iPhoneがNSOのスパイウェア「Pegasus」に感染していないか確認する方法

最近明らかになった大規模な政治スパイ行為の報道に、不安を感じていませんか?最新のiOSにアップデートしたiPhoneでさえ被害を受ける可能性があるとされる、NSOグループのスパイウェア「Pegasus(ペガサス)」に、自分のスマートフォンが感染していないか気になっている方も多いでしょう。実は、感染の有無を調べることは可能です。やや技術的な作業にはなりますが、特別なリソースがなくても誰でもチェックを実行できます。

幸いなことに、国際人権団体アムネスティ・インターナショナルが、MacやPC上で動作する検査ツールを公開しています。これを使えば、自分のiPhone(またはAndroid端末)がPegasusによってハッキングされていないかを調査できます。

以下では、自分が監視されていないかを確認する具体的な手順を紹介します。

Pegasusへの感染をチェックする

「Mobile Verification Toolkit(MVT)」は、ターミナルアプリ経由で実行するオープンソースのPythonプログラムです。ある程度ターミナル操作に慣れていないと、作業は少し難しく感じるかもしれません。Macでのターミナルの使い方は、別途ガイド記事を参考にするとよいでしょう。MVTはGitHubから入手でき、インストールやセットアップの手順も同サイトで確認できます。

チェックを行うには、iPhone(またはAndroidスマートフォン)のバックアップが保存されているMac(Linux PCでも可)上で、MVTをセットアップして実行する必要があります。プログラムはバックアップデータ内にPegasusの痕跡が残っていないかを自動的に検索します。

また、Homebrewを使って「libusb」と「Python 3」をインストールしておく必要があります。セットアップがおそらくこのプロセス全体で最も難しい部分ですが、TechCrunchによれば、一度環境を整えてしまえば、実際のチェック自体は1〜2分程度で完了するそうです。

MVTの動作は、対象がiPhoneかAndroidかによって異なります。開発者によると、PegasusはiOS環境へのインストール手法の特性上、より明白な痕跡を残す傾向があるとのことです。私たちユーザーにとっては朗報といえるでしょう。

ハッキングされている可能性は高い?

これは、あなたが誰であるか、そして政治やジャーナリズムの世界でどのような役割を担っているかによります。ただし、大多数の一般ユーザーにとって、その答えは「まずあり得ない」でしょう。

Pegasusは、国家元首、活動家、政治ジャーナリストなどを監視するために使われるツールです。一般ユーザーを監視してもNSOにとって割に合わないことに加え、より大きな要因として、NSOおよびこのスパイウェアを使用する各国は、Appleに脆弱性の存在を知られないようあらゆる手段を講じています。感染件数が増えるほど、Appleが該当するセキュリティホールを修正(パッチ適用)する可能性が高まるためです。

この記事はもともとMacworld Swedenに掲載されたものです。翻訳および追加取材:David Price。