「PDF開くだけで乗っ取り!?」二段階認証も突破する新手の詐欺に要注意！今すぐできるPC防衛策

「ただ見るだけ」の操作に潜む深刻な脆弱性

今すぐ試したいスマホやPCの自衛策

普段、何気なくネットでPDFを開いたり、天気予報サイトで位置情報を許可したりしていませんか？ 実はその裏で、個人情報が抜かれたり、PCを乗っ取られたりする恐れがあります。今回は、スマホライフPLUS（https://sumaholife-plus.jp/）に掲載された記事を参考に、インターネットを安全に使うための最新セキュリティ情報をご紹介。各項目の詳細はぜひスマホライフPLUSでご確認ください。

1：PDFを開くだけでPCが乗っ取られる重大な欠陥

画像引用：スマホライフPLUS(https://sumaholife-plus.jp/life/52097/)

仕事やプライベートで広く使われている「Adobe Acrobat Reader」に、悪意あるPDFファイルを開くだけでPCをリモート操作されてしまう重大な脆弱性が発覚しました。

セキュリティ研究機関の報告によると、この重大欠陥は発見から約4カ月間も修正パッチが提供されずに放置されていたため、被害が懸念されていました。お使いのPCを守るために、Adobe Readerが最新のバージョンにアップデートされているか今すぐ確認しましょう。

＜出典＞
PDFを開くだけでPC乗っ取り？ Adobe Readerに4カ月放置の「重大欠陥」発覚（スマホライフPLUS）

2：天気予報を見るだけで「自宅の階数」まで筒抜けになる位置情報問題

画像引用：スマホライフPLUS(https://sumaholife-plus.jp/pc_it/52703/)

スマホやPCで天気予報を調べる際、現在地の位置情報を「許可」することがあります。しかし、ブラウザのセキュリティ問題により、高精度な位置情報（GPS）だけでなく、端末の気圧センサーなどを通じて「住んでいるマンションの階数（高度情報）」までウェブサイト側に筒抜けになっていたことが問題視されました。

Google Chromeなどの主要ブラウザでは、こうした不必要な高度情報のアクセス制限を含む修正アップデートが完了しています。ブラウザを常に最新の状態に保つことが自衛に繋がります。

＜出典＞
天気予報を見るだけで「自宅の階数」まで筒抜け？ Chromeがようやく修正した位置情報問題（スマホライフPLUS）

3：二段階認証をリアルタイムで突破するフィッシング詐欺の脅威

画像引用：スマホライフPLUS(https://sumaholife-plus.jp/pc_it/28463/)

ワンタイムパスワードやSMS認証といった「二段階認証」を設定しているから安心、と思い込んでいませんか？ 

近年、ユーザーが偽のログインページ（フィッシングサイト）に入力した認証情報を、ハッカー側のプログラムが「リアルタイム」で本物のWebサイトに転送してログインを完了させてしまう高度な攻撃手法が急増しています。

不審なメールのリンクからログイン画面を開かないことはもちろん、よりセキュリティの強固な「パスキー（Passkey）」などのフィッシング耐性のある認証方法へ移行していくことが推奨されます。

＜出典＞
二段階認証はもう役に立たない？「リアルタイムフィッシング詐欺」とは（スマホライフPLUS）

【まとめ】最新アップデートの適用で脅威から身を守ろう

日々のブラウジングやファイル開封に潜む危険は、ソフトウェアやOS、ブラウザを常に最新状態に更新しておくことで、大半を防ぐことができます。セキュリティ対策を他人事と思わず、こまめなメンテナンスを怠らないようにしましょう。

え、同じじゃないの？「再起動」と「シャットダウン→電源ON」 PC不調時の賢い使い分け術

イチオシ編集部　ガジェット部

この記事を読む

※記事内における情報は原稿執筆時のものです。店舗により取扱いがない場合や、価格変更および販売終了の可能性もございます。あらかじめご了承ください。