Googleは、インターネットサービスプロバイダーが世界各国の政府と協力して、スマートデバイスを通じて人々をスパイしていたことを確認した。これは非常に深刻な問題とされており、そのためGoogleはユーザーを保護する目的で、Androidに組み込まれているマルウェア対策サービス「Google Play Protection」に最近変更を加えた。
これは、GoogleがAndroidおよびiOSユーザー全員に対し、新たなスパイウェアウイルスについて警告を発してから数日後のことである。その1週間前には、カザフスタン政府が「Hermit」と呼ばれるソフトウェアを使って国内のスマートフォンを監視していたことが明らかになった。この発表により、プライバシーの問題が再び注目を集めることになった。
Googleは、インターネットサービスプロバイダがカザフスタンとイタリアの市民のスパイ行為に加担したと主張している。
Googleは、インターネットサービスプロバイダ（ ISP）が政府と協力して市民を監視してきたと主張している。少なくともイタリアとカザフスタンではそのようなことが起こっていたという。この事実は、数日前にLookoutがイタリアのプロバイダ「RCS Lab」にインタビューを行い、人々のプライバシーと近年のプライバシー侵害に関する多くの重要な詳細を明らかにしたことで明らかになった。
「 Hermit」の開発元であるRCS Labは、スマートフォンに侵入して情報を収集するこの新しいウイルスの仕組みを説明した。彼らによると、このウイルスは機密データ、連絡先、写真、SMSメッセージ、通話履歴、正確な位置情報などを収集できるという。
しかし、この攻撃はそれだけにとどまりません。モバイルデバイスにインストールされて実行されると、会話を録音したり、不正な電話をかけたり、頻繁に使用されるフォアグラウンドアプリケーションを制御するための権限を要求したりすることができます。そのため、デバイス上のあらゆるものを制御できる、非常に高度なマルウェアと言えます。
「当社は20年以上にわたり、世界中の法執行機関に対し、合法的な傍受の分野における最先端の技術ソリューションと技術サポートを提供してきました。ヨーロッパだけでも、毎日10.000万件以上の傍受対象を取り扱っています。」
RCS Labは、ミラノに拠点を置くイタリアのインターネットプロバイダーです。
このため、Googleは、このウイルスの背後にいる者たちが、標的となった国のインターネットサービスプロバイダー（ISP）と協力し、各国政府がスパイ活動を行うことを可能にしたと主張しており、これは世界中の市民のプライバシー権を侵害する行為である。
この場合、インターネットプロバイダーはユーザーのモバイルデータ通信を無効にした後、影響を受けたユーザーにSMSを送信し、アクセスを回復するためにアプリケーションをインストールするよう促します。このようにして、プロバイダーはユーザーを騙して、携帯電話会社のプログラムを装ったこれらのアプリケーションをインストールさせ、情報の収集を開始します。
「これが、ほとんどのアプリが携帯電話事業者のプログラムを模倣していた理由だと考えています。」
ジンペリウムの脅威報告担当ディレクター、リチャード・メリック
Hermitにはもう一つの動作モードがあります。それはカスタマイズ可能であるということです。つまり、このスパイウェアは自由に拡張または変更できるのです。そのため、感染したすべてのデバイスが完全に追跡され、企業はターゲットユーザーに関する包括的な情報を入手できるようになります。
「ハーミットはデジタル兵器ではありません。それは、一般市民、彼らのモバイルデバイス、そして彼らが収集する個人データを攻撃するために設計された兵器です。これは人々のプライバシー権の侵害にあたります。」
ジンペリウムの脅威報告担当ディレクター、リチャード・メリック
Googleは、 RCS Labのような他の多くのプロバイダーの存在について深刻な懸念を表明している。もしこれが事実であれば、多数の企業が密かに脆弱性を蓄積している状況に直面することになる。同社は、これが人類にもたらすリスクについて警告している。近年、複数のスパイウェアプロバイダーが摘発されている。
あなたのインターネットプロバイダーも、あなたを監視するために共謀している可能性があるでしょうか？
確かに、テクノロジーは常に市民にとって有益なものと見なされてきたが、実際には、ここ数年の技術進歩は様々な問題を覆い隠してきた。そこで疑問となるのは、テクノロジーは本当に人々の利益になるものなのか、それとも個人情報を収集するための欺瞞に過ぎないのか、ということだ。
モバイルデバイスのアップデートや機能向上に伴い、企業がユーザーを追跡できる悪意のあるソフトウェアを組み込むことも容易になった。その結果、今日ではこれらのデバイスを所有するほぼすべての人が、デバイスが自分の会話を盗聴している、あるいは自分の行動を把握していると主張している。
ビーチ旅行を計画していると主張する人が、ソーシャルメディアやその他のアプリをチェックすると、すぐに旅行関連の投稿、旅行パッケージ、ホテル宿泊などの広告を目にするという事例が数多く報告されている。これは単なる偶然だろうか？
政府がスマートフォンを通じて市民を監視することは現実のものとなっているようで、こうした情報を提供しているインターネットプロバイダーには大きな責任があると考えられている。
スペインでは、OrangeやMovistarといった電話会社が、Vodafoneの「スーパークッキー」の利用を開始した。このクッキーは顧客を追跡し、その情報を広告主に販売することができる。これにより、企業はユーザーがインターネットやソーシャルメディアを閲覧する際に、パーソナライズされた関連性の高い広告を表示することが可能になる。
したがって、この種のサービスの利用は最終的にユーザーに影響を与えることになる。なぜなら、通信事業者がスマートフォン上でのユーザーのすべての行動を記録できるため、常にユーザーのプライバシーが侵害されるからである。
そのため、 OrangeとMovistarによるTrustPidの利用は、スペイン人にとって不快な経験となっている。これらの企業は個人情報を販売することでより多くの利益を得ている一方で、スペイン人は自分たちのプライバシー権が侵害されていると感じているからだ。
