大手テクノロジー企業は、その能力を最大限に発揮して法執行機関に定期的に協力していますが、政府と協力してユーザーを追跡するための新たなエクスプロイトを開発することは、通常では考えられません。Motherboardの報道によると、 FacebookがFBIによる児童性的虐待犯逮捕を支援するためにゼロデイエクスプロイトを作成するために「並外れた措置」を講じた方法と理由は次のとおりです。

注：一部暴力的な内容が含まれています

カリフォルニア州のある男は、長年にわたり、チャットアプリ、メール、Facebookを利用して、少女たちを組織的に嫌がらせし、脅迫していました。彼は少女たちからヌード写真や動画を脅迫し、殺害やレイプすると脅迫しました。また、性的に露骨な写真や動画を送らなければ、少女たちの学校で銃乱射事件や爆破事件を起こすと、生々しく具体的な脅迫を送りつけていました。

バスター・ヘルナンデスの恐ろしい行為の規模と追跡の困難さを考慮して、Facebook は FBI の標的に対するハッキングに協力することを決定しました。

ネット上で「ブライアン・キル」として知られていたバスター・ヘルナンデスは、執拗な脅威であり、正体を隠すのに非常に長けていたため、FacebookはFBIによるハッキングに協力し、逮捕と有罪判決につながる証拠を収集するという前例のない措置を取ったことが、Motherboardの取材で明らかになった。Facebookは第三者企業と共同でエクスプロイトを開発し、FBIに直接エクスプロイトを渡したわけではない。FBIがFacebookがエクスプロイトの開発に関与していたことを知っていたかどうかは不明だ。Facebook内部の情報筋によると、Facebookが法執行機関による標的へのハッキングを支援したのはこれが初めてで、唯一のケースだという。

このような犯罪者が有罪判決を受けるのは素晴らしいことですが、マザーボードは、この状況が「民間企業がユーザーのハッキングを支援することが、もし本当に適切なのか、という難しい倫理的問題を提起している」と指摘しています。

シリコンバレーの巨大テック企業とFBIの共謀という、これまで報道されていなかったこの事件は、Facebook、同社と提携した第三者ハッキング企業、そして法執行機関の技術的能力を浮き彫りにするとともに、民間企業が自社ユーザーのハッキングを支援することが、もし本当に適切なのか、という難しい倫理的問題を提起している。FBIとFacebookは、プライバシー重視のオペレーティングシステム「Tails」のいわゆるゼロデイ脆弱性を悪用し、ユーザーのインターネットトラフィックをすべてTor匿名ネットワークに自動的にルーティングすることで、ヘルナンデス氏の実際のIPアドレスを暴き、最終的に同氏の逮捕に至った。

FacebookはMotherboardに対しこの件についてコメントし、なぜこのような措置を取ったのかを説明した。

Facebookの広報担当者は、「我々にとって唯一受け入れられる結果は、バスター・ヘルナンデスが少女への虐待の責任を問われることでした」と述べた。「彼は非常に高度な手法を用いて身元を隠していたため、今回のケースは特異なものでした。そのため、我々はセキュリティ専門家と協力し、FBIが彼を裁きの場に引き出すよう支援するという異例の措置を講じました」

フェイスブックの元従業員の一人は、同社が今回の件でFBIに協力することと、プラットフォームにバックドアを作ることは違うと考えている。

「今回のケースでは、相当な理由以上のものがあったこの1人以外には、ユーザーへのリスクは全くありませんでした。暗号化バックドアのような、他の誰かに影響を与えるような変更は決して行いませんでした」と、この件を知る元Facebook社員は述べた。「他にプライバシー上のリスクはなく、人的影響は非常に大きかったため、他に選択肢はなかったと思います。」

それでも、この件に関してフェイスブックの従業員の間では亀裂が生じていたと言われている。

しかし、マザーボードが話を聞いた数人の現・元Facebook社員によると、この決定は社内ではるかに物議を醸したという。

マザーボードの完全なレポートはここからお読みいただけます。

havebin.com を Google ニュース フィードに追加します。