流出した文書によると、NSAはiPhoneにほぼ完全にアクセスできる

今年6月、エドワード・スノーデンは多数のスライドや文書をリークし、NSAがAppleやFacebookを含む大手IT企業9社のデータベースにバックドアアクセスしていることを暴露し、世界に衝撃を与えました。しかし、そのアクセスはソフトウェアだけに限られていない可能性があります。

スノーデン氏の最初の暴露以来、数々の報告やリークが続いています。そして、セキュリティコミュニティを驚かせている最新の情報は、NSAが新しいコンピューターやモバイルデバイス（iPhoneを含む）の配送を傍受し、リモートバックドアを組み込む能力を持っているというものです…

以下はThe Daily Dotからのレポートです。

セキュリティ研究者のジェイコブ・アッペルバウム氏とドイツのニュース雑誌『デア・シュピーゲル』が共有した漏洩文書によると、米国国家安全保障局は、AppleのiPhoneから送信されるほぼすべての通信を盗聴する能力を持っている。 

DROPOUTJEEPと呼ばれるNSAのプログラムにより、NSAはSMSメッセージを傍受し、連絡先リストにアクセスし、携帯電話基地局のデータを使用して電話の位置を特定し、さらにはデバイスのマイクとカメラを起動することさえ可能になる。」

DROPOUTJEEP がどのように動作するかを示したドキュメントは次のとおりです。

最後に、この研究に関する講義のビデオをご紹介します。

http://www.youtube.com/watch?v=b0w36GAyZIA

漏洩した文書によると、NSAはiOSデバイスへのスパイウェアのインストール成功率を100%と主張している。現時点では、適切なインストールにはデバイスへの物理的なアクセスが必要だが、恐ろしいことに、NSAはオンラインで注文されたデバイスの配送ルートを変更してスパイウェアを入手することができると報じられている。

一般的に、これらすべては2つのシナリオのいずれかによって可能になったと考えられています。NSAがApple製品に有効なエクスプロイトを大量に保有しており、同社のシステムに関する重要な情報を隠蔽している、というものです。あるいは、おそらくより懸念されるのは、Appleが自らシステムを妨害したというものです。

Appleは、NSAのPRISMプログラムに関与しているという報道を強く否定し、他のハイテク企業とともに、米国政府およびその関連機関による裁判所命令によるユーザー情報開示要請に対する透明性の向上を求めている。

それで、あなたはこのすべてについてどう思いますか?