米国が中国からの大規模なサイバー攻撃に直面する中、FBIは暗号化メッセージアプリの使用を推奨している

FBIとサイバーセキュリティ・インフラセキュリティ庁は、アメリカ人は外国のハッカーから身を守るためにiMessageやFaceTimeなどの暗号化されたアプリを使うべきだと述べている。

これはFBIにとっての180度転換だ。FBIは長年、Appleに対しメッセージへの暗号化されていないアクセスを許可するよう求めてきた。今回の新たな警告は、FBIとサイバーセキュリティ・インフラセキュリティ庁（CISA）が中国による進行中の「ソルト・タイフーン」ハッキングと称する事態を受けて出されたものだ。

「我々の提案、社内で伝えてきたことは、ここで目新しいものではありません。テキストメッセージであれ、暗号化された音声通話を利用できる能力があるかどうかであれ、暗号化はあなたの味方です」と、CISAのサイバーセキュリティ担当エグゼクティブ・アシスタントディレクター、ジェフ・グリーン氏はNBCニュースの記者会見で述べた。「たとえ敵がデータを傍受できたとしても、暗号化されていれば不可能になります。」

電話会議に参加した匿名を希望するFBI職員も、iPhoneの使用を特に推奨したようだ。

「モバイル機器の通信をさらに保護したいと考えている人は、タイムリーなOSアップデートを自動的に受信する携帯電話の使用を検討すると良いだろう」と当局者は述べた。「また、メール、ソーシャルメディア、コラボレーションツールのアカウントには、責任を持って管理された暗号化とフィッシング対策の多要素認証を導入することも有効だ」

FBIとCSIAの警告は、ソルト・タイフーン・グループが米国法執行機関の盗聴ネットワークにアクセスしたと報じられた事件を受けて発せられたものです。このグループは、米国大統領選の選挙陣営関係者のiPhoneもハッキングしたと疑われています。

特に法執行機関による捜査の規模が大きすぎるため、グリーン氏は「完全な立ち退きがいつになるかという時期を予測するのは不可能だ」と述べた。

AppleのiMessageとGoogleメッセージは、FaceTimeと同様にエンドツーエンドで暗号化されています。ただし、従来のテキストメッセージは暗号化されていません。

Googleの実装ではRCSは暗号化されていますが、AppleはGSMAと協力して標準RCSに暗号化機能を追加することを希望したと報じられています。しかし、2024年9月時点で、GoogleとAppleは依然としてこの問題に取り組んでいました。

つまり、現時点では、RCS を使用した iPhone と Android 間のメッセージ送信は暗号化されていないようです。つまり、iMessage グループに Android ユーザーのメンバーが一人でも含まれていれば、グループの会話が読み取られる可能性があるということです。