WiFi Finderをインストールしたらどうする?200万件のパスワード漏洩とWi-Fiセキュリティ対策

インターネットは現代生活に欠かせない存在となっています。友人とのつながり、仕事、メディアファイルの共有、娯楽など、私たちの日常はインターネットなしでは成り立ちません。しかし残念ながら、安定したインターネット接続は無料ではなく、それなりの費用がかかります。そのため、多くの人が日々の活動を続けるために無料Wi-Fiスポットを探すのは自然なことでしょう。

しかし、無料Wi-Fiスポットはそう多くはありません。そこで活躍するのが、近くの無料Wi-Fiネットワークを見つけるのに役立つアプリです。人気のあるアプリの一つが「WiFi Finder」です。

WiFi Finderアプリとは

WiFi Finderは、常にオンラインでいられるようサポートする無料アプリです。周囲の無料かつ安全なWi-Fiスポットを特定できることから、約10万人のユーザーにダウンロードされています。リリース以来、ユーザーの協力によって提供された膨大な数のWi-Fiパスワードを蓄積してきました。

問題点

WiFi Finderの機能を知ると、インストールして使ってみたくなるかもしれません。しかし、もう一度よく考えてみることをおすすめします。最近の報道によると、このAndroidアプリは200万件のプライベートなWi-Fiパスワードをオンライン上に流出させていたのです。

中国発のこのアプリは、Wi-Fiコミュニティの一員になる条件として、ユーザーにネットワーク情報とWi-Fiパスワードのアップロードを求めていると言われています。

この事件を最初に報告したのは、GDI FoundationのSanyam Jain氏です。同氏によると、このアプリのデータベースには何百万ものパスワードが保存されていましたが、無防備な状態で公開されており、誰でも自由にアクセスして一括ダウンロードできる状態だったとのことです。

200万件のプライベートWi-Fiパスワードが流出

流出したデータベースには個人の連絡先情報は含まれていませんでしたが、数百万のWi-Fiネットワーク名、正確な位置情報、そして平文(暗号化されていない状態)で保存されたパスワードが含まれていました。

一見するとそれほど深刻に聞こえないかもしれません。しかし、大きな視点で見れば、どれほど危険な状況かがわかります。高度なコンピュータ知識を持つ人々、特にハッカーにとって、これらのデータはコンピュータへの侵入や情報の盗み出しに十分すぎるほどの材料となるのです。

攻撃者が特定のネットワークへの完全なアクセス権を得ると、ルーターの設定を改ざんする可能性があります。その後、ユーザーを悪意のあるウェブサイトへ誘導したり、ネットワーク内の暗号化されていない通信を監視して、個人情報、パスワード、その他の機密データを盗み出したりすることも可能になります。

本当の問題

WiFi Finderアプリから流出した200万件のパスワードは、3つの問題を浮き彫りにしています。第一に、ユーザーがリスクを理解せずに自分のプライベートなWi-Fiネットワークのパスワードをアップロードしてしまったこと。第二に、アプリ開発者がデータベースの保護に失敗したこと。第三に、開発者が「パスワードを暗号化せずに保存しない」といった基本的なインターネットセキュリティのルールを守らなかったことです。

ただし、攻撃の可能性はあるものの、データベース漏洩によって実際に被害が発生したという証拠はまだ確認されていません。問題が発覚した後、このアプリのデータベースはオフラインにされました。TechCrunchからの問い合わせに対し開発者から2週間以内に回答がなかったため、WiFi Finderのクラウドホスティングプロバイダーが対応したものです。

やるべきこと

まだWiFi Finderアプリをダウンロード・インストールしていないのであれば、心配することはほとんどありません。もし既にインストールしている場合は、できるだけ早くWi-Fiパスワードを変更してください。

Wi-Fiパスワードを変更した後は、信頼できるMac修復ツールの導入も検討しましょう。必須ではありませんが、WiFi Finderアプリのインストールによって引き起こされる可能性のある問題の修正に役立つことがあります。

Wi-Fiネットワークを安全にする5つの方法

攻撃の可能性を未然に防ぐために、無線ネットワーク接続を安全にする簡単な方法を紹介します。

1. 管理画面には有線(Ethernet)経由でアクセスする

ルーターの管理画面には、ウェブブラウザでIPアドレスを入力し、管理者認証情報を入力すればログインできます。特に問題ないように思えますが、予防策を講じることが大切です。

無線ネットワーク経由で管理画面にログインすると、入力したすべての情報がオンライン上を流れるため、傍受される恐れがあります。有線(Ethernet)経由でログインすれば、このリスクを大幅に減らせます。

2. デフォルトの管理者パスワードを変更する

ルーターには通常、デフォルトのユーザー名とパスワードが設定されています。これは初めてルーターをセットアップする際に使用する情報です。ルーターの設定が完了したら、必ず管理者ログイン情報を変更しましょう。工場出荷時設定にリセットすればデフォルトのログイン情報に戻せるので、安心して変更できます。

3. デフォルトのSSIDを変更する

管理者パスワードの変更に加えて、ルーターのSSIDも変更しましょう。SSIDとは、範囲内のWi-Fiネットワークを検索したときに表示される公開名のことです。

多くの場合、ルーターのデフォルトSSIDはプロバイダー名やルーターの型番に基づいています。他の人があなたのネットワークを特定しにくくなるよう、必ず変更しておきましょう。

4. WPA2とAESでルーターを暗号化する

ルーターには「暗号化」という便利な機能があります。使わなくても動作上の問題はありませんが、暗号化しないことで情報が危険にさらされる可能性があります。暗号化されていない場合、オンラインでのやり取りは、意図さえあれば第三者に見られ得るのです。

5. ルーターのファイアウォールを有効にする

ファイアウォールは、受信するネットワークデータを慎重にチェックし、安全でないと判断したものを遮断します。不審な通信が侵入しないよう、必ず有効にしておきましょう。

まとめ

この事件を教訓に、未知の開発者や信頼できない開発者のアプリは決してダウンロードしないようにしましょう。さらに重要なのは、ネットワークへのアクセスを許可したいのでなければ、Wi-Fiの認証情報を決して他人と共有しないことです。

あなたはWiFi Finderアプリをインストールしたことはありますか?もしあるなら、攻撃を防ぐためにどんな対策を取りましたか?ぜひコメント欄で教えてください!