空港などの公共のUSBポートでスマートフォンを充電すると、「ジュースジャッキング」の被害に遭うおそれがあります
公共の場所では、データやパスワードを盗まれるおそれがあります
ロサンゼルス地方検事局が、USB充電器を使った詐欺について警告しています
外出先でスマートフォンの電池が切れそうになったときの焦りや、便利な場所を見つけて充電できたときの安堵感は、誰もが経験したことがあるでしょう。
しかし、セキュリティの専門家は、USBケーブルを差し込む前によく考えるよう呼びかけています。「ジュースジャッキング」、すなわち公共のUSB接続を通じてスマートフォンやその他の機器にマルウェアを送り込む手口は、サイバー犯罪者の間で人気の高まる手段となっています。
旅行者は、空港やホテルなどにある公共のUSB充電ポートには、そのリスクがあるため、スマートフォンや機器の充電を控えるよう勧告されています。ロサンゼルス地方検事局は最近、警告を発表しました。USB充電器を使った詐欺について注意を促しています。
フォーラムは、世界のサイバーセキュリティの課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、指導者が集まり、進化するサイバーリスクとそのシステミックな影響を理解するための信頼できるプラットフォームを提供しています。デジタル化が進み相互につながる世界において、理解と信頼の構築に重点を置いています。
セクターを横断する連携と知見の共有を可能にすることで、同センターはパートナーのサイバーレジリエンスの強化や、集団的な対応を必要とする課題への取り組みを支援しています。
「無料の充電が、結局は銀行口座の預金を空にしてしまうかもしれません」と、ロサンゼルス地方検事局のルーク・シサック次席検事は警告し、マルウェアが機器をロックしたり、パスワードをハッカーに共有したりする能力を持っていることも付け加えています。
サイバーの忍び寄る脅威
USB充電器の脆弱性と、スマートフォンを標的とする高度なマルウェアの増加は、セキュリティの専門家が数年前から警告してきた問題です。2016年には、FBIが全国的な警告を発表しました。特定のハードウェア「KeySweeper」が、近くのワイヤレスキーボードからキーストロークを盗み取るために使用されたためです。
充電ポートに置き忘れられたUSBケーブルは、特にリスクが高く、自前のケーブルを持っていない人々を引き寄せる可能性があります。
セキュリティソフトウェア企業BlackBerryによる最近の報告は、私たちのスマートフォンがもたらすリスクを浮き彫りにしました。ハッカーは、私たちがデスクトップコンピュータよりもこれらの機器を信頼しやすいという事実を利用しています。同報告は、スパイ活動キャンペーンについて言及しており、偽のアプリを通じてパキスタンの軍と政府が標的にされたとしています。
安全な充電の実践
スマートフォンや機器を外出先でも充電した状態に保ち、安全に使うためには、いくつかの方法があります。USBコンドームの導入を含む方法です。これらの小型機器は、ケーブルによるデータ転送を防ぎ、電源への接続のみに限定します。
その他のヒントとしては、外出前に機器を必ず満充電にしておくこと、USB充電ステーションではなく標準的なコンセントを使用すること、そして緊急時には携帯用の個人用充電器を使用することなどがあります。
