Angry Birds が、あなたの性的な秘密を GCHQ、NSA に晒す――新たな主張~無害なアプリは偶発的に、あなたの人生のすべてを諜報機関に語った(The Register) | ScanNetSecurity
2024.04.27(土)

Angry Birds が、あなたの性的な秘密を GCHQ、NSA に晒す――新たな主張~無害なアプリは偶発的に、あなたの人生のすべてを諜報機関に語った(The Register)

レポートの 1 つは、「デバイス上で Android をアップデートしているユーザーは全員、その所有者がどのようにしてガジェットを利用しているのかを伝える、およそ 500 の『吸い上げ可能な』記録を漏らすだろう」ということを強調していた。

国際 TheRegister
世界で最も人気のあるスマートフォンのアプリケーションのいくつかは、英国と米国の諜報機関に、あなたのすべてを語っている――あなたの居場所から、あなたの政治的見解、あるいは、あなたが性に奔放なタイプかどうかまで。

これは NSA の内部告発者 Edward Snowden が漏洩した機密文書による情報である。

ProPublica と The New York Times が本日(編集部註:2014 年 1 月 27 日)公開した書類は、2007 年、米国の NSA と英国の GCHQ がスマートフォンのエクスプロイトのために共に働いたことを明らかにしている。それは初代の iPhone がリリースされた年でもある。この年以降 NSA は、このようなモニタリングのための予算を 2 億 400 万ドル(編集部註:約 210 億円)から約 4 倍の 7 億 6,700 万ドル(編集部註:約 780 億円)に引き上げている。

ほどなくして NSA がまとめた極秘レポートは、Google のマッピングアプリケーションを利用する携帯電話から、同機関が非常に多くの情報を集めたことについて、「Google のデータベースのクローンを作成することが可能になるだろう」と豪語していた。また英国の諜報機関は 2008 年、「スマートフォンで Google Maps を利用している者は、誰もが GCHQ のシステムの支援に取り組んでいる」と報告した。

NSA が 2010 年 5 月に行ったプレゼンテーションによると、貧弱なセキュリティで保護されたモバイルアプリは「金塊(golden nugget)」であることが証明されているという:公共ネットワークを経由し、(それらの)アプリケーションが送信するデリケートなデータを収集する作業には特に問題がなかったものの、分析者たちが個人の記録を簡単に引き出せるようにするために、同機関の データベースXKeyscore 内で、傍受したそれらの情報にタグ付けをする作業には少々手こずったという。また同じ年、英国の分析者たちは、スマートフォンに対するスラーピング技術の向上を「モバイルサージ(mobile surge)」と表現し、イラク、アフガンに対する米国軍と同盟軍の共同作戦とそれとを比較した。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  7. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  8. Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

    Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

  9. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  10. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

ランキングをもっと見る