TikTokは本当に国家安全保障上の脅威なのか？知っておきたいセキュリティリスクと対策

TikTokは、音楽に合わせたショート動画を視聴・共有できる人気アプリです。かつてのVineのように、手軽に面白い動画を投稿・閲覧できるプラットフォームとして、世界中で愛用されています。

しかし近年、このアプリの安全性に対する懸念が高まっています。本記事では、具体的にどのような懸念があるのかを解説し、アカウントの脆弱性を減らすために自分でできる対策もご紹介します。

TikTokで何が起きたのか？発覚した脆弱性の内容

2019年12月、セキュリティ企業Check Point Researchは、TikTok内に複数のセキュリティ脆弱性を発見したことを公表しました。研究者らがブログ記事で実証したところによると、これらの脆弱性を組み合わせることで、攻撃者は以下のような行為が可能になるとされていました。

• TikTokアカウントを乗っ取り、コンテンツを操作する
• 動画を削除する
• 許可なく動画をアップロードする
• 非公開の「隠し」動画を公開状態にする
• 非公開のメールアドレスなど、アカウントに保存された個人情報を暴露する

こうした脆弱性が悪用される一例として、「SMSスプーフィング（なりすまし）」と呼ばれる手法があります。これは、公式のTikTok番号から送信されたように見えるメッセージをハッカーがユーザーに送りつけるものです。TikTokのウェブサイトには、アプリをダウンロードするために自分宛てにSMSを送信できる機能があり、ここが悪用の糸口となりました。

問題は、TikTok側がこのシステムに適切なセキュリティ対策を施していなかったことです。そのため、ハッカーはこの仕組みを操作し、疑いを持たないユーザーへ悪意のあるリンクを送信できました。ユーザーは本物のTikTok番号からのメッセージだと思い込み、そのリンクをクリックしてしまうのです。

さらに事態は深刻です。TikTokアプリにはWebページを表示する機能が組み込まれており、これをSMSスプーフィングと組み合わせると、悪意のあるページをTikTokアプリ内で開かせることが可能になります。そこからユーザーの情報を盗み出したり、デバイスへマルウェアを送り込んだりすることもできました。研究者たちは、これ以外にもアプリやウェブサイトへの多数の攻撃手法を発見しています。

Check Pointは2019年11月にこの問題をTikTokへ通知しており、TikTokはその後、セキュリティを更新して記事中の攻撃手法を防いでいます。それでも、アカウントを削除したくなるような出来事だったと言えるでしょう。

なぜ米国ではTikTokが国家安全保障上の脅威とみなされるのか？

セキュリティに関する懸念は、これだけにとどまりません。2019年には、米国政府の複数の関係者がTikTokについて懸念を表明し、国家安全保障上の脅威であるとまで言及しました。

懸念の背景にあるのは、TikTokが中国企業ByteDance（字節跳動）に買収されているという事実です。中国政府は中国国内の企業に対して強い統制力を持っており、企業にデータの引き渡しを強制できるとも言われています。そのため、米国当局はTikTokアプリ経由で米国ユーザーのデータが中国へ送信されている可能性を警戒しているのです。

一見すると、短いおもしろ動画が安全保障上の脅威になるというのは滑稽に聞こえるかもしれません。しかし、アプリのセキュリティが不十分で、多くの人々が利用しているなら、ハッカーにとって大量のデバイスへの侵入経路になり得ます。その対象には、重要な立場にあり機密データを扱う人々のデバイスも含まれます。実際、米陸軍や米海軍は政府支給のスマートフォンでのTikTok利用を禁止しています。

米国のチャック・シューマー上院議員も、このプラットフォームの危険性について繰り返し発言してきました。米陸軍長官宛ての書簡の中で、彼はTikTokを「2016年選挙時に米国のソーシャルメディアプラットフォームで展開されたものと同様の、外国勢力による影響工作の潜在的標的」と呼びました。また、TikTokが国家安全保障審査の対象となっている可能性を伝える報道もあります。

TikTokアカウントのセキュリティを高める方法

このように、TikTokのような楽しく気軽なアプリでも、セキュリティ問題が生じ得るのです。アプリを使い続けたい場合、データが中国へ送信される可能性についてはユーザー側でどうにかできることは少ないですが、共有する動画が見た目ほど無害ではない可能性を意識することはできます。動画には多くの個人情報が含まれ得るため、撮影・共有する内容には十分注意しましょう。

また、アカウントのセキュリティを高めるために、次のような対策も実践できます。

1. 強固なパスワードを設定する

どのサービスでもそうですが、必ず強力なパスワードを設定しましょう。特に、自分の動画といった個人的なデータを扱うサービスでは重要です。パスワードは数字・英字・記号を混ぜたものにし、名前や誕生日など推測されやすい情報は使わないようにしてください。

また、過去に使ったパスワードの使い回しや、複数サイトでの同一パスワードの使用は絶対に避けましょう。他のアカウントが漏洩した際に、TikTokアカウントまで乗っ取られるのを防ぐためです。

なお、TikTokは二要素認証（2FA）に対応していないため、強固なパスワード設定はとりわけ重要です。

2. アカウントを非公開にする

TikTokで自由に投稿しつつ、動画を見られる相手を制限したい場合は、アカウントを非公開（プライベート）に設定できます。こうすれば、あなたがフォローを許可した人だけが動画を視聴できるようになります。TikTokならではの「偶然の出会い」要素は損なわれますが、誰かに見られているか心配せずに投稿できるようになります。

ただし、アカウントを非公開にしても、TikTok自体があなたの情報を見ることは防げません。あくまで、一般の不特定多数が動画を見るのを防ぐ効果があります。

アカウントを非公開にするには、アプリを開いて「プロフィール」タブへ移動し、右上の「設定」アイコンをタップします。「プライバシーとセーフティ」を選択し、「非公開アカウント」をオンにしてください。

3. InstagramやYouTubeとの連携を解除する

TikTokには、InstagramやYouTubeなど他サービスのアカウントと連携する機能があります。連携しておくと、TikTokの動画を他のプラットフォームにも簡単に投稿できて便利です。

しかし、アカウントを連結すると、企業があなたに関するデータを収集しやすくなります。オンライン上の活動をより完全に把握され、あなた自身についてより多くの情報を学ばれてしまうのです。このプライバシー侵害を減らすためにも、アカウントの連携を解除することをおすすめします。

連携を解除するには、TikTokアプリを開いてプロフィールページへ移動し、「プロフィールを編集」をタップします。下部に「Instagram」「YouTube」の項目があり、右側に連携済みのアカウント名が表示されます。アカウント名をタップすると、連携を解除できます。

4. ソフトウェアを最新の状態に保つ

OSやアプリも定期的にアップデートしましょう。アプリを最新の状態に保つことで、Check Pointが指摘したようなセキュリティ問題を開発者が修正できます。手間を省くためにも、スマートフォンの自動アップデートを有効にしておくと、手動で更新し忘れる心配がありません。

TikTok利用時のセキュリティリスクを意識しよう

TikTokは楽しいアプリですが、利用する際にはセキュリティ面への注意が必要です。アップロードする動画から個人情報が漏れないよう気をつけ、アカウントを非公開に設定することも検討しましょう。そして他のすべてのサービスと同様、強力なパスワードを使用し、アプリを常に最新の状態に保つことが大切です。