Appleの児童ポルノ対策が抱える問題【第1回】
iPhoneの「児童ポルノスキャン」計画を専門家が痛烈批判 何が駄目なのか?
「iPhone」内の画像をスキャンして児童ポルノを検出する機能を、Appleが実装計画中だと発表した。この計画は、人々のプライバシーと安全を危険にさらし、監視への悪用を招く可能性があると専門家は警告する。
Appleがスマートフォン「iPhone」に導入しようとしている機能がある。iPhoneに保存された画像を自動で調べ、その中に児童ポルノがないかどうかをチェックして、同社や法執行機関に報告する機能だ。これに対して2021年10月、14人の専門家が、この機能は実現性が乏しく、攻撃者に悪用されやすく、セキュリティを脅かすと非難した。
専門家チームは、技術的な詳細評価を基に、なぜAppleの構想が「論理的にも実践的にもばかげた危険なもの」であるのかを明らかにして、報告書「Bugs in our Pockets: The Risks of Client-Side Scanning」にまとめた。専門家チームはこの報告書をコロンビア大学(Columbia University in the City of New York)のWebサイトと、コーネル大学(Cornell University)が運営する論文アーカイブサイト「arXiv」で公開した。
報告書の著者には、以下のそうそうたる専門家が名を連ねる。
- ロン・リベスト氏とホイット・ディフィー氏
- 両氏が1970年代に発表した先駆的な数学的理論は、現在主流の暗号技術を支えている。
- コロンビア大学のスティーブ・ベロビン氏
- フォーラムネットワーク「Usenet」を立ち上げた1人。
- ブルース・シュナイアー氏とケンブリッジ大学(University of Cambridge)のロス・アンダーソン氏
- いずれもセキュリティの権威。
- ジョージタウン大学のマット・ブレーズ氏
- 接続経路を匿名化する技術「Tor」(The Onion Router)プロジェクトのディレクター。
- スーザン・ランドー氏
- ピーター・G・ニューマン氏
- ジェフリー・シラー氏
- ハル・エーベルソン氏
- 他、4人の研究者
Apple「児童ポルノ検出技術」が批判された“納得の理由”
Appleは2021年8月に画像チェック機能を発表した。この機能の中核技術は、データ送信前にクライアントデバイスがデータをスキャンして、テンプレートデータと照合する技術「クライアントサイドスキャン」(CSS:Client-Side Scanning)だ。専門家チームは、Appleが「多大な労力を払い、優れた技術人材を投入して、安全で堅牢(けんろう)なCSSの構築に取り組んでいる」ことを認める。
一方で専門家チームは「CSSは完全に失敗だ」との見解を示し、悪意ある国家や攻撃者がCSSを悪用して社会に害を及ぼし得る15本以上のシナリオを提示する。「Appleの設計は堅牢さと信頼性に欠ける。CSSは犯罪防止の役に立たず、むしろ逆効果だ。CSSはセキュリティとプライバシーを脅かす」(専門家チーム)
Appleの計画は「一線を越えている」と専門家チームは指摘する。同社が実装しようとしているのは、予防的に全てのクライアントデバイスをスキャンして、目的のコンテンツがないかどうかを確認するという仕組みだ。これは、キーエスクロー(暗号化されたデータの復号鍵を第三者に預ける技術)と例外的アクセスを取り入れた初期案よりも「はるかにたちが悪い」と専門家チームは言う。
今日、われわれの個人情報は、ポケットの中の強力なコミュニケーションデバイス兼ストレージであるスマートフォンにデータとして収められ、持ち運ばれる。「このような世界では、技術と法律の両方がわれわれのプライバシーと安全を保護しなければならず、これらを脅かす存在になってはいけない」と専門家チームは指摘する。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[アイティメディア株式会社] AI Overviews時代のB2Bマーケ! 成長企業が選ぶ戦略とは? -
市場調査・トレンド
[アイティメディア株式会社] なぜあの施策は失敗したのか? B2Bマーケ施策を成功させる3つの鉄則 -
市場調査・トレンド
[株式会社Zendesk] 調査で判明:AIを活用したCX変革、成功に向けて押さえておきたい5つのトレンド -
製品資料
[三菱HCキャピタルITパートナーズ株式会社] ランサムウェア対策の第一歩、業務PC上で“感染させない”仕組みの作り方 -
製品資料
[株式会社シーイーシー] 失敗しない「脱VMware」の進め方、検討のステップと2つのユースケースを解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
2
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
3
「GitLab」に最高深刻度の脆弱性 2014年以降の全版に影響を及ぼす恐れ
-
4
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
5
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
6
PHPはそもそも必要か? 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
7
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
8
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
-
9
「Copilot」がIT予算を食いつぶす? 高額請求を招く課金体系と節約術
-
10
テザリングにも「限界」がある モバイルルーターを選んだ方がよい基準は?
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点:RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説:情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
8
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
9
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
10
「EDR」選定ガイド:比較・検討フェーズで整理すべきポイントを解説
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー