1709597933
2024-03-04 23:41:28
画像クレジット: ブライス・ダービン/>
シンプルで機能的な Twitter アプリを X、つまり何もうまく機能しないすべてのアプリに変えるという彼の探求の中で、イーロン・マスクは先週 X で音声およびビデオ通話を開始しました — そしてこの新機能はデフォルトでオンになっています、とリークあなたの IP アドレスはあなたが話す相手に誰にでも知らせることができ、あなたに電話をかけられる人を制限する方法を理解するのは非常に混乱します。
Xの公式ニュースアカウントは水曜日の投稿で、 新機能を発表しました: 「音声通話とビデオ通話が X 上の誰でも利用できるようになりました! 最初に誰に電話しますか？」 Xさんは書きました。
私たちは X の公式ヘルプ センター ページを調べ、呼び出し機能がどのように動作するかを分析し、それに関連するリスクを理解するために機能のテストを実行しました。
個人の IP アドレスはそれほど機密ではありませんが、これらのオンライン識別子は位置を推測するために使用され、個人のオンライン活動に関連付けられる可能性があり、リスクの高いユーザーにとっては危険となる可能性があります。
まず、音声およびビデオ通話機能は X アプリのメッセージ部分内にあり、iOS と Android の両方で、右上隅に電話アイコンが表示されます。
iOS 上の X の音声およびビデオ通話機能のスクリーンショット。 画像クレジット: テッククランチ
Android 上の X の音声およびビデオ通話機能のスクリーンショット。 画像クレジット: テッククランチ
X アプリでは、通話はデフォルトで有効になっています。 注意点は、電話をかけたり受けたりできるのは X のアプリ上のみであり、まだブラウザーではできないことです。
デフォルトでは、通話はピアツーピアです。これは、通話が各自のデバイスに直接接続されるため、通話中の 2 人が互いの IP アドレスを共有することを意味します。 これは、FaceTime、Facebook Messenger、Telegram、Signal、WhatsApp などのほとんどのメッセージングおよび通話アプリで仕様により発生します。 11月に報告したように。
で 公式ヘルプセンターX 氏は、IP アドレスが「相手に見える可能性がある」方法で、通話はユーザー間でピアツーピアでルーティングされると述べています。
自分の IP アドレスを非表示にしたい場合は、X のメッセージ設定で「通話プライバシーの強化」のトグルをオンにします。 この設定をオンにすると、X は通話が「X インフラストラクチャを介して中継され、この設定を有効にしている通話相手の IP アドレスがマスクされる」と述べています。
iOS 向け X の音声およびビデオ通話機能の設定のスクリーンショット。 画像クレジット: テッククランチ
Android 用 X の音声およびビデオ通話機能の設定のスクリーンショット。 画像クレジット: テッククランチ
Xは公式ヘルプセンターページで暗号化について全く言及していないため、おそらく通話はエンドツーエンドで暗号化されておらず、Twitterが会話を傍受できる可能性がある。 エンドツーエンドの暗号化アプリ、Signal または WhatsApp — WhatsApp や Signal を含め、発信者と受信者以外の第三者が盗聴することを防ぎます。
私たちは X のプレスメールに、エンドツーエンドの暗号化があるかどうかを尋ねました。 私たちが得た唯一の応答は、「今忙しいので、後でもう一度確認してください」というもので、これはメディアの問い合わせに対する X のデフォルトの自動応答でした。 X社の広報担当ジョー・ベナロック氏にもメールを送ったが、返答はなかった。
こうしたプライバシーのリスクがあるため、通話機能を完全にオフにすることをお勧めします。
この通話機能を使用したい場合は、誰があなたに電話をかけられるのか、また誰に電話をかけることができるのかを理解することが重要です。設定によっては、非常に混乱し複雑になる可能性があります。
デフォルト設定 (上でご覧のとおり) は「フォローしている人」ですが、連絡先を X と共有している場合は、「アドレス帳に登録されている人」に変更することもできます。 「認証済みユーザー」: X の料金を支払った人なら誰でもあなたに電話をかけることができます。 スパム電話を受信したい場合は、全員、または全員 ランド。
> は、新しく作成したテスト アカウントと長年使用されている実際のアカウントの 2 つの X アカウントを使用して、いくつかの異なるシナリオをテストすることにしました。 オープンソースのネットワーク分析ツール Burp Suite を使用すると、X アプリに出入りするネットワーク トラフィックを確認できました。
結果は次のとおりです (執筆時点)。
- どちらのアカウントも相互にフォローしている場合、どちらのアカウントにも電話アイコンが表示されないため、どちらも電話をかけることができません。
- テスト アカウントが実際のアカウントに DM を送信すると、メッセージは受信されますが、どちらのアカウントにも電話アイコンが表示されません。
- 実際のアカウントが DM を受け入れると、テスト アカウントは実際のアカウントを呼び出すことができます。 誰も出なかった場合、テスト アカウントの発信者の IP のみが公開されます。
- テスト アカウントが通話を開始し、実際のアカウントが応答すると (実際のアカウントの IP アドレスが公開されるため、両方の IP アドレスのセットが公開されます)、テスト アカウントは「フォロー」の着信を許可するように設定されているため、コールバックできません。のみ。
- 実際のアカウントがテスト アカウントをフォローバックすると、両方が相互に連絡できるようになります。
ネットワーク分析により、X が Twitter のライブストリーミング サービスおよびアプリである Periscope を使用して通話機能を構築したことが判明しました。 2021年に廃止されました。 X の通話には Periscope が使用されているため、ネットワーク分析では、通話の内容が聞こえない場合でも、X アプリが Twitter/X のライブ ブロードキャストであるかのように通話を作成していることがわかります。
最終的には、X 通話を使用するかどうかはユーザーの選択です。 何もすることができないため、おそらく電話を受けたくない人からの電話にさらされる可能性があり、プライバシーが侵害される可能性があります。 あるいは、X の設定を解読して、あなたに電話できる人を制限することもできます。 または、この機能を完全にオフにするだけで、何も心配する必要がなくなります。
Carly Page と Jagmeet Singh がレポートに貢献しました。
#の新しい通話機能はプライバシーを侵害します #これをオフにする方法は次のとおりです