安全なチャットアプリTeleGuardの暗号化が「無意味」なほど脆弱

![image](https://www.404media.co/content/images/2026/04/teleguard.png)100万回以上ダウンロードされ、安全なエンドツーエンド暗号化メッセージングプラットフォームを標榜するアプリ「TeleGuard」は、暗号化の実装が極めて不備で、攻撃者が簡単にユーザーの秘密鍵にアクセスしメッセージを復号できてしまうと、複数のセキュリティ研究者が404 Mediaに明かした。研究者らはさらに、TeleGuardがユーザーの秘密鍵を自社サーバーにアップロードしている事実も発見した。これはTeleGuard自体がユーザーのメッセージを復号できることを意味し、また、単にユーザーの通信を傍受するだけで、少なくとも部分的に鍵を導出できる可能性もあるという。 このニュースは、暗号化メッセージングアプリ市場が「無法地帯」と化している現状を浮き彫りにしており、アプリによって安全性に雲泥の差があることを示している。 TeleGuardのウェブサイトには「データを保存しない。高度な暗号化。スイス製」と記載されている。「チャット、音声通話、ビデオ通話はすべてエンドツーエンド暗号化されています」とも謳っている。  このアプリやその他のセキュリティ問題について情報をお持ちですか？ぜひお聞かせください。仕事用以外の端末から、Signal（joseph.404）で安全にメッセージを送るか、joseph@404media.co までメールをお送りください。 3月、匿名のセキュリティ研究者が404 Mediaに、TeleGuardの一連の脆弱性について連絡してきた。その中には、TeleGuardアプリがアカウント登録時にユーザーの秘密鍵を自社サーバーにアップロードするという事実が含まれていた。 暗号化メッセージングを実装する際、アプリは通常、ユーザーに公開鍵と秘密鍵を割り当てる。公開鍵は他のユーザーがメッセージを暗号化するために使い、秘密鍵は自分宛てのメッセージを復号するために使う。この秘密鍵が他人の手に渡れば、ユーザーのメッセージを読まれる可能性がある。 真のエンドツーエンド暗号化では、暗号化はユーザーの端末上で行われ、秘密鍵が端末から流出することはない。しかしTeleGuardでは、この極めて機密性の高い秘密鍵がアプリによって自社サーバーに送信されている。技術的には、アプリは秘密鍵を暗号化したバージョンをアップロードしているが、サーバーがそれを復号できるようにする他の情報も同時に送信していると、研究者は説明する。それには、鍵と共にアップロードされるユーザー固有のID、ハードコードされたソルト（暗号学ではランダムな文字列であるべきだが、ここでは固定値）、ハードコードされたナンス（特定の攻撃を防ぐため通信ごとにランダムであるべきだが、TeleGuardでは固定）が含まれる。「サーバーは全ユーザーの秘密鍵を復号できます。必要なものは全て揃っている」と、研究者は404 Mediaと共有した調査結果に記している。 この一連の設計上の判断により、TeleGuard社はユーザーの秘密鍵を入手できる。しかし、その鍵は他の攻撃者もアクセス可能だ。研究者は、特定ユーザーのユーザーIDをTeleGuardのAPIに送信するだけで、そのユーザーの秘密鍵を取得できることを発見した。多くのユーザーは連絡を受け取れるよう自身のユーザーIDを公開しており、この攻撃に晒されやすい状態にある。 404 Mediaは、サイバーセキュリティ企業Trail of BitsのCEO兼共同創業者ダン・ギドに、同社チームがこの調査結果を検証できたかどうか尋ねた。ギドは、同社もほぼ同様の事実を確認し、アプリが秘密鍵をアップロードしサーバーが復号できる点を挙げ、TeleGuardの暗号化は「無意味」だと付け加えた。 Trail of Bitsはその後、TeleGuardの他の複数のセキュリティ問題を発見した。その中には、単にユーザーの通信を傍受するだけで、少なくとも部分的にユーザーの秘密鍵を抽出できるという問題も含まれていた。同社は、その傍受データから不十分に暗号化された秘密鍵の一つを実際に復号することに成功したと述べている。 ギドは404 Mediaに次のミーム画像を送ってきた： ![image](https://www.404media.co/content/images/2026/04/data-src-image-528c0d47-2d0d-40c6-996d-42b26799f776.jpeg)画像：Trail of Bits提供のミーム。 最初に連絡を取った研究者はまた、TeleGuardのメタデータ（メッセージの送信時刻と送信先）が平文で扱われているとも指摘した。これにより、その情報も攻撃者に晒される危険性がある。 Wayback Machineに保存されたアプリページの記録によると、TeleGuardは2021年頃にサービスを開始した。開発元はSwisscowsで、同社は匿名検索エンジン、VPN、メールサービスも提供していると自称する。プロモーション動画でTeleGuardは、「利用可能な最強クラスの暗号化」を採用していると主張している。 TeleGuardおよびSwisscowsは、複数回にわたるコメント請求に応じず、問題を修正する見込みや時期についても何ら示唆を与えていない。 カムモデル向けのサブレディットの投稿によれば、TeleGuardはカムモデル間の連絡手段として推奨されてきた。また、このアプリは児童虐待者との関連が繰り返し報じられており、ある地方メディアは、児童性的虐待物資（CSAM）事件で検察官の間でTeleGuardが「悪名高い」と報じている。FBIは以前、TeleGuardユーザーの携帯電話に送られたプッシュ通知に関するデータを取得したことがある。ワシントン・ポスト紙によれば、外国の法執行機関がTeleGuardからプッシュ通知関連データの提供を受け、FBIがそれをGoogleに持ち込んで、その児童性犯罪の被疑者に関連するメールアドレスを取得したという。

安全なチャットアプリTeleGuardの暗号化が「無意味」なほど脆弱

背景や根拠まで確認しますか？

調べる

選ぶ

サイト