ICEはクリックなしで電話をハッキングできるスパイウェアに200万ドルの契約を結んでいる
ICE Has a $2M Contract for Spyware That Can Hack Phones Without a Click (military.com)
要約
米国移民・関税執行局（ICE）は、Paragon Solutions社が開発した「Graphite」と呼ばれる商用スパイウェアに200万ドルの契約を結んでいます。このスパイウェアは、ターゲットが何も操作しなくても、ゼロクリック攻撃によりスマートフォンに侵入し、WhatsAppやSignalのようなエンドツーエンド暗号化されたメッセージングアプリの情報も取得可能です。ジャーナリストや移民活動家が標的となった事例が報告されており、その使用方法について懸念が表明されています。
全文翻訳
ICE、クリックなしでスマホをハッキングできるスパイウェアに200万ドルの契約
ICEは、クリック一つでスマートフォンを秘密裏に侵害できる強力なスパイウェア「Graphite」の製造元であるParagon社と200万ドルの契約を結んでいます。
Graphiteは、所有者がリンクをクリックしたり、添付ファイルを開いたり、意図的に何かをダウンロードしたりすることなく、スマートフォンに侵入できる強力な商用スパイウェア製品です。
Paragon Solutionsによって開発されたこの技術は、欧州のジャーナリストや移民活動家を標的とした監視に関連付けられています。米国移民・関税執行局（ICE）もParagon社と200万ドルの契約を結んでおり、米国当局がこの技術をどのように使用する可能性があるかについて疑問を投げかけています。
Graphiteはどのようにスマートフォンを秘密裏に侵害するのか
Graphiteは、より広く知られているNSO Group開発のスパイウェア「Pegasus」と同じカテゴリの商用監視技術に属します。どちらも、民間企業が開発し、政府の情報機関や法執行機関に販売する「マーセナリースパイウェア」に分類されます。
これら2つの製品は別々の企業から提供されていますが、どちらも政府顧客に標的となったスマートフォンに秘密裏にアクセスする手段を提供しています。
Paragonは、Graphiteを主に電話の全機能を完全に制御するのではなく、メッセージングアプリケーションから情報を取得するために設計したと報告されています。一度インストールされると、エンドツーエンド暗号化を使用しているWhatsAppやSignalのようなアプリケーションから情報を収集できる可能性があります。
暗号化は、メッセージがデバイス間を移動する際にメッセージを保護します。しかし、デバイス内で動作するスパイウェアが、アプリケーションがメッセージを復号した後にそれを読み取ることを防ぐものではありません。したがって、GraphiteはWhatsAppやSignalの暗号化システムを直接破ることなく、読み取り可能なメッセージを取得できます。
最も危険な感染には、標的のミスは必要ありません。ゼロクリック攻撃は、電話がディスプレイに表示する前に受信メッセージやファイルを自動的に検査するため機能します。
攻撃者は、そのプロセスにおける隠れた欠陥を利用する特別に設計されたデータを送信します。電話がそれを検査すると、その欠陥によりデータがコマンドを実行し、正規のアプリケーション内にスパイウェアを配置できるようになります。Graphiteは、所有者が何も見たり開いたりすることなく、メッセージやその他のプライベート情報をオペレーターに送信できます。
研究者たちはWhatsAppとiMessageを介したGraphite攻撃を確認していますが、その完全な手法は秘密のままです。
Citizen Labは、2024年後半にWhatsAppがGraphiteのゼロクリックエクスプロイトの活動を特定し、ブロックするのを支援しました。WhatsAppは2025年1月に約90人のユーザーに対し、Paragonのスパイウェアがアカウントを標的にしていたと警告しました。受信者には、20カ国以上のジャーナリストや市民社会関係者が含まれていました。
［画像: cell-phone.jpg］
ジャーナリストと活動家が標的に
研究者たちは、WhatsAppからの警告を受け取った数人の人々のAndroidスマートフォンを調査しました。彼らは、Graphiteがイタリアの移民活動家であるLuca Casarini氏とGiuseppe Caccia氏のデバイス上のWhatsAppやその他のアプリケーションにスパイウェアコンポーネントをロードしたことを示す証拠を発見しました。イタリアのジャーナリストFrancesco Cancellato氏もWhatsAppから警告を受けました。
イタリアの検察官は後に、Cancellato氏、Casarini氏、Caccia氏のスマートフォンからスパイウェアの痕跡が見つかったとする技術報告書について、独立した確認を提供しました。これらの痕跡は、2024年12月14日の未明に遡ります。
捜査官は、イタリアの国内情報機関が使用するParagonサーバー上で、Casarini氏とCaccia氏に対する操作を発見しましたが、Cancellato氏に関する対応する記録はなく、ジャーナリストの電話を感染させた人物は特定されていません。
別の調査は、GraphiteがAppleデバイスを標的にできるという最初のフォレンジック確認を提供しました。研究者たちは、スパイウェアが2025年1月と2月に、欧州の匿名のジャーナリストのiPhoneを正常に侵害したことを発見しました。また、最初のケースに関連付けられた同じiMessageアカウントを使用して、イタリアのジャーナリストCiro Pellegrino氏が標的にされたことを特定しました。
この感染は、以前は知られていなかったiMessageの脆弱性を悪用したもので、標的からは見えなかったでしょう。Appleはこの脆弱性をiOS 18.3.1で修正しました。
イタリアの議会情報委員会は後に、イタリアの諜報機関がCasarini氏、Caccia氏、その他の移民活動家を監視するためにGraphiteを使用したことを確認しました。委員会は、その監視は合法的に承認されており、移民と国家安全保障の問題に関連していたと説明しました。委員会は、イタリアの諜報機関がCancellato氏に対してGraphiteを使用しなかったと結論付けました。
Paragonとイタリア当局は、その結果生じた紛争について相反する説明をしました。同社は、当局がCancellato氏に対してGraphiteが違法に使用されたかどうかを調査する申し出を拒否したため、イタリアとの契約を終了したと述べました。イタリア当局は、契約終了は相互であり、外国の民間企業に諜報記録を検査させることは機密情報を暴露することになると述べました。
LinkedInにスパイウェアのダッシュボードが登場
Graphiteは、2026年2月にParagonの法務顧問がLinkedInに投稿した写真で注目を集めました。その写真には、スパイウェアのコントロールパネルが大きな画面に映し出されている様子が写っていました。この投稿はすぐに削除されましたが、サイバーセキュリティ研究者たちは画像を保存しました。
ダッシュボードには、「Valentina」と特定されたチェコの電話番号、2月10日の傍受記録、そしてアプリケーション、アカウント、メディアのカテゴリが表示されていました。研究者たちは、WhatsApp、Signal、Telegram、LINEに関連していると思われるアイコンやインターフェースを特定しました。画面には、傍受のステータスと令状の有効期限フィールドも表示されているようでした。
Paragonの責任ある監視に関する主張
Paragonは、元イスラエル首相エフード・バラク氏の支援を受けて2019年にイスラエルで設立されました。創業者には、イスラエル軍情報部第8200部隊の元司令官であるエフード・シュネアソン氏も含まれていました。2024年12月、フロリダ州に拠点を置くプライベートエクイティファームAE Industrial Partnersは、Paragonを少なくとも5億ドルで買収することで合意したと報じられました。
Citizen Labが後に調査した企業記録によると、Paragonの株式は2024年12月13日に米国の親会社に移管されました。偶然にも、フォレンジック証拠は、イタリアのジャーナリストと活動家の感染が12月14日の未明に遡ることを示しており、これは株式移管の翌日です。
Paragonは、過去のスパイウェア乱用に関連付けられてきた企業よりも責任ある監視ベンダーとして自身を宣伝しています。同社は、民主主義国家の審査済みの政府機関にのみ技術を販売し、ジャーナリストや市民社会関係者を違法に標的にすることを顧客に禁止していると述べています。
イタリアの事例は、契約上の制限に依存することの限界を露呈しました。スパイウェア企業は顧客を切断すると脅すことができますが、令状、標的リスト、監査記録、または個々の監視操作を正当化するために使用された証拠を一般の人々が見ることは通常できません。
技術企業が攻撃を検出するか、研究者が残存するフォレンジック証拠を発見しない限り、被害者は誰かが自分の電話にアクセスしたことを知らない可能性があります。
［画像: Ehud Barak］
元イスラエル首相エフード・バラク氏は、Graphiteスパイウェアの背後にある企業であるParagon Solutionsの設立を支援しました。（クレジット/Al Jazeera）。
クレジット: Al Jazeera
ICEの200万ドルのParagon契約
ICEは2024年9月にParagon社と200万ドルの契約を締結しました。公開された契約概要では、Graphiteという名称は特定されておらず、ICEが取得を計画していた監視能力も開示されていませんでした。当局は当初、この契約がセキュリティまたは人権リスクを伴う商用スパイウェアの使用を制限する2023年の大統領令に準拠しているかどうかの政府による審査中に、作業停止命令を課しました。
政府は2025年8月に作業停止命令を解除し、ICEの契約を進めることを許可しました。ICEもParagonも、その使用をどのような安全対策が管理するのか、誰が標的になりうるのか、あるいは同機関が米国国内でこの技術を使用するのかどうかについて、公に説明していません。
Graphiteは、従来の捜索では得られない通信へのアクセスを捜査官に提供できます。また、ジャーナリスト、活動家、または政敵を、明白な警告を残すことなく監視下に置くこともできます。政府がその能力を獲得すると、製造元の約束はほとんど保護を提供しません。
Follow
［画像: Military］
Join Our Community
Get the latest military news, benefits, resources and exclusive content delivered to your inbox.
Trusted
Military News Benefits
& Resources Military
Community
By signing up, you agree to receive newsletter and marketing emails, and accept our Terms of Use and Privacy Policy. You can unsubscribe anytime.
Already a member? Sign in