米当局は、メタ社が所有するメッセージングプラットフォーム「ワッツアップ」上でユーザーの暗号化されたチャットを読み取ることができたとする主張を捜査していると伝えられている。
この報道は、Metaが「ほぼすべてのWhatsAppユーザーの『プライベート』通信にアクセスできる」可能性があると主張した先週起こされた訴訟に続くものだ。
メタ氏はブルームバーグが報じた疑惑を否定し、訴訟の主張は「明らかに虚偽で不合理だ」と主張した。これは、この主張が、活動家やジャーナリストに対して使用されるスパイウェアを開発し、最近WhatsAppによって起こされた訴訟で敗訴したイスラエルの企業NSOグループを支援するための戦術であることを示唆しました。
先週メタ社に対して訴訟を起こしたクイン・エマニュエル・アーカート＆サリバン事務所は、この申し立てはオーストラリア、ブラジル、インド、メキシコ、南アフリカからの匿名の「勇気ある」内部告発者によるものだとしている。
クイン・エマニュエル氏は、別の訴訟で、1,400人以上のユーザーに対するペガサス・スパイウェアの導入で利用規約に違反したとしてWhatsAppに1億6,700万ドルの支払いを命じた昨年の米国連邦裁判所の判決に対するNSOグループの控訴代理人として活動している。
メタ社の広報担当者カール・ウーグ氏は声明で、「われわれは見出しを作ることだけを目的とした理由のない訴訟を起こしたクイン・エマニュエル氏に対する制裁を求めている」と述べた。 「これは、NSO がスパイウェアでジャーナリストや政府関係者をターゲットにした活動を禁止した差し止め命令を覆すのを支援しようとしているのと同じ会社です。」
クイン・エマニュエルのパートナーであるアダム・ウルフソン氏は、「控訴審での私たちの同僚のNSOに対する弁護は、私たちが開示した事実、そして私たちが世界中のWhatsAppユーザーに対して起こした訴訟の基礎となっている事実とは何の関係もありません。」と述べた。
「我々はこれらの主張を進めることを楽しみにしており、WhatsAppの否定はすべて、エンドツーエンドの暗号化に関する主張に関係なく、MetaがWhatsAppのメッセージを読み取る能力を持っているという、訴状の中心となる主張を否定するに至らない形で慎重に表現されていることを指摘する。」
UCLのセキュリティ工学教授スティーブン・マードック氏は、この訴訟は「少し奇妙だ」と述べた。 「主に内部告発者によるもののようだが、彼らやその信頼性についてはあまり分からない」と同氏は語った。 「彼らの主張が実際に真実なら、私は非常に驚くでしょう。」
もしWhatsAppが実際にユーザーのメッセージを読んでいたら、それが従業員に発見され、廃業していたであろう、と同氏は述べた。 「企業内で秘密を守るのは非常に難しい。もしこのようなことが起こっていたとしたら、WhatsApp内の誰かから漏洩した可能性が非常に高いと思う。」
ブルームバーグの記事は、報道と米商務省当局者へのインタビューを引用し、米国はメタがWhatsAppのメッセージを読み取ることができるかどうかを調査したと主張している。しかし、同省の広報担当者は、これらの主張は「ナンセンス」であると述べた。
WhatsApp は、エンドツーエンドの暗号化プラットフォームとして機能します。つまり、メッセージは送信者と受信者のみが読み取ることができ、その間のサーバーではデコードされません。
これは、Telegram のような他のメッセージング アプリとは対照的です。Telegram は、送信者と独自のサーバーの間でメッセージを暗号化し、第三者がメッセージを読み取ることを防ぎますが、理論上は、Telegram 自体がメッセージをデコードして読み取ることができます。
テクノロジー部門の幹部はガーディアン紙に対し、WhatsAppの自慢のプライバシーには「多くの不満が残っている」と語り、同プラットフォームがユーザーのプロフィール情報、連絡先リスト、誰といつ話したかなどのメタデータの収集を目指していると指摘した。
ただし、「WhatsApp がコンテンツに選択的かつ遡及的にアクセスできるという考えは、 [end-to-end encrypted] 個人的なチャットは数学的に不可能です」と彼は言いました。
MetaのWoog氏は、「われわれは、見出しを作ることだけを目的とした理由のない訴訟を起こしたクイン・エマニュエル氏に対して制裁を課している。WhatsAppの暗号化は安全であり、人々のプライベートな通信の権利を否定しようとする者たちに対して我々は引き続き立ち向かう」と述べた。
