ＡＤＳＬ - 1036554230 - したらば掲示板

1283：とはずがたり：2017/03/20(月) 17:33:04: フリーＷｉ－Ｆｉ利用の危険性と注意点
2016年04月22日 19時13分
　スマートフォンやタブレットなどで、公衆無線ＬＡＮ（フリーＷｉ－Ｆｉ）を使う機会が増えてきた。しかしフリーＷｉ－Ｆｉには、盗聴や悪意のアクセスポイントなどの危険性があるので注意が必要だ。（ＩＴジャーナリスト・三上洋）

公衆無線ＬＡＮ＝フリーＷｉ－Ｆｉ利用者が増加…東京オリンピックに向けて外国人向けも

無線ＬＡＮ（Ｗｉ－Ｆｉ）を使ってスマートデバイスをインターネットに接続する方法（ＩＰＡ（「２０１５年度情報セキュリティの脅威に対する意識調査」）
無線ＬＡＮ（Ｗｉ－Ｆｉ）を使ってスマートデバイスをインターネットに接続する方法（ＩＰＡ（「２０１５年度情報セキュリティの脅威に対する意識調査」）

　情報処理推進機構（ＩＰＡ）が、３月３０日に「公衆無線ＬＡＮ利用に係る脅威と対策」というリポートを発表した（ＩＰＡテクニカルウォッチ「公衆無線ＬＡＮ利用に係る脅威と対策」）。東京オリンピックに向けて外国人向けなどの公衆無線ＬＡＮが増えているが、公衆無線ＬＡＮを使った事件も起きており安全性の問題がある。このリポートでは危険性をまとめた上で、ユーザーが取るべき対策を紹介している。

　なお「無線ＬＡＮ」とは無線を使ったインターネット接続のことで、無線ＬＡＮの共通規格を「Ｗｉ－Ｆｉ」と呼んでいる。現状ではほぼ同じものと考えていいので、一般にもわかりやすい「Ｗｉ－Ｆｉ」で統一することにしたい。

　レストランや駅などで無料で使える「フリーＷｉ－Ｆｉ」の利用者は、２０１５年度の調べで無線ＬＡＮ利用者のうち２８．７％だった（ＩＰＡ「２０１５年度情報セキュリティの脅威に対する意識調査」による）。２０１４年度は８．８％だったから３倍以上に増えている。フリーＷｉ－Ｆｉの整備が進んだこと、スマートフォンやタブレットの利用者が増えていることが背景にある。

　観光・旅行では、さらにフリーＷｉ－Ｆｉの利用が増える。日本人観光客のうち、７８．５％が訪問先のフリーＷｉ－Ｆｉを使っていると回答している（総務省「公衆無線ＬＡＮ利用に係る調査結果（概略版）」）。

　それに対してフリーＷｉ－Ｆｉでの安全対策は遅れがちだ。フリーＷｉ－Ｆｉの危険性は６４．８％が認識しているものの、対策していると答えたのは４７．１％にとどまった。半数以上の人がフリーＷｉ－Ｆｉを無防備で使っていることになる。

フリーＷｉ－Ｆｉでは「盗聴」「悪意のアクセスポイント」などの危険性あり

　ＩＰＡではフリーＷｉ－Ｆｉの脅威を４つ指摘している。

●ＩＰＡが指摘するフリーＷｉ－Ｆｉの脅威

１：盗聴＝第三者がネットのやり取りをのぞき見する可能性

　Ｗｉ－Ｆｉではアクセスポイントと利用者端末との間が暗号化されていない場合、通信内容を盗聴される恐れがある。また暗号化されていても、フリーＷｉ－Ｆｉの多くはＳＳＩＤ（接続用ＩＤ）と暗号化キーが公開されているため、盗聴される可能性がある。

２：なりすまし＝正規のユーザーをかたってＷｉ－Ｆｉに接続する

　第三者が盗聴などの手口によって不正に情報を入手し、正規の利用者のアカウント情報を悪用したり、機器情報を偽装したりすることで、正規の利用者や機器になりすまして不正にサービスを利用する。犯罪などに利用される可能性あり。

３：悪意のアクセスポイント＝犯罪者がフリーＷｉ－Ｆｉを偽装して設置

　公開されているフリーＷｉ－ＦｉのＳＳＩＤ・暗号化キーを利用し、まったく同じアクセスポイントを犯罪者が設置して利用者の通信内容を盗聴する。さらに各種ウェブサービスの偽ログイン画面を出し、利用者のＩＤ・パスワードを収集することも考えられる。たとえばショッピングサイトのＩＤ・パスワードを盗み取られ、商品を不正に購入されてしまい、身に覚えのない商品の代金を請求されるなどの被害が考えられる。