スマホが乗っ取られているか、無料ツールで調べられる

「MVT（Mobile Verification Toolkit）」は、Amnesty Internationalのセキュリティラボが開発・公開しているオープンソースのスマホ解析ツール。iPhoneおよびAndroid端末に対して、スパイウェアや不正アクセスの痕跡が残っていないかを調査することを目的として設計されている。

特筆すべきは、世界的に問題視されたイスラエル製スパイウェア「Pegasus」の検出実績を持つ点。Pegasusは政府機関や報道関係者を標的にした監視ツールとして知られており、日本でも国会議員が標的になった可能性が指摘されたことがある。そのレベルの監視ソフトに対して有効な検出手段が、GitHubで公開されているという状況だ。

ツールの中身としては、端末のバックアップデータやシステムログを解析し、既知のスパイウェアが残す痕跡（IOC：侵害の痕跡）と照合する仕組みになっている。スター数は13,000超と、セキュリティ系ツールとしては相当な注目度だ。

MVTの利用にあたって、技術的な前提を正直に整理しておきたい。

Pythonが動く環境（macOSやLinux推奨）があれば、公式ドキュメントの手順に沿ってインストール自体は進められる。ただし、コマンドラインの操作が必須になる。GUIのアプリのように「ボタンを押すだけ」という性質のツールではない。

iPhoneの場合は、まず端末の暗号化バックアップをPCに取り、それをMVTに読み込ませる形で解析する。Androidの場合は、ADB（Android Debug Bridge）経由で接続する手順が加わる。

コードが書けると有利な場面として、独自のIOCリスト（特定の企業や地域向けに公開されている侵害痕跡の定義ファイル）をカスタマイズして読み込ませることができる点がある。公式が提供するデフォルトのIOCセットだけでなく、外部リポジトリのものを追加することで検出精度を上げられる。コードなしでも基本的なスキャンは動かせるが、精度を高めたい場合はこのあたりに手を入れることになる。

セキュリティ知識がゼロでも手順自体は追えるようドキュメントが整備されているため、「コマンドラインを触ったことがある」レベルなら、まず動かすことは難しくない。

MVTを使う前に、そもそも調査が必要かどうかを判断する材料として、疑うべき状況を整理しておく。

公式ドキュメントや関連研究が挙げているリスクの高い状況としては、「身に覚えのない設定変更が起きている」「バッテリー消費が急に激しくなった」「特定のリンクを踏んだ後から端末の挙動が変わった」などが典型的なサインとして挙げられている。SNSアカウントの乗っ取りや、メッセージアプリを通じた不審なリンク経由での感染が多いとされている。

特にリスクが高いとされるのは、公的な活動をしているジャーナリスト、弁護士、NPO関係者、あるいは企業秘密を扱うポジションにいる人。一般ユーザーを対象にした大規模スパイウェアは現時点ではそれほど一般的ではないが、高度なフィッシング攻撃との組み合わせで狙われるケースは報告されている。

「別に自分は関係ない」と思いがちだが、使い倒し型の人間は外部ツールとの連携が多く、それだけ攻撃面（アタックサーフェス）が広い。自分の端末環境の状態を一度確認しておくのは、むしろ合理的な判断だ。