サムスンの最新スマートテレビ、ジョージ・オーウェルの『1984年』さながらの盗聴問題が発覚

「スマート」デバイスの流行は、スマートフォンやサーモスタット、煙感知器にとどまらず、テレビにまで及んでいます。サードパーティ製アプリやインターネットTVなど、従来のテレビにはなかった多彩な機能を備えた「スマートテレビ」が普及する一方で、韓国の巨大企業サムスンをめぐって、ある機能が大きな物議を醸しています。

なんと、同社の最新スマートテレビは、テレビの前で話された会話をすべて「聞いて」いたことが判明したのです。ユーザーの怒りはもっともなものです。

見られている私、見ているあなた

まず強調しておきたいのは、すべてのサムスン製テレビが該当するわけではないという点です。影響を受けるのは、音声コマンドに対応したモデルのみです。ブラウン管の大型テレビや1980年代に購入したテレビなら心配はいりません。しかし、最近スマートテレビを購入した方は、注意深く状況を見守るべきでしょう。

比較的新しい機種の一部では、テレビに話しかけることで操作できます。これらの音声コマンドは処理のため第三者に送信されます。その送信先は、音声認識ソフトウェア最大手の一つであるNuance(Dragon NaturallySpeakingやDragon Dictateの開発元)である可能性が高いとされています。

便利そうに聞こえますよね?ところが、プライバシーポリシーをよく読んでみると、話が少し違ってきます。

「お客様の発話内容に個人情報またはその他の機密情報が含まれる場合、当該情報は収集され、第三者へ送信されるデータに含まれることにご留意ください」

この法律用語を平易な言葉に訳すと、こうなります。音声でテレビを操作することを選んだ場合、テレビが「聞いた」ものはすべて送信され、処理されるということです。

明らかにこれは非常に懸念されることであり、恐ろしさえ感じます。特に問題なのは、サムスンが第三者でのユーザーデータ漏洩について責任を明確に否定している点です(強調は筆者によるもの)。

「動画の視聴時や、第三者が提供するアプリケーションやコンテンツへのアクセス時に、その提供者がお客様のSmartTVに関する情報(IPアドレスやデバイス識別子など)、要求された取引(動画の購入・レンタルの申請など)、およびアプリケーションやサービスの利用状況について情報を収集または受信することがあります。サムスンはこれらの提供者のプライバシーまたはセキュリティ慣行について責任を負いません」

オーウェルの世界そのまま

ジョージ・オーウェルのディストピア小説の古典『1984年』は、あらゆる思考と言動が、大洋国(Oceania)帝国の象徴である全知全能の「ビッグブラザー」によって監視され記録される世界を描いていました。

ビッグブラザーによる監視の主要な道具が「テレスクリーン」です。プロパガンダを流すと同時に、視聴者を観察する装置でした。案の定、多くの人々がオーウェルの作品とサムスンの最新スマートテレビとの類似性を指摘しています。

しかし、これらのテレビがもたらすプライバシー侵害に多くの人々が恐怖を覚える理由は、それだけではありません。

スノーデン事件による傷がまだ癒えていない、と言っても控えめな表現でしょう。英米両政府が大手インターネット企業との関係を通じて国民を監視していた(そして今もしている)という暴露は、多くの人々に衝撃を与え、政府の安全保障機関だけでなく、Google、Facebook、Twitterといった企業への信頼をも揺るがしました。

今や、政府がソーシャルメディアやインターネットデータを監視ツールとしてどれほど密接に利用できるかについて、かつてないほどの理解が広まっています。当然ながら、政府がこれらのテレビを監視デバイスとして利用することを懸念する声も多くあります。

筆者が取材したセキュリティコミュニティの関係者の中にも、ネットワーク接続されたテレビがハッキングされ、ユーザーをさまざまなリスクにさらす可能性を懸念する人がいました。サムスンはセキュリティに関して波乱含みの歴史を持っています。

2014年、Androidの完全にフリー/オープンなバージョンであるReplicantの開発者たちが、Samsung Galaxyシリーズのモデムファームウェアに組み込まれたバックドアを発見しました。このバックドアにより、遠隔の攻撃者がデバイスに保存されたファイルを読み取り、変更し、削除することが可能になっていたのです。

ただし、こうしたバックドアの存在については、サムスン自身だけでなく、セキュリティコミュニティの他のメンバーからも強く否定されていたことは付記しておきます。

専門家は何と言っているのか?

本記事の調査にあたり、筆者は複数のセキュリティおよびプライバシーの専門家に話を聞きましたが、全員がこの技術に深刻な懸念を表明しました。

オーストリアの雇用スタートアップwatchado.atのセキュリティ&Dev SpecOpsエンジニア、Manuel Leithner氏は次のように述べています。

「現時点でわかっているのは、リモコンのボタンが押されたときにのみ起動するということです。通常のユーザーにとっては良いことですが、悪用の余地も十分にあります。家の外から誰かがそのボタンを押し続けたり、技術的にそれと同等のことをしたりする可能性を考えてみてください」

Leithner氏はまた、サムスンのスマートテレビにおけるバックドアの存在についても懸念を示しました。

「テレビに遠隔コマンドが組み込まれていて、それが音声認識を作動させるという可能性は、決してゼロではありません。実際、サムスン製のGalaxyスマートフォンにバックドアが存在した事実を考えればなおさらです」

ind.ieプロジェクトの創設者Aral Balkan氏は、もう少し率直に、サムスンによるユーザー監視は、同社の歴史や警察・軍との関係を考慮すると、はるかに不気味なものであると鋭く指摘しました。

「つまり、あなたが買ったサムスンのテレビが、自宅であなたを監視しているわけです。だから何?2年前にLGがこの手法を先駆けて導入したとき、あなたは街頭で抗議していましたか?軍向けに戦車を製造し、警察に装備を供給する会社が、自宅で発せられるあなたの一言一句に耳を傾けていることを気にしますか?気になる?結構。本当にそのときが来たんです。光り輝くおもちゃを作る顔のない多国籍企業に基本的な自由を奪われたくなければ、プライバシーの権利が保護されるよう要求し、声を上げ始めるべき時です」

セキュリティブロガーのJavvad Malik氏も、この音声認識技術が消費者にもたらす追加的なセキュリティリスクについて意見を述べました。

「インターネットに接続でき、あなたを見たり聞いたりできるもの、位置情報、心拍数、健康状態などの要素を判定できるものは、すべてプライバシーの悪夢になり得ます。これらのテレビが提供する機能は、スマートフォンにある音声対応機能と変わりませんが、これらのデバイスのセキュリティに対する懸念は正当なものです。攻撃者が家庭用防犯カメラ、車、さらにはベビーモニターを乗っ取った事例も確認されています」

Malik氏はさらに、議論に決着をつけるような一撃も加えています。

「『ジュラシック・パーク』の科学者たちと同じように、企業は製品に追加機能を詰め込めるかどうかに夢中になるあまり、『詰め込むべきかどうか』立ち止まって考えないのです」

これがテレビの未来なのか?

筆者としては、そうであってほしくありません。

しかし同時に、かつてネットワークに接続されていなかったデバイスが「スマートデバイス」化していく傾向があることも知っています。こうした「スマートデバイス」の多くは、「ボタンなし」での使用を実現する手段として音声認識を採用しています。便利ではあるものの、これらの技術は容易に私たちに対して使われ得ることを忘れてはなりません。常に警戒が必要です。

あなたはどう思いますか?下のコメント欄でぜひお聞かせください。

写真クレジット:Glasseyes view(Big Brother)、Samsung Euro Forum 2014(Kārlis Dambrāns)、Edward Snowden Wired(Mike Mozart)