スマートフォンが命を奪う前に――未来のサイバー犯罪から身を守る

国連によると、世界人口は2011年10月31日に70億人に達しました。そして2016年9月時点での世界人口は75億人と推計されています。現在、世界中には約46億人の携帯電話ユーザーが存在し、2017年までに47.7億人(総人口の約63%)に達すると予測されています。さらに2019年には50億人を突破するとも言われています。そのうちスマートフォンユーザーは今年中に20.8億人に達する見込みで、普及率の上昇に伴い、2019年には25億人に達すると予測されています。

なぜ携帯電話ユーザーに関する統計をお伝えしているのか、不思議に思われた方もいるでしょう。答えはシンプルです。私はいつものように、皆さんに「未来の姿」を見せたいのです。スマートフォンと共に生きる私たちの未来。より正確に言えば、「スマートフォンが私たちの生活にもたらしうる将来の影響」への備えを促したいのです。

「サイバー犯罪」という言葉や、モバイルにおける最新のサイバー犯罪である「ランサムウェア」については、ご存じの方も多いでしょう。最も被害が広範囲に及んでいるのはAndroidユーザーです。ランサムウェア以上に深刻な脅威があるでしょうか!ファイルが暗号化されたり、アプリがすべて動作しなくなったり、スマートフォンのOS自体が停止したりします。デバイスが感染すると、ユーザーには2つの選択肢しか残されません。ロック解除に必要なパスワードを推測する(まず不可能)か、要求された身代金を支払うか(デバイスの解除は保証されません)。身代金を支払いたくない場合は、デバイスを初期化してすべてのデータを失うという「最後の手段」しかありません。最良のケースは、一部またはすべてのデータがバックアップされていて復元できることです。それだけでは済みません。攻撃者は感染の時点でデバイスとその内容すべてに完全にアクセスできていたことを忘れてはいけません。情報は削除されるだけでなく、第三者に渡される可能性もあるのです。

しかし、もしランサムウェアですら最悪の脅威ではないとしたらどうでしょう!

モバイルアプリケーションは、スマートフォン分野における最高の発明と言えます。おかげで、あらゆることがワンタップで可能になりました。緊急時に家族へSOSアラートを送る、請求書を支払う、オフィスにいなくても会議を行う、健康状態をモニタリングする、食事を注文する、エンターテインメントを楽しむなど、挙げればきりがありません。日常のタスクを思いつけば、それを管理するアプリがあるほどです。家庭内の電化製品を管理するアプリさえ存在します。要するに、日々のタスクの管理と制御は、すべてスマートフォン上で行えるようになっているのです。

モバイルサイバー犯罪の未来像

ここで2025年の自分を想像してみてください。私たちが一般的に2025年には実現すると期待しているハイテク技術が、すべて揃っています。自動運転車、自動化された家電、充電ステーションでの自動充電、店舗やガソリンスタンドでの自動決済、住宅の自動施錠システムなど。そして、これらすべての動作を制御するモバイルアプリ、あるいは他のすべてのアプリを一括制御する単一のアプリを持っているのです。

さて、私たちが心待ちにしているこうした技術開発によって、将来的に起こりうる最悪の事態をご紹介しましょう。

• オフィスでの長く忙しい一日、12時間連続勤務の後、帰りのドライブでリラックスすることにしました。アプリで車を完全自動運転モードに切り替え、カフェでサンドイッチを受け取り、家路につきます。くつろいでいると、異変が起きます。車が制限速度を超え、まったく別の方向へ進み始めたのです。街の近くにある橋の上へ。制御を取り戻そうとしても、どうにもなりません。車は橋の側壁に激突し、あなたは車ごと下の川へ転落してしまうのです。

• 自動化された家電や自動施錠システムも、私たちが期待している技術です。前者には、家電のオン・オフの時刻設定や動作温度を指定できる機能を持つアプリがあり、後者にはチャイルドロック機能を備えたアプリがあります。冬の夜を想像してください。あなたは部屋で毛布に包まって眠っています。とても居心地がよく、部屋には完璧な暖房が効いています。突然、室温が異常に高くなります。リモコンやAndroidアプリで温度を下げようとしても、コマンドを受け付けず、むしろさらに温度が上がり、部屋は灼熱地獄に。窓やドアを開けようと走っても、どちらも開かず、Androidアプリのコマンドにも応じません。アプリを見るとチャイルドロック機能が有効になっており、解除しようとしてもできないのです。

• 私たちはキャッシュレス決済の時代へ向かっています。例えばクレジットカードやデビットカードによる決済です。将来は、携帯電話番号だけで支払いが完了するようになるかもしれません。そこへ、非常に巧妙なハッカーが決済ソフトウェアに悪意のある改変を加え、個人の銀行情報をすべてコピーするように仕掛けていたとしたら?朝起きると、5万ドル(約700万円)以上の取引通知が届いている――そんなこともあり得るのです。

鳥肌が立ちましたか?私がこの考えに至ったときも、まさに同じ状態でした。「こんな事件が一件でも起これば、人々は危機感を抱いてアプリをすべて削除し、セキュリティ対策ソフトが開発されるまで手動で操作するようになるのでは」と思われるかもしれません。

しかし、ここで最初の「デジタル兵器」として知られる「Stuxnet(スタックスネット)」の例を挙げたいと思います。ご存知の方も多いでしょう。このほかにも、さまざまな手法で標的となる対象を選別し、侵入した他のシステムには影響を与えないウイルスが数多く存在します。

つまり、先に挙げたシナリオは、特定の人物だけに起こりうるものなのです。誰か一人に被害が発生し、私たちが自分への影響の可能性を計算する前に、被害者になっているかもしれないのです。

結論

個人情報や日常生活に関わるタスクをモバイル通信で行う人が増えるにつれ、サイバーセキュリティの重要性はかつてないほど認識されるようになっています。世界中のテロリストや犯罪者によるサイバー攻撃が大きく報道されたことで、データセキュリティとプライバシーを守るための強固な保護策の必要性に対する意識が高まりました。

今後のサイバー攻撃の行方を考えると、スマートフォンがサイバー犯罪への入り口(ゲートウェイ)になると私は考えています。これらのサイバー犯罪の深刻度は、現在よりもはるかに大きなものになるでしょう。場合によっては、命を落とすことになりかねないのです。