スパイウェアの削除方法を検索すると、アドバイスはどれも同じです。アプリを削除し、パスワードを変更し、初期化する。わかりやすく、ある種の侵入に対してはそれで正解です。
しかし、最もよくある種類の侵入に対しては、それが考えうる最悪の第一歩になります。
違いを生むのは、誰がインストールしたかです。見知らぬ犯罪者が背後にいるなら、今日のうちに削除してください。しかし、パートナー、元パートナー、家族、雇用主だった場合（実際のケースの大半はこちらです）、削除すると、望まない結果が 2 つ起こりえます。あなたが選んだわけではないタイミングで、気づかれたことが相手に伝わります。そして、証拠が消えてしまいます。
自分がどちらの状況にあるかを見極める
身近な誰かが関わっている可能性があります。 相手があなたのスマートフォンに物理的に触れられた、パスコードを知っている、端末を設定した、あるいはアカウントの料金を払っている、または普通なら知りようのないことを知っていた、という場合です。下の「慎重な手順」に進んでください。
おそらく見知らぬ攻撃者です。 自分でインストールした悪意のあるアプリ、フィッシングのリンク、公開されている脱獄の手口によってスマートフォンが侵害され、身近な人の誰もアクセスできたとは考えにくい場合です。「直接削除する」のセクションまで読み飛ばしてください。その場合は、スピードが味方になります。
判断がつかない場合は、前者として扱ってください。慎重な道を選んでも、失うのは数日です。早い道を誤って選ぶと、取り返しがつきません。
慎重な手順
1. まだ何も変えない
アプリも、パスワードも、設定もです。誰にも問い詰めないでください。今のところは、スマートフォン上でしていることはすべて見られていると考えてください。この記事を読んでいることも含めてです。
2. 別の端末から助言を求める
相手が一度も触れたことのないスマートフォンやパソコンを使ってください。友人のスマートフォン、職場のパソコン、図書館の端末などです。
DV 支援団体は、こうした相談に毎週のように対応しており、あなたの実際の状況に合わせて、どの順番で何をするかを一緒に考えてくれます。Coalition Against Stalkerware（ストーカーウェア対策連合）は相談先の一覧を公開しています。また、アメリカでは NNEDV の Safety Net プロジェクト、イギリスでは Refuge が、テクノロジーを使った虐待についての支援を行っています。相談は無料で、秘密は守られます。
3. 削除する前に記録する
アンインストールをタップした瞬間に失われるのがこの手順です。そして、弁護士や警察官、家庭裁判所が関わることになったときに重要になるのも、この手順です。
設定画面のスクリーンショットでも、ないよりはましです。外部からの分析によるフォレンジックレポートなら、はるかに有効です。何がインストールされ、どんなアクセス権を持ち、それがいつだったのかを、技術に詳しくない人にも読める形で示せるからです。有料ツールが本領を発揮するのはこの場面であり、削除の後ではなく前に手配しておく価値があります。Haris Shield は、まさにこの種のレポートを作成します。
4. 別の端末から、次の順番でアカウントを守る
本当の侵入経路はアカウントのアクセスであることが多く、それはスマートフォンを初期化しても残ります。
- まずメール。 メールがあれば、ほかのすべてをリセットできてしまいます。パスワードを変更し、2 段階認証を有効にし、復旧用のメールアドレスと電話番号を確認してください。復旧用のアドレスが相手のものになっていれば、新しいパスワードがどれほど強力でも、アカウントはそのまま相手の手に戻ってしまいます。
- Apple ID または Google アカウント。 同じ対策をしたうえで、サインインしているデバイスの一覧を確認し、見覚えのないものを削除してください。ただし、削除は相手に気づかれる可能性があることも覚えておいてください。
- メッセージアプリ。 リンク済みのデバイスを確認してください。WhatsApp、Signal、Telegram はいずれも、別の端末を無期限に接続したままにできます。メールにこっそり転送ルールが追加されていないかも確認してください。
- 銀行とショッピング。 保存されたカードの利用履歴から、あなたが行った場所もわかってしまいます。
これらはすべて、相手が一度も触れたことのない端末から行ってください。
5. 削除は計画して行い、その場の判断で行わない
支援を受けられる体制を整えたうえで、次の 3 つの選択肢から意識的に選んでください。
- スマートフォンをクリーンにする。 相手に気づかれるかもしれないことは受け入れます。
- スマートフォンを買い替える。 新しい Apple ID または Google アカウントで一から設定し、何も復元しません。
- 今はそのままにしておく。 大切なことには、2 台目の、自分だけのスマートフォンを使います。いちばん安全なスマートフォンが、これまでとまったく同じに見え続けている 1 台だということもあります。
3 つ目の選択肢は誰も書きませんが、状況によってはそれが正しい選択です。
直接削除する（身近な人が関わっていない場合）
Android の場合
- アンインストールする前に権限を取り消します。 まずデバイス管理者を「設定」→「セキュリティ」→「デバイス管理アプリ」で取り消してください。デバイス管理者の権限を持つアプリは、それを外すまでアンインストールを拒否できます。次にユーザー補助のサービス、その次に通知へのアクセスです。
- アプリをアンインストールします。 「設定」→「アプリ」から行います。
- Play プロテクトを再びオンにし、スキャンを実行します。
- Android をアップデートします。 Google Play システムアップデートも行ってください。
- Google のパスワードを変更し、見覚えのないデバイスからログアウトします。
iPhone の場合
- 見覚えのない構成プロファイルを削除します。 「設定」→「一般」→「VPNとデバイス管理」から行います。
- iOS をアップデートします。 iPhone への侵入の多くは、Apple がすでに修正した欠陥に頼っているため、これだけで多くが取り除かれます。
- Apple ID のパスワードを変更し、デバイスの一覧を確認します。
- スマートフォンが脱獄されていた場合、iOS をアップデートすると脱獄は解除されますが、初期化するほうがより安全です。
- ロックダウンモードを検討します。 意図的に標的にされたと考える本当の理由がある場合です。
バックアップの落とし穴
ここで、多くの人が自分の努力を台無しにしてしまいます。
初期化するとスマートフォンは消去されます。その後、写真やメッセージを失いたくないのでバックアップを復元します。もしそのバックアップがスマートフォンの侵害中に作られたものなら、クリーンになったスマートフォンの初日に、問題を再インストールしてしまうことになります。
避けるための方法は次のとおりです。
- 耐えられるなら、バックアップからではなく新しい端末として設定してください。
- どうしても復元する必要がある場合は、侵害より前に作られたバックアップを使ってください。日付を特定できるならの話です。手順 3 のフォレンジック分析で、おおよそいつ状況が変わったのかがわかります。
- データは選んで復元してください。アプリや設定を丸ごと復元するのではなく、バックアップから写真と連絡先だけを取り出します。
- 復元した後は、設定画面をもう一度確認してください。 構成プロファイルや権限は、設定の復元とともに戻ってくることがあります。
また、初期化では解決しないこともあります。アカウントのパスワードを知っている人に対しては、何の効果もありません。侵入経路がアカウントなら、スマートフォンを消去しても何の意味もないのです。
初期化すれば必ず解決するのか
通常の端末にある市販のストーカーウェアなら、解決します。root 化や脱獄を伴うものも、たいていは解決します。初期化によって改変されたシステムが取り除かれるからです。国家レベルのスパイウェアについても、居座り続けることに関しては一般的に解決します。傭兵スパイウェアの多くは初期化を生き延びず、再起動すら生き延びないものもあるからです。ただしそれは、同じ経路で、気づかれないうちに再インストールされる理由でもあります。
ここが本当に大事な点です。削除で治るのは感染です。侵入経路は治りません。侵入経路がロック解除されたスマートフォンへの物理的なアクセスで、そのアクセスがまだ可能なら、また同じことが起こります。
侵入経路をふさぐ
- 自分以外の誰も知らないパスコード。 余分な指紋や顔が登録されていないか確認してください。
- アップデートは配信されたその日に。 OS とアプリストアの両方です。
- 2 段階認証。まずはメールからです。
- 脱獄や root 化はしない。自分でも、ほかの誰かにさせることもです。
- アカウントのデバイス一覧を確認する。数か月ごとに行ってください。
- 共有機能を見直す。 関係が良かった時期に設定して忘れてしまった位置情報の共有は、それ自体が一種の監視です。
まとめ
知っている誰かが関わっているかもしれない場合は、まず助言、次に記録、その次にアカウント、削除は最後です。準備が整う前に問い詰めることは決してしないでください。
見知らぬ攻撃者の場合は、Android ではアンインストールの前にデバイス管理者の権限を取り消し、OS をアップデートし、別の端末からパスワードを変更し、どのバックアップを復元するかに注意してください。
どちらの場合も、削除でふさがるのは感染であって、扉ではありません。相手がどうやって入ってきたかを変えなければ、また同じことが起こります。
出典
- Coalition Against Stalkerware、被害を受けた方への情報：stopstalkerware.org/information-for-survivors
- NNEDV Safety Net、テクノロジーの安全：techsafety.org
- Apple、ロックダウンモードについて：support.apple.com/en-us/105120
- Google、Play プロテクト：support.google.com/googleplay/answer/2812853