武器輸出違反の可能性に関する捜査の一環として、米国司法省はアップルとグーグルの両社に対し、ライフル銃の照準監視・制御アプリのユーザー情報の提供を要求しているが、これは1万人を優に超える人々に影響を与える可能性がある。
司法省は木曜日に提出した裁判所命令の申請書の詳細を明らかにした。名前を求めています、Obsidian 4アプリをダウンロードしたiOSおよびAndroidユーザーの電話番号、IPアドレス、その他の個人データが報告されています。フォーブス。
American Technologies Network Corp が開発したこのアプリを使用すると、所有者は同社製のライフルスコープ、特に ATN X-Sight 4K および ThOR 4 製品ラインのモデルに接続して制御できるようになります。 Obsidian 4 を使用すると、ユーザーは Wi-Fi 経由で互換性のあるスコープに接続し、ライブ ビデオをストリーミングしたり、スコープの microSD カードに保存されている画像や映画を確認したり、ハードウェア設定を調整したりできます。
によって指摘されたようにフォーブス、このアプリは Google Play ストアで 10,000 回以上ダウンロードされています。 Apple は iOS App Store の数を開示していないため、iOS の使用量は不明です。
この命令が成功すれば、政府は違法行為に参加していない消費者のデータを含む膨大な量の個人ユーザー情報を一挙に入手することになる。報告書によると、提案された命令は、少なくともこれまでに公表された同様の要求と比較すると、その規模において前例のないものである。
司法省は、ATN スコープの違法輸出に関する移民税関捜査局の捜査を支援する命令を出しました。その後封印された提出書類によると、捜査当局はアプリのユーザーデータを利用して、適切な国際武器流通規制ライセンスを持たない国など、ハードウェアがどこに出荷されたかを特定したいと考えているという。
ATNは捜査を受けていないということは、違法輸出行為の責任は第三者にあることを意味する。
「ATN Obsidian 4 アプリケーションと A 社製のこのスコープを組み合わせる方法と組み合わせて、このライフルスコープの違法な輸出未遂のパターンは、ここで要求された情報が政府による犯罪に関与したネットワークの特定に役立つという結論を裏付けています。」この命令には、この品目の輸出が制限されている国のエンドユーザーを特定することによる、このライフルスコープの不法輸出が含まれている。
広範な要請で情報が捜索されると、必然的に捜査に関係のない民間人も巻き込まれることになる。プライバシー擁護派やこの分野の専門家は、司法省にそのような権限を与えることは危険な前例を作ることになると警告している。
元NSAアナリストからサイバーセキュリティコンサルタントに転身したジェイク・ウィリアムズ氏は、「このデータがITAR違反の追求にのみ使用されるという考えは、ほとんど滑稽だ」と語る。 「GoogleとAppleは、これらの要求は非常に滑りやすいものであるため、間違いなく戦うべきである。この種の大量のデータ取得は、多くの理由から深刻に懸念されているが、その中でも特に重要なのは、アプリケーションのダウンロードが意図した内容を自動的に暗示しないことである」たとえば、研究者は興味深い脆弱性を探してアプリケーションを一括ダウンロードすることがよくあります。」
