スマートスピーカーやスマホは本当に盗み聞きしている？マイクのプライバシーリスクと自衛策を徹底解説

私たちは一日の大半を、少なくとも1つ以上のマイクの近くで過ごしています。だからこそ「誰かに盗み聞きされているのでは？」と不安になるのも無理はありません。AmazonやGoogle、Facebookがスマートホーム機器やスマートフォンアプリを通じてあなたを監視している――そんな噂はよく耳にしますが、実際にはその可能性は低いのです。

理論上、より懸念すべきはハッカーです。ウェブカメラに侵入できるなら、マイクにも同じようにアクセスできるはずだからです。しかし、マイクから得られる情報はそれほど価値が高くないため、実際にハッキングされるケースはほとんどありません。盗み聞きの可能性がある人間の数を考えると、被害報告がこれほど少ないことの方がむしろ不思議なくらいです。

実際に盗み聞きされた事例はあるのか？

結論から言えば「あります」。企業もハッカーも、ユーザーの許可なくマイクへアクセスした実績があります。スマートデバイスが誤って音声を録音・保存したことが確認されている事例は1件のみですが、スマートフォンのマイクを不正に利用した重大なケースは他に2件あります。

• 2014年：Silverpushが、スマートTVのスピーカーからスマートフォンへ、人間には聞こえない高周波信号（超音波）を使って広告情報を送信するという、かなり不気味な手法で話題になりました。現在このプログラムは稼働していません。
• 2017年：ニューヨーク・タイムズ紙の調査により、テレビ広告データを収集するAlphonso社が、Shazamを含む数百のアプリに盗聴用ソフトウェアを組み込んでいたことが発覚しました。このソフトは人間の会話ではなく、テレビ番組特有の音声を識別することを目的としています。現在も稼働中ですが、利用するすべてのアプリはプライバシーポリシーでその旨を開示する必要があります。ただし、該当アプリの包括的なリストは存在しません。
• 2017年：一部のGoogle Home Miniに不具合が発生し、勝手に起動して周囲の音声をすべて録音してしまう事態が起きました。問題はすぐに発見・修正され、ログも削除されました。

ハッカーにとって、一般ユーザーのマイクはそれほど魅力的な標的ではありません。この種の大規模なハッキングの多くは、スパイ活動に関連するものでした。全体的に見れば、ウェブカメラへの不正アクセスの方がはるかに大きな脅威です。映像から興味深い情報を探す方が、はるかに簡単だからです。

デバイスは設計段階から盗み聞きしているのか？

答えは「ほぼ間違いなくノー」です。市販されているパソコン、スマートフォン、スマートホーム機器のほとんどは、初期設定でマイクの内容を非公開に保つようになっています。スマートスピーカーは常に音声を「聞いて」いますが、一度に保持するのは数秒分だけ。「OK Google」や「Hey Alexa」といったウェイクワードを含まない発言は、言った直後に削除されます。Facebookで直前に話していたトロピカルバケーションの広告が表示されても、それは盗み聞きされたわけではありません。Facebookがすでに保有する膨大なデータから、あなたの関心を推測した結果なのです。

もちろん、可能性が完全にゼロというわけではありません。2014年、AmazonはEchoがキーワードとその前後の文を聞き取り、人の欲求や好みを把握できるようにする技術の特許を出願しました。これは企業が登録しても実行しないことの多い「探索的特許」ですが、そうした可能性が存在することは示しています。

自分のデバイスはどれほど脆弱なのか？

ほぼすべての機器にはハッキングの可能性があります。問題は、脆弱性にたどり着くのがどれほど難しいかという点だけです。

• パソコン：パソコンのマイクへのハッキングはおそらく最も容易です。比較的スキルの低いハッカーでも、マシンにソフトウェアを仕込めれば実行できてしまいます。
• スマートフォン：マイク権限を持つアプリは、ほぼ自由に音声を拾えます（追加のセキュリティ対策も進められています）。そのため、悪意のあるアプリが最も一般的な侵入経路となります。ハッカーが別の方法でスマホに侵入しソフトを仕込むことも可能ですが、かなり稀です。最善の対策は、信頼できないアプリやマイクが不要なアプリのマイク権限を無効にすることです。
• スマートホームハブ：心配される割には、これらの機器はパソコンやスマホよりも攻撃経路が少なくなっています。実証済みの脆弱性の多くは、物理的なアクセスまたはBluetooth圏内にいることが条件で、既知のBluetoothハックもほぼ修正済みです。

どうすれば身を守れるのか？

ウェブカメラを覆うのは非常に有効な対策です。ハッキングされやすいうえ、「興味深いウェブカメラのリスト」に載りたくはないはずです。一方、マーク・ザッカーバーグにならってマイクにテープを貼っても、残念ながらまったく効果がありません。テープは音波を遮断できないからです。

• パソコン：使用しないときはマイクを無効化しましょう。執拗なハッカーなら再び有効化できるかもしれませんが、手間のかかる獲物より簡単な標的に移るのが普通です。それでも不安なら、本体を開けてマイクを物理的に取り外すしかありません。
• スマートフォン：アプリの権限を見直し、信頼できるアプリだけにマイク権限を与えましょう。ハッカーがこれを回避する可能性もありますが、エドワード・スノーデンでもない限り、マイクを物理的に取り除くのはやり過ぎでしょう。
• スマートホーム機器：ネットワークのセキュリティを維持し、機器を公共の場所に置かず、ドライバーを持った怪しげな人物をAlexaに近づけないこと。Echoの場合、本体上部にある物理的なマイク無効スイッチも活用できます。こちらはソフトウェア操作では解除できません。

心配すべきなのか？

すべてのマイクを取り外し、トースターより賢い機器の持ち込みを禁止すれば、確かに安全になるかもしれません。しかし、スマートフォンを持った人のそば数メートル以内に近づけば、再び「オンエア」状態になってしまいます。この現実を考えると、過度に心配する意味はありません。企業はまだデータを収集しておらず、ハッカーもあなたのマイクに大した興味を持っていません。簡単な標的にならない限り、大きな危険にさらされることはないでしょう。

多くの技術と同様、大きな問題が発生して初めて大きな解決策が生まれます。それまでの間は、ロボットの友人たちとの会話を楽しめばいいのです。