Amazon Fire Phoneを購入すべきでない5つのプライバシー上の理由

新しいスマートフォンの購入を検討していますか?もしそうなら、Amazonの「Fire Phone」が候補に上がっているかもしれません。しかし、少し待ってください。この端末を選ぶのは賢明ではないかもしれない、プライバシーに関する5つの理由があるのです。

Amazonのスマートフォンは、クリスマス商戦でギフトを注文するたびに宣伝され、広く普及する可能性が高いでしょう。年配のご親族や子供の手にも渡りやすく、Amazonにとっては vast な新規顧客層の獲得につながります。

しかし、Amazonはそれ以外に何を得るのでしょうか?

Fire Phoneに新搭載された「Firefly」という機能により、Amazonが各ユーザーについて前例のない量のデータを収集できる可能性が高いのです。これは由々しき事態です。

残念ながら、それだけがAmazon Fireのプライバシー・セキュリティ上の問題ではありません。

Amazon Fire Phoneとは?

ご存じない方のために説明すると、Amazon Fire Phoneは2014年第4四半期にAmazonから発売された新型スマートフォンです。2011年に登場したKindle Fireシリーズのタブレットと同様に、Androidをフォークした独自OSを採用しており、AndroidエコシステムではなくAmazonエコシステムと密接に結びついています。

その結果、Google Playストアは利用できず、代わりにAmazonアプリストアが搭載されています(主要なアプリの多くは揃っています)。同様に、Google NowやGoogleマップ、Google Playミュージックは使えませんが、Amazon MusicやAmazonマップなど各種Amazonサービスへはアクセス可能です。また、Kindle Fire端末と同じく、Fire Phoneを使えば本や商品を簡単に見つけて購入できるようになっています。

ジェフ・ベゾスによる発表では、この端末について非常に詳細に説明されました。

これらすべては非常に魅力的に聞こえるかもしれませんし、電話とオンラインストアの融合は確かに興味深いものです。しかし、検討すべき問題点、セキュリティ上の脆弱性、プライバシーの懸念事項が存在します。

古いバージョンに基づくOS

Fire Phoneで最初に目にするのは、Android 4.2ベースのFire OS 3.5です。ただし、Android 4.4ベースのバージョンをリリースする計画もあるとのことです。

しかしここに大きな問題があります。新品のスマートフォンなのに、古いバージョンのAndroidを使用することになるのです。多くの人にとってこれは大した問題ではないかもしれませんが、Androidの各バージョンにはセキュリティ修正が含まれていることを考えると、最新版のOS(またはそのフォーク)を使うのが最善策だと考えるのが自然でしょう。

さらに、Kindle Fireタブレットではアップデートが強制的に適用されることが多く、ユーザーの意思にかかわらずセキュリティ修正が反映されます。Fire Phoneでも同じ方式が採用されるのでしょうか?その可能性は十分にあります。

Silkブラウザのリスク

Fire OSのもう一つの問題はブラウザです。Silk BrowserはChromiumベースで、大多数のウェブサイトの読み込み時間を短縮するためにAmazonクラウドに大きく依存しています。この機能だけでも警戒心を抱く人が少なくありません。

ブラウザは、攻撃者がコンピュータやその他のデバイスを乗っ取るための格好の標的とされてきました。現在のところ、Kindle Fireの普及率は低いため、ハッカーがSilk Browserに注目することはありませんでした。しかし、Fire Phoneの登場によりSilkの利用が増えれば、脆弱性が発見され、攻撃者に悪用される可能性が高まります。

もちろん、Amazonはこれらの脆弱性に対処することが期待されますが、現時点ではこうしたセキュリティ脅威への対応経験が浅いというのが実情です。

Firefly:「あなた」をクラウドに保存する

Amazon Fire Phoneにおける最大のプライバシー上の懸念は、おそらくFireflyでしょう。これは一種のメタデータアーカイブであり、あなたに関する膨大な情報をAmazonへ送信します。

Fireflyは表向き、興味のあるものを見つける手助けをするツールです。音楽認識(ラジオで流れている曲名を教えてくれる人気アプリShazamのようなもの)、商品やテレビ番組の認識、QRコードやURLのスキャンなども行えます。

つまり、端末のカメラ、マイク、GPSによって収集されたあらゆる情報がリモートで保存され、アプリ開発者によって利用され得るということです。画像に写るゲーム、眼鏡、本、積み木など、あらゆるものに関するメタデータの話をしているのです。この量のメタデータがこの形で利用可能になることの影響はまだ不明ですが、ロック画面からFireflyのカメラを起動できるボタン自体が、特有のセキュリティリスクとなっています。

例えば、Fireflyがクラッシュやマルウェアのダウンロードを引き起こすような細工が施されたURLを読み取ったらどうなるでしょうか?あるいはもっとありそうなシナリオとして、他人があなたの携帯電話で興味のない商品の写真を撮りまくり、Amazonのプロフィールがめちゃくちゃになったらどう感じますか?ユーザーが誤って商品を購入してしまうのではないかという懸念もありますが、これを防ぐ安全策は用意されているようです。

なお、Fireflyシステムと通常のカメラアプリは分離されており、自分で撮影した写真や動画はプライベートのまま保たれる点は指摘しておきます。

それでも、Fireflyはセキュリティ専門家にとって大きな問題に映ります。Amazonがこれらの問題を明確にするまで、この点だけでもFire Phoneを避ける十分な理由になるでしょう。

3D表示の裏側:常に撮影される顔

FireflyだけでFire Phoneを避ける理由として十分だと思った方も、「Dynamic Perspective」を見逃さないでください。これは、Amazonストアで閲覧中の商品を立体的に表示する機能です。

これは、ジャイロスコープで端末の向きを検出し、4つのカメラで視線の位置を記録することで実現されます。この情報を組み合わせることで、実物を目の前で見ているかのようにオブジェクトを三次元で表示できるのです。

顔の画像は保存されないとされています。端末の容量を大量に消費しますし、Amazonが顧客の顔の巨大なアーカイブを維持したいとは考えにくいからです。しかし、(スノーデン事件で私たちが学んだことを踏まえれば)悪意あるハッカーや政府機関が端末に侵入してあなたを覗き見る可能性は、決してゼロではありません。

ちなみに、この機能は暗闇でも動作します。

Googleアプリが欲しいなら他の手段を

それでもFire Phoneの購入を予定しているなら、Androidベースの端末なのだからGoogleマップやGoogleのその他の人気アプリをインストールできるのかと疑問に思うかもしれません。

結論から言えば、可能ですが、別の手段が必要です。AmazonアプリストアにはGoogleアプリがありません。しかし、だからといってGoogle Playの方が優れているとも限りません。

問題は、承認されていない場所からアプリをインストールすると、AmazonアプリストアやGoogle Playほどの管理体制が整っていないサードパーティのAndroidアプリストア経由で、マルウェアに端末をさらすリスクがあるという点です。

これを避けるには、信頼性があり、Google Playと同等の最新アプリを提供する、安全性の高いGoogle Play代替ストアを利用する必要があります。また、それらのアプリを端末にインストールする方法も把握しておかなければなりません。

優れたスマートフォンか、セキュリティの悪夢か?

Amazon Fire Phoneは良いアイデアのように思えます。外出先でバーコードをスキャンしたり商品を撮影したりして、即座に価格比較を行い、すぐにAmazonで購入できるのは魅力的なコンセプトです。しかし残念ながら、このシステムを実現するためにAmazonが必要とする情報量は、あまりにも多すぎます。

現段階では、通話品質が良いか、インターネット接続が安定しているかは二の次です。レビューは今後数ヶ月で集まってきますが、そのうちどれだけがセキュリティ上の懸念に焦点を当てるでしょうか?

いずれにせよ、オンラインのプライバシーとセキュリティを大切にするなら、Amazon Fire Phoneの購入は避けることをお勧めします。

もし手に入れてしまった場合は、より安全なバージョンのAndroidをベースにしたカスタムROMをインストールするのが最も安全な選択肢となりますが、まずはそのリリースを待たなければなりません。

Amazonの新型スマートフォンについてどう思いますか?Amazonエコシステムとの統合が行き過ぎだと感じますか?それともプライバシーの懸念は気にならないという立场ですか?ぜひコメント欄であなたの意見をお聞かせください。