【家のWi-Fiが標的に？】「一般家庭の放置ルーター」がハッカーの踏み台に！今すぐやるべき対策

公共の場所で「ご自由にお使いください」のケーブルやUSBポートを安易に利用してはいけない

外出先のカフェや駅、空港で見かける「無料の充電用USBポート」や、テーブルにポツンと置かれた「親切な充電用ケーブル」。スマートフォンやPCのバッテリーが切れそうだからと、深く考えずに差し込んでいませんか？

実はそこには、目に見えない形でハッキングツールが仕込まれている恐れがあります。

今回は、スマホライフPLUS（https://sumaholife-plus.jp/）に掲載された記事を参考に、物理接続におけるセキュリティ上の脅威と対策をご紹介。各項目の詳細はぜひスマホライフPLUSでご確認ください。

1：外見はただのUSBケーブル！Wi-Fi搭載コンピュータを内蔵したハッキングデバイス「Hacknect」

クラウドファンディングサイトKickstarterに登場し、サイバーセキュリティの専門家の間で大きな警鐘を鳴らした「Hacknect（ハックネクト）」プロジェクト。

外見はどこにでもある普通の白い充電用USBケーブルそのものですが、その極小の端子の内部には、Wi-Fi通信に対応した小型コンピュータ（ESP32-S3チップ）とMicroSDカードスロットが完全に隠されています。

＜出典＞

出先の充電ケーブルは使うな。差すだけでPC乗っ取りの恐れ

（スマホライフPLUS）

Hacknect — The Wi-Fi Enabled Hacking & Automation Cable

（Kickstarter）

2：公共のUSBポートから攻撃される！「ジュースジャッキング（Juice Jacking）」の恐怖と自衛コネクタ

カフェや空港などの壁に備え付けられている無料のUSB充電ポート。

USBケーブルは「給電（電気を流す）」だけでなく「データ通信」を行うピンが内蔵されているため、ポートの裏側にハッキング用の小型コンピュータを接続しておくだけで、差し込まれたスマートフォンの内部データ（写真やパスワードなど）を瞬時に抜き取ったり、マルウェアを自動注入する「ジュースジャッキング（Juice Jacking）」攻撃が可能です。

これを完全に防ぐには、公共のUSBポートに直接差すのをやめ、コンセントからACアダプター（プラグ）経由で電気を引くか、データ通信用のピンを物理的に完全に遮断し電気だけを通す「データ遮断コネクタ（充電専用アダプター）」をケーブルの間に必ず挟むことが必須です。

＜出典＞

出先の充電ケーブルは使うな。差すだけでPC乗っ取りの恐れ

（スマホライフPLUS）

3：隣の家のWi-Fiに侵入される？ロシア軍ハッカー集団「APT28」が仕掛けた家庭用ルーター乗っ取り

Lumen Technologiesのセキュリティ研究部門「Black Lotus Labs」が公表した世界規模の調査によると、ロシア軍情報機関（GRU）に属する凄腕ハッカー集団「APT28（Fancy Bear）」が、世界120カ国以上の「買ってから一度も設定画面を触っていない一般家庭用のルーター」最大4万台をハッキングする大規模サイバー攻撃「FrostArmada（フロストアルマダ）」を展開していました。

乗っ取られた家庭のルーターは、政府機関や外務省へのハッキング攻撃の中継地点（プロキシ）として「兵器化」され、利用者をこっそり偽のサイトに誘導してMicrosoft 365の認証パスワードや個人情報を盗み取る手口に悪用されていました。

TP-Linkなど日本でも定番のメーカー製品が狙われており、ルーターを初期化したのちファームウェアを最新にアップデートし、メーカーサポートが終了した古いルーターは即座に買い替えて自衛を徹底しましょう。

＜出典＞

Wi-Fiルーターが「軍事スパイの道具」に？ 120カ国で発覚したロシアの大規模侵害

（スマホライフPLUS）

【まとめ】「物理的な接続」の安全を徹底的に意識して身を守ろう

サイバー攻撃は、インターネットの向こう側だけでなく、日常の「1本のケーブル」「1つのUSBポート」「買って放置されたルーター」という物理的な隙を狙って侵入してきます。公共のポートではACアダプター充電を徹底し、自宅のルーターは速やかに最新にアプデして、予期せぬ脅威から完全に身を守りましょう。

※記事内における情報は原稿執筆時のものです。店舗により取扱いがない場合や、価格変更および販売終了の可能性もございます。あらかじめご了承ください。