Siriの欠陥：Appleのパーソナルアシスタントが個人データを漏洩

AppleのSiriはiPhoneユーザーにプライバシーとセキュリティのリスクをもたらし、個人情報を漏洩します

AppleのSiriデジタルアシスタントは、最も優れたデジタルアシスタントの一つとして称賛されています。速く、独特で、素晴らしいユーモアのセンスを持っていますが、Trend Microによるとリスクも伴います。Trend Microの研究者は、Siriが個人情報を漏洩することにより、iPhone所有者に深刻なプライバシーリスクをもたらすと述べています。

Trend Microによると、iPhoneがPINやパスコードで保護されていても、他の誰かがSiriを使ってあなた自身だけでなく、あなたの親族や他の連絡先、さらにはあなたのスケジュールの詳細についても個人情報を得ることが可能です。このSiriが個人情報を明らかにするバグは、物理的にあなたの電話にアクセスできる誰でもセキュリティ機能を回避できるバックドアを作成するため、「欠陥」としてTrend Microによって説明されています。

研究者によると、ロック画面でSiriが有効になっているiPhoneは、あらゆる種類の情報を漏洩する可能性があります。実際、悪意のある行為者は音声コントロールを使用して、あなたの電話からあらゆる種類のデータを収集し、電話をかけたり、テキストを送信したり、ソーシャルネットワークのステータスを更新したりするなどの機能を実行することができます。

研究者は、この欠陥がすでにAppleに報告され、Appleフォーラムで何度も取り上げられているにもかかわらず、Appleはロック画面でSiriを有効にすることを許可し続けているため、iPhone所有者が自分の情報を保護するための措置を講じる必要があると述べています。

電話を無人にしておくと、誰でもSiriを使用して特定の日にどのような予定があるかを確認できます。彼らは尋ねるだけであなたのメールアドレスを知ることができ、アラームを作成または削除することができます。TrendLabsセキュリティインテリジェンスブログに書いているTrend Microは次のように述べています：

理想的には、モバイルデバイスの所有者にとって、音声コマンドは法執行機関や緊急対応者によって負傷者の身元を特定し、家族に連絡するために使用される可能性があります。「お母さんに電話して」といったコマンドを使用することができます。しかし、これらのコマンドは、悪意のある個人によって友情や関係に害を及ぼすために使用される可能性もあります。「今は独身で探していない」といったFacebookのステータスを投稿したり、「彼氏にテキストを送って」といったことができます。非iOSユーザーもリスクにさらされる可能性があります。世界中で数千万台のiOSモバイルデバイスが販売されています。世界の人口の大部分は、Siriが有効になっているiOSモバイルデバイスを所有している友人、家族、同僚を少なくとも一人は持っています。そのため、彼らの連絡先情報はロック画面でアクセス可能になり、プライバシーが危険にさらされます。

Siriが明らかにできること：

ロックされたiOSモバイルデバイスでSiriが有効になっているときに機能するコマンドのリストは以下の通りです：

• 「私の名前は何ですか」 — 電話の「マイインフォ」選択に割り当てられた名前と姓を表示し、音声化します。

• 「名前/番号にテキスト <メッセージ>」 – 指定した連絡先の名前または番号にメッセージを送信します。

• 「名前/番号に電話」 – 指定した連絡先の名前または番号に電話をかけます。

• 「Facebookのステータスを投稿 <メッセージ>」 – 電話の認証されたFacebookアカウントにメッセージを投稿します。

• 「私の現在地はどこですか」 – 地図を表示し、現在地を音声化します。

• 「<名前>」 – 発話された名前に一致する連絡先の詳細を表示します。

• 「私のメールアドレスは何ですか」 — 電話の「マイインフォ」選択に割り当てられたメールアドレスを表示し、音声化します。

• 「明日の午前3時に起こして」 – 指定した時間にアラームを設定します。

• 「午前3時のアラームをキャンセルして」 – 指定した時間のアラームを無効にします。

• 「<日付/時間>のためにイベント/リマインダー/エントリー/アポイントメントを作成」 – カレンダーエントリーを作成します。

• 「<日付/時間枠>のスケジュールを見せて」 – 指定された日付または時間枠のカレンダーエントリーを表示します。

• 「<日付/時間>のカレンダーからイベント/リマインダー/エントリー/アポイントを削除」 – 指定された日付と時間のカレンダーエントリーを削除します。

Trend Microは、すべてのiPhone、iPad、iPod Touchユーザーに対して、ロック画面でSiriを無効にすることを勧めています。Appleも同様のことを共有しており、ユーザーは設定 > Touch IDとパスコード > Siriに移動してSiriを無効にすることで自分を守ることができるとアドバイスしています。