【家のWi-Fiが標的に?】「一般家庭の放置ルーター」がハッカーの踏み台に!今すぐやるべき対策
今回は、見た目は普通の充電ケーブルに隠されたハッキングデバイス「Hacknect」、ジュースジャッキングの脅威、ロシア軍による家庭用ルーターハッキングをご紹介します。
イチオシスト
※記事内で紹介した商品を購入すると、売上の一部が当サイトに還元されることがあります。
公共の場所で「ご自由にお使いください」のケーブルやUSBポートを安易に利用してはいけない

カフェの無料充電、放置ルーターの危険性をチェック!
外出先のカフェや駅、空港で見かける「無料の充電用USBポート」や、テーブルにポツンと置かれた「親切な充電用ケーブル」。スマートフォンやPCのバッテリーが切れそうだからと、深く考えずに差し込んでいませんか?
実はそこには、目に見えない形でハッキングツールが仕込まれている恐れがあります。
今回は、スマホライフPLUS(https://sumaholife-plus.jp/)に掲載された記事を参考に、物理接続におけるセキュリティ上の脅威と対策をご紹介。各項目の詳細はぜひスマホライフPLUSでご確認ください。
1:外見はただのUSBケーブル!Wi-Fi搭載コンピュータを内蔵したハッキングデバイス「Hacknect」

画像引用:Kickstarter(https://www.kickstarter.com/projects/little-gadgets/the-wi-fi-enabled-hacking-and-automation-cable)
クラウドファンディングサイトKickstarterに登場し、サイバーセキュリティの専門家の間で大きな警鐘を鳴らした「Hacknect(ハックネクト)」プロジェクト。
外見はどこにでもある普通の白い充電用USBケーブルそのものですが、その極小の端子の内部には、Wi-Fi通信に対応した小型コンピュータ(ESP32-S3チップ)とMicroSDカードスロットが完全に隠されています。
<出典>
出先の充電ケーブルは使うな。差すだけでPC乗っ取りの恐れ(スマホライフPLUS)
Hacknect — The Wi-Fi Enabled Hacking & Automation Cable(Kickstarter)
2:公共のUSBポートから攻撃される!「ジュースジャッキング(Juice Jacking)」の恐怖と自衛コネクタ

画像引用:スマホライフPLUS(https://sumaholife-plus.jp/smartphone/53463/)
カフェや空港などの壁に備え付けられている無料のUSB充電ポート。
USBケーブルは「給電(電気を流す)」だけでなく「データ通信」を行うピンが内蔵されているため、ポートの裏側にハッキング用の小型コンピュータを接続しておくだけで、差し込まれたスマートフォンの内部データ(写真やパスワードなど)を瞬時に抜き取ったり、マルウェアを自動注入する「ジュースジャッキング(Juice Jacking)」攻撃が可能です。
これを完全に防ぐには、公共のUSBポートに直接差すのをやめ、コンセントからACアダプター(プラグ)経由で電気を引くか、データ通信用のピンを物理的に完全に遮断し電気だけを通す「データ遮断コネクタ(充電専用アダプター)」をケーブルの間に必ず挟むことが必須です。
<出典>
出先の充電ケーブルは使うな。差すだけでPC乗っ取りの恐れ(スマホライフPLUS)
3:隣の家のWi-Fiに侵入される?ロシア軍ハッカー集団「APT28」が仕掛けた家庭用ルーター乗っ取り

画像引用:スマホライフPLUS(https://sumaholife-plus.jp/life/51859/)
Lumen Technologiesのセキュリティ研究部門「Black Lotus Labs」が公表した世界規模の調査によると、ロシア軍情報機関(GRU)に属する凄腕ハッカー集団「APT28(Fancy Bear)」が、世界120カ国以上の「買ってから一度も設定画面を触っていない一般家庭用のルーター」最大4万台をハッキングする大規模サイバー攻撃「FrostArmada(フロストアルマダ)」を展開していました。
乗っ取られた家庭のルーターは、政府機関や外務省へのハッキング攻撃の中継地点(プロキシ)として「兵器化」され、利用者をこっそり偽のサイトに誘導してMicrosoft 365の認証パスワードや個人情報を盗み取る手口に悪用されていました。
TP-Linkなど日本でも定番のメーカー製品が狙われており、ルーターを初期化したのちファームウェアを最新にアップデートし、メーカーサポートが終了した古いルーターは即座に買い替えて自衛を徹底しましょう。
<出典>
Wi-Fiルーターが「軍事スパイの道具」に? 120カ国で発覚したロシアの大規模侵害(スマホライフPLUS)
【まとめ】「物理的な接続」の安全を徹底的に意識して身を守ろう
サイバー攻撃は、インターネットの向こう側だけでなく、日常の「1本のケーブル」「1つのUSBポート」「買って放置されたルーター」という物理的な隙を狙って侵入してきます。公共のポートではACアダプター充電を徹底し、自宅のルーターは速やかに最新にアプデして、予期せぬ脅威から完全に身を守りましょう。
※記事内における情報は原稿執筆時のものです。店舗により取扱いがない場合や、価格変更および販売終了の可能性もございます。あらかじめご了承ください。
※記事内容は執筆時点のものです。最新の内容をご確認ください。
)
