NSAはGoogle Playを通じてスマホを監視していた？プライバシーを守るための対策を解説

Googleがあなたのデータを収集していること自体は、今さら驚くに値しません。このテック大手は、昨夜の夕食のメニューから飼い犬にノミがいることまで把握しているのですから。

より差し迫った疑問は、「アプリストアを使うとき、私たちはどれほど安全なのか？」というものです。現代のスマートフォンの性質上、アプリストアは端末に他にどんなアプリが入っていようと、すべてのユーザーが必ず利用する数少ないアプリの一つです。

そのため、アプリストアは政府機関や企業だけでなく、犯罪者やハッカーにとっても非常に魅力的な標的となっています。

NSAとGoogle Playストア

では、そのストアを運営する企業自身がハッカーだったら、どうなるのでしょうか？

最近、NSA（米国家安全保障局）がGoogleのアプリストアを自らの不正な目的に利用しようとしていたことが報じられました。

先週、カナダのCBCニュースが入手した「極秘」文書により、NSAとその国際的なパートナー機関が、監視目的でスマートフォン技術を悪用する方法を研究していたことが明らかになりました。その構想の中心にあったのが「IRRITANT HORN（イリタント・ホーン）」と呼ばれるプロジェクトで、アプリストアを経由して標的のデバイスへ悪意のある「インプラント（侵入プログラム）」を送り込むというものでした。

彼らが狙ったのは、ユーザーがGoogle Playからアプリをダウンロード・更新する際に必ず利用されるサーバーです。これらのサーバーには、世界中の何百万台ものスマートフォンから膨大なデータが流れ込んでいます。諜報機関は、このデータをメール記録、チャット履録、チャット履歴、閲覧履歴などの情報と照合し、人々のインターネット利用に関する大規模なデータベースを構築することを目指していました。

文書によれば、このデータベースが完成すれば、特定のスマートフォンにスパイウェアを仕込み、端末を乗っ取って内部の情報を抽出する計画だったといいます。

なお、Samsungのストアも標的になっていたとされていますが、両社とも現在まで公の場でコメントしていません。

セキュリティ vs プライバシー――終わりのない論争

当然のことながら、このニュースは「国家安全保障とユーザーのプライバシー、どちらが重要か」という議論を再燃させました。

NSA擁護派は、同局の活動が過激派やテロリストから世界中の何百万人もの人々を日々守っているのだと主張します。一方、批判者たちは、それは行き過ぎであり、プライバシーという基本的人権への侵害だと指摘します。いつものように、真実はおそらくその中間にあるのでしょう。

NSAがアプリストアをハッキングできる状態にあることは良いことなのでしょうか？脆弱性を温存し、積極的にセキュリティを突破しようとすべきなのでしょうか？そして最も重要なのは、私たち一般ユーザーに何ができるのか、ということです。

アプリを入手しながらNSAを回避する方法

先進国の携帯電話ユーザーの大半は、今やスマートフォンを使っています。Appleが2007年に初代iPhoneを発売して以来、市場は爆発的に成長し、現在では世界に約17億5000万人のユーザーがいると推定されています。

「あらゆるプラットフォームには脆弱性が存在し、それを悪用しようとする組織もまた存在する。」
— Michael Acton（@mracton）、2015年5月25日

残念ながら、アプリなしではスマートフォンはあまり役に立ちません。この最新ニュースに深い不安を覚えるプライバシー意識の高いユーザーにとって、これは大きなジレンマです。

では、具体的に何ができるのでしょうか？

選択肢1：サイドローディング

幸い、NSA（やその他の監視者）をかわす方法はいくつかあります。一つ目は「サイドローディング」、つまり公式ストアを経由せずにアプリを導入する方法です。

以前公開されたAPKファイルのサイドローディングに関するガイド記事は、主に地域制限の回避を目的としたものでしたが、同じ手法を公式ストアを避けるためにも活用できます。ブラウザ拡張機能やサードパーティサイトの中には、匿名でGoogle PlayからAPKファイルを抽出できるものがあり、それを手動で端末にインストールするのです。

選択肢2：代替ストアの利用

もう一つの選択肢は、Google以外のアプリストアを使うことです。Amazon Appstore、F-Droid、Mobogenieなど、Google Playの代替となるストアは多数存在します。

ただし注意が必要です。Samsungのストアが侵害されたと報じられている以上、こうした代替ストアの一部も同様に危険にさらされている可能性があります。

非公式な手法のデメリット

こうした非公式な手法には、いくつかのデメリットもあります。

第一に、その行為はGoogleの利用規約に直接違反します。第二に、実用面でより重要なのは、アップデートが正しくインストールされない場合があるという点です。

アップデートの不備はセキュリティ上の脆弱性にさらされることにつながり、結果としてプライバシー保護という本来の目的を台無しにしかねません。

勝ち目のない戦い？

正直に言えば、これは勝ち目のない戦いだと言われるかもしれません。NSAの監視から確実に身を守る唯一の万全な方法は、スマートフォンの使用そのものをやめることのように思えるからです。

しかし、ほとんどの人にとってそれは現実的な選択肢ではありません。NSAが違法と認定されるか、その運用が根本的に改革されない限り、私たちは脆弱なままだと受け入れるしかないのかもしれません。

あなたはその脆弱性を受け入れますか？あるいは、NSAの詮索好きな目を欺く独自の方法をお持ちでしょうか？安全性が保証されたアプリストアを見つけたことがありますか？

ぜひ、下のコメント欄であなたの意見をお聞かせください。