LINEを避ける人たちは何を使うのか “安全神話”Signalの実力と盲点：世界を読み解くニュース・サロン（3/4 ページ）

スマホのメッセージングアプリで、安全性を売りにしているのが米国発のSignalだ。強力な暗号化によってセキュリティを高めているが、サイバー攻撃の標的にもなっている。ビジネスでもチャットアプリの利用が増えており、セキュリティ意識を高めるべきだ。

[山田敏弘，ITmedia]

Signalを狙った大規模なサイバー攻撃

　最近、そんな定評のあるSignalがサイバー攻撃にさらされている、と報じられて世界に衝撃が走った。

　3月9日、オランダの情報機関である総合情報保安局（AIVD）が「Signalを使った世界規模のサイバー工作キャンペーンが展開されている」と明らかにした。AIVDは、世界のスパイ機関の中でも一目置かれており、特にハッキングなどで高い技術を有するスパイたちを数多く抱える組織として知られている。

　AIVDによれば、ロシアの国家支援を受けている政府系ハッカーが、先進国の要人や軍関係者、公務員が使用するSignalのアカウントへのアクセスを狙う大規模な攻撃を強化していたという。

メッセージングアプリを狙ったサイバー攻撃の手口とは……（画像提供：ゲッティイメージズ）

　その手口も明らかになっている。例えば、Signalの公式サポートを装い、「不審な活動やデータ漏えいの可能性を警告」というメッセージを送ってくる。そして、SMS認証コードやSignalのPINコードの入力を要求。ユーザーがコードを入力すると、攻撃者はアカウントの全権限を掌握し、それ以降のすべてのやりとりが閲覧可能になる。

　さらに、グループへの招待を装った悪意のあるQRコードを送りつけ、被害者の知らないうちに、攻撃者のデバイスを被害者のアカウントにひも付けるケースもある。被害者は異変に気付かないが、攻撃者は乗っ取った相手の会話をリアルタイムで盗み見ることができる。