ハッカーがスマートフォンを乗っ取る7つの驚くべき手口

多くの人にとって、「スマートフォンのセキュリティが侵害された」という言葉は、「またマルウェアスキャンを実行しなければならない」という程度の認識とほぼ同じです。そのため、セキュリティの脅威を本来の危険性ではなく、単なる日々の不便ごととして捉えてしまいがちです。

問題の原因は、ハッカーが私たちのスマートフォンで実際に何ができるのかを十分に理解していないことにあるのかもしれません。一般的なスマートフォンのセキュリティリスクについて知識として学んでも、それが抽象的なままでは何の役にも立ちません。

そこで今回は、スマートフォンがハッキングされ、あなた自身に対して悪用される実際の事例を紹介します。読み終えるころには、スマートフォンのセキュリティ対策を「心配性の人だけのもの」ではなく「毎日の必需品」として考えるようになっているはずです。

1. デバイスを遠隔操作される

以前、研究者があるゼロデイ脆弱性を発見しました。当時最新版だったAndroid向けChromeの脆弱性で、ハッカーにスマートフォンのルートOSへの完全なアクセス権を与えるもので、すべてのAndroidバージョンで動作する深刻なものでした。

この脆弱性はすでにGoogleへ報告済みで(研究者は多額のセキュリティ報奨金を受け取りました)、まもなく修正されるはずですが、ハッカーがどれほどの制御権を握り得るかを如実に示す事例です。なんと完全なルートアクセスです!

最も注目すべきは、この脆弱性がアプリ経由のマルウェア感染によるものではなかったという点です。原因は、Chromeが使用するJavaScript V8エンジンにおける見落とされた欠陥でした。スマートフォンのセキュリティについてどれほど詳しいと思っていても、思いがけない脅威は常に潜んでいるのです。

2. 通話を遠隔盗聴される

前述のChromeの脆弱性が公表されたのとほぼ同じ時期に、別の脆弱性も明るみに出ました。ただし、こちらはSamsung Galaxy S6、S6 Edge、Note 4のみが対象でした。それでも、これらの端末の利用者は多かったため、数百万人規模の人が影響を受ける可能性がありました。

仕組みを簡単に説明すると、ハッカーは中間者攻撃(Man-in-the-Middle攻撃)を用いて、端末を偽の携帯基地局に接続させ、着信・発信の音声通話を傍受することができました。傍受した後は、通話内容を聞き出すだけでなく、録音まで行うことも可能だったのです。

この攻撃のセットアップは個人レベルのハッカーにはやや複雑すぎますが、恐ろしいのは、被害を受けた側のユーザーには異常に気づく手段が一切ないという点です。

3. あなたの行動を監視される

iPhone 4が人気を博していた2011年頃、米ジョージア工科大学の計算機科学者が内蔵の加速度センサーを使って実験を行い、机の微細な振動だけでPCのキー入力を読み取れることを突き止めました。その精度は80%を超えていたといいます。

この問題は、スマートフォンをPCの作業机から離して置くだけで簡単に回避できます。しかし、ハッカーがいかに巧妙で独創的な手法を編み出すかを物語る好例です。

もう一つの例が「PlaceRaider」です。これは軍事研究由来のアプリで、スマートフォンのカメラを使って周囲の様子をこっそり撮影し、その画像から室内環境を仮想3D空間で再構築できるというものでした。

これがどう悪用され得るか想像してみてください。ハッカーがこの種のマルウェアをあなたのスマホに送り込み、自宅の間取りを再現したうえで、盗む価値のある貴重品を特定するのに使う——そんなことも理論上は可能です。もちろん、何より恐ろしいのはプライバシーの徹底的な侵害だと言えるでしょう。

4. 自宅に侵入される

住居侵入の話が出たので、スマートフォンと自宅の安全の関係について、もう少し幅広く考えてみましょう。特にスマートホーム製品やIoT機器を導入している家庭では重要な視点です。

公平を期して言えば、スマートホーム化そのものが本質的に危険なわけではありません。適切な対策を講じれば、一般的な脅威のほとんどに耐えうる、しっかり守られたスマートホームを実現できます。ハッキングのリスクを理由に、スマートホームの利便性を諦める必要はないのです。

とはいえ、インターネットに接続されたあらゆる機器が侵害され得るのと同じように、スマートホーム製品も例外ではありません。そして、そのセキュリティチェーンの中で最も弱い環となりやすいのが、あなたのスマートフォンなのです。

たとえば、スマートフォンで操作するホームセキュリティシステムを導入している場合、ハッカーが端末を遠隔操作できるようになったら何が起こるか想像してみてください。ドアの解錠、防犯カメラの無効化、さらにはそれ以上のことが起こり得ます。

5. 金銭をゆすり取られる

2013年、新しいタイプのマルウェアがネット上に出現しました。この悪質な詐欺は、コンピューターをロックダウンし、システムの制御を取り戻すために金銭の支払いを強要するというものです。いわゆる「ランサムウェア」で、最悪クラスのマルウェアの一つとされています。

2014年には、ランサムウェアがAndroidにも襲来しました。「FBIの警告」を装い、違法行為(端末に児童ポルノが保存されているなどと主張)をでっち上げ、逮捕を免れるには罰金を払えと要求する手口です。案の定、驚きと恐怖に駆られた多くの人が、実際に金銭を支払ってしまいました。

ランサムウェアの除去は不可能ではありませんが、非常に手間がかかります。大切なのは、ランサムウェアの典型的な特徴を把握し、早期に見分けて対処できるようにしておくことです。

6. 個人情報を盗まれる

2014年は、顧客データのセキュリティにとって暗い年でした。Target、AT&T、eBayといった大手企業が相次いで情報漏洩に見舞われ、大量の個人情報が流出しました。こうした事件が減少傾向にあると言えれば良いのですが、残念ながらそれは真実ではありません。

実際のところ、現在ではスマートフォンはさまざまな経路で個人情報の盗難につながります。中でも大きなリスクの一つがNFC技術(いわゆる「Bump」機能)です。ハッカーは本人に気づかれることなく端末に接触し、機密性の高いデータを傍受できる可能性があります。

個人情報が盗まれていないか不安ですか? デジタル上の個人情報盗難の警告サインを常にチェックし、少しでも不審な点に気づいたら速やかに対応しましょう。

7. 端末を使って第三者を攻撃される

ハッカーによっては、端末内のデータそのものには興味がなく、あなたのスマートフォンを自分の悪事のための「手先」として利用したいだけの場合もあります。適切なマルウェアを仕込まれると、あなたのスマートフォンは「ゾンビ端末(ボット)」へと変貌してしまうのです。

2012年には、Android向けトロイの木馬「NotCompatible」が感染端末すべてを一つの巨大なボットネットに組み込み、ハッカーが大量のスパムメール送信に悪用できる状態を作り出しました。さらに2014年には進化を遂げ、標的型攻撃の実行やネットワークへの攻撃まで可能になり、より一層危険度を増しました。

この種の攻撃は「分散型サービス拒否攻撃(DDoS攻撃)」と呼ばれ、ボットネットの代表的な手口として知られています。あなたのスマートフォンがゾンビ化していても、本人はまったく気づいていないかもしれないのです。

スマートフォンのセキュリティ脅威は現実のもの

ここで挙げた脆弱性や攻撃手法は、単なる不便さをはるかに超えた深刻な問題です。万が一被害に遭えば、生活全体が大きく揺らぎかねません。だからこそ、常に警戒心を持ち、身を守る方法を学ぶことが極めて重要なのです。

まず最低限やるべきことは、悪いセキュリティ習慣を今すぐ改めることです。それ以上に効果的な防御策はありません。加えて、ありがちなスマートフォンのセキュリティミスをしっかり頭に入れておきましょう。

デバイスが深刻に侵害された経験はありますか? そのとき何が起きましたか? 他の方へのアドバイスがあれば、ぜひ下のコメント欄で教えてください!