1 ポイント 投稿者 GN⁺ 10 일 전 | 1件のコメント | WhatsAppで共有
  • 航空会社の従業員が、中東紛争後に発生した爆撃被害の写真を同僚との非公開WhatsAppグループに共有した後、ドバイ警察に逮捕された
  • 警察報告書には、当局が当該資料の存在を電子監視作戦で把握し、Electronic and Cybercrime Departmentの特別チームがアカウントを追跡して会議に誘い出したうえで逮捕した手順が記載されている
  • 勾留は続いており、容疑には国家の利益を害する情報の公開が含まれ、事件はState Security Prosecutionに送致された
  • Detained in Dubaiは、非公開のWhatsAppメッセージが検知され、追跡や身元確認、逮捕の根拠として使われたと述べ、ユーザープライバシーとデータアクセスの方法について説明が必要だと提起している
  • UAEの通信網に対する監視権限とPegasusの使用への言及、さらにコンテンツを送信・受信・保存したという理由で、ほかの観光客・客室乗務員・居住者も勾留されたとの報告にまで話が及んでいる

事件の概要

  • 航空会社の従業員が、中東紛争によって生じた爆撃被害の写真を同僚との非公開WhatsAppグループに共有した後、ドバイ警察に逮捕された
    • 問題視された画像は、2026年3月の空爆後に建物の上へ煙が立ち上る場面で、当該の非公開グループチャット内でのみ共有された資料だった
    • 警察は閉鎖型のWhatsAppグループチャットにアクセスして証拠を保存した後、当人を会議に呼び出して逮捕した
  • 勾留は続いており、適用された容疑には国家の利益を害する情報の公開が含まれる
    • この容疑の最高刑は2年
    • 事件はその後、State Security Prosecutionに送致された
  • 警察報告書には、当局が当該資料の存在を「電子監視作戦」で把握したと記されている
    • Electronic and Cybercrime Departmentの特別チームに、映像を共有したアカウントの追跡が指示された
    • アカウント保有者を特定した後、会議に呼び出して逮捕する手続きが進められた

監視の方法と提起された懸念

  • Detained in Dubaiは、ドバイ警察が非公開WhatsAppメッセージを検知できる電子監視作戦を実施していると明示的に確認したと述べている
    • 追跡や身元確認、逮捕が、公の発言ではなく同僚間の非公開のやり取りを根拠に行われたとの言及
    • WhatsAppのような企業は、ユーザープライバシーに関する差し迫った疑問に答えるべきだという発言を含む
  • 非公開の通信が検知され、逮捕の根拠として利用されうるなら、世界中の利用者に対してデータアクセスの方法について明確な説明が必要だという主張が提起されている
  • UAE政府は通信事業者EtisalatDuの株式の多数を保有しており、そのため治安機関が当該ネットワーク上のすべての通信を監視する権限を持つと記されている
  • UAEはイスラエル製ソフトウェアPegasusも使用してきたと言及されている
    • このツールは、暗号化アプリであるWhatsAppで共有されたメッセージまで読み取り、私的な通話を盗聴できると説明されている
    • 利用者がリンクをクリックしなくても端末を感染させることができ、応答しなかったWhatsApp通話だけでも感染が可能
    • 端末侵入後は、すべてのWhatsAppメッセージとログ、連絡先にアクセス可能
  • ほかの観光客、客室乗務員、居住者についても、直接共有していなくてもコンテンツを送信・受信・保存したという理由で勾留されたとの報告が言及されている

1件のコメント

 
GN⁺ 10 일 전
Hacker Newsのコメント
  • 容疑の文言である「国家の利益に有害と見なされる情報の投稿」というだけで、実質 「面子を潰したから収監」 のように聞こえる。世界の大半ではこうした写真は 公益情報 と見なされ、報道機関が共有したうえで、動線や安全対策が適切かを振り返り、比例的に修正すれば済む話だと考えるはずだ。ところがこういうやり方では対話そのものが封じられ、UAEはむしろ自らを傷つけることになると思う。対話を始めるための情報すらなければ、改善も難しい

    • 私の見るところ、UAEには 自己改善の文化 がなく、資本に支えられた君主制が外部社会の研究や生産をほぼ輸入して使う構造になっている。つまり他の社会の知識に ただ乗りする方式 に近く、内部対話を通じた発展は期待しにくい
    • 逆に言えば、戦時中に「loose lips sink ships」のようなスローガンが使われたのには理由がある。米国も第二次世界大戦中には強力な検閲法を運用していた。UAEと地理的にはるかに安全な米国を同じ基準で見るのは難しく、特に現代のドローンベースの非対称紛争では迅速な 被害評価情報 が非常に重要だ。だから、こうした写真の公開が実際に安全保障へ影響しうるとは思う。関連事例として 米国国立公文書館の資料Office of Censorship を思い出す
    • UAEの立場では、そもそも 改善そのものが中核的利益 ではない可能性もある。よく引用されるドバイ前統治者の言葉のように、現在の豊かな「Land Rover段階」を可能な限り長く引き延ばすことが目標のようにも見える
    • ここで重要なのは、彼らが写真を「投稿」したのではなく、非公開グループ に共有したという点だ。だからこそなおさら1984のような感じが強い。こうした対応は、イランの物理的攻撃以上に Dubaiブランド を大きく損なう可能性があると思う
    • ただし、「大半の国なら公益情報と見る」という主張には同意しにくい。ウクライナでもロシアでも、重要インフラ空爆の結果を共有すれば当局に 拘束 される可能性が高いと思う。良いことではないが、他の国々も同じように反応しうる
  • 記事によれば、Detained in DubaiのRadha Stirlingは、ドバイ警察が 非公開のWhatsAppメッセージの検知 が可能な電子監視作戦を明示的に認めたと伝えている。またPegasusにも言及されているが、それが本当に別の攻撃ベクターだったのかは確信がない。実際には チャットルーム内部からの漏えい がこの種の事件では最も一般的な経路だという認識だ

  • 現代の紛争では、敵の攻撃結果が写った写真や動画を共有する行為は battle damage assessment に大きく役立つ。米国も第二次世界大戦中には検閲をかなり効果的に使っており、日本の Fu-Go balloon bomb の被害情報が日本に戻らないようにしたことが、その作戦放棄に一定の影響を与えたと思う。だから、国家の利益を損なう情報公開という概念自体には現実味がある。ただ、私は検閲には概ね反対で、少なくとも 正式な宣戦布告 のような実際の戦争状態でなければ認められるべきではないと思う。検閲はあまりにも頻繁に戦争犯罪や公的信頼の濫用を隠すのに使われるからだ。例として Fu-Go balloon bombの検閲事例ガザ戦争の戦争犯罪 を思い出す

    • 主旨は良いが、例は弱いと思う。日本のその風船爆弾による被害は 非常に限定的 で、オレゴンで数人が亡くなった程度だった。たとえ日本がすべての被害報告を受け取っていたとしても、結局は 費用対効果が見合わない と判断した可能性が高い
  • 「ドバイ警察が非公開のWhatsAppメッセージを検知できる電子監視作戦を実施中だと明示的に確認した」というくだりには、正直 ぞっとした

    • とはいえ厳密には、グループチャット参加者に怪しい内容を警察へ 通報するよう促す 運用も、「非公開のWhatsAppメッセージを検知可能な電子監視作戦」という表現には当てはまりうる
    • 少なくとも彼らはその事実を 公然と認めている という点で異様だ。他国はたいてい、そこまで露骨には言わない
  • 見出しだけを見ると、まるでテロに役立つ技術情報、たとえば 「爆弾が飛行機に与える影響」 のような内容かと思った。だが実際の記事ははるかに 不気味な話 だった

  • この段階に来たら、「隠すものがないなら問題ない」 と言っていた人たちは黙るべきだと思う

  • 自分の私生活を気にするなら、Meta製品 はもう捨てるべきだと思う

    • 今回の件は、WhatsAppのトラフィック自体が 復号 されたわけではないと思う。おそらくグループ内の誰かが通報した可能性が高い。WhatsAppの本当の問題は、Metaが利用者の 全体的なネットワークグラフ を見られること、そしてデフォルトでは暗号化されていないバックアップをGoogleやAppleに上げようとする点だ。もしクローズドソースの暗号化に本当にバックドアがあったとしても、それをDubai警察にまで開放していた可能性は低いと思う
    • 結局、マーケティング会社 が私のプライバシーを守ってくれないという、あまりにも当然の事実がまた確認されたにすぎない
  • 皮肉なことに、今回の 逮捕事件 のおかげで、多くの人が彼らが実際に大きな打撃を受けていたことを初めて知った気がする

    • それに加えて、写真はないが アルミニウム工場 も失ったと見てよさそうだ。関連内容は この記事 にある
  • WhatsAppの弱い部分は、画像が利用者の 端末に保存 される構造にあるのではないかと気になる。しかも メタデータ は暗号化されない

  • この問題については私も半々だ。平時ならこうした処罰は 過剰で有害な対応 だと思うし、個人的にもアラビア半島に行く気はない。だが今は事実上 世界大戦級の空気 が各地で生じており、実際に爆発物を撃ち込んでくる敵がいるなら、彼らに被害評価資料を渡したくないのも確かだ

    • 自由を安全と引き換えにすれば、両方失う という言葉がまさに当てはまると思う