阿部ブログ

日々思うこと

BlackBerryに仕込まれたスパイウェア

2009年07月23日 | 日記
アラブ首長国連邦(UAE)のサービスプロバイダーがリリースしたBlackBerryの更新(パッチ)プログラムにスパイウェアが仕込まれている事が報じられている。

このプログラムは「BlackBerryのパフォーマンスを改善するためのパッチ」と言う触れ込みでリリースされたが、このパッチを当てるとバッテリーの消耗が激しく、しかも処理速度がインストール前よりも著しく遅くなった為、怒った顧客からの訴えで発覚した。

このパッチプログラムを解析したエンジニアによると、このパッチに含まれるスパイウェアはインストールの時点では「オフ」状態だが、あるサーバーからBlackBerryへ命令を出すと「オン」になり、それ以降は、電子メールややり取りされるデータのコピーがサーバーに暗号化されて送信すると言う、所謂「電子傍受」するソフト。

このBlackBerryの話は、別に珍しい事では無い。以前もインスロー社が開発した「プロミス」と言うソフトをイスラエルが改造してパッケージとしてダミー会社を通じて世界80カ国の政府機関、企業などに販売し、莫大な利益と当然ながら膨大な機密情報も得たと言う事件があった。これは『データ・マフィア』(工作舎刊)に詳しい。また合法的電子傍受のソリューションを提供するSS8と言う企業なども既に存在しているし、マイクロソフトのWindowsにはアメリカ政府機関(国家安全保障局:NSA)が電子傍受できるコードが実装されていると言う根強い噂もある。実際にオフィス製品などの利用状況はリアルタイムでモニタリングしている。

またシスコのスイッチング装置にも同様の機能があるとも言われている。こうなるとアメリカ発のインターネット自体が、今や巨大な電子傍受装置と化しているように見える。

このような状況からグーグルのCEOが命名した「クラウド」についても当然慎重にならざるおえない。熾烈な国家間・企業間の情報戦争が繰り広げられている中、インターネットなど情報通信システムを安全かつ安心して利活用出来る方策を国際企業として真剣に考え実行する必要がある。