公共のスマホ充電スポットは安全？「ジュースジャッキング」の脅威と対策を徹底解説

バッテリー残量が少なくなったとき、公共の充電ステーションは非常に便利な存在です。しかし、調査によると、これらの充電ステーションはハッカーにとって有用なツールになり得ることが分かっています。

その理由は、USB充電ステーションが、利用者のデバイスにマルウェアを注入したり、データを盗み出したりするように仕組むことが可能だからです。

この手の攻撃は「ジュースジャッキング」と呼ばれます。では、ジュースジャッキングはどのような仕組みで行われるのでしょうか？そして、自分自身を守るにはどうすればよいのでしょうか？

ジュースジャッキングの仕組み

ジュースジャッキングが可能になるのは、USBポートの設計に起因しています。スマートフォンのUSBポートは主に充電に使われますが、データ転送にも同じように対応しています。つまり、スマホを充電するためにケーブルを差し込むたびに、データ転送への扉も同時に開いてしまう可能性があるのです。

ただし、これは「潜在的な脅威」であって「現実の脅威」とは言い切れません。現在のほとんどのスマートフォンは、データ転送を開始する前にユーザーへ許可を求めるようになっているからです。

つまり、ユーザーが注意を払っていれば、ハッキングは即座に阻止できます。懸念されるのは、ハッカーが将来的にこの保護機能を回避する手段を見つけるかどうかという点です。

被害に遭うと何が起こるのか？

ジュースジャッキングは、データの窃取やデバイスへのマルウェア感染に悪用される恐れがあります。

データ窃取

データが盗まれた場合、被害の大きさはスマホに保存されている内容次第です。多くの人の場合、被害は写真や連絡先程度で済むでしょう。

しかし、ジュースジャッキングは、機密性の高い情報を保有していると知られる特定の個人を標的にするのにも容易に悪用できてしまいます。

マルウェア

マルウェアは誰にとっても潜在的な脅威です。充電ステーションは、キーロガーを注入するようにプログラムでき、スマホに入力されたパスワードをすべて記録されてしまう可能性があります。

さらに、マルウェアによってスマホの位置情報を追跡されたり、通話内容を録音されたりすることもあります。最悪の場合、スマホ自体にロックをかけられ、完全に使用不能にされることもあり得ます。

ジュースジャッキングという発想の起源

ジュースジャッキングの概念が初めて実証されたのは、2011年に開催されたセキュリティカンファレンス「DEF CON」でした。会場では無料の充電ステーションが告知され、デバイスを接続した人に対して、公共の充電ポートの危険性を説明する警告メッセージが表示される仕掛けが用意されていたのです。

DEF CONはセキュリティカンファレンスであり、参加者の多くは倫理的なハッカー（ホワイトハット）です。それにもかかわらず、360人以上が自分のデバイスを接続しました。

ジュースジャッキングは現実的な脅威なのか？

ジュースジャッキングは、一般の人が日常的に遭遇するようなものではありません。セキュリティ研究者によって実証された脅威ではありますが、実際の攻撃事例はこれまで一件も確認されていません。

とはいえ、セキュリティ研究者がこの種の攻撃を実証するのは、理論上の技術がいずれ実際に悪用され始めるケースが多いためです。この点は十分に留意しておく価値があります。

ジュースジャッキングを防ぐ4つの方法

幸い、ジュースジャッキングは簡単に回避できます。ここでは、マルウェアのリスクを負わずに公共の場でスマホを充電するための4つの方法を紹介します。

1. 電源コンセントを直接使う

この攻撃は、USB接続でスマホを充電することが前提となっています。悪意のある電源コンセントを作ることは不可能です。そのため、自分の充電器を持ち歩き、公共のコンセントを利用するのが安全な代替策となります。

2. モバイルバッテリーまたは予備バッテリーを用意する

モバイルバッテリーや予備バッテリーは決して高価ではありません。中には、1週間以上スマホを満充電状態に保てる大容量タイプもあります。悪意のある充電ステーションを避ける目的がなくても、これらのデバイスは日常的にとても便利です。

3. スマホをロックしたまま充電する

公共の充電ステーションを使う場合は、必ずスマホをロックしてください。PINコードの入力が必要な設定になっていれば、この攻撃は成立しません。

4. 充電専用ケーブルを使う

「充電専用」タイプのUSBケーブルを購入することもできます。このケーブルは電力のみを伝送し、悪意のあるデータを転送することはできません。

このようなケーブルを持ち歩いていれば、万が一悪意のあるポートに接続しても安全です。信頼できないパソコンでスマホを充電したい場合にも役立ちます。

ビデオジャッキングとは？

公共の充電ステーションは、「ビデオジャッキング」と呼ばれる攻撃にも悪用される可能性があります。これはジュースジャッキングに似ていますが、データを転送する代わりに、スマホの画面に表示されている内容を別のデバイスへ映し出す点が特徴です。

攻撃者の狙いは、スマホを接続させた後、あなたが画面上で行うすべての操作——メッセージの閲覧やパスワードの入力など——を覗き見ることです。被害者が気づかないのは、攻撃側の画面がどこにでも設置できるからです。

これも研究者が考案した理論上の攻撃ですが、スマホをどこで充電するかに注意を払うべきもう一つの理由となっています。

USBデバイスがもたらすその他の脅威

ジュースジャッキングは、不正なUSBデバイスがもたらす脅威の一例にすぎません。ポータブルUSBメモリも、個人や大規模組織を標的にするためにハッカーによって広く悪用されています。

USBメモリの厄介な点は、あらゆる動作をするようにプログラムできることです。マルウェア、ランサムウェア、トロイの木馬のインストールなども含まれます。

さらに、一部のパソコンは警告メッセージを表示せずにUSBメモリを自動的に開いてしまうことがあります。USBメモリは安価なので大量配布も容易で、攻撃者は数百個をある地域にばら撒き、たった1個が使われただけでも利益になると計算できます。

ハッカーは、人々にこれらのデバイスを挿入させるためにさまざまな口実を使います。2016年の研究によると、それほど難しいことではないようです。キャンパス内に約300個のUSBメモリを放置したところ、48％が誰にも促されないまま挿入されたのです。

こうした攻撃が蔓延している現状を踏まえると、出所不明のUSBデバイスは絶対に使用しないことが重要です。

その他のスマートフォンハッキングから身を守るには

不正な充電ステーションの脅威は広く知られており、スマートフォンがデータ転送前に警告を表示するようになった理由の一つです。しかし、スマートフォンだけでは自動的に防げないハッキング手法は数多く存在します。

従来型の脅威から身を守る最善の方法は、ダウンロードするアプリに細心の注意を払い、接続するネットワークを慎重に選び、スマホを他人に使わせる際には十分警戒することです。