WikiLeaksいわく「史上最大の流出極秘文書」
「iPhone」の会話を暗号化前に盗聴？ 流出資料で分かったCIAの“えげつない手口”
WikiLeaksは、米中央情報局（CIA）からの新たな流出資料を公開した。「Vault 7」というコードネームで呼ばれるこの資料は、「iOS」「Android」の攻撃ツールを含む。
流出資料から分かるCIAによるハッキングの脅威とは
内部告発情報を公開するWebサイトWikiLeaksは2017年3月7日（米国時間）、米中央情報局（CIA）に関する「史上最大の流出極秘文書」だと主張する資料（コードネーム： Vault 7）を公開した。この資料は、CIAの各種ハッキングツールに加え、「iOS」「Android」などの脆弱（ぜいじゃく）性を悪用する攻撃コード（エクスプロイト）を含む。これらの脆弱性について、Appleは「大半は対策済みだ」という声明を発表。Googleもテクノロジーメディア「CNET」のインタビューで同様の説明をしている。
WikiLeaksによると、この資料は「CIAの『Center for Cyber Intelligence』（CCI）内にある、高度なセキュリティで守られた隔離ネットワーク」から流出し、9000件近くのドキュメントとファイルを含むという。その中にあるエクスプロイトは、テレビを利用してユーザーの会話を盗聴したり、携帯端末に侵入したり、偽旗攻撃（第三者になりすました攻撃）を仕掛けたりと「さまざまな方法でCIAが利用する可能性がある」とWikiLeaksは指摘する。
CIAは資料流出に関するコメントを控えており、流出文書が本物かどうかも明らかにしていない。
併せて読みたいお薦め記事
iPhone／Androidスマホの安全性
- iPhone「iOS」の安全性をITプロが信じるようになった“2010年の転換点”
- 「残念なiPhone管理者」「危険なAndroid使い」を見破る5つの質問
- iPhoneやAndroid端末のタッチ操作を盗み見る“予想外”な手口
米国“官製ハッカー集団”の脅威
CIAのハッキング力
この資料公開とともに、WikiLeaksの主張はサイバーセキュリティ業界に混乱を引き起こし、誤解が広がった。WikiLeaksは、今回の資料公開は「『Year Zero』シリーズの『第1部』」だと説明するが、これが何を意味しているのかはまだ不明だ。WikiLeaksは、CIAはマルウェアやエクスプロイト、関連文書など「ハッキングツールの大半をコントロールできなくなった」と指摘。「流出資料を入手した者はCIAのハッキング能力の全てを手に入れる」と述べている。
WikiLeaksは混乱をもたらす発言をしている。CIAのハッキングツールによって、スマートフォンをハッキングできるというのだ。「WhatsApp」「Signal」「Telegram」などスマートフォンで利用するメッセージングサービスの暗号化をバイパスし、暗号化の適用前に音声やメッセージのトラフィックを収集できるという。
Telegramのサポートチームは、Vault 7で見つかったエクスプロイトは「iOSやAndroidといったモバイルOSをターゲットとしたものであり、アプリケーションの問題ではない」と説明する。「“火山の噴火”を鎮めるのは、AppleやGoogle、Samsungなど端末／OSベンダーの責任だ」とTelegramは主張する。
調査会社Forrester Researchで上席アナリストを務めるジョッシュ・ゼロニス氏によると、WikiLeaksによる文書の説明のせいで、暗号化問題が誤解された可能性が高いという。「攻撃者は端末に侵入することで、直接、あるいはスクリーンショットやキーロガーといった端末のインタフェースを介してメッセージへアクセスできる」とゼロニス氏は述べる。「これはSignalやTelegramの暗号化機能への攻撃ではない。暗号化によって保護されているはずのデータへアクセスするためのバイパスだ」（同氏）
WikiLeaksによると、Vault 7の公開で見つかったツールは、CIAが偽旗攻撃を実行していることを示している可能性がある。CIAのリモートデバイス部門のUMBRAGEグループは、ロシアを含む他国で作成されたマルウェアから盗用したとみられる膨大な攻撃手法を収集、管理しているという。
「UMBRAGEと関連プロジェクトにより、CIAは攻撃の種類の総数を増やすことができるだけでなく、攻撃手法を盗まれたグループの“指紋”を残すことにより、疑いの目をよそに向けさせることができる」とWikiLeaksは説明する。現状では、このような偽旗攻撃の計画や実行の証拠は見つかっていない。CIAの文書にも、盗んだ攻撃手法をこうした形で利用することを計画したことを示す記述はないようだ。
データセキュリティベンダーVaronis Systemsの技術エバンジェリストであるブライアン・ベッキ氏によると、今回の件は大きな警鐘を鳴らしたという。極端な監視がフィクションの世界の話ではなく、「既に現実に起きている」ことを示したからだ。「特定のシステムやアプリケーションに対する攻撃ではない。全世界の携帯電話の大多数が、非常に深刻な攻撃にさらされる恐れがあるのだ」とベッキ氏は語る。
今回の資料流出は「これまで知られていなかったエクスプロイトが多数存在することを示している」とベッキ氏は指摘。「これらのエクスプロイトは携帯端末への不正アクセスを可能にする。携帯電話をリモート録音装置として利用することも可能だ」と注意を促す。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[アステリア株式会社] 年間約500時間の集計作業を削減、事例に学ぶ在庫管理と棚卸を効率化する方法 -
製品資料
[アステリア株式会社] 紙ベースのアナログな点検報告業務はもう限界？ 低コストでできるDXの現実解 -
製品資料
[アステリア株式会社] Excel帳票を生かしつつ現場主導で業務をデジタル化、ノーコード開発実践ガイド -
事例
[アステリア株式会社] 京セラなど11社に学ぶ、工場／倉庫現場のDXを加速させるモバイルアプリ活用術 -
製品資料
[アイティメディア広告企画] 「会計ソフト」6製品を徹底比較 22の選定ポイントをユーザー評価を基に分析
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
2
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
3
「データ活用とAI活用の実態」に関するアンケート
-
4
IT業界の女性は9割が10年で消える 人材枯渇を招く“見えない壁”の正体
-
5
BMWも導入 78兆円市場に化ける「フィジカルAI」の衝撃
-
6
千葉大はなぜ「Google Cloud」を選んだか “取りあえずIaaS”からの脱却
-
7
「有線LAN環境」に関するアンケート
-
8
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
9
セキュリティは「情シス任せ」が過半数 漏えい発生時やSCS評価制度の課題は？
-
10
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
6
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー