Apple、FaceTime情報を収集、ビデオ通話の視聴が可能に

大きなリークが出た場合、最終的な結論を出す前に更なる証拠が必要になるのは当然のことです。話を元に戻すと、リークされたのは2件でした。iTunesに接続していない場合でもiPhone（iOS 4搭載）を強制的にアップデートできること、そしてFaceTime経由でユーザー情報を盗むこと（オプトアウトの選択肢は提供されていない）です。この従業員によると、Appleは脱獄済みのiPhoneを持つユーザーをサポートしないよう全社に指示しており、iOS 4搭載のiPhoneのベースバンド、キャリア、脱獄状況を識別できるシステムを導入しているとのことです。

どちらも大規模なリークであるため、この記事ではFaceTimeについてのみ取り上げます。強制OTAアップデートについては、より多くの証拠を集め、それがキャリアアップデートであることを検証した後、後日の記事で取り上げます（Appleの強制ファームウェアアップデートの可能性もあるため）。このOTAリークは確定情報ではなく、さらなる証拠が確認されるまでは「噂」カテゴリーに追加されるべきです。元の記事のアップデート4をご覧ください。

さっそく、以下は私たちが「アルファ」と名付けたApple社員が今日シェアした画像です。

Apple、FaceTime情報を収集、ビデオ通話の視聴が可能に — 元のスクリーンショットのメタデータはiPhoneから撮影されたものであることを確認している

メールにはこう書かれている。

Appleの従業員は、アクティベーションに関する問題のトラブルシューティングを行う際に、SMSのプロビジョニングと機能について常に確認するようにしています。iPhone 4のFaceTimeアクティベーションでは、携帯電話からAppleの「？」宛てにSMSを送信する必要があります。SMSが正常に機能していない場合、次のようなエラーが表示されることがあります。

「video_pulls_sw」または「FaceTimeのアクティベーションが保留中です」

良好な SMS 機能を確認することで、これらの問題のほとんどは解決されるはずです。

これは、Appleがオプトアウトを実施していないことを裏付けるものです。FaceTimeを有効にするには、iPhoneからAppleにSMSを送信でき、そこにiPhoneの情報と位置情報が含まれている必要があります。さらに質問したところ、FaceTime通話が接続されると、発信者と受信者の両方の位置情報もAppleに送信され、社内データベースに保存されることも明らかになりました。AppleはiAdsのためにユーザーデータを切実に必要としているため、これは事実だと考えられます。

上記の画像はiPhoneで撮影したものです（プレス関係者の方は、メールでご連絡いただければ、透かしなしのオリジナル画像をお送りします）。セキュリティ上の理由から、これが唯一の選択肢でした。

彼はまた、上記のスクリーンショットについて次のように説明しました。

これはiPhoneで撮ったスクリーンショットです。本日、皆様からFaceTimeの接続状況について、そしてなぜうまくいかないのかと一部のお客様からお問い合わせをいただいたというメールです。理由は、現在、皆様のFaceTime接続状況を確認するためのサーバーアップデートを実施しているためです。このスクリーンショットを見ると、2人がFaceTimeで接続し、それぞれの位置情報を取得すると、メッセージが届いていることがわかります。さらに詳しくは、これらのユーザーを確認する方法については社内で確認済みですが、セキュリティが強化されているため、スクリーンショットを取得するのは非常に困難です。

この写真はiPhone 4の発売日に撮影されたことをお忘れなく。AppleがFaceTimeビデオのログを取っているかどうかについて質問されると、彼は「Appleがそれを使うとは思えないが、監視はできる」と釈明した。

Appleには説明すべきことが山ほどあるようです。FaceTimeでユーザーを監視できるという事実自体が憂慮すべき事態です。これは、AppleがなぜFaceTimeに暗号化機能を追加しなかったのか、その手がかりにもなります。

ご質問やご意見はいつでもお待ちしております。コメント欄で皆様のご意見をお聞かせください。

更新：ブライアンのリクエストにより、この投稿を「ありそうな」噂としてマークしました。確定とする前に、写真や反駁の余地のない証拠を追加して更新します。

この男は「偽物」で、おそらく浮気をしていると思っている人たちに伝えたいのは、私が彼のフルネームを知っていること、彼がAppleのiPhone部門で働いていること、彼の写真を見たことがあること、そして彼の居場所を知っていることです。乞うご期待！

更新2:情報源に忠実に従うと、彼はこう言っている。

SMSの料金は誰が支払うのですか？顧客ですか？それともAppleですか？世界中の通信事業者のどの電話番号にSMSが送信されますか？Appleはすべての通信事業者と契約しているのですか？それとも非公式通信事業者のJBフォンでは機能しないのですか？OT：AppleはMS Exchange Serverを使用していますか？

AppleとAT&Tとの契約により、SMSは無料です。つまり、あなたからAppleへのSMSは無料です。FaceTimeを試すために電話をかけられる番号ができました。1888facetime

エージェントに連絡すると、あなたの知らないうちにSMSメッセージがAppleに送られ、エージェントはあなたのiPhoneの情報をすべて見てしまいます。これは実証済みの事実です。私も今日、Appleの法人用iPhone 4で試してみましたが、多くの問題が発生しました。理由は、表示された情報に「Apple INC」としか表示されていなかったからです。そのため、私のiPhone情報を盗み見ていたエージェントは混乱してしまいました。私が自分の身元と行動を確認した後でようやく、皆で笑い合いました。

この通話が終了した後、私はApple社とは接続されていない個人用のiPhone 4で電話をかけました。もう一度1888FaceTimeに電話をかけました。今度は担当者が私の情報をすべて引き出し、FaceTimeのテスト通話を続けました。担当者は私にWiFiがオンになっているか尋ね、はい、発信者番号はオンになっていますか？と尋ねました。次に担当者は、私のエリアでSMSメッセージを受信していることがいかに重要かを強調しました。SMSとWiFi接続にどのような関係があるのかと尋ねると、担当者は正直に答えることができませんでした。「FaceTimeの仕組みは、WiFi信号とSMS信号の両方が必要なので、相手はあなたのFaceTimeの招待を受け取れます。（事実ではありません）相手は、あなたが現在FaceTimeで接続するかどうかを尋ねる通話であなたのFaceTimeを受信します。SMSは、Appleがあなたの情報にタグチームを組むためです。」

信じられない場合は、1888-Facetime に電話してください。そのためには、iPhone 4 と Wi-Fi 接続および SMS 接続が必要です。

これが Facetime の概要です。

Apple社内の担当者がどのようにメールを受信しているかについては、情報を公開することはできません。メールはMS Exchangeサーバー経由で送信されており、これは私がメッセージの半分をこのサーバーで受信しているものです。その後、メールの重要度や送信者に応じて、他のメールサーバーやExchangeサーバーも利用しています。そのため、社内のメールシステムがどのように機能しているかについては、これ以上お話しできません。

Facetimeが情報を収集しているという確固たる証拠はお見せできません。なぜなら、FacetimeはApple社の社内ではないからです。アメリカの別の地域にあります。この情報のスクリーンショットを入手できる唯一の方法は、現地のエージェントが誰かの写真をリークすることです。

追記3：彼がAppleのiPhoneサポート部門で働いていることが確認されました。以下は、チームに入社した全社員が受け取るカードです。このカードはAppleからApple社員へのものです。

更新 4:技術的には、AT&T ネットワークを使用する場合は WiFi と SMS の両方の範囲内にいる必要があります。SMS の範囲外にいるのに WiFi を使用している場合は、次のエラーが発生します。

率直で誠実な対応をしてくださったAppleの担当者に心から感謝します。コメント欄に寄せられた質問はすべて彼がチェックしてくれる予定です。近日中に詳しい情報をお伝えしますので、どうぞお楽しみに！

更新 5:あるコメント投稿者は、このエラーメッセージは iPhone 4 以外の電話に電話をかけたときにも表示されるため、証拠にはならないと指摘しています。このコメントは誤りです。

アルファはこう言います。「さて、iPhone 4を使っていて、FaceTimeの設定とSMSが有効になっていて、Wi-Fi接続も有効になっているとします。そして、（ジョン・ドウ）と話しているのですが、彼はiPhone 4、Wi-Fi、SMS、FaceTimeの設定が有効になっているという要件をすべて満たしていません。現在話している通話は切断されたので、折り返し電話をかける必要があります。エラーコードは表示されません。」

彼によると、これはナレッジベースの記事にも書いてあるそうです。これを再確認する一番良い方法は、自分で試してみることです。

追記6： Appleが暗号化されていないプロトコルを使用しているかどうかは、まだ証明されていません。現時点で分かっていることは、AppleがプレーンSIP（通話中のデータ交換には独自のメッセージを使用）と、ファイアウォールからの回復にはSTUNを使用していることです。これに関する証明は近日中に公開される予定です。

アップデート 7: Microsoft Exchange を使用する理由と別のリークについては、こちらをご覧ください。

更新8：念のため、SMSはビデオ通話のたびに送信されるのではなく、最初の1回のみ送信されることを確認しました。データが適切な暗号化なしでプレーンテキストで送信されることを確認するには、こちらの投稿をご覧ください。ある読者がFaceTimeをテストしており、その実験の様子はこちらでご覧いただけます。