このテーマで見つかる警告サインの一覧は、どれも同じ 4 項目から始まります。バッテリー、発熱、データ通信量、動作の遅さです。4 つとも、スマートフォンが監視されているときの実際の症状です。そして 4 つとも、2 年使ったバッテリー、システムアップデート、旅行の後の写真ライブラリの同期でも同じように起こります。

これは問題です。インターネットで最もよく繰り返されているアドバイスでは、侵害されたスマートフォンと、普通に古くなっただけのスマートフォンを見分けられないということだからです。何かが気になってこのページにたどり着いたのなら、「バッテリーに注意しましょう」と言われてもあまり役に立ちません。

そこでこのガイドでは、兆候を 2 つのグループに分けます。本当に重みのある兆候と、ほとんどの記事が真っ先に挙げるものの、それだけではあまり当てにならない兆候です。

本当に重みのある兆候

どれも、ほかの理由では説明がつきにくいものです。どれか一つでも当てはまれば、きちんと調べる価値があります。

監視にしか必要のない権限を持つアプリ

Android では、「設定」を開き、3 つの画面を確認します。ユーザー補助（ダウンロードしたサービス）、特別なアプリアクセスにある通知へのアクセス、そして「セキュリティ」にあるデバイス管理アプリです。市販の監視ソフトウェアは、これらの権限を必要とします。画面、通知、キー入力を読み取るための手段だからです。通常の個人用スマートフォンでは、1 つ目と 3 つ目はたいてい空です。

iPhone で対応するのは、「設定」→「一般」→ VPNとデバイス管理 です。構成プロファイルは企業や学校のための正規のツールであり、脆弱性を突かずに iPhone へ継続的な監視を仕込める数少ない正規の方法の一つでもあります。個人用のスマートフォンなら、ここは空のはずです。

これらの一覧に表示される名前は、わざと地味に付けられています。「System Service」「Device Health」「Update Manager」「Sync Services」などです。本物のシステムコンポーネントは、ダウンロード済みのセクションには表示されません。

アカウントに見覚えのないデバイスがある

Apple ID のデバイス一覧（「設定」→ 自分の名前）や、myaccount.google.com で Google アカウントを確認してください。あなたのアカウントにサインインしている人には、スマートフォン上のソフトウェアはそもそも必要ありません。自分の端末から、あなたのバックアップ、メッセージ、位置情報を読むことができます。

どのガイドでも最も見落とされている経路であり、実際には最も多い経路の一つです。

自分でオフにした覚えがないのに、Play プロテクトがオフになっている

Android では、Play ストア → プロフィールアイコン →「Play プロテクト」と進みます。初期設定でオンになっており、ストア以外からインストールされたアプリについて警告します。これが無効になっていたら、それは症状ではなく、誰かが下した決定の証拠です。

Apple の脅威通知

Apple は、傭兵スパイウェアの標的にされたと判断したユーザーに警告します。account.apple.com にサインインし、バナーが表示されていないか確認してください。

重要な注意点が一つあります。こうした警告は恐ろしく、よく知られているため、詐欺の格好の隠れみのになっています。本物の Apple の通知が、リンクのクリック、何かのインストール、パスワードの入力を求めることは決してありません。account.apple.com を自分で入力して確認してください。

脱獄や root 化の痕跡

iPhone なら Cydia、Sileo、Zebra を、Android なら root 管理アプリを、スマートフォン内で探してください。あったとしても監視されている証拠にはなりませんが、誰かが OS の保護を取り除いたという証拠にはなります。そうなると、スマートフォンはもはや自分自身について信頼できる証人ではありません。

相手が知るはずのないことを知っている

技術的な兆候ではありませんが、多くの場合、最も強い兆候です。誰かがいつもあなたの居場所や予定、私的な会話の内容を知っていて、普通ならそれを知る方法がないのなら、どんなバッテリーの数値よりも意味があります。

誰もが真っ先に挙げる兆候と、その実際の価値

どれも無価値ではありません。しかしどれも、それだけではインターネットで言われているよりずっと価値が低いのです。どの兆候にも、監視よりありそうな日常的な説明があるからです。

バッテリーの減りが早くなった。 リチウムイオン電池は、充電のたびに容量が減っていきます。2 年ほど経てば、バッテリーの持ちが目に見えて悪くなるのは当然の結果であって、症状ではありません。注目に値するのは、比較的新しいスマートフォンで、間にアップデートもないのに、急に変わった場合だけです。

使っていないのにスマートフォンが温かくなる。 アプリのバックグラウンド更新、クラウドへのバックアップ、アップデート後のインデックス作成などです。最近のスマートフォンは、見ていないあいだにもたくさんの処理をしています。

データ通信量が増えた。 どのアプリかを確認してください。写真サービスや、Wi-Fi のみの設定がオフになった動画配信アプリなら、それが答えです。監視ソフトウェアも確かにデータを送信しますが、たいていその一覧で最も大きな数字にはなりません。

動作が遅い、勝手に再起動する。 古い機種で OS をアップデートすると、ほぼ確実にこうなります。

あちこちにポップアップ広告が出る。 実際の症状ではありますが、怪しいアプリによるアドウェアの症状であって、標的型の監視の症状ではありません。ストーカーウェアは目に見えないように作られています。広告を表示したら、その目的を自ら台無しにしてしまいます。

自分のスマートフォンから身に覚えのない SMS が送られている。 たいていは、送信者が偽装されているだけでスマートフォン自体には何の問題もないか、SMS を悪用する詐欺アプリです。監視であることはまれです。

通話中に変な音がする。 これは今やほぼ完全に俗説で、アナログ電話の時代の名残です。デジタル通話の音質は、さまざまな理由で変わります。

正直にまとめると、バッテリーの持ちが悪くなってスマートフォンが温かいというだけなら、最もありそうな説明は、そのスマートフォンが 2 年ほど使われているということです。代わりに最初の一覧を確認してください。

10 分で自分で確認できること

Android では 3 つの権限の画面、iPhone では「VPNとデバイス管理」。
Apple と Google の両方で、アカウントのデバイス一覧。
Android では Play プロテクト。無効にされていなかったかも含めて。
システムアプリも表示したうえでのアプリの全一覧。普通のツールと同じものが 2 つないか、心当たりのない名前がないかを探します。アプリはアイコンを隠せるので、ホーム画面をスクロールしても何の証明にもなりません。
位置情報、マイク、カメラ、写真へのアプリの権限。並外れたアクセス権を持つ普通のアプリがないかを探します。
バッテリーとデータ通信量。判断の根拠ではなく、補足情報として読みます。

機種別の手順はこちらです：iPhone のスパイウェアを見つける方法、Android のスパイウェアを見つける方法。

上のチェックでわかることに限りがある理由

スマートフォン自体からできることには、すべて構造的な限界があります。

iPhone では、サンドボックスがあるため、App Store のどのアプリもシステムをスキャンできません。だからこそ iPhone のウイルススキャナーは、ストアの説明が匂わせるようなことができないのです。実際に行っているのは、Wi-Fi のチェックと、危険なウェブサイトへの警告です。Android ではもっと多くのものが見えますが、それでもアプリは別のアプリの非公開データを読めません。そして root 権限を持つものは、上に挙げたまさにその画面から姿を隠せます。

どちらにも共通する根本的な問題は同じです。侵害されたスマートフォンに、侵入者が支配しているかもしれないソフトウェアを使って、自分自身について報告させているのです。

これを乗り越えるには、スマートフォンを外から分析する必要があります。ケーブルでパソコンにつなぐと、端末はバックアップと、端末上のアプリには読むことが許されていない診断データを出力します。クラッシュログ、どのプロセスがいつネットワークを使ったかの記録、既知のスパイウェアが残した痕跡などです。それらを、公開されている侵害の痕跡（インジケーター）と照合できます。

こうした攻撃キャンペーンを実際に見つけている研究者たちは、この方法で調査しています。Amnesty International の Security Lab は、まさにこれを行うオープンソースの Mobile Verification Toolkit を公開しており、これは Pegasus プロジェクトの調査を支えたツールです。無料で評価も高いものの、コマンドラインツールなので、Python やフォレンジックの出力に慣れていることが前提です。

その隔たりを埋めるために作られたのが Haris Shield です。同じ公開インジケーターと照らし合わせてパソコンから分析し、ターミナルを使わなくても読めるレポートをお届けします。現在のバージョンは、完全なバックアップを分析するのではなく、ケーブル経由でスマートフォンを直接読み取ります。iPhone と Android でそれぞれ何を読み取るかは、仕組みのページに正確に記載しています。

何か見つかったら、順番が大切です

ここが最も重要なセクションであり、ほとんどのガイドがまるごと飛ばしている部分です。

疑っている相手がパートナー、元パートナー、家族、雇用主のいずれかなら、まだ何も削除しないでください。多くの監視製品は、動作が止まった瞬間にインストールした人に通知します。支配的な状況では、その通知によって、あなたではなく相手が選んだタイミングで、あなたが見つけたことが伝わってしまいます。DV 支援団体とセキュリティ企業が参加する Coalition Against Stalkerware（ストーカーウェア対策連合）は、この点をはっきりと警告しており、ソフトウェアを削除すると、後で必要になるかもしれない証拠も消えてしまうと指摘しています。

より安全な手順は次のとおりです。

スマートフォンでは何も変えず、誰にも問い詰めないでください。
相手が一度も触れたことのない端末から、まず助言を求めてください。
見つけたものを記録してください。
別の端末からアカウントを守ってください。まずメール、次に Apple または Google、その次にメッセージアプリと銀行です。各アカウントの復旧用アドレスとサインイン中のデバイスも確認してください。
削除するかどうかは最後に、支援を受けられる体制を整えてから決めてください。

この状況についての詳しいガイドは、ストーカーウェア：その兆候と、してはいけないことです。

身近に疑わしい人がいない場合は、話はもっと単純です。OS をアップデートし、見つけたものを削除し、別の端末からパスワードを変更してください。また、問題を再インストールしてしまう恐れのあるバックアップは復元せずに、初期化することを検討してください。

その後のリスクを減らす

自分以外の誰も知らないパスコードを使い、自分で追加した覚えのない指紋や顔が登録されていないようにしてください。こうした被害のほとんどは、物理的なアクセスから始まります。
アップデートは配信されたその日に。 実際の侵入の多くは、すでに修正された欠陥を利用しています。
2 段階認証は、まずメールに設定してください。メールがあれば、ほかのすべてをリセットできてしまうからです。
脱獄や root 化はしないでください。誰かに代わりにやらせることもしないでください。
アカウントのデバイスを確認してください。数か月ごとに行ってください。
家族との共有を見直してください。 関係が良かった時期に一度設定して忘れてしまった位置情報の共有が、人々が「追跡されている」と感じることの多くを説明します。

まとめ

バッテリーや発熱のチェックリストは気にしなくてかまいません。対処すべき兆候は、次のとおりです。自分で許可していないユーザー補助、通知、デバイス管理者の権限を持つアプリ。説明のつかない iPhone の構成プロファイル。Apple や Google のアカウントにある見覚えのないデバイス。オフにされた Play プロテクト。Apple の脅威通知。脱獄の痕跡。そして、普通なら知りようのないことを誰かが知っていることです。

これらはすべて、10 分ほどで自分で確認できます。スマートフォン上からできないのは、そのスマートフォン自体を検証することです。そして何かが見つかり、その背後に身近な誰かがいるかもしれないなら、設定に触れる前に助言を求めてください。

出典

Apple、Apple の脅威通知と傭兵スパイウェアからの保護について：support.apple.com/en-us/102174
Amnesty International Security Lab、Mobile Verification Toolkit：mvt.re
Coalition Against Stalkerware、被害を受けた方への情報：stopstalkerware.org/information-for-survivors
Google、Play プロテクト：support.google.com/googleplay/answer/2812853
Electronic Frontier Foundation、Surveillance Self-Defense：ssd.eff.org
National Domestic Violence Hotline（アメリカ）：1-800-799-7233。ほかの国の団体は Coalition Against Stalkerware が紹介しています。

スマートフォンがハッキングされているかを見分ける方法：重要な兆候と、そうでない兆候