知らないうちに位置情報が追跡される4つの意外な方法

スマートフォンやパソコンがあなたの位置情報を追跡していることは、今や周知の事実です。しかし、ほとんどの人はそれを気にしていません。「利便性の方がプライバシーリスクよりも大きい」と考えているからです。

確かに、CortanaやGoogle検索のようなサービスは、ユーザーの移動を把握できなければ本来の力を発揮できません。その意味では、一理ある考え方です。しかし、企業があなたの居場所を追跡している方法は、それだけではありません。中には、あなたに知られないよう巧妙な手口で情報を収集し、純粋に自社の利益のためだけに行われているものもあるのです。

ここでは、あなたが気づいていないかもしれない「居場所の追跡」の実態を4つご紹介します。

1. Androidスマホのバッテリー消費データ

スマートフォンにはGPSや位置センサーなど、さまざまな位置情報関連ハードウェアが搭載されています。これらは設定でオフにできるため、アプリ開発者に一日中居場所を知られる心配はなくなります……と思っていませんか?

2015年、スタンフォード大学の研究チームが、驚くべき追跡手法を発見しました。それはバッテリーの消費量です。

GPSやWi-Fiによる追跡とは異なり、バッテリー消費に関する情報は、すべてのアプリが特別な許可なしに自由にアクセスできます。しかも研究チームによると、この手法での位置特定精度は90%に達したといいます。

仕組みはどうなっているのか

原理はシンプルです。スマートフォンは、通信塔から離れるほど多くの電力を消費します。また、建物や丘などで見通しが遮られる場合も電力使用量が増加します。ハッカーが5分間の電力使用状況を監視すれば、あなたの現在地や移動経路が即座に判明してしまうのです。

幸い、この手法には大きな弱点があります。ハッカーは、対象地域の事前の電力消費プロファイルを持っていなければ、ランダムな人物の動きと照合できないのです。作成することは可能ですが、非常に時間がかかります。

「同じ道を何度か走れば、非常に明確な信号プロファイルと電力プロファイルが得られます。複数の候補ルートの中から、あなたがどのルートを通ったのか——例えばアップタウンからダウンタウンへ向かったのであって、クイーンズへ向かったのではない——を識別するのに十分な類似性があることを示しました。」——スタンフォード大学研究者 ヤン・ミハレフスキー

Googleマップの3D都市モデルや地形マッピングツールが、電力消費の予測に十分な精度で使えるようになるまで、あとどれくらいでしょうか?転換点はすぐそこまで来ているのかもしれません。

2. 車のエンターテインメントシステム

現在、車内エンターテインメントの主導権をめぐって、Google、Apple、自動車メーカーの間で熾烈な争いが繰り広げられています。Android AutoやApple CarPlayといったサービスがここ数年先行してきましたが、メーカー側も反撃を始めています。

たとえば、FordとToyotaは「SmartDeviceLink Consortium」という団体を設立しました。簡単に言えば、あらゆる車両で動作する自動車メーカー製のアプリストアです。表向きは「ドライバーへのシームレスな体験の提供」を掲げていますが、その裏にあるのはお金の問題です。

ユーザーがGoogleやAppleのアプリを使えば、メーカーは貴重なデータを失います。位置情報は広告につながり、広告は収益につながるからです。

「自動車メーカーにとって顧客一人当たりの生涯価値は、通常50万ドル前後です。その価値はサービスや新車の販売から生まれます。データのコントロールを失えば、その50万ドルの一部を逃すことになるのです。」——Strategy Analytics アナリスト ロジャー・ランクトット

メーカー製アプリを使えば、自動車メーカーは位置情報をより容易に入手できます。部品交換が必要になれば整備工場を提案し、事故を起こせば地元の保険会社を紹介し、近くのスーパーのセール広告を表示するなど、さまざまな活用が可能になります。

3. ガソリンスタンドと駐車場の記録

引き続き車の話題です。自動車メーカーは、あなたの居場所を突き止めるための巧妙な新手法を次々と編み出しています。GPSを使っていなくても、簡単に位置を特定できてしまうのです。特に電気自動車ではこの傾向が顕著です。

たとえばBMW i3は、直近16件の充電場所、直近100件の駐車位置、そして電源のオン/オフのたびに地理座標を記録します。これらのデータはすべてメーカーに送信され、メーカー自身も第三者との共有を認めています。

さらに懸念されるのは、自動車メーカーがユーザーデータ保護の標準的な慣行に従っていない点です。2014年、米国政府会計監査院(GAO)は10社の自動車メーカーを調査しました。その結果、5社は位置情報データを共有する理由を開示しておらず、データ削除の手段を提供した会社はゼロ、データの保持期間も企業によって大きく異なることが判明しました。

4. 超音波信号

人間の耳には聞こえないのにスマートフォンが拾える音声信号を使って、アプリがあなたを追跡しています。

冗談でも、低予算SF映画の脚本でもありません。これは今まさに、あなたの街の路上で起きていることなのです。

この技術は超音波クロスデバイストラッキング(ultrasonic cross-device tracking)と呼ばれます。推進派は、極めて高い周波数のトーンをあらゆるものに埋め込み、スマホがそれを拾う仕組みを作りました。時間が経つにつれ、企業はあなたがどこに行き、何を見て、それぞれの場所にどれほどの時間を過ごしたかを正確に把握できるようになります。

「あらゆるもの」とはどういうことか?調査によれば、こうした「オーディオビーコン」はウェブサイト、小売店、道路脇の看板、バス停、空港など、思いつく限りのあらゆる場所に存在します。

現在、超音波クロスデバイストラッキングを行うには、アプリがマイクへのアクセス権を必要とします。これは一見大きな問題のように聞こえますが、実際にはそうでもありません。セキュリティ意識の高い読者なら、許可要求に無条件で「許可」を押したりしないでしょう。しかし、多くの人は押してしまいます。テクノロジーの扱いに自信のない人こそ、こうした卑劣な手口の格好の標的となるのです。

「超音波トラッキングを提供したい企業にとって、現状マイクを使う以外に方法はありません。だからこそ『過剰な権限』を持つことになるのです。可聴域の音声へのアクセスは必要ないのに、取得せざるを得ないからです。」——ロンドン大学 セキュリティ研究者 ヴァシリオス・マヴルディス

現状では胡散臭く感じられますが、今後数年でこの技術はより主流になっていくと考えられます。特に超音波データ通信の利用が拡大すればなおさらです。将来的に専用APIが登場すれば、ユーザーがオプトイン/オプトアウトを選択できるようになるでしょう。それまでは、スマホ内のすべてのアプリを見直し、本当に必要な権限だけを持たせるようにしてください。

位置情報の追跡、あなたは気にしますか?

今回は、企業があなたの知らないところで位置情報を追跡している4つの方法をご紹介しました。最も厄介なのは追跡の目的です。ほぼすべてのケースで、主な利益を受けるのは追跡する側であり、追跡される側ではありません。

これは信頼に関わる問題です。自動車メーカーが「シームレスな顧客体験を提供したい」と言うとき、あなたは信じますか?お気に入りのモバイルゲームは、本当にマイクへのアクセスが必要なのでしょうか?そして、なぜAndroidは電力消費のオープンな監視を放置しているのでしょうか?いずれの場合も、答えは同じです。現状維持が企業側に利益をもたらすからであり、あなたのためではないのです。

位置情報追跡の将来について不安を感じますか?本記事で触れていない、企業の怪しい監視手法をご存じでしたら、ぜひコメント欄でお聞かせください。