スマートフォンが盗聴されているかどうかをインターネットで調べると、1970 年代からほとんど変わっていないチェックリストが出てきます。カチッという音に耳を澄ます、画面がひとりでに点灯しないか見張る、秘密のコードをダイヤルして真実を暴く、といったものです。
そのほぼすべてが間違っています。そして、これについて間違えることは無害ではありません。カチッという音が聞こえなかったから安全だと思い込む人もいれば、ごく普通のものを表示していただけのダイヤルコードに慌てる人もいます。それぞれの思い込みに実際どれほどの価値があるのかを見ていきましょう。
俗説：盗聴は音でわかる
思い込み： 通話中のカチッという音、エコー、雑音、ビープ音は、誰かが聞いている証拠だ。
実際： これはアナログ電話の時代の記憶としては本物です。当時は、銅線に物理的に仕掛けた盗聴器が、聞き取れる雑音を生むことがありました。現代の通話は、まったくそのような仕組みではありません。声はデジタル化され、圧縮され、パケットに分けられ、再び組み立てられます。傍受はデータをコピーすることで行われ、データのコピーは音を立てません。
そうした雑音の実際の原因は、コーデックの切り替え、弱い電波、基地局間のハンドオーバー、VoIP の揺らぎ（ジッター）、Bluetooth の干渉、端末のマイクの故障などです。
価値： 証拠としての価値はまったくありません。
俗説：ダイヤルコードで盗聴がわかる
思い込み： 「＊#21#」のような番号をダイヤルすれば、スマートフォンが盗聴されているかどうかがわかる。
実際： これらは実在する GSM のコードで、実際に機能します。ただし、その目的のためのものではありません。主なものは次のとおりです。
- ＊#21# は、無条件の着信転送を表示します。電話があなたに届く前に転送されていないかがわかります。
- ＊#62# は、スマートフォンが圏外のときに電話がどこに転送されるかを表示します。
- ＊#67# は、話し中のときの転送を表示します。
- ##002# は、すべての転送設定を解除します。
- ＊#06# は、端末の製造番号である IMEI を表示します。
着信転送は確認する価値があります。あなたのスマートフォンを手にした人が転送を設定した可能性があり、それは粗雑ではあっても実際の傍受の手段です。しかし、転送設定は盗聴ではなく、転送の一覧が空だからといって誰も聞いていないことにはなりません。これらのコードは、スマートフォン上のソフトウェアについても、アカウントについても、ネットワークでの傍受についても、何ひとつ教えてくれません。
価値： ある限られた一点についてはやや役に立ちます。人々がこれで確かめようとしている疑問には、役に立ちません。
俗説：画面が点灯するのには意味がある
思い込み： スマートフォンが勝手にスリープから復帰する、再起動する、おかしな文字を表示するのは、遠隔操作されているからだ。
実際： スマートフォンは、通知、バックグラウンド更新、サイレントプッシュの受信、常時表示などの機能のためにスリープから復帰します。再起動はアップデートの後や古い機種で起こります。メッセージ内のおかしな文字は、たいてい文字コードの問題です。
知っておく価値のある過去の例外が一つあります。特別に細工されたサイレントメッセージを使った攻撃が実際にありました。しかし、それは目に見えません。まさにそこがポイントです。目に見える異変は、ありふれた種類のものなのです。
価値： それだけでは、ほぼ何の意味もありません。
俗説：バッテリーと発熱が証拠になる
これについてはスマートフォンがハッキングされているかを見分ける方法で詳しく取り上げています。2 年使ったバッテリーでも、まったく同じ症状が出ます。比較的新しいスマートフォンで急に変わったなら気に留める価値はありますが、決して判断の根拠にはなりません。
俗説：アプリで盗聴されているかがわかる
思い込み： 検出アプリをインストールすれば教えてくれる。
実際： iPhone では、どのアプリもシステムをスキャンすることすらできません。サンドボックスがそれを禁じているからです。Android ではアプリがもう少し多くのものを見られますが、ネットワークで行われる傍受は、スマートフォン上の何をもってしても見えません。スマートフォン上には、見るべきものが何もないからです。
盗聴検出アプリとして売られているものは、ストアで最も中身のない製品の一つです。権限やインストール済みのパッケージを確認するストーカーウェア対策ツールは本当に役に立ちますが、それが探しているのはソフトウェアであって、それは別の問題です。
価値： 盗聴については何の価値もありません。ストーカーウェアについては、自分が何を調べているのかを正直に説明しているなら、多少の価値があります。
本当のこと
合法的な傍受は、スマートフォンに痕跡を残さない
これはこの記事で最も重要な事実であり、最も知られていない事実です。
法執行機関が法的な許可を得て通信を傍受する場合、一般的には、端末に何かを仕込むのではなく、通信事業者のネットワーク上で行われます。スマートフォンは改変されません。アプリもなく、バッテリーの減りもなく、カチッという音もありません。端末については何も変わっていないので、端末上で実行できるものでそれを検出することはできません。
つまり、あなたの疑問が「警察に盗聴されているか」なら、インターネット上のどのチェックリストもその答えを教えてくれませんし、それができるとうたう製品は幻想を売っています。心地よい答えではありません。しかし、それが真実です。
実際に検出できるもの
スマートフォン上のソフトウェア。 ストーカーウェアや傭兵スパイウェアは、権限、構成プロファイル、パッケージ、クラッシュログ、ネットワークの痕跡といった痕跡を残します。これは検出できます。そして、盗聴について尋ねる人の多くが実際に経験しているのは、こちらです。Android と iPhone のガイドをご覧ください。
着信転送。 上のコードで確認してください。粗雑ですが実在する手段で、ときにはそれが実際に起きていることです。
アカウントへのアクセス。 iCloud や Google のバックアップを読んでいる人は、スマートフォンに触れずにあなたのメッセージを手に入れられます。アカウントのデバイス一覧と復旧用のアドレスを確認してください。
リンク済みのメッセージアプリの端末。 WhatsApp、Signal、Telegram はいずれも、無期限に接続されたままになるリンク済みデバイスに対応しています。その一覧を確認してください。これは実際に最も多い傍受の経路の一つで、スマートフォンには何もインストールする必要がありません。
SIM スワップ。 突然サービスが使えなくなって元に戻らない場合、あなたの電話番号が誰かの SIM に移されたのかもしれません。これは緊急事態です。すぐに通信事業者に連絡してください。
外部からの分析でしか届かないもの
ここまでのことは、すべてスマートフォンから確認できます。限界は構造的なものです。侵害されたスマートフォンに自分自身について報告させていることになり、高度なソフトウェアは嘘をつけます。
ケーブル経由でパソコンから行う分析は、スマートフォンの協力に頼らずに、スマートフォン自身のデータ（バックアップ、診断ログ、ネットワークの痕跡）を調べます。この分野の調査結果を公開している研究者たちは、この方法で調査しています。Haris Shield も同じ方法で動作し、ケーブル経由で診断ログやプロファイル、Android ではネットワーク接続を読み取ります。現在のバージョンは、完全なバックアップは分析しません。
現実的なチェックリスト
- 上のコードで着信転送を確認する。
- 使っているすべてのメッセージアプリで、リンク済みのデバイスを確認する。
- Apple ID または Google アカウントの、デバイス、復旧用のメールアドレス、復旧用の電話番号を確認する。
- 権限の画面を確認する。Android ではユーザー補助、通知へのアクセス、デバイス管理者。iPhone では構成プロファイル。
- スマートフォンが与えてくれる以上の確かさが欲しいなら、パソコンから外部スキャンを行う。
- カチッという音、画面の点灯、ダイヤルコードにまつわる俗説は、すべて無視する。
まとめ
盗聴を音で聞き取ることはできません。盗聴を検出できるダイヤルコードはありません。盗聴を見つけられるアプリもありません。合法的な傍受はネットワークで行われ、端末には見つけるべきものを何も残しません。
検出できるのは、スマートフォン上のソフトウェア、着信転送、アカウントへのアクセス、リンク済みのメッセージアプリの端末です。そして、この疑問を抱くほぼすべての人が実際に経験しているのは、盗聴ではなく、こちらなのです。
出典
- Electronic Frontier Foundation、Surveillance Self-Defense：ssd.eff.org
- Coalition Against Stalkerware：stopstalkerware.org
- Amnesty International Security Lab、Mobile Verification Toolkit：mvt.re