プライバシー擁護団体はNSAのハッキングをAppleとFBIの戦いの正当化だと主張

2016年8月22日月曜日午前2時37分（太平洋夏時間）ティム・ハードウィック

米国国家安全保障局の印章プライバシー擁護団体は、国家安全保障局から盗まれたと思われるハッキングツールと脆弱性の漏洩は、今年初めのFBIとの争いにおけるAppleの立場を正当化するものだと主張している。

先週、「シャドー・ブローカーズ」と呼ばれるハッカー集団がNSAの最高レベルの諜報ツールのキャッシュを盗み出し、最高額の入札者に売却すると申し出たとの報道が浮上した。

このマルウェアは、NSAとその政府機関との関連が広く疑われている秘密組織「Equation Group」のサイバースパイ集団と関連していた。このマルウェアを盗んだハッカー集団は、2013年に遡る盗まれたデータの無料サンプルと、復号鍵がビットコインオークションに出品された2つ目の暗号化ファイルを含む2セットのファイルをオンラインに投稿した。多くの人は、このオークションを単なる宣伝だと捉えた。

しかし、NSAのハッキング部門「テイラード・アクセス・オペレーションズ（TAO）」で働いていた元NSA職員によると、ハッカーらが投稿した攻撃コードは本物だったようだ。

「間違いなく、彼らは王国の鍵なのです」と、ワシントン・ポスト紙の取材に対し、機密性の高い内部業務について匿名を条件に語ったTAOの元従業員は述べた。「あなたが話しているようなことは、国内外を問わず、多くの主要な政府機関や企業のネットワークのセキュリティを脅かすことになるでしょう」

「これは大事件だ」と、元NSA（国家安全保障局）の研究者で、侵入テスト会社イミュニティのCEOを務めるデイブ・アイテル氏は述べた。「パニックに陥るだろう」。内部告発サイト「ウィキリークス」も、同じデータを保有しており、「しかるべき時期に」公開するとツイートした。

この漏洩のニュースはテクノロジー企業によって注視されており、多くの企業が、ロックされたデータを探している政府捜査官に「技術的支援」を提供するよう企業に強制しようとする米上院情報委員会の試みに反発している。

法案成立の試みが失敗したのは、iPhoneソフトウェアへの「バックドア」を作るようFBIが強く求め、AppleがFBIと公然と対立した後のことだ。

Apple：「iPhoneをハッキングするツールを開発せざるを得なくなったら、誰かが盗むだろう」
FBI：「馬鹿げている」
ロシア：「NSAのハッキングツールを公開したばかりだ」 — Christopher Soghoian (@csoghoian) 2016年8月17日

FBIは、このソフトウェアは、12月にカリフォルニア州サンバーナーディーノで発生した銃撃事件の犯人の一人、サイード・ファルーク容疑者が所有していたiPhoneを解読するために必要だったと主張した。Appleは、このコードはスマートフォンの暗号化を弱め、悪意ある人物の手に渡ってしまうと主張し、FBIの要請に応じなかった。

今回、NSA 自身の脆弱性に関する極秘アーカイブの一部がオンラインで漏洩したことを受けて、プライバシー擁護派は Apple の立場が正しかったことが証明されたと主張している。

「秘密保持に関しては絶対的に最も優れているはずの政府機関が、この秘密を効果的に保持できなかった」と、電子フロンティア財団の上級弁護士ネイト・カルドーゾ氏はBusiness Insiderに語った。

NSAの脆弱性に関するスタンスは、「秘密は決して漏洩しない」という前提に基づいているように思われます。誰も同じバグを発見することはなく、誰も同じバグを利用することはなく、漏洩は決して起こらない、と。しかし、少なくとも今回のケースにおいては、それは真実ではないことは確かです。

元NSA科学者のアイテル氏は、最も可能性の高いシナリオは、内部関係者がUSBキーにこのデータを入れて安全なエリアから出てきて、売却または盗難に遭った可能性だと考えている。「誰も自分のエクスプロイトを（コマンド＆コントロール）サーバーに置くことはありません」とアイテル氏は述べた。「そんなものはあり得ません」

NSAの内部告発者エドワード・スノーデン氏が示唆するもう一つの可能性は、マルウェアツールキットがNSAの外部にある「ステージングサーバー」または隔離されたネットワークから盗まれ、攻撃の実行に使用されたというものです。スノーデン氏はまた、この漏洩の背後にはロシアが第一容疑者だと指摘しています。

ハッキングのニュースは、漏洩した情報に含まれる「ゼロデイ」脆弱性の多くが、影響を受けるハードウェアを所有する企業に開示されていないことから、政府によるハッキングの合法性について新たな疑問も引き起こしている。

「脆弱性エクイティプロセス（VEP）」と呼ばれる政策枠組みは、セキュリティリスクがもたらす利益を上回る場合、州が影響を受ける企業に脆弱性を開示するタイミングと方法を概説しています。FBIは過去にも、このVEP枠組みに基づき、iOSとOS Xの旧バージョンに存在するセキュリティ上の欠陥についてAppleに報告しています。

しかし、カルドゾ氏は、VEPガイダンスは大統領令や法律ではなく、オバマ政権によって制定された拘束力のない政策であるため、これらのルールは「完全に破綻している」と主張する。「ルールが必要なのに、今のところルールがない」とカルドゾ氏は述べた。「少なくとも、機能するルールはない」

注：このトピックに関する議論は政治的な性質を持つため、このスレッドは「政治、宗教、社会問題」フォーラムに配置されています。フォーラムメンバーとサイト訪問者は誰でもこのスレッドを閲覧・フォローできますが、投稿は100件以上の投稿があるフォーラムメンバーのみに制限されています。

プライバシー擁護団体はNSAのハッキングをAppleとFBIの戦いの正当化だと主張

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

新型iPhoneの需要は1機種を除いて「予想を上回る」

M5 MacBook Air：発売日、機能、パフォーマンス予測

ガーマン氏：ジョン・ターナス氏が次期CEOに就任し、アップルの経営陣の大刷新が迫る

iOS 26ではiPhoneに200以上の新機能と変更点が追加されます

Appleのイベントは10月に？何が期待できるのか

MacRumors Show：リーク情報でAppleの次期製品が明らかに

次期iPad Proには2つの主要機能が搭載されるが、1つの噂はまだ不確定