【サイトを見るだけで乗っ取り！？】パスワード変更だけでは防げない？スマホやPCを守るセキュリティ対策

ブラウザや閲覧だけで被害に？知らない間に潜むマルウェアの罠

パソコンやスマホで普通にWebサイトを見ているだけでも、セキュリティの欠陥を突かれてデータが盗まれる事例が発生しています。便利な拡張機能にも注意が必要です。

今回は、スマホライフPLUS（https://sumaholife-plus.jp/）に掲載された情報を参考に、危険なサイバー攻撃から端末を守るポイント3選をご紹介します。詳細はスマホライフPLUSで確認してみてくださいね。

1：パスワード変更でも逃げられない！Chrome拡張機能が盗む「永久ID」

Google Chromeの悪質な拡張機能108個が、ユーザーのログインセッション情報や固有の「永久ID（トークン）」を無断で外部に送信していたことが判明しました。このIDが盗まれると、パスワードを変更してもアカウントへ不正アクセスされ続けてしまいます。不要な拡張機能はすぐに削除し、定期的に整理しましょう。

＜出典＞

パスワード変更でも逃げられない！ 悪質Chrome拡張機能108個が盗んでいた「永久ID」とは

（スマホライフPLUS）

2：Googleストアで4カ月放置？お墨付き拡張機能がマルウェア化するリスク

公式のChromeウェブストアで配信され、高評価を得ていた拡張機能がアップデートによって後からマルウェア化し、4カ月以上も放置されていた事件が起きました。

最初は安全に見えるアプリでも安心せず、アクセス権限（すべてのWebサイトのデータ読み取りなど）が不自然に広いものは導入を避けるのが無難です。

＜出典＞

なぜ4カ月も放置された？ Google「お墨付き」拡張機能がマルウェアだった件

（スマホライフPLUS）

3：サイトを見るだけでiPhone乗っ取り？漏洩ハッキングツール「Coruna」

米政府機関から流出したとされる高度なiPhoneハッキングツール「Coruna（コルナ）」が犯罪グループに流出し、特定のWebサイトを閲覧しただけでiPhoneが遠隔操作される危険性が指摘されました。

Appleはすでにセキュリティ修正パッチを配布しているため、iOSを常に最新版へ更新しておくことが最大の防御となります。

＜出典＞

サイト閲覧だけでiPhone乗っ取り？米政府流出のツール「Coruna」をGoogleが公表、しかも犯罪者に流出か

（スマホライフPLUS）

【まとめ】不要な拡張機能を削除しOSのセキュリティ更新を即座に行おう

便利な拡張機能も最小限にとどめ、スマホやパソコンのOSアップデート通知が届いたら速やかに更新して安全な状態を保ちましょう。

※記事内における情報は原稿執筆時のものです。店舗により取扱いがない場合や、価格変更および販売終了の可能性もございます。あらかじめご了承ください。