公衆Wi-Fiは危険?安全に利用するための対策と注意点
カフェや空港で無料Wi-Fiに接続した瞬間、あなたのスマートフォンは見知らぬ人のパソコンと同じネットワーク上に乗っている。これは比喩ではなく、技術的な事実だ。公衆Wi-Fiの多くは暗号化が不十分か、まったくされていないため、同じネットワーク上にいる第三者がトラフィックを傍受できる状態になっている。 Photo by Rudityas W Anggoro on Unsplash なぜ公衆Wi-Fiで情報が盗まれるのか — 仕組みを理解する 暗号化なしのネットワークが抱える根本的なリスク 公衆Wi-Fiの最大の問題は、多くのネットワークがオープン認証、つまりパスワードなしで接続できる点にある。パスワードがあっても、同じパスワードを全員が共有している場合、ネットワーク上の通信は他の利用者から見える状態になりうる。家庭用ルーターの個別暗号化とは根本的に異なる仕組みだ。 技術的に言えば、攻撃者は『パケットスニッフィング』と呼ばれる手法を使う。ネットワーク上を流れるデータパケットをキャプチャするツールは、専門知識がなくても入手・使用できるものが存在する。HTTPSで保護されていないサイトへのアクセスなら、ログイン情報がそのまま読み取られる可能性がある。 『悪魔の双子』攻撃 — 偽のアクセスポイント 見落とされがちなリスクが、偽のアクセスポイントだ。攻撃者が正規のWi-Fiと同じ名前(SSID)のネットワークを立ち上げ、利用者を騙して接続させる手口を『イービルツイン(悪魔の双子)攻撃』と呼ぶ。たとえば空港のラウンジで『Airport_Free_WiFi』という名前のネットワークが2つ表示されていたとしても、どちらが本物か見た目だけでは判断できない。 接続してしまえば、すべての通信が攻撃者のデバイスを経由する。これを中間者攻撃(MITM攻撃)と呼び、パスワード、クレジットカード情報、セッションクッキーなどが盗まれるリスクがある。実際にセキュリティ研究者がカンファレンス会場でこの手法を実演し、参加者の通信を傍受できることを示した事例が複数報告されている。 偽のWi-Fiアクセスポイントは、見た目では本物と区別がつかない。接続した時点で、すでに手遅れになっていることもある。 ...