ネットワークセキュリティ
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティ

Snapchat画像流出事件「Snappening」の教訓──あなたが次の犠牲者にならないために

Snapchatは現在最も人気のあるソーシャルメディアサービスの一つであり、プラットフォーム上で共有される写真の数はFacebookやInstagramにも匹敵する規模に達しています。ここまで巨大なサービスに成長した今こそ、「消えるメッセージ」アプリを使う際のセキュリティ意識が、これまで以上に重要になっています。

「Snappening」──約20万枚の画像が流出

昨年10月、約20万枚のSnapchatの写真がハッカーによって入手され、ウェブ上に公開されるという事件が発生しました。この事件は、9月に起きたiCloudからの著名人写真大量流出事件「Fappening」をもじって「Snappening(スナッペニング)」と呼ばれています。Snapchatは直ちに声明を発表し、自社のサーバーは侵害されておらず、問題は不正なサードパーティ製アプリにあると説明しました。

「Snapchatのユーザーは、スナップ写真の送受信にサードパーティ製アプリを使用したことで被害を受けました。こうしたアプリはユーザーのセキュリティを脅かすため、当社は利用規約で明確に禁止しています。当社はApp StoreやGoogle Playで違法なサードパーティ製アプリを厳しく監視しており、これまでに多くのアプリの削除に成功しています」──Snapchat

その後まもなく、サードパーティ製アプリ「Snapsaved」が名乗りを上げ、ハッキングの原因は自社サーバーの設定ミスだったことを認めました。Snapsavedはさらなる攻撃を防ぐため、直ちにウェブサイトとデータベースを閉鎖しています。

この事件から学べることはシンプルです。Snapchatに限らず、あらゆるサービスで正規以外のサードパーティ製アプリを使用しないこと。Snapchatのような大手企業には写真やデータを守るためのリソースがありますが、小規模なサードパーティアプリの開発者にはそれがありません。

しかし、サードパーティ製アプリを使っていなければ絶対に安心、というわけでもないのです……。

Snapchatの写真は本当に「消える」わけではない

Snapchatを批判したいわけではありません。筆者自身、このアプリのファンです。ただ、ユーザーには「消えるメッセージ」を送受信するときに内部で何が起きているのかを理解しておいてほしいのです。

Snapchatで写真を表示するには、どこかに画像ファイルが存在している必要がありますよね。ところが実際には、Snapchatは有効期限が切れた後も、その画像ファイルをデバイスから完全には削除していないことが分かっています。

動画で紹介されているように、シンプルなファイルブラウザを使えば、期限切れのSnapchat画像を復元することはそれほど難しくありません。しかも、スクリーンショットとは異なり、この方法では痕跡が一切残りません。注意すべきは受信者だけではありません。悪意あるコードによって、ユーザーに気づかれることなくデバイス内のこれらのファイルを探し出され、抽出される可能性も理論上は存在します。実際に起こる可能性は低いものの、十分にあり得るシナリオであることは間違いありません。

教訓は明白です。Snapchatはあなたの最もプライベートなやり取りのための安全地帯ではありません。世界に見られても困るような内容は、そこで共有しないのが賢明です。

流出したSnapchatの写真を見てはいけない理由

Snapchat画像流出事件「Snappening」の教訓──あなたが次の犠牲者にならないために

Snappeningのような事件が起きると、インターネットは関連報道で溢れかえり、盗まれた画像が閲覧できる場所へのリンクが拡散されることが少なくありません。しかし、そうした行為には決して手を出さないでください。

流出画像をダウンロードして閲覧することには、倫理的な問題があるのは言うまでもありません。元の受信者でないなら、それはあなたが見てよいものではないからです。それでも思いとどまらない場合は、法的なリスクを考えてみてください。

推計によれば、Snapchatユーザーの約50%は13歳から17歳です。つまり、盗まれたSnapchat画像が大量に公開されれば、児童ポルノが含まれている可能性が非常に高いということです。実際、Snappeningのファイルをダウンロードした人々も、その事実を確認しています。

「こんなものをダウンロードしないことを強くおすすめする。中にどれだけ(児童ポルノが)含まれているのかを見た瞬間に削除した。Snappeningに関わるな。シードするな、共有するな、さっさと削除しろ」──4chanのユーザー

こうした画像を所持していたことが判明すれば、アメリカをはじめとする多くの国で児童ポルノ関連の罪に問われる可能性があります。

Snapchatは安全に使える

繰り返しますが、Snapchatを安全に使うために最も重要なのは、流出したら人生を台無しにされたり、深く恥ずかしい思いをしたりしかねないものを共有しないことです。加えて、不要なセキュリティリスクをもたらす非正規のサードパーティ製アプリの使用も避けるべきです。そして何より、盗まれたSnapchatの写真をダウンロードしたり閲覧したりしないでください!

あなたはSnapchatを使っていますか? Snappening事件についてどう思いますか? 他におすすめのセキュリティ対策はありますか? ぜひ下のコメント欄でご意見をお聞かせください!

  1. ほとんどの詐欺被害に遭わないために知っておきたい5つの危険サイン

    インターネットでウェブサイトを閲覧する、オンラインゲームを楽しむ、動画をストリーミングするなど、ネットを利用するあらゆる場面で、私たちは詐欺に遭遇するリスクにさらされています。悪意ある攻撃者たちは、常に新しい手口を考案し、人々を騙そうと画策しているのです。しかし、被害者が誰であれ、手口がどれほど巧妙であっても、手遅れになる前に詐欺を見抜くことは必ず可能です。この記事では、インターネット詐欺によく見られる5つの危険サインを紹介し、皆さんが危険を回避できるようお手伝いします。 ほとんどの詐欺に引っかからないための方法 危険サイン1:欲や恐怖を煽ってくる 詐欺師は、人の「欲」や「恐怖」につけ込むこ

  2. フィッシング詐欺の被害に遭わないための対策ガイド(2022年版)

    フィッシング攻撃がこれほど蔓延し、成功しているのには理由があります。毎日、何百万件もの悪意あるメッセージ、リンク、添付ファイルが拡散されており、私たちユーザーは無意識のうちにリンクをクリックし、安全でないソースからファイルをダウンロードしてしまいがちです。その一方で、サイバー犯罪者はSNS、電話、メールなどさまざまな通信手段を通じて多様な手口を駆使し、パスワードやクレジットカード情報などの機密データを盗み出そうとしています。 特に信頼できるウイルス対策ソフトを導入していない過信しがちなユーザーは、フィッシング攻撃を受けやすく、ハッカーに個人情報を奪われるリスクが高くなります。 よく見られるフィ