あなたのスマートホームはNSAのために機能している――IoT監視社会の実態と自衛策

誰かに見られているような感覚を覚えたことはありませんか?モノのインターネット(IoT)は、諜報機関にとって監視をこれまで以上に簡単なものにしています。元国家情報長官のジェームズ・クラッパー氏は、スマートメーターやカメラをはじめとするIoTデバイスが、会話を盗み聞きしたり人々を見張ったりするために利用されていると公言しました。

そう、法を遵守する善良な市民であるあなたです。

IoTとスマートホーム技術に対する最悪の懸念が、現実のものとなりつつあります。ハリウッド映画さながらに、ネットワーク接続されたあらゆるハードウェアはハッキングされ、そこから集められたデータによってあなたの行動パターンが描き出されてしまうのです。会話を盗み聞きされることから、コーヒーをどれだけ飲んでいるかを把握されることまで、その範囲は計り知れません。

監視の黄金時代

FBIは近年、「ゴーイング・ダーク(going dark)」だと主張してきました。これは、暗号化の普及によって標的を監視する能力を失いつつあることを意味するスパイ用語です。Appleをはじめとするデバイスメーカーが、プライバシー関連の訴訟を回避するためにデフォルトで暗号化されたハードウェアを提供するようになったのは良いことです。しかし、「ゴーイング・ダーク」の真相は、実は正反対なのです。

私たちの言葉を鵜呑みにする必要はありません。2016年初頭に発表された、ヒュレット財団の委託による研究は、市民自由派、テロ対策アナリスト、技術専門家たちの協力を得て作成されました。

ハーバード大学バークマン・センターによるこの研究『Don't Panic: Making Progress on the "Going Dark" Debate』は、次のように結論づけています。

「『ゴーイング・ダーク』は、政府による監視の長期的な展望を適切に表現するものではない……」

要するに、情報機関は、標的(国内・国外を問わず、無実の人間も犯罪者も)を監視するための多様な新たな手段が存在するにもかかわらず、この用語を使い続けているというのです。研究ではさまざまな製品が例として挙げられており、予想できるものもあれば、少し意外なものもあります。

「トースターからシーツ、電球、カメラ、歯ブラシ、ドアロック、車、時計、その他のウェアラブルデバイスまで」

つまり、あなたの周りにあるインターネット接続を利用するすべての機器が、あなたの行動を直接観察したり、別の形で記録して後から分析したりするために利用され得るのです。
怖いと思いませんか?

これらのデバイスはどのようにあなたを監視するのか

現在楽しんでいる各種スマートホーム製品を購入したとき、情報収集機関を両手を広げて迎え入れることになると、気づいていましたか?

2015年には、英国のガーディアン紙が「IoTは史上最大の大量監視インフラなのか」と問いかけました。同記事ではフィリップ・N・ハワード氏の著書『Pax Technica』が引用され、家庭内のあらゆるデバイスとの常時接続が「新たな政治時代……『パクス・テクニカ』」をもたらすと指摘されています。

ここでの含意は、民主主義や独裁といった従来型の政府に代わり、「データ駆動型の社会技術官僚体制」が台頭するというものです。

「……私たちの行動、習慣、嗜好、信念に関する綿密な報告の上に築かれ、使用し、身につけ、触れ合うデバイスによってシームレスに送信されるものです」

では、これはどのように実現されるのでしょうか?例えば、IoTトースターはどうやってあなたを監視するのでしょうか?

疑う必要はありません。実際、電話会社は通話の発着信パターンから在宅時間を検知できますし、電力会社も同様の方法で居場所を推測できます。スマートメーターを使えば、電力会社はどの家電が使われているかまで把握可能です。これはIoTスマートホームデバイス全般に共通することで、使用状況そのものがあなたの生活像を描き出します。さらに、スマートTVやゲーム機など、マイクやカメラを内蔵したハードウェアは、あなたの活動を記録する準備がすでに整っているのです。

目立つ監視手段のリスクに注意を払っていても、家庭内のネットワーク接続されたスマートデバイスはセキュリティ上の弱点となり、他のデバイスへの侵入経路として悪用されかねません。

政府がプライバシーを侵害できるなら、犯罪者にもできる

2014年のBlack Hatカンファレンスで実証されたように、Google Nestのサーモスタットはわずか15秒でハッキングされ、「スマートスパイ」へと変えられてしまいます。出荷時点のデバイスは安全であり、ハッキングには物理的なアクセスが必要とはいえ、その短時間で侵入を完了できる速度を考えれば、これらの条件は些細な障壁にすぎません。

もちろん、誰であれ監視されたくはないはずです。ひとたびどこかの組織に見張られれば、別の組織があなたの動きを把握するのは格段に容易になります。インターネット接続された防犯カメラが犯罪者に乗っ取られた事例は、すでに現実に発生しています。また、情報機関への暗号化システムのバックドア提供が認められない大きな理由の一つが、バックドアがハッカーに発見された場合の企業秘密、ひいては経済全体への深刻な脅威であることも分かっています。

そしてこれこそが、IoTにとどまらず、あらゆるネットワーク接続ハードウェアに潜む本当の脅威です。ハッカーは常に情報を収集し、利益のために利用しようと待ち構えています。その手口は、個人情報や医療データの売却から、データを盗み出して身代金を要求するランサムウェア攻撃まで多岐にわたります。

NSAにできることは、犯罪者にもできるのです。

私たちにできることは?

こうした監視を避けたいなら、選択肢は2つあります。

1つ目は最もシンプルな方法です。スマートホームとIoTを拒否することです(前述のとおり、セキュリティ上の悪夢になりかねません)。確かに表面的には生活が便利になりますが、実際のところ得られるのはほんの少しの時間節約にすぎません。そのためにプライバシーを危険にさらす価値があるでしょうか?おそらく、ないと思います。

2つ目は、スマートホーム機器を保持しつつ、より厳格に管理する方法です。そのためには、自分自身でスマートホーム環境を構築することが有効です。Raspberry Piで運用するカスタムスマートホームやホームオートメーション構成など、さまざまな手法が存在します。スマートホーム技術を導入したいのであれば、独自のシステムを維持し、ファイアウォールをはじめとする必要なセキュリティ対策を確実に講じることが、最も安全な選択肢となるでしょう。

あなたの家はすでにスマートホーム化していますか?国家情報長官ジェームズ・クラッパー氏の発言を、どう受け止めていますか?ぜひコメント欄でお聞かせください。