【要注意】偽パルスオキシメーターアプリがあなたの個人情報を盗む?スマホでのSpO2測定の落とし穴

新型コロナウイルスのセルフチェック方法として、パルスオキシメーター(経皮動脈血酸素飽和度測定器)による血中酸素濃度の確認が大きな注目を集めています。数値が一定の基準値を下回った場合は、速やかに医療機関を受診すべきとされています。実際、SpO2(血中酸素飽和度)を測定する手段として、パルスオキシメーターは医師も推奨する最も正確で信頼性の高い方法です。

しかしその一方で、無料で入手できる怪しいアプリに頼る人が増えています。さらに懸念されるのは、ハッカーやサイバー犯罪者が「偽パルスオキシメーターアプリ」を次々とリリースしていることです。こうしたアプリに騙されると、オンライン上の身元情報(ID)が危険にさらされる可能性があります。

本当の問題点とは?

スマートフォンのアプリが血中酸素濃度を正確に測定できるかどうかは、医療専門家の間でも意見が分かれるテーマです。しかし、それ以上に深刻なのが、悪意のある偽アプリがユーザーのデータを盗み出しているという事実です。

偽のパルスオキシメーターアプリは、指紋の登録を求めてくることがあります。指紋はスマートフォンのロック解除などに使われる、極めて重要な生体認証データです。サイバー専門家が警告するように、サイバー犯罪者は盗んだ指紋情報を利用して、大切な個人情報の宝庫であるスマートフォンへの侵入を試みる可能性があります。写真や書類、音声・動画ファイルだけでなく、電子ウォレットや銀行アプリを利用していたり、銀行からのSMS通知を受け取っていたりすれば、銀行口座さえも標的にされる恐れがあるのです。

偽パルスオキシメーターアプリの手口 – 仕組みを解説

出典:tribuneindia.com

Google PlayやApp Storeなど安全なプラットフォームなら大丈夫?

不審なURLやSNSで拡散されたメッセージであれば、警戒心からクリックしない人が多いでしょう。

では、Google Playストア(Android)やApp Store(iOS)といった信頼性の高いプラットフォームに掲載されているアプリなら安心なのでしょうか。ここで、これらのアプリがどのように機能しているのかを理解しておきましょう。

アラバマ大学バーミンガム校医学部の野外医学部門ディレクター、ウォルター・シュレーディング(Walter Schrading)氏らは、iOS向けパルスオキシメーターアプリ3種について調査を実施しました。その結果がこちらです。

本来、パルスオキシメーターは赤色光と赤外線という2つの波長の光を、血流の多い指先に照射します。ヘモグロビンは、酸素を運んでいるときには赤外線を多く吸収し、酸素を運んでいないときには赤色光を多く吸収します。装置はこの差を計算することで、体内を循環している酸素量を算出します。ところが、ほとんどのスマートフォンは白色光しか使用できないため、正確な測定値を得ることができません。サムスンのスマートフォンは赤色光を使用していますが、波長が1つだけのため、やはり測定結果は信頼できません。

(出典:https://www.theverge.com/2020/4/23/21232488/blood-oxygen-apps-iphone-samsung-unreliable-fitbit-garmin-oximeter)

一方で、Bluetoothで専用のパルスオキシメーター本体と接続するタイプのアプリもあります。簡単に言えば、測定自体はすべてオキシメーター側が行い、その結果(SpO2値)をスマートフォン画面に表示する仕組みです。

その一例がiAssist Pulse Oximeterです。

スクリーンショットのとおり、オキシメーター本体のBluetoothを有効にするとともに、スマートフォン側のBluetoothもオンにする必要があります。

まとめ

パンデミックは依然として続いています。SpO2値、心拍数、肺の状態などを正確に把握したいのであれば、臨床承認済みの実物のパルスオキシメーターに頼るのが賢明です。また、健康状態を正確に判定できると謳う不審な未確認URLは、どのような場合でも絶対にクリックしないでください。この記事がお役に立てたなら、ぜひシェアや高評価をお願いします。