公衆Wi-Fiでスマホは簡単にハッキングされる？知っておくべき危険性と対策

どこにいてもインターネットに接続できるのは、もはや当たり前の時代になりました。モバイルデータ通信だけでなく、レストランやホテル、空港、カフェなどでも無料のWi-Fiを利用できることが多いでしょう。

しかし、「無料だから」「使えるから」という理由だけで安易に利用するのは危険です。少なくとも、いくつかの対策を講じずに使うべきではありません。対策を怠れば、見知らぬ第三者にスマートフォンをハッキングされ、ファイルをすべて覗き見られる可能性もあります。

サイバー犯罪者はどうやってスマホをハッキングするのか

他人のスマートフォンへのハッキングは、想像以上に簡単に行われています。地下室で黒い画面に向かって0と1を打ち込むような熟練ハッカーである必要すらありません。現在では、無料で入手できるソフトウェアが作業の大部分を自動化してくれるのです。

「自分なんて狙われる価値がない」と思っているかもしれませんが、ハッカーは逆の発想を持っています。ハッキングがもはや特別に難しくも時間のかかる作業ではなくなった今、スマートフォンから情報を盗み出すことは、多くの悪意あるハッカーにとって十分「儲かる」行為になっているのです。

たとえスマホに銀行情報が保存されていなくても、あなたのネット閲覧履歴そのものが価値のある情報となります。

では、彼らは具体的にどのような手口を使うのでしょうか。ハッカーがオープンネットワークに侵入し、人々の無防備な信頼につけ込む方法は実にさまざまです。

中間者攻撃（Man-in-the-Middle攻撃）

サイバー犯罪者がデータを傍受する最も簡単な方法の一つが、セキュリティ保護されていないインターネット接続の悪用です。たとえば、あなたが今接続したばかりの無料Wi-Fiなどがその典型例です。

中間者攻撃とは、ハッカーがパソコンやスマートフォンを使って信頼できるルーターになりすます攻撃手法です。これに成功すると、あなたの通信トラフィックを自身のデバイス経由に迂回させ、内容を自由に閲覧できるようになります。さらに、あなたがアクセスしていると思っているサイトには存在しない偽の情報を表示させることさえ可能です。

一見ただのいたずらのように思えますが、ハッカーはこの手法を使ってパスワードや金融情報を盗み出します。また、あなたが検索したことや閲覧した内容をすべて把握でき、盗んだ機密情報を脅迫などに悪用する恐れもあります。

脆弱なセキュリティの悪用

攻撃を受けるとは思いもよらない場所の一つが、自宅のネットワークかもしれません。「パスワードで保護されているから大丈夫」と思うでしょう。しかし、ハッカーにはこれを突破する手段が数多く存在します。

一つは「ブルートフォース攻撃（総当たり攻撃）」です。専用ソフトウェアが無数のパスワードの組み合わせを試し続け、正しいものが見つかるまで攻撃を繰り返す手法です。

これに対抗するには、パスワードを長くし、特殊文字を含め、定期的に変更することが重要です。そうしなければ、この種の攻撃の犠牲者になるのは容易であり、実際、あなたこそが格好の標的となり得ます。

もう一つの手口が「ソーシャルエンジニアリング」です。つまり、直接パスワードを尋ねてくるのです。相手が巧妙で、こちらが騙されていることに気づかなければ、パスワードを教えてしまうことになりかねません。

では、どうやって身を守ればいいのか

公衆Wi-Fiを永久に断つ必要も、金融取引や個人情報の管理のためにテクノロジーを諦める必要もありません。今日からすぐに実践できる、シンプルなセキュリティ対策がいくつかあります。

以下はオープンネットワーク利用時のデバイス保護方法ですが、接続の種類に関わらず役立つ良い習慣ばかりです。

自動接続機能をオフにする

デバイスが電波圏内のあらゆるオープンネットワークに自動接続する設定になっているなら、今すぐ無効化しましょう。

放置すれば、街を歩いている間に知らないネットワークへ勝手に接続されていても、気づくことさえできません。

VPNを活用する

最も手軽な対策の一つがVPNの導入です。可能な限り常時使用することをおすすめします。特にオープンネットワーク利用時には重要で、ルーターがデータを適切に暗号化していなくても、VPNがそれを補ってくれます。

さらに、多くのVPNには「キルスイッチ」機能が備わっています。これはVPNアプリがクラッシュした際に自動的にインターネット接続を切断する機能で、保護されていない状態でネットに接続し続ける事態を防げます。

必要なのは、インターネットに接続する前にVPNをオンにする習慣をつけるだけです。

HTTPSサイトだけを利用する

公衆Wi-Fiを使わざるを得ない状況でVPNが使えない場合は、HTTPSサイトのみを利用するのが賢明です。HTTPSサイトは通信を強力に暗号化するため、ハッカーがデータを乗っ取ることがはるかに困難になります。

常に安全なサイトを利用するために、URLに「s」が付いているか、ブラウザに表示される鍵マーク（パドロックアイコン）を確認する習慣をつけましょう。自動化したい場合は、安全でないサイトに入る前に警告してくれるブラウザ拡張機能もあります。Chromeブラウザなら標準でこの機能が備わっています。

万が一安全でないサイトにアクセスしてしまった場合は、何もダウンロードせず、パスワードや個人情報を入力しないようにしてください。

アンチウイルスソフトを導入する

ITに詳しくない方や、フィッシング詐欺に引っかかったり有害なファイルをダウンロードしたりしそうだと心配な方は、スマートフォン用のアンチウイルスソフトを導入しましょう。アンチウイルスソフトは攻撃やマルウェアを検出して遮断し、危険な操作を行おうとしているときにアラートで知らせてくれます。

直感を信じ、常に疑うことを忘れない

オンラインセキュリティで最後に覚えておきたいのは、直感を信じ、常に懐疑的でいることです。

ハッカーは常に新しい侵入手法やマルウェア感染の手口を探しています。誰も警告してくれなかった未知の攻撃手法の犠牲者になる可能性もあるのです。

そのため、ウェブサイトを見ていて何か違和感を覚えたら（デザインが古い、誤字脱字が多い、20秒ごとに登録を促してくるなど），すぐに離脱しましょう。本当に気になるのであれば、より安全な環境で改めて訪問すればいいのです。