「LINEウイルス」の正体とは―LINE内で流行する「ウイルス攻撃」の現状について

LINEの文脈に登場する「ウイルス」について、次のように言われています。

• 「LINEウイルス」は、iPhone用とAndroid用がある
• 「LINEウイルス」はLINEアプリを使って送りつけることができる
• 被害者が確かにいる
• 「LINEウイルス」の攻撃を受けると、LINEが起動しなくなる
• 「LINEウイルス」の攻撃を受けると、LINEが極端に重くなる
• 「LINEウイルス」の攻撃を受けると、個人情報を奪われる
• 「LINEウイルス」はLINE内でやりとりされている（「ウイルス持っている人いますか？」など）
• 「LINEウイルス」の「開発」やそれを使った「攻撃」を行う集団・組織がある

LINEでウイルス送りこむとiPhoneは死ぬw

— Repsol Honda (@YOSIMURKATANA) August 25, 2013

LINEでウイルス送られた笑笑 LINE動かねウイルスって強いな

— ひろき (@hiroki10261) August 27, 2013

この「ウイルス」とは一体どんなものなのでしょうか。「ウイルス」に関する文章を読むと、その雰囲気を感じることができます。

ウイルスを送る・ウイルスをばらまくと脅された

わかる人教えて LINEのグループでウイルス送りつけるって言われたんですが送れるんですか？

— yoshiaki (@yoshiak48538031) August 27, 2013

LINE上でウイルスまくぞとか言ってる人がいるらしく友人間で話題だが…うーんどうでしょうねぇ…

— うたうた (@seibu101) August 27, 2013

lineで高校生が脅してきた お前の住所調べて殴り飛ばすぞお前の携帯にウイルス送るぞって言ってきた ぐるちゃ荒らしたから、荒らすのやめてって言ったらキレた しかも、お前の幼稚とか器小さすぎとか短期とか言ってきた なんか、ぐるちゃ荒れたのも私のせいにしてきて謝れって言ってきた

— もえっち♪ (@118_moe) August 23, 2013

KANATAってやつこいつ、メールにウイルスつけて飛ばしてきた おかげでLINEが全然使えません グループ荒らしに個人荒らし おまけに勝手にいろんなとこにLINEの連絡先を飛ばして、いろんなやつから荒らしきました #拡散希望 pic.twitter.com/K0vtfjFeA2

— BRS (@bi_brs) August 23, 2013

実はただの脅しではなく、本当に「ウイルスを送る」と呼ばれる操作が存在し、確かにそこに「ウイルス」と呼ばれるものがあるのです。

ウイルス攻撃を受けた

実際に「ウイルス」を送りつけられて被害に遭っている人もいます。

LINEにウイルス送られた。

— コノハ (@Konokonoeneene) August 26, 2013

「ウイルス攻撃」を受けると、LINEが重くなりすぎて使い物にならなくなったり、そもそも起動ができなくなったりします。

またLINEウイルスいれられたかも。 普通にゎ開けない。

— げきおこぷんぷんまる (@hiroki_03101) August 27, 2013

誰かさんがぐるちゃにウイルス流してLINEがめっちゃ重くなったのでLINE消しました！ 新しく作り直すのでぐるちゃとかさそってくれたら嬉しいです。

— なつめん@美和luv (@Nut7251) August 26, 2013

ウイルスのせいでLINE重い。

— 病ん照れぬこ (@neee_gooo) August 25, 2013

「ウイルスを持っている人はいませんか？」

「ウイルス」を探している人もたくさんいます。

LINEのウイルス持ってる方いませんかね？w

— まな(´･д･`) (@RebornWj) August 26, 2013

iPhone用のウイルスとかゆーの貰った(ﾟωﾟ) LINEで使うと、バグるんだってwww

— 渡壁克浩 (@ftft_win) August 26, 2013

以上のように、「ウイルス」という「存在」が、LINEの世界である程度広まりつつあります。

「LINEウイルス」の話を聞いて、以下のような「誤解」が発生してしまいます。普通に「ウイルス」と聞けば、私だって前提知識が無ければ同じようなことを思います。

LINE公式「LINEでウイルス（不正なプログラム）が送れるわけがない」

LINEでウイルス送るとか不可能 まずそんな送れるアプリをappstoreに出せるわけ無いw

— ゆーしん (@yunyushin) August 27, 2013

実は、公式も例によっておとぼけなのか本当に知らないのかわかりませんが、こう答えています。

@wagomueight LINEでウィルスなどの不正プログラムを送ることはできません。またそのような行為でアカウントが停止されることはありません。

— LINE公式アカウント (@NAVER_LINE) July 25, 2013

LINEでウイルスを送るって何を言っているんだ？

LINEでウイルス送るって仕組みが分からない

— ⛅りえる⛅ (@_RlEL_) August 23, 2013

そう、ここまでで説明していた「LINEウイルス」は不正な「プログラム」などではない、別のものを指しているのです（というわけでずっとカギ括弧付きで「ウイルス」と書いてきました）。

（ここまでで紹介した）「LINEウイルス」とは何かというと、簡単に言えば「LINEアプリのバグを引き起こす文字列」のことです。

LINEアプリには、特定のユニコード文字列（バイト列）を表示する際に極端に重くなったり、アプリが落ちてしまう不具合があり、特定の文字列をトーク本文などの形でLINEアプリ内で「送信」することで、そのバグを強制的に踏ませて、LINEアプリを使用不能にすることができるわけです。

この「ユニコード問題」と呼ばれるようなバグについては次の記事で解説しています。実際にどんな文字列を送ると、どんなことが起こるのかを検証してみています。

※iPhone版で特定の文字列で重くなる、というのはLINEアプリに限った問題ではない（Twitterでも発生する）ため、そのような文字列についてはLINEアプリの作りそのものに欠陥があるとはいえません（「LINEのバグ」と簡単に言うことはできない）。もちろん、LINE側で、問題が起こるような文字を投稿できないようにする、という対策は考えられます。

これが悪用され、「ウイルス」と呼ばれ、「ウイルスを送りつけるぞ」と言われているわけです。つまり、「ウイルスをください」というのは、「バグる文字列を教えてください」という意味だったのです（また、特徴として挙げた「個人情報が抜かれる」というのは、「ウイルス」という言葉から連想してしまったものと考えられます）。

※「ユニコード」という単語が聞き慣れないせいか、この「ウイルス」のことはそのまま別名「ユニコード」と呼ばれており、「ウイルスはただのユニコードだろ」とか「ユニコードは犯罪だからやめてください」などと言われたりします。

LINEウイルスで攻撃する姿

LINEにてウイルス投下(*´Д｀*)ﾊｧﾊｧ pic.twitter.com/NtIbfdYqvO

— 花瓶(｡･ω･｡) (@kabincyan) August 23, 2013

このようなLINE上での攻撃は、かなり大規模に行われており、「LINEグループの荒らし行為・壊滅行為の仕組みと対策」で紹介したような、LINEアカウント狩りとでも言うべき攻撃を組織的に行う集団も多数存在しています。

次のTweetのように、連投するマクロがせっせと作られている現状があります（2014.01.05に探してみました）。なんとなくこの話の雰囲気が伝わるでしょうか。

そういえばLINEのマクロ完成しました unicode連投 グループ自動招待 が可能になりました

— 悪魔幼女まりむ (@GODMARHYME) 2014, 1月 5

「LINEウイルス」だけじゃない、攻撃方法

また、全く別の攻撃方法として、無限グループ招待マクロ（ブロックしてもメッセージが届き続ける）やらスタンプ爆撃（通知が止まらなくなる）などがあり、楽しんでいる人たちも居れば、何が起こったのか分からないままにLINEが使えなくなる人も居ます。

ばかばかしい？

この落ち(?)を知って、「ばかばかしい」と思うかもしれません。しかし、そうでもないような気がします。

特に、"LINEいじめ"などの記事を書いている記者の人や、"LINE問題に詳しい"な教育関係の人は、知っておいたほうが良い内容が詰まっていると思います（このあたりについて当事者ではない立場から興味を持っている人はほとんどいない気がします）。

おまけ：「ウイルス」の定義の「例」

というわけで、事情をよく知っている人には「ウイルスじゃなくてただの文字じゃん」と言われています。参考のために、ウイルスの定義の例を貼っておきます。

第三者のプログラムやデータべースに対して意図的に何らかの被害を及ぼすように作られたプログラムであり、 次の機能を一つ以上有するもの。
自己伝染機能 自らの機能によって他のプログラムに自らを複製又はシステム機能を利用して自らを他のシステムに複製することにより、 他のシステムに伝染する機能
潜伏機能 発病するための特定時刻、一定時間、処理回数等の条件を記憶させて、発病するまで症状を出さない機能
発病機能 プログラム、データ等のファイルの破壊を行ったり、設計者の意図しない動作をする等の機能 （引用元）

「ウイルス」の正体を知った上で紹介したい、いくつかの要素をあげていきます。

誰かのLINEアプリを使えなくすることができる事実

「ウイルス」の正体が「ただの文字列」だと分かって大したことがないように感じてしまいがちですが、これは確かに離れた人のスマートフォンアプリを利用不能にできる「攻撃手段」なのです。

「悪口」や「グループの強制退会・追い出し」「スタンプ爆撃攻撃（通知が止まらなくなる）」などの攻撃と比較すると、とても強力な攻撃であるといえます。

特に、LINEに対する依存が強い人にとって、LINEが使えなくなるということは文字通り死活問題なわけで、被害者としては必死になりますし、攻撃者としても攻撃しがいがある、と言えるのではないでしょうか。

攻撃対象がLINEユーザー個人

また、このような不正な文字列を送信して障害を発生させるという意味では、Webサーバを攻撃することと似ていますが、攻撃対象がLINEユーザー個人であり、個人の間で攻撃し合うこともある、そして、LINEユーザはとても多く、コンピュータに関する知識の乏しい人も多いという意味で、新しいことだと思います。サイバー攻撃大衆化の兆しとでも言えるかも知れません。

「ウイルス」を収集・開発する人の存在

また、これらの「ウイルス」と呼ばれる文字列はある程度事情の分かる人からは強い興味の対象とされ、「Androidに効くLINEのウイルス」や「iPhoneに効くLINEのウイルス」を開発する（探す・見つけ出す）作業が行われています。

「ウイルス」を利用して攻撃する集団・組織の存在

特に「ウイルス」の文脈では、「ウイルスを持っている集団」が話題に上がります。その集団とはLINE上で荒らし行為を行う集団である場合が多く、グループを壊滅させる強制退会などの行為に加えて、ウイルスを送りつけるという攻撃を「荒らし」の一部として行っているようです（段落頭のリンク先参照）。

例えばこんなTweetもあります。

@daiki5050 @9lo5: これがラインでグループを破壊してる殲滅団とその団長ニア やり返すとウイルス送ってくるので注意 殲滅団と名の付く奴はグルに入れるな #ラインやってる人は拡散 pic.twitter.com/kLyZdawkZf マジだったんだなw 解析してやるよ

— すのーぽよ♪二次元相互希望 (@Sn0w7xQ) August 24, 2013

これらの「攻撃」は、組織間で「やられたらやり返す」の形で行われている部分もあるようで、さながら組織同士のサイバー戦争とも言えるような状態です。

実際に「LINEウイルス」で攻撃されてしまった場合、どうすればよいのでしょうか。

まず通報

まず基本は、その攻撃を「迷惑行為」としてLINEに報告することです。知らない人からのメッセージなら、そのトーク履歴画面から通報できますし、すでに友だちになっている場合も、Webフォームから通報できます。しかし、通報によってアカウントが削除・停止されたとしても、新しいアカウントを繰り返し作成してくる可能性があり、手間をかけさせる程度の反撃にしかなっていないとも言えます。ただ、通報が増えることで、LINE運営の対策が強化される可能性もあるので、とりあえず通報するのがよいと思われます。

相手がしつこくない場合

重くてもLINEアプリが利用可能であって、なおかつ相手がそれほどしつこくないのであれば、相手をブロックしてトーク履歴を削除することで、タイムライン経由やトーク経由での「攻撃」から復活することができる場合があります。

相手がしつこい場合

しかし、相手がしつこく、別アカウントを作成して攻撃してきたり、トークの送信ではなく、不具合を引き起こすグループ名のグループに招待する方法でバグを引き起こす文字列を流し込んでくる場合、一度ターゲットにされた時点でいたちごっこに入る可能性や、結局起動できなくなり何もできなくなってしまう可能性があります。

この場合は、しつこいスパムに対する対策同様、残念ながらアカウントを作り直す必要があります。アカウントを作り直すことで、攻撃者からの追跡を振り切ることができます。

起動しなくなってしまった場合

起動しなくなってしまった場合は、まず端末の再起動を試してみてください。

それでも起動できない場合は、アプリを一度アンインストールして、新規アカウントを作成してくださいこのとき、パスワードやFacebookによるログインを行わずに新規作成へ進んでも、同じ端末同じ電話番号で作成すると同じアカウントになってしまい、再び攻撃に遭う可能性や結局起動できなくなってしまう可能性があります。そのため、強制的に新規アカウントを取得するために、別の電話番号を使ったり、電話番号を使わずにアカウントを作成したり、別の端末でアカウントを作成する必要があります。

ただ、アカウントを新規作成したときに同じ端末・同じ電話番号で同じアカウントになってしまった後に、出戻り操作（アカウント削除→新規作成）をする方法もあるので、実際に別の電話番号や別の端末を用意する必要はないと思います（再インストール後に操作できない場合はその限りではない）。

ここで紹介した「ウイルス対策」は、「事後」の話です。

そうではなく、どうすれば「予防」できたのでしょうか。

知らない人とのやりとりにLINEを使わない

もちろん、LINE運営側がアプリをアップデートして、このような不正な行為・迷惑行為を出来ないようにしたり、取り締まる方法も重要です。しかし、本当に重要なのは、知らない人とのやりとりにLINEを使わない。ということです。

ほとんどの場合、知らない人とのやりとりに使ったり、知り合い以外から招待されたグループ（「○○好きのグループ」など）に入ったりしなければ、このような悪質な行為の被害側になることはないと考えられます。これは、グループの強制退会を防止する方法としてLINE運営側が言っていることと同じです。

リンク先でも以前触れたように、LINEを使うには、「LINEは家族や友だちなどの身近な知り合い同士でやりとりするためのツールである」というのを意識する必要があります（仕様上の問題もあったりしますが）。

それは、LINE運営側がこれを念頭に置いて開発しているため、それを逸脱する使い方についてはなかなかサポートや仕様変更をしてくれないからです。これはまさに「LINE」ならではのお話です。

出会い系云々の話についても、（リンク先では別の話をしていますが）「知らない人とのやりとりにLINEを使わない」という基本は有効になります。

ちなみに、「ウイルス」は他の場面でも使われるので、なんでもかんでも今回紹介した「ウイルス」のことを指していると誤解しないように注意してください。

ブラクラサイト（への誘導）を「ウイルス」と呼んでいるパターンなどがあります。実際にiPhoneでそのようなサイトを開いてしまった場合の対策はこちら→「iPhone：OKを何度タップしても消えない無限ポップアップメッセージからの脱出方法」

LINE側がこのような利用方法をできないようにアップデートすることが求められていると思います。新機能の開発が大切ということで、通知の不具合同様、なかなかそこまで手が回らないのかも知れませんが。。。

それと、いろいろな専門家にとってこういう話は「大したことじゃない」「くだらない」「興味がわかない」ものなのかそうではないのか、ちょっと気になります。

私の場合は、どんなユニコードだとバグるのか解析したい、とか、これはウイルスと呼ぶべきものなのかどうなのか、とかそういうところにはそれほど興味ではなく、このエントリ上で話題にしたような、アプリユーザである加害者と被害者の行動や思考、それらに影響を与えるアプリのUI設計や仕様、そういうユーザが求めているヘルプやカスタマーサポートの文章に興味があります。スマートフォンユーザの広がりによって、あまり詳しくない人がアプリを使う場面が増えている昨今、このあたりをいろいろ考えるのは、とても重要なことではないかと思います。

※ちなみに、この「特定の文字を表示しようとする問題が発生する」のは別にLINEに限ったことではなく、Twitterクライアントなど他のアプリでも発生する問題であって、iOS側に問題があると考えられていたりします（もちろんアプリ側でそのような文字を特定して表示しないようにあらかじめ対策することは可能ですが、本当にそうならばiOS側で対策すべき問題）。ただ、実は、「LINEウイルス」には「ユニコード」と呼ばれるもの以外のものもあって、例えば「スタンプを大量に送る」「絵文字を大量に含む長文を送る」なんていう攻撃があって、そこまで考えると、もっとLINE側でどうにか対策すべきところかな、と思います。