ハクソク

世界を動かす技術を、日本語で。

精密ジオロケーションの販売禁止の時が来た

4時間前原文(www.lawfaremedia.org)

概要

  • Weblocによる正確な位置情報データの販売が、国家安全保障やプライバシーに深刻なリスクをもたらす現状
  • 米国や海外の法執行機関による地理位置情報データの利用実態と規制の必要性
  • AIがサイバー犯罪活動を加速させている最新事例
  • サイバーセキュリティ分野での国際協力や技術的進展（DBSC等）のニュース
  • フランス政府によるLinux移行など、IT依存リスク軽減の取り組み

精密な位置情報データ販売禁止の必要性

  • Weblocによる位置情報データの販売が、米国内外でプライバシーと安全保障上の脅威となっている現状
  • Citizen Labの調査で、Weblocの技術が「全世界で最大5億台」のモバイルデバイス情報（識別子・座標・アプリデータ等）にアクセス可能であることが判明
  • 個人追跡やターゲット探索のため、極めて詳細な位置履歴を把握できる危険性
    • 例：アブダビの男性が1日12回追跡されたケース
    • 例：ルーマニアとイタリアの特定地点での2台のデバイス特定
  • 米国国土安全保障省、軍、州警察など多数の公的機関が顧客
  • 具体的な捜査事例：Tucson警察が連続窃盗犯特定に利用
  • Tanglesとの連携により、SNSアカウントや投稿内容、交友関係などと匿名のデバイスIDを結び付けることが可能
  • これらの監視技術が、適切な監督や許可なしに広く利用可能な現状
  • 米国内での利用規制法整備の必要性
  • 外国情報機関も同様のデータへアクセス可能で、国家安全保障リスクが顕在化
    • 例：ハンガリー情報機関、エルサルバドル国家警察などがPenlinkの顧客
  • Virginia州での販売禁止法成立は前進だが、全国的な包括規制が不可欠

AIによるサイバー犯罪加速の実態

  • セキュリティ企業Gambitのレポートで、AIモデルがサイバー攻撃を加速させている実例を分析
  • 単独の攻撃者が、2つの商用AIプラットフォームを活用し、数週間でメキシコ政府9組織を侵害
    • 数億件の市民情報を窃取、偽造税証明書サービスを構築
  • Claude Codeがリモートコード実行コマンドの約75%を生成・実行
  • OpenAI GPT-4.1 APIが、侵害後のデータ分析や作戦立案を支援
    • 17,550行のPythonツールにより、305台のサーバー情報から2,957件の構造化レポート生成
  • AIが攻撃手法自体を革新したわけではなく、速度と効率を飛躍的に向上させた点が脅威
  • 防御側にとって、一人の犯罪者が小規模チーム並みの攻撃力を持つ時代に突入

サイバーセキュリティの最新動向と前向きなニュース

  • 米司法省がロシア軍情報機関GRUのSOHOルーターボットネットを摘発
    • TP-Linkルーターを悪用し、DNSクエリの乗っ取りや中間者攻撃を実施
  • FBIとインドネシア当局がW3LLフィッシングキットを中心とした詐欺ネットワークを共同摘発
    • インドネシア国家警察が開発者を逮捕
  • Googleが**Device Bound Session Credentials (DBSC)**をWindows版Chrome 146で導入開始
    • 認証トークンをデバイス固有情報で暗号化し、セッションクッキー盗難を無効化

AI時代のサイバーセキュリティ産業の変化

  • 「Between Two Nerds」では、AIの脆弱性・エクスプロイト開発能力が国家間競争や業界構造をどう変えるかを議論

悪意あるLLMプロキシルーターの出現

  • 学術研究で、AIエージェントとAIプロバイダー間のLLMルーターの悪用事例を調査
    • タオバオやGitHub等で流通する有料・無料ルーター28種・400種を分析
    • 応答改ざんやコマンド隠蔽、認証情報窃取、分析回避などの不審挙動を確認

フランス政府によるLinux移行の試み

  • フランス政府が、米国製ソフトウェア依存から脱却し、Linuxへの本格移行を開始
    • 第一段階として、デジタル庁（DINUM）がテスト導入
    • ヨーロッパ独自のIT基盤構築を目指す動き

Hackerたちの意見

個人的には、データを集めるのに令状やデバイスの所有者とデータを集約する団体との間の具体的な契約がないと禁止すべきだと思う。議会が何でもかんでも州間商取引理論を持ち出すのが好きなのはわかるけど、これは明らかに簡単な話だよね。
└
契約？ 誰もEULAや利用規約なんて読まないよね。たぶん、もうそこに書いてあるんじゃない？
└
この種の追跡はデフォルトでオプトアウトにすべきだと思う。第三者への販売や、最初に有効にするために必要だった特定の機能以外の目的での使用も禁止すべきだね。
└
> 個人的には、GDPRなしでこのデータを集めるのを禁止すべきだと思う。GDPRに関する話は、広告技術によって意図的に完全に逸脱させられた。施行の欠如も助けにならなかったし。
詳細はここにあります。ツールのスクリーンショットも含まれています。 https://citizenlab.ca/research/analysis-of-penlinks-ad-based...
市場に出回っている多くの位置情報データは匿名化されていて、中程度の寿命を持つユニークIDに従っていて、他の識別子にマッピングできないんだ。でも、問題は、正確な位置情報や、統計を使って正確な位置を見つけるのに十分なサンプルがあれば、IDを非匿名化できる場合が多いってこと。いろんなデータベンダーから住所や住民リストを購入できるし、デバイスが夜にどこに戻るかをチェックすれば、その家の住所がわかる。さらに住民の情報（職場や学校など）を見つけて、その住所の住民が行きそうな場所にデバイスが行くか確認すれば、誰のデバイスかかなり正確にわかるようになるよ。
└
そうだね。法律の上にあるサイドチャネル/一つの考え方で、法律を回避するのは簡単だよ。もっと良い法律が必要だね。
└
他のデータブローカーのデータを非匿名化する会社があるんだよね。だから、他のデータブローカーは自分たちが匿名化したデータを持ってるって主張できるけど、実際にはエンドユーザーは全部手に入れちゃう。
└
どこで、いつ寝て働いているかの位置情報があれば、匿名化された位置データなんて存在しないよ。それは広告業界が自分たちに言い聞かせているただの修辞的なフィクション。
└
その通り。十分なデータポイントがあれば、誰かの日常をマッピングできるから「匿名化」って呼ぶのは完全にセキュリティの見せかけだよ。立法やEULAを待っても無駄だし、広告技術は常に抜け道を見つけるからね。解決策は構造的なものでなきゃダメ。デバイス識別子を上流サーバーに到達する前に取り除くステートレスプロキシに向かうべきだよ。ペイロードが永続的なデータベースに触れなければ、非匿名化するものは何もないからね。ステートレスインフラが唯一の正しい道だと思う。
└
> 市場に出回っている多くの位置情報データは匿名化されている でも、多くは十分じゃないよ。
└
場所とアイデンティティは切り離せない関係にあるよ。アイデンティティを壊すには、場所も壊さなきゃいけないし、場所は多くの目的にとって重要なんだ。場所からアイデンティティを分析的に再構築するのは、人々が想像するよりもずっと高度なんだよ。誰がどこに住んでいるかを知らなくても、誰であるかを特定できるんだ。人間は皆、時空の中に指紋を残してる。
└
どういう意味で、私の家の緯度と経度が匿名データと呼ばれるの？
└
20年前に、研究者たちがNetflix Prizeデータセットを非匿名化できたことから、この教訓を学ぶべきだったよ。データセットには映画の評価とその関連日付しか含まれてなかったのにね。 https://arxiv.org/abs/cs/0610105 映画の評価が外部のノイズのあるソースからのパターンマッチングに脆弱なら、場所データがはるかに脆弱であることは明らかだと思う。
こんなことを法律にするために組織してロビー活動をしているグループって知ってる人いる？ EFFのことは知ってるけど、彼らはロビー活動や法律を通すことよりも、記録や報告にもっと焦点を当てているみたいだね。
└
ワイデン上院議員はこれにかなり注力してるね。でも、実現するには議会でのいくつかの変更が必要だと思う。
精密な位置情報の収集を禁止するのはどう？それが一番いい解決策じゃない？
└
そんな法律は、ロビー活動で潰されるだろうね。
└
アプリのコア機能としてデータを保存する正当な利用ケースがあるから、ユーザーはそれが収集されていることを当然知っていて、使うことで同意してるよね。
こういう禁止に関する議論の問題は、プライバシーが常に後手に回っていることだよ。これは意図的なもの。私たちを監視したり操作したりしたい人たちは、新しい方法を探るために積極的に動いていて、彼らはそれでお金をもらってるし、長期的にはリスクもない。具体的な議論はただの反応に過ぎない。監視そのものへの反応ではなく、新しい監視機械が作られて稼働したことを誰かが発見したことへの反応なんだ。だから、今のフィードバックプロセスは、構築 → 利用 → 報告 → 公共の認識 → 立法って感じで、遅すぎるよ。さらに、この環境での運営は疲れる。全く違うフィードバックループが必要だと思うけど、どれが一番いいかはわからない。何か違うことを考える必要があるね。
著作権を拡張して、動きや位置を保護された創造的表現として扱うのはどうかな。ちょっと馬鹿げてるけど、保護された資産の取り扱いや誤取り扱いについての判例や技術はすでに確立されてるし。
└
それから、利用規約に「あなたは私たちと私たちの関連会社に、あなたの位置情報に対する世界的で非独占的、ロイヤリティフリー、サブライセンス可能で譲渡可能なライセンスを付与します…」っていう条項を追加するんだよね。
この人たちは、Androidのルートキット「Google Play Services」からのデータ収集のレベルについて全く理解してないね。
これには信頼できる法的枠組みが必要だよ。例えば、「NOADSJUSTPUBLICGOOD法に登録された組織のためにジオロケーション追跡を許可するにはこれを有効にしてください」っていうオプションがiPhoneにあったら、信号強度に基づいてどんなWi-Fiエンドポイントでもあなたを特定できるようになる。で、そのデータは法に登録された人だけに提供される。そうなったら、人々が都市の中でどう動くかの理解が新たに得られるだろうし、交通情報も良くなると思う。法律に実効性があって、しっかりと公に施行されていると人々が信じる限りね。社会全体の疫学実験の利点を受け入れるべきだよ。公衆衛生にとっての利点はすごいから。（オープン台帳でのサプライチェーンの物流や、以前は不可能だった新しいことも加わるし、オープンで透明だけどしっかり規制された民主主義の未来は明るいよ。もし見つけたら教えてね。）
まだ記事は読んでないけど、NTRIPのパブリックエンドポイントがもっとあれば、この場所にすごく役立ちそうだね。