モバイルセキュリティを脅かす人気アプリとゲーム――その危険性と対策

「製品にお金を払っていないのであれば、あなた自身がその『商品』なのだ」という言葉は、古い格言としてよく知られています。これは特にアプリに当てはまる話です。確かにスマートフォンは素晴らしい道具ですが、その利便性と引き換えに、セキュリティやプライバシーを犠牲にしているかもしれません。

考えてみてください。ソーシャルネットワーキングアプリをダウンロードしている人の数は膨大で、そこには非常に多くの個人情報が集まっています。

ここでは、最も人気のあるアプリがどのようにあなたを脅かしているのか、そしてアンインストールせずにどう対抗できるのかを解説します。

Facebook Messenger

米国だけで月平均1億3600万人以上のユーザーを抱えるFacebook Messengerは、2016年時点で最もダウンロードされたアプリの一つです。私たちはその手軽さと便利さに慣れきっていますが、当初リリースされたときには疑問の声が上がっていました。そもそもFacebook上で友人と会話できるのに、なぜ別のアプリをわざわざダウンロードする必要があるのか、というわけです。

その後、プライバシーへの脅威はないと説明されてきましたが、ある年にはセキュリティ専門家によって、Android端末ではハッカーがメッセージを傍受し、中間者（MITM）攻撃によって内容まで改ざんできてしまうことが発見されました。

会話を盗み見して個人データ（金融情報を含む）を入手する可能性があるだけでなく、サイバー犯罪者はランサムウェアを使って端末に感染させることもできます。TechWormの解説によれば、次のような事態も考えられます。

Facebook Messengerでのやり取りは、アメリカ、オーストラリア、ヨーロッパの裁判所において法的拘束力を持つ証拠として扱われるため、このようなハッキングは重要な訴訟の判断を左右しかねません。

対策は？ Facebookはこの脆弱性を認め、解決策を提示しています。まずアプリを最新版にアップデートしましょう。そのうえで「シークレット会話」機能を有効にすれば、エンドツーエンドの暗号化が可能になります。WhatsAppも同じ仕組みを採用しています。FacebookがWhatsAppを買収していることを考えれば、決して偶然ではありません。

それでも不安が残る場合は、プライベートな会話用に別のアプリを使うという選択肢もあります。

ポケモンGO

ポケモンGOのプライバシー設定をめぐる騒動を覚えている方も多いでしょう。結局のところ、あれは単なる表記ミスだったことが判明しました。だから何も心配いらない、のでしょうか？

実はロシア政府はそう考えていません。ロシア当局は開発元NianticのCEOであるジョン・ハンケ氏を信用していません。彼はかつて、アメリカの諜報機関や国防総省を支援する国家地理空間情報局（NGA）から一部資金提供を受けていた企業に勤務していた経歴を持つのです。

さらに、アプリの利用規約にも疑問点があります。Nianticが位置情報や使用中のOSに関する情報を収集する理由です。「サービス向上のため」とされていますが、第三者に提供される可能性もあります。もちろん事前にあなたの同意が必要ですが、誰も読まない利用規約の更新という形で同意を取られることもあり得ます。では、拡張現実（AR）モードで撮影した写真を含む私たちのデータは、一体どう扱われているのでしょうか？

さらに怪しい条項もあります。それは、ユーザーが個人としても団体としてもNianticを提訴できないようにするものです。

対策は？ ポケモンGOをダウンロードしてから30日以内であれば、この条項からオプトアウト（脱退）することができます。

ポケモンGOは位置情報サービスなしでは動作しないため、これについてはどうしようもありません。とはいえ、今すぐパニックになる必要はないでしょう。Nianticに悪意のある意図がある様子はなく、アカウントを削除してもあまり意味はありません。それでも、AR機能を使わないといった予防策は講じましょう。カメラへのアクセスを気にせず済むだけでなく、バッテリーの節約にもなります。

また、自国での正式リリース前に非公式バージョンをダウンロードした人は、マルウェアに注意してください。

Tinder

深呼吸してみましょう。恋愛の予感が漂っています。しかし、何か怪しい匂いも感じられるかもしれません。世界で1日あたり2600万件ものマッチングを誇るこのマッチングアプリは、累計1億回ダウンロードされています。

しかし人気が高まるにつれ、さまざまなセキュリティ問題が指摘され、パッチが適用されてきました。特に懸念されたのは、ハッカーがユーザーの位置を半径約30メートル（100フィート）以内まで特定できてしまう脆弱性でした。これは修正されたように見えましたが、今度は「Swipe Buster」と呼ばれる仕組みが登場し、契約者が特定の人物がどこでアプリを最も使っているかを割り出せるようになってしまったのです。

Twitterには認証済みアカウント制度があるため、Tinderにも同じ仕組みがあると思うかもしれません。実際、自分の身元を証明するために認証を申請する人が大勢いました。残念ながら、それは詐欺です。Tinderは認証済みアカウントを一切提供していません。悪意あるボットが偽サイトへのリンクを送りつけ、「年齢確認」を名目にクレジットカードやデビットカードの情報を含む個人情報を要求してくるのです。

対策は？ Tinder自身も安全のための基本的なアドバイスを提供していますが、それでも一定のプライバシーは犠牲になります。子どもを心配する親にとっては悪夢のような状況なので、該当する方はオンラインの安全について子どもときちんと話し合いましょう。TinderはFacebookと連携しているため、プロフィールのプライバシー設定を徹底的に見直す価値があります。

また、アプリを定期的にアップデートして最新のパッチが適用されているか確認すること、そしてどんなに本物らしく見えても、他のユーザーが送ってきたウェブサイトを安易に信頼しないことが大切です。

最も重要なのは、Tinderの設定を見直し、「Discovery Settings（検索設定）」を非公開にしておくことです。さもないと、あなたの居場所が追跡される恐れがあります。

Snapchat

多くの人は依然としてTwitterをFacebookの優れた代替手段だと考えていますが、次世代はSnapchatという別の形のソーシャルメディアを選んでいます。2016年時点で2番目にダウンロードされたアプリです。

Snapchatには多くの魅力がありますが、「スナップニング（Snappening）」と呼ばれる大規模なデータ流出事件に嫌悪感を抱いた人もいるでしょう。数年前に発生したこの事件は、いわゆる「Celebgate」に匹敵するとされ、約20万枚のプライベート画像が公開されました。ただしSnapchatはサーバーの安全性を主張し、原因は禁止されていたサードパーティ製アプリにあると説明しました。実際、同社のサーバーはメッセージが閲覧された時点で自動的に削除します（未閲覧の場合は30日後に削除）。ただし、ライブストーリーだけはアーカイブされる場合があります。

朗報なのは、Snapchatが画像を暗号化していることです。暗号化は決して万全ではありませんが、ほとんどの場合に頼れる水準のセキュリティを備えていることは確かです。とはいえ、セキュリティソフトの創業者であるジョン・マカフィー氏は、自身とハッカーチームがSnapchatとWhatsApp両方の暗号化メッセージを読み解けたと語っており、これらのメッセージングサービスを過信してはいけません。

対策は？ 誰でもスナップを保存できるということを忘れないでください。通知が届くからといって安心はできません。暗号化は完璧ではないため、本来の受信者以外に見られたくない内容は送らないことです。

将来的なデータ流出を避けたいなら、サードパーティ製アプリを使わないことです。必ず公式版をダウンロードし、定期的にアップデートしてください。Snapchatをダウンロードしたい場合は、Google PlayまたはiOS App Storeで検索しましょう。正規のアプリが必ず上位に表示されるはずです。

Glow

これは最もプライベート性の高いアプリの一つです。Glowは妊娠力（フィertility）トラッカーで、性生活や流産に関する詳細情報を記録し、赤ちゃんを望むカップルをサポートします。今年明らかになったセキュリティ脆弱性により、サイバー犯罪者が大量の情報へアクセスできた可能性がありました。Glowの性質を考えれば、氏名、生年月日、メールアドレスといった個人情報への懸念がユーザーの間で広がったのも無理はありません。

脆弱性は、パートナーと情報を共有する機能にありましたが、この情報が第三者にも送信され得る構造になっていました。個人を特定できる情報（PII）は確かに価値が高いのですが、医療データはなりすまし（ID盗難）にもつながりかねません。幸い、消費者レポートがサイバー犯罪者に先駆けてこの脆弱性を発見しました。

幸運なことに、Glow, Inc.の米国事業責任者ジェニファー・タイ氏はユーザーに対し、次のように安心感を与える声明を発表しました。

指摘を受けた後、私たちのチームは直ちに潜在的な問題の対応と修正に取り組み、更新版アプリをリリースしました。追加の予防策として、パスワードの変更を検討するようメールでもユーザーにお知らせしました……Glowのデータが侵害されたことを示す証拠は一切ありません。

対策は？ Glowは脆弱性を即座に修正しました。修正を適用するにはアプリをアップデートし、パートナーとのアカウントを再連携する必要があります。もちろん、その前にパスワードを変更しておきましょう！

パスワードといえば……

最後に：パスワードについて

あなたの最初の防御線は常にパスワードです。だからこそ、絶対に秘密にしておいてください。

どのサービスを利用する場合でも、パスワードは複雑で推測困難なものでなければなりません。ハッカーはFacebookのプロフィールを見るだけで、あなたについて多くの情報を推測できます。できる限り予測しにくいものにしましょう。

あなたはどのアプリが怪しいと思いますか？ その理由は？ セキュリティ上の懸念からサービスの利用を完全にやめたことはありますか？