【Facebook（フェイスブック）】iOS版アプリに新しく追加された機能「Protect」はユーザーの情報収集のためのスパイウェア？「Onavo Protect」というアプリとは

FacebookがiOS版アプリに新しく「Protect」という機能を追加しました。しかし、複数の米メディアがこの機能はユーザー保護のためではなく、ユーザーのデータを収集するためのスパイウェアであると警鐘を鳴らしています。

Facebook（フェイスブック）】iOS版アプリに新しく追加された機能「Protect」はユーザーの情報収集のためのスパイウェア？

インストール推奨される「Onavo Protect」というアプリ

iOS版Facebookのアプリを開き、右下の三本線をタップすると開くメニューの中に、新しく「Protect」という項目が追加されています。（一部米ユーザーにのみ追加されたとのことで全ユーザーではないようですが、日本ユーザーも私含めて多くの方に追加されているようです。）

このProtectをタップすると、App Storeが開き、「Onavo Protect」というアプリの画面が表示されます。

Onavoとはソフトウェアセキュリティ会社で、2013年にFacebookに買収されました。そのOnavoが開発したアプリが「Onavo Protect」。VPNで無料アプリということもありインストールしてしまった人もいるのではないでしょうか。しかし、App Storeに記載された「Onavo Protect」の説明文を読んでみると不信な点が…。

Onavo Protectはいかなる場所でもあなたとあなたのデータの安全を保護します。
Onavo Protectはモバイルウェブサイトでブラウズしたり情報共有する際に安心感をもたらします。このパワフルなアプリはあなたとあなたのパスワードや個人情報を、あなたの個人情報を見たり共有できる悪質、フィッシング目的、またはセキュリティで保護されていないモバイルウェブサイトから保護します。
Onavo Protectはウェブサイトへのログイン情報や、銀行口座情報やカード番号などの個人情報を安全に保護するため、あなたとあなたのデータは世界中のどこにいようと安全です。
Onavo Protect: は、
-悪質、フィッシング目的、または有害な可能性のあるサイトにアクセスしようとした際に警告します。
-有害の可能性のあるサイトをブロックします。
-セキュリティで保護されていないウェブサイトで情報を共有する前に警告します。
-セキュリティで保護されていないWiFiネットワークに接続した際に通知します。
-全ての携帯データ通信に保護レイヤーをもう1段階追加することで、セキュリティを向上します。
Onavoでは開発者向けの分析サービスも承っております。insights.onavo.comで詳細をご覧ください。

これは日本版App Storeに記載されている内容です。これを読む限りでは単なるセキュリティ対策のアプリにしか見えませんね。しかし、米版App Storeを見てみます。

To provide this layer of protection, Onavo uses a VPN to establish a secure connection to direct all of your network communications through Onavo’s servers. As part of this process, Onavo collects your mobile data traffic. This helps us improve and operate the Onavo service by analyzing your use of websites, apps and data. Because we’re part of Facebook, we also use this info to improve Facebook products and services, gain insights into the products and services people value, and build better experiences.

セキュリティ提供のために、OnavoはVPNを使用してサーバー経由のすべてのネットワーク通信の接続を確立します。このプロセスの一環として、Onavoはユーザーのモバイルデータトラフィックを収集し、ウェブサイト、アプリ、データの使用状況を解析、Onavoサービスの運用と向上に役立てます。これらの情報はFacebookの製品とサービスの改善、またユーザーが製品やサービスについてどのように考えているかの調査やより良い経験の提供のためにも利用されます。

なんだか怖いことが書いてあるのがわかりましたか？このことから、TechCrunchや9to5macなどの米メディアから「これはFacebook専用のスパイウェアだ」と指摘されているのです。
実際この「Onavo」、以前から問題視されていました。ブラウジング中に、突如画面に「iPhone上でウイルスを検知しました」などという詐欺広告を表示し、このアプリをインストールすれば安全ですなどとして「Onavo Extend」（現在Onavoの提供するアプリは「Onavo Protect」のみ）をインストールさせるという手口です。インストールしてしまうと、VPNプロファイルを勝手に作成され、ネットは低速になり、常時個人情報をOnavoサーバーに送り続けられることに。さらに厄介なことに、アプリを削除しても端末内部に常駐し続け、解決できないという悪質なウイルスなのです。