公共USB充電ポートの危険性――ジュースジャッキング攻撃(1/1)最近、空港や駅、車内にUSB充電ポートが設置されており、スマホのバッテリー切れを心配しないで済むようになってきました。USBポートの本来の役割は充電ではなくデータ通信です。この機能を悪用して、スマホなどモバイル機器のデータを盗まれたり、改竄されるリスクがあります。Jacking)攻撃と呼びます。ポートを見てみましょう。全部で9つのピンがあり、このうちNo.1,4,7が充電用で、それ以外がデータ通信用です。スマホのデータをパソコンにバックアップしたり、逆にパソコンでダウンロードしたアプリをスマホに送ることができるのは、このデータ通信用ピンがあるからです。4.0以前のスマホでは、初期状態でUSBケーブルを接続すると、スマホ内の全てのデータがアクセス可能になります。USB充電ポートの先に悪意をもった第三者がいたり、プログラムが仕掛けられていたりすると、スマホ内のデータを盗まれてしまいます。最新のAndroidであっても、Dropboxなどのファイル共有アプリがインストールされていたり、MTP(メディア転送プロトコル)が設定されていたりすると、データを盗まれる可能性があります。UMS(リムーバブルディスクモード)に設定していると、USBポート側からマルウェアを送り込まれるリスクがあります。USB充電ポートに差し込まれているUSBケーブルは絶対に使ってはいけません。そのケーブルは空港や鉄道会社が用意したものではなく、悪意のある第三者がマルウェアを歯根だけ-ブルかもしれないからです。11.4.1(2018年7月リリース)から、端末ロックから1時間以上経過すると、Lightningケーブルによる通信ができなくなりました(iPhone側の設定で無効にできます)。簡単で確実な対策は、スマホなどのUSBデバイスの電源を完全OFFにして、USB充電ポートに接続することです。USBポートを使ってモバイルバッテリーを充電するのも有効です。マルウェア等はモバイルバッテリーに感染しないので。しても電源ON状態で充電をしたい場合は、ACアダプタを持ち歩くといいでしょう。AC電源にはデータ通信線はありませんので。データ通信ピンを除いた充電線用のケーブルが市販されていますが、スマホの機種によっては、充電されない場合があるようです。(C)2019-2023(※)本ページはリンクフリーですが、複製・転載時にはご一報ください。★本ページへのご意見・ご質問・お便りは、こちらへお願いします。