ストーカーウェア：その兆候と、見つけたときにしてはいけないこと

スマートフォンの監視についての記事の多くは、実のところ政府の話です。この記事は、はるかによくあるケースについてのものです。あなたのパスコードを知っている誰かがインストールした監視ソフトウェアです。

技術的な問題は、簡単なほうの半分です。ストーカーウェアは Pegasus ではありません。脆弱性を突く必要はなく、本気で探せばたいてい隠れきれず、通常の設定画面に痕跡を残します。見つけるのは、多くの場合 10 分で済む作業です。

難しいのは、その後どうするかです。正直に言えば、すぐに削除することが、取りうる中で最悪の選択になる場合があります。ほとんどのガイドがここを間違えているので、この記事ではまずそこから説明します。

スマートフォンを調べる前に読んでください

疑っている相手が、あなたの自宅、子ども、お金、身の安全に関わる立場にあるなら、スキャンよりも順番のほうが重要です。

多くの監視製品は、動作が止まるとインストールした人に知らせます。 アプリを無効にする、権限を取り消す、スマートフォンを初期化する、そのどれもがその合図になりえます。支配的な関係では、監視が途絶えた瞬間が、あなたに気づかれたと相手が知る瞬間です。それによって事態がエスカレートするのは、仮定の話ではなく、実際に記録されているリスクです。DV 支援団体がこれを前提に計画を立てるのには理由があります。

アプリを削除すると、証拠も消えてしまいます。 警察、弁護士、家庭裁判所に関わってもらう可能性があるなら、今スマートフォンにあるものは、クリーンなスマートフォンよりも価値があります。

そのスマートフォンでしていることは、すべて見られていると考えてください。 このページを読んでいること、助けを求めて検索していること、それについて送るメッセージもすべてです。調べものをしたり助言を求めたりするなら、相手が一度も触れたことのない端末を使ってください。友人のスマートフォン、職場のパソコン、図書館の端末などです。

これらのどれかが自分の状況に当てはまるなら、最初にすべきことはスキャンではありません。監視されていない端末から、こうした問題を専門にしている人たちと話すことです。この記事の最後に挙げる団体は、まさにそのためにあり、相談は無料です。

ストーカーウェアとは何か、何ではないか

ストーカーウェアは、ペアレンタルコントロールや従業員の監視ツールとして売られていることもある、ある人のスマートフォンでの行動を別の人に報告する市販のソフトウェアです。典型的な機能は、あらゆるアプリのメッセージ、通話履歴、位置情報の履歴、写真、閲覧履歴、キー入力、そして製品によってはマイクとカメラです。

ニュースになる傭兵スパイウェアとは、2 つの点で異なります。

必要なのは脆弱性ではなく、アクセスです。 誰かがロック解除されたあなたのスマートフォンを数分間手にするか、あなたの Apple ID や Google のパスワードを知っている必要があります。攻撃はそれだけです。それはつまり、考えられる人物のリストは短く、そこに誰がいるのか、あなたはおそらくもう知っているということでもあります。

相手は、あなたと同じ携帯電話の請求書に名前があることが多いのです。 あなたを監視している人が、アカウント、家族向けプラン、クラウドストレージ、あるいは端末そのものを管理していることがあります。技術的な問題が人間関係の中にあるからこそ、技術的な解決が最初の一手になることはめったにないのです。

心配しているのが政府や資金力のある攻撃者であれば、問題の性質は異なります。その場合については、iPhone の Pegasus をチェックする方法のガイドで解説しています。

スマートフォンに入り込む経路

• 物理的なアクセス。 圧倒的に多い経路です。Android なら、ロック解除されたスマートフォンが数分あれば十分です。iPhone の場合は、たいてい構成プロファイルをインストールするか、共有機能をオンにすることを意味します。
• クラウドのアカウント。 アプリはまったく必要ありません。あなたの Apple ID や Google のパスワードを知っている人は、自分の端末から、あなたのバックアップ、メッセージ、写真、位置情報を読むことができます。最も見落とされている経路で、最も気づきにくい経路です。
• オンのままになっている正規の機能。 家族との位置情報の共有、「探す」、Google ファミリー リンク、スクリーンタイムのレポート、共有カレンダーなどです。関係が良かった時期に一度設定され、その後見直されていないこうした機能は、マルウェアがどこにもないのに、人が「追跡されている」と正しく感じる最大の原因です。
• 贈られた端末や共有の端末。 誰かが購入して設定したスマートフォンは、受け取った日から監視されていた可能性があります。

兆候と、それぞれの重み

一つの兆候だけで何かが証明されることはありません。誰かがアクセスできた状況で、いくつもの兆候が重なっているなら、真剣に受け止める価値があります。

本当に重みのある兆候

• ユーザー補助のサービス、通知へのアクセス、デバイス管理者の一覧に、自分でインストールしていないアプリがある。Android では、これはほぼ決定的です。
• iPhone の「設定」→「一般」→「VPNとデバイス管理」に、説明のつかない構成プロファイルがある。
• Apple ID や Google アカウントに、自分のものではないデバイスがサインインしている。
• Android で、自分でオフにした覚えがないのに Play プロテクトがオフになっている。
• 普通なら知りようのないこと、特にあなたの居場所や私的なメッセージの内容を、相手が知っている。

気に留める価値はあるが、ほかの理由でも簡単に説明がつく兆候

• バッテリーの減りが以前より早い。
• 使っていないのにスマートフォンが温かい。
• データ通信量が思っていたより多い。
• 動作が遅い、または勝手に再起動する。

この 4 つは多くの記事が真っ先に挙げるものですが、劣化したバッテリー、システムアップデート、写真のバックアップでも同じことが起こります。これらを根拠に結論を出さないでください。

iPhone を確認する

iOS のサンドボックスにより、App Store のどのアプリもシステムをスキャンできないため、確認は手作業で行います。

1. 「設定」→「一般」→「VPNとデバイス管理」。 個人用のスマートフォンなら、空であるのが普通です。
2. Apple ID のデバイス一覧。 「設定」の一番上にある自分の名前から確認します。見覚えのないものは削除してください。ただし、上の安全に関する注意を忘れないでください。
3. 「設定」→「プライバシーとセキュリティ」→「位置情報サービス」、そして「マイク」「カメラ」「写真」の項目も別に確認します。並外れたアクセス権を持つ普通のアプリがないかを探します。
4. 「探す」と、家族との共有。 誰があなたを見られるかを確認します。
5. Cydia、Sileo、Zebra を検索します。 これらがあれば、誰かがスマートフォンから Apple の保護を取り除いたということです。

詳しい手順はiPhone のスパイウェアを見つける方法で解説しています。

Android を確認する

Android ではより多くのものが見え、重要な 3 つの権限はすべて確認できます。

1. 「設定」→「ユーザー補助」、ダウンロードしたサービス。キーロガーが潜むのはここです。
2. 通知へのアクセス。特別なアプリアクセスにあります。
3. デバイス管理アプリ。「セキュリティ」にあります。
4. アプリの全一覧。システムアプリも表示させ、普通のツールと同じものが 2 つないか、心当たりのない名前がないかを探します。
5. Play プロテクト。無効にされていなかったかも確認します。

詳しくはAndroid のスパイウェアを見つける方法で解説しています。

避けるべき 5 つの過ち

1. 見つけたとたんに削除する。 最もよくある反応であり、最も危険な反応です。理由は、この記事の冒頭で挙げた 2 つです。

2. 相手を問い詰める。 何が起きたのかを記録する機会がなくなり、虐待的な状況では、あなたに対する危険が高まります。まず助言を求めてください。

3. すぐに初期化する。 証拠が消え、相手に知られるかもしれません。さらに、相手が管理しているバックアップから復元すれば、クリーンになったスマートフォンの初日に監視を再インストールしてしまうことになります。

4. 疑わしいスマートフォンからパスワードを変更する。 端末にキーロガーが入っていれば、新しいパスワードを渡してしまったことになります。別の端末を使ってください。

5. 監視されているスマートフォンで調べものをする。 検索、閲覧したページ、メッセージは、まさにこうしたソフトウェアが報告するものです。このページも例外ではありません。

より安全な手順

1. まず助言を求めてください。相手が一度も触れたことのない端末から行います。無料で秘密も守られ、こうした問題に日々対応している人たちが相談に乗ってくれます。
2. 何かを変える前に記録してください。 外部からの分析によるフォレンジックレポートは、設定画面の写真よりはるかに価値があり、技術に詳しくない弁護士や警察官にも読めます。
3. 別の端末からアカウントを守ってください。順番は、まずメールです。メールがあれば、ほかのすべてをリセットできてしまうからです。次に Apple ID または Google アカウント、その次にメッセージアプリと銀行です。進めながら 2 段階認証を有効にし、各アカウントのサインイン中のデバイスと復旧用のアドレスを確認してください。復旧用のメールアドレスや電話番号が相手のものになっていれば、アカウントはそのまま相手の手に戻ってしまいます。
4. 削除は、支援を受けられる体制を整えてから計画してください。スマートフォンをクリーンにするか、買い替えるか、今はそのままにしておくかを、意識的に決めます。1 台目が普段どおりに見え続けているあいだ、2 台目の自分だけのスマートフォンを使うほうが安全な場合もあります。
5. それから端末をクリーンにしてください。それがまだ正しい判断であればの話です。OS をアップデートし、見つかったものを削除し、疑わしいバックアップは復元せずに初期化します。

信頼できる検出

スマートフォンを外から分析するのには、構造的な理由があります。端末上で動くスキャナーは、侵害されているかもしれないシステムに自分自身について報告させています。そして、深いアクセス権を持つものは嘘をつけます。ケーブル経由でパソコンから行う分析は、スマートフォンの協力に頼りません。スマートフォン自身の中身を読み取って独自に結論を出し、ほかの人に渡せるものを作成します。

それを行うのが Haris Shield です。パソコン上で動作し、USB 経由でスマートフォンを調べ、設定画面のスクリーンショットではなく、弁護士や警察官、支援員に渡せる PDF レポートを作成します。

製品を使わずに同じ種類の分析をしたいなら、Amnesty International の Mobile Verification Toolkit がオープンソースで評価も高く、この分野の調査結果を公開している研究者たちが実際に使っているツールです。コマンドラインツールです。

相談先

• Coalition Against Stalkerware：被害を受けた方に向けて書かれたガイダンスと、加盟団体の一覧があります。stopstalkerware.org
• National Network to End Domestic Violence、Safety Net：テクノロジーに関する安全計画。techsafety.org
• Refuge（イギリス）：テクノロジーを使った虐待の支援。refuge.org.uk
• Access Now Digital Security Helpline：高いリスクにさらされている人向けで、無料です。accessnow.org/help
• Electronic Frontier Foundation、Surveillance Self-Defense：ssd.eff.org

差し迫った危険がある場合は、チェックリストを進めるのではなく、お住まいの地域の緊急通報番号に連絡してください。

まとめ

ストーカーウェアは、傭兵スパイウェアより見つけやすいものです。通常の設定画面に表示される権限を必要とするからです。Android ではユーザー補助のサービス、通知へのアクセス、デバイス管理者。iPhone では構成プロファイル、アカウントのデバイス、共有機能です。クラウドのアカウントという経路にはアプリがまったく必要なく、最も見落とされがちです。

難しいのはスキャンではありません。順番です。身近な誰かが背後にいるかもしれないなら、設定を変える前に助言を求め、削除する前に記録し、相手の手に一度も渡ったことのない端末からアカウントを守ってください。

出典

• Coalition Against Stalkerware、被害を受けた方への情報：stopstalkerware.org/information-for-survivors
• National Network to End Domestic Violence、Safety Net プロジェクト：techsafety.org
• Amnesty International Security Lab、Mobile Verification Toolkit：mvt.re
• Electronic Frontier Foundation、Surveillance Self-Defense：ssd.eff.org

関連記事：スマートフォンが誰かに追跡されていないか、スパイウェアを安全に削除する方法。