マジックランタン（スパイウェア）

幻灯
原作者	連邦捜査局
オペレーティング·システム	マイクロソフトウィンドウズ
タイプ	キーロガー

マジックランタンは、米国連邦捜査局（FBI）が開発したキーストローク記録ソフトウェアです。マジックランタンは、2001年11月20日にMSNBCのボブ・サリバンのコラムで初めて報告され^{[1] 、}AP通信のテッド・ブリディスによっても報道されました^[2]。

方法論

Magic Lanternは、 FBIが使用した以前のキーストロークロガープログラムとは異なり、電子メールの添付ファイルを介して、または一般的なオペレーティングシステムの脆弱性を悪用してリモートでインストールされる可能性があると報告されています。^[3]^[4]これはウイルスやトロイの木馬として説明されています。プログラムが記録されたキーストロークをどのように保存または通信するかは不明です。

目的

2000年に電子プライバシー情報センターが提出した情報公開法に基づく請求に応えて、FBIはカーニボアに関する一連の非機密文書を公開した。その中には「強化カーニボアプロジェクト計画」も含まれていた。サリバンの秘密情報筋によると、その文書の編集された部分には「サイバーナイト」という名前が記されていた。

電子メール、チャットルーム、インスタントメッセージ、インターネット電話の通話から、Carnivore のようなさまざまな方法を使用して収集されたデータを分類および照合するデータベース。また、キャプチャされた暗号化キーとファイルを照合します。

展開方法の例

FBIはマジックランタンを電子メールの添付ファイルの形で展開する予定です。添付ファイルを開くと、容疑者のコンピュータにトロイの木馬がインストールされます。トロイの木馬は、容疑者が送信された電子メールメッセージのセキュリティを強化するためによく使用されるPGP暗号化を使用すると起動します。起動すると、トロイの木馬はPGPパスワードを記録し、FBIがユーザーの通信を解読できるようにします。^[5]

FBIの広報担当者はすぐにマジック・ランタンと呼ばれるプログラムの存在を確認したが、配備されたことを否定し、それ以上のコメントは拒否した。^[6]

ウイルス対策ベンダーの協力

Magic Lantern の存在が明らかになったことで、ウイルス対策会社が FBI のキーロガーを検出できるかどうか、あるいは検出すべきかどうかという議論が巻き起こった。

懸念事項としては、マジック・ランタンの潜在能力がどの程度あるのかという不確実性や、ハッカーが法の管轄外の目的でそれを破壊できるかどうかなどが挙げられる。^[7]^[8]

ブリディスは、ネットワークアソシエイツ（マカフィーのウイルス対策製品のメーカー）が、マジックランタンに関する報道を受けて、自社のウイルス対策ソフトウェアがこのプログラムを検出しないようにするためにFBIに連絡したと報告した。 ^[9]ネットワークアソシエイツは否定し、どのウイルス対策製品が政府のトロイの木馬を検出できるか、または検出できないかについての憶測を煽った。^[10]

CNETニュースは、13社のセキュリティ企業に対し、法執行機関との接触や協力レベルについて調査した。どの企業も、自社の製品が政府によってインストールされたマルウェアを隠蔽することを認めなかった。^[11]

ソフォスの技術コンサルタント、グラハム・クルーリー氏は「FBIが書いたものかどうかは分からないし、たとえ分かったとしても、FBIが使用していたのか、第三者が乗っ取ったものなのかは分からない」と述べた。^[12]これに対する別の反応は、eEye Digital Securityの最高技術責任者兼共同創設者、マーク・メイフレット氏によるもので、「お客様は、あらゆる形態の悪意のあるコードからお客様を守るために、サービス料を支払っています。お客様に代わって法執行機関の仕事をするのは私たちの仕事ではありませんので、法執行機関のマルウェアやその他のツールに対しては、いかなる例外も設けていませんし、今後も設けるつもりはありません」と述べている。^[13]

マジックランタンの導入には裁判所命令が必要かどうかとの質問に対して、FBIの広報担当ポール・ブレッソンはコメントを避け、「FBIが導入するすべての技術プロジェクトやツールと同様に、適切な法的手続きに従って使用される」と述べた。^[14]^{[15]マジックランタンの支持者は、この技術により、法執行機関は暗号化方式で保護されたメッセージを効率的かつ迅速に解読できるようになると主張している。マジックランタンの導入には、マジックランタンの前身である}カーニボーとは異なり、容疑者のコンピュータへの物理的なアクセスは必要ない。カーニボーでは、コンピュータへの物理的なアクセスには裁判所命令が必要だった。^[16]

マジックランタンに関するメディア報道を受けて、F-Secure (フィンランドのアンチウイルス企業) は、政府のスパイプログラムを検出するポリシーを発表しました。「F-Secure Corporation は、そのようなツールの出所にかかわらず、F-Secure アンチウイルス製品にそのようなバックドアを残さないことをお知らせします。私たちは、入手したすべてのサンプルについて、検出するかどうかの線引きをしなければなりません。この決定は、適用される法律と規制の範囲内で、技術的な要因のみによって左右されます。私たちの場合は EU 法です。私たちは、テロ活動や組織犯罪に利用される可能性があるプログラムも検出対象に加えます。私たちは、既知の暴力的なマフィアやテロ組織によって明らかに作成されたものを検出する勇気があるかどうかという問い合わせを受けたため、記録のためにこれを述べたいと思います。はい、私たちはそうします。」^[17]

参照

参考文献

^ Sullivan, Bob (2001 年 11 月 20 日)。「FBI ソフトウェアが暗号化の壁を突破」。NBCニュース。2007 年11 月 20 日閲覧。
^ Bridis, Ted (2001 年 11 月 22 日)。「FBI が盗聴ツールを開発」ワシントンポスト。
^ 「FBI の秘密スパイウェアが爆破予告をした 10 代の若者を追跡」Wired Magazine 2007 年 7 月 18 日。2008 年 5 月 25 日時点のオリジナルよりアーカイブ。
^ 「米国のインフラに対するテロの脅威」ニューヨーク・タイムズ、2001年12月31日。
^ 「FBI には魔法のランタンがある」Usgovinfo.about.com。2005 年 5 月 21 日時点のオリジナルよりアーカイブ。2009年2 月 23 日閲覧。
^ Hentoff, Nat (2002年5月24日). 「FBIの魔法のランタン」. Village Voice . 2006年5月12日時点のオリジナルよりアーカイブ。
^ Lawton, George (2002 年 7 月)。「侵入型ソフトウェア: コンピュータ内には誰がいるのか?」(PDF)。ペース大学。2011 年 7 月 20 日時点のオリジナル(PDF)からアーカイブ。2009 年3 月 12 日閲覧。
^ 「FBI の「魔法のランタン」が明るく輝く」kaspersky.com 2001 年 12 月 11 日2009 年2 月 23 日閲覧。
^ 「インフォグラフィック：FBIが開発したキーストロークロギングソフトウェア、Magic Lantern」。Webホスティング | クラウドコンピューティング | データセンター | ドメインニュース。2013年7月29日。 2020年11月21日閲覧。
^ McCullagh, Declan (2001 年 11 月 27 日)。「『Lantern』のバックドア騒動が激化」。Wired。
^ 「警察のスパイウェアに関するセキュリティ企業の見解」CNET ニュース、2007 年 7 月 17 日。
^ ジャクソン、ウィリアム (2001 年 12 月 6 日)。「ウイルス対策ベンダーは FBI の Magic Lantern を警戒している」。Government Computer News。2012年 9 月 10 日時点のオリジナルよりアーカイブ。2009 年2 月 23 日閲覧。
^ McCullagh, Declan (2007 年 7 月 17 日)。「セキュリティ企業は警察のスパイウェアを検出できるか」CNET ニュース。2009年2 月 23 日閲覧。
^ Mills Abreu, Elinor (2001年12月31日). 「FBIが『マジック・ランタン』プロジェクトの存在を確認」(PDF) 。ロイター。 2011年7月20日時点のオリジナル(PDF)からアーカイブ。 2009年3月12日閲覧– ミシガン大学経由。
^ Woo, Christopher; So, Miranda (2002)。「マジック・ランタン事件のケース：9月11日が監視強化の必要性を浮き彫りにする」（PDF）。Harvard Journal of Law & Technology 。 2009年3月12日閲覧。
^ Etzioni, Amitai (2002). 「特定の新技術が個人の権利と公共の安全に与える影響」Harvard Journal of Law & Technology – ResearchGate経由。
^ 「各国政府が開発したスパイプログラムを検出するためのF-Secure Corporationのポリシー」F-Secure。2012年2月25日時点のオリジナルよりアーカイブ。2011年6月25日閲覧。

さらに読む

Amanda So と Christopher Woo。「マジックランタンの事例: 9 月 11 日は監視強化の必要性を浮き彫りにした」、Harvard Journal of Law and Technology、v15、p521。(法執行機関におけるキーストロークロガーの使用に関する法的枠組みについて説明しています)
FBIはテロ容疑者に対するスパイウェアの使用許可を求めた。マジックランタンが再登場

外部リンク

EPICサイト
肉食動物に関する質問
CNBC - マジックランタンに関する最初の報道
2001年11月21日、USA TodayのAP通信による速報
サンフランシスコ・クロニクル紙の記事、2001年11月28日
CNET ニュース - 連邦政府がキーロガーを使用して PGP と Hushmail を阻止

[Sullivan-1] Sullivan, Bob (2001 年 11 月 20 日)。「FBI ソフトウェアが暗号化の壁を突破」。NBCニュース。2007 年11 月 20 日閲覧。

[ReferenceA-2] Bridis, Ted (2001 年 11 月 22 日)。「FBI が盗聴ツールを開発」ワシントンポスト。

[3] 「FBI の秘密スパイウェアが爆破予告をした 10 代の若者を追跡」Wired Magazine 2007 年 7 月 18 日。2008 年 5 月 25 日時点のオリジナルよりアーカイブ。

[4] 「米国のインフラに対するテロの脅威」ニューヨーク・タイムズ、2001年12月31日。

[5] 「FBI には魔法のランタンがある」Usgovinfo.about.com。2005 年 5 月 21 日時点のオリジナルよりアーカイブ。2009年2 月 23 日閲覧。

[6] Hentoff, Nat (2002年5月24日). 「FBIの魔法のランタン」. Village Voice . 2006年5月12日時点のオリジナルよりアーカイブ。

[7] Lawton, George (2002 年 7 月)。「侵入型ソフトウェア: コンピュータ内には誰がいるのか?」(PDF)。ペース大学。2011 年 7 月 20 日時点のオリジナル(PDF)からアーカイブ。2009 年3 月 12 日閲覧。

[8] 「FBI の「魔法のランタン」が明るく輝く」kaspersky.com 2001 年 12 月 11 日2009 年2 月 23 日閲覧。

[9] 「インフォグラフィック：FBIが開発したキーストロークロギングソフトウェア、Magic Lantern」。Webホスティング | クラウドコンピューティング | データセンター | ドメインニュース。2013年7月29日。 2020年11月21日閲覧。

[10] McCullagh, Declan (2001 年 11 月 27 日)。「『Lantern』のバックドア騒動が激化」。Wired。

[11] 「警察のスパイウェアに関するセキュリティ企業の見解」CNET ニュース、2007 年 7 月 17 日。

[12] ジャクソン、ウィリアム (2001 年 12 月 6 日)。「ウイルス対策ベンダーは FBI の Magic Lantern を警戒している」。Government Computer News。2012年 9 月 10 日時点のオリジナルよりアーカイブ。2009 年2 月 23 日閲覧。

[13] McCullagh, Declan (2007 年 7 月 17 日)。「セキュリティ企業は警察のスパイウェアを検出できるか」CNET ニュース。2009年2 月 23 日閲覧。

[14] Mills Abreu, Elinor (2001年12月31日). 「FBIが『マジック・ランタン』プロジェクトの存在を確認」(PDF) 。ロイター。 2011年7月20日時点のオリジナル(PDF)からアーカイブ。 2009年3月12日閲覧– ミシガン大学経由。

[15] Woo, Christopher; So, Miranda (2002)。「マジック・ランタン事件のケース：9月11日が監視強化の必要性を浮き彫りにする」（PDF）。Harvard Journal of Law & Technology 。 2009年3月12日閲覧。

[16] Etzioni, Amitai (2002). 「特定の新技術が個人の権利と公共の安全に与える影響」Harvard Journal of Law & Technology – ResearchGate経由。

[17] 「各国政府が開発したスパイプログラムを検出するためのF-Secure Corporationのポリシー」F-Secure。2012年2月25日時点のオリジナルよりアーカイブ。2011年6月25日閲覧。