iPhoneのカメラアプリは密かにあなたを監視している可能性がある

GoogleのエンジニアがiOSに重大な欠陥を発見しました。この欠陥により、iPhoneのカメラアプリで密かに写真や動画を撮影できてしまうのです。撮影された写真はユーザーの許可なくひっそりとアップロードされ、ユーザーは気づかないままアップロードされてしまう可能性があります。

iOSは最も安全で安心なモバイルOSと考えられています。Appleはマルウェア対策と脆弱性の迅速な修正に多大な努力を払ってきました。しかし、一部の機能における見落としにより、巧妙な攻撃のリスクは依然として残っています。

最近 Apple ID プロンプトに新たな欠陥を発見したフェリックス・クラウス氏は、カメラへのアクセス許可を持つ iPhone アプリはどれも、ユーザーの知らないうちに、または同意なしに写真やビデオを撮影し、アップロードできることを発見した。

前面カメラと背面カメラの両方を使用し、インターネット経由でビデオフィードをライブストリーミングしたり、リアルタイムの顔認識を実行して特徴や表情を検出したりすることもできます。

こうした行為には、ある程度無害な方法も存在します。例えば、アプリがあなたの表情をモニターして気分を察知し、それに基づいたコンテンツを提供するといったことが考えられます。しかし、これはあなたの同意なしに行われるべきではなく、行う場合は警告を出すべきです。

さらに悪質なシナリオは他にもたくさんあります。トイレでどれくらいの頻度で携帯電話を使いますか？インターネットであなたの行動すべてがライブストリーミングされている可能性があると知っていたら、使い続けますか？

Krause 氏は、開発者がこの自由を利用してできることをいくつか挙げているが、そのすべてが非常に心配なことだ。

覚えておくべき重要な点は、カメラアプリはフォアグラウンドでアクティブになっているとき（つまり、ユーザーがアプリを使用しているとき）のみ写真を撮影できるということです。バックグラウンドで他のアプリを使用しているときは、写真や動画を撮影することはできません。

つまり、カメラアプリを開いていないときは、監視される心配はありません。しかし、カメラアプリを使っているときは、知らないうちに写真や動画が撮影されている可能性があります。そして、それがどこへ向かうのかは誰にも分かりません。

あらゆる種類のアプリがカメラにアクセスできることを忘れないでください。Facebook Messenger、WhatsAppなど、画像や動画を共有できる多くのアプリに許可を与えている可能性が高いでしょう。

Krause氏はこの問題を実証するiOSアプリを作成しました。App Storeからは入手できませんが、「リポジトリのクローンを簡単に作成して、自分のデバイスで実行できます」と説明しています。

それを開いてカメラの許可を与えると、偽のソーシャルネットワークアプリのニュースフィードが表示されます。スクロールしていくと、あなたの顔写真が次々と表示されていきますが、これはバックグラウンドで静かに撮影されたものです。

「あなたは自分がずっと録画されていたことに気づきます。そして、それを使ってアプリが顔認識アルゴリズムを実行し、顔の特徴を検出したのです」とクラウス氏は言う。

クラウス氏は、自分自身を守るためにできる対策もいくつか挙げています。最も簡単な解決策は、サードパーティ製アプリのカメラアクセスを無効にし、Appleが提供する内蔵カメラのみを使用することです。

あるいは、iPhone のカメラを使用するまで、ステッカーを使ってカメラを覆うこともできます。

この問題に対する唯一の真の解決策は、Appleが提供する必要がある。Krause氏は、一時的なアクセスを許可する機能（例えば、写真を1枚撮影して共有する機能）を提供するべきだと提案している。あるいは、カメラがアクティブであることを示すアイコンをステータスバーに表示するといったことも考えられる。

もう一つの解決策はハードウェアの改造が必要だ。iPhoneのカメラレンズの横にLEDを追加し、使用時に点灯させるというものだ。Appleは既にMacでこれを実現している。

Oligur