イスラエルのパラゴンソリューションズが開発したグラファイトプログラムは、iOSやAndroidなどのスマートフォンオペレーティングシステムをハッキングする高度な能力を持つことが明らかになりました。このプログラムは、アプリケーションのデータにアクセスし、情報を収集することを目的としており、デバイスを盗聴や監視のツールに変えることが可能です。
このプログラムは主に政府機関、特に安全保障機関や法執行機関によって使用されており、商業スパイウェアとして知られるソフトウェアの一部です。通常、特別なライセンスの下で販売されるため、個人や非公式な団体には利用できません。
事件の詳細
パラゴン社がプログラムの使用に関する制限を確認したにもかかわらず、メディアや人権団体は、ジャーナリストや市民活動家をターゲットにした事例と関連付けています。このことは、これらの制限が守られているかどうかについての広範な議論を引き起こし、国際特赦団体（アムネスティ）が禁止を呼びかける事態に至りました。
パラゴンソリューションズは2019年に設立され、デジタル監視技術に特化しています。その創設者には、元イスラエル首相のエフード・バラクや、サイバーインテリジェンスユニット（8200）の元幹部であるエフード・シュネアソンなどの著名な人物が含まれています。
背景と文脈
パラゴンは、他のスパイウェア企業に対する「倫理的」な代替品として自らを位置付けており、国際基準を遵守する政府機関にのみ製品を販売することを強調しています。しかし、同社が伝統的なマーケティング手法、例えば防衛展示会に依存していないため、その活動を監視することは困難です。
2024年末、アメリカの「AEインダストリアルパートナーズ」がパラゴンを買収したことを発表し、プログラムの未来とその使用方法について疑問が生じました。カナダの「シチズンラボ」は、イタリア、アメリカ、オーストラリア、カナダなどの複数の国でこのプログラムの使用の兆候を観察しました。
影響と結果
グラファイトプログラムのハッキングメカニズムは、準備段階から始まり、ターゲットデバイス内にプログラムをインストールするまでの一連のステップに依存しています。ハッキングが成功すると、プログラムはシステムへの高いアクセスレベルを取得し、既存のアプリケーション内で動作することが可能になります。
さらに、プログラムは指揮・制御サーバーとの秘密の接続を確立し、オペレーターにリモートでデバイスを管理する能力を与えます。報告によれば、このプログラムはジャーナリストや活動家をターゲットにするために使用されており、人権に関する懸念を引き起こしています。
アラブ地域への影響
グラファイトプログラムは高額であるため、一般ユーザーにとって直接的な脅威とは見なされていませんが、予防策は依然として必要です。個人は、スパイウェアの使用が増加する中で、自分のデータを保護するための基本的な手続きを遵守する必要があります。
結論として、グラファイトプログラムはデジタル時代におけるプライバシーの課題の一例であり、基本的な権利と自由を保護するための法律と規制の強化が求められています。