ジュースジャッキングとは何か?iPhone でそれを避けるにはどうすればよいか?

ジュースジャッキングとは何か?iPhone でそれを避けるにはどうすればよいか?

4分で読めます
| ハウツー

ジュースジャッキングとは

iPhoneでジュースジャッキングは可能かと疑問に思われる方、答えは「はい」です。ジュースジャッキングは、一部の公共充電ステーションで発生しています。こうした便利な充電ステーションは、実際にマルウェアに感染しているケースがあります。悪意のある人物は、これらを利用してユーザーの知らないうちにデータを盗む可能性があります。このクイックガイドでは、ジュースジャッキングとは何か、そしてiPhoneでジュースジャッキングを回避する方法について説明します。

公共充電ステーションは便利だが、同時にプライバシーを脅かすものでもある

モバイル社会の現代では、公共の充電ステーションを利用してiPhoneを充電する必要に迫られることは避けられません。空港、コンビニエンスストア、その他の公共エリアには、こうした充電キオスクが数多く設置されています。施設のアメニティとして無料で利用できる場合も多いです。

しかし、これらの充電ステーションは無料で誰でも利用できるため、悪意のあるハッカーの攻撃対象にもなっています。そうです、ハッカーやその他の悪意のある人物がこれらの充電ポートを攻撃し、マルウェアに感染させる可能性があるのです。

この脅威により、iPhoneをUSBケーブルで接続すると、データやファイルがユーザーの知らないうちにアクセスされたり、悪用されたりする危険性があります。USBポートを備えた充電ステーションは、デバイスに電力を供給できるだけでなく、技術的にはiPhoneから攻撃者のコンピュータにデータを転送することも可能です。

ジュースジャッキングとは何ですか?どのように機能しますか?

ジャーナリストのブライアン・クレブス氏は2011年に「ジュースジャッキング」という用語を考案しました。DEFCONで概念実証攻撃を行っていた際、ユーザーがiPhoneなどのデバイスを無料(ただし不正アクセスされた)の充電ドックで充電すると、ポップアップメッセージが表示されることに気づきました。そのメッセージは次のようなものでした。

公共キオスクにスマートフォンを預けるのは危険です。あなたの同意なしに情報を取得したりダウンロードされたりする可能性があります。幸いなことに、このステーションは倫理的なルートを採用しており、あなたのデータは安全です。無料充電をお楽しみください!

このメッセージは、ある意味でジュースジャッキングの概念とその仕組みを説明していると言えるでしょう。つまり、iPhoneを侵入された充電ステーションに接続すると、攻撃を受けやすくなるのです。前述の通り、充電ステーションのUSBポートは電力伝送以外にも様々な用途に利用できるからです。

これらのUSBポートはデータ転送にも使用できます。不正アクセスされた充電ステーションでiPhoneを充電すると、悪意のある攻撃者が攻撃を実行するのに十分な時間を与えてしまいます。具体的には、iPhoneからファイルやデータを盗んだり、キー入力を監視したり、さらにはデバイスにマルウェアを感染させたりといったことが考えられます。

そのため、次回iPhoneが接続されているデバイスを「信頼する」かどうかを尋ねるプロンプトが表示されたら、プロンプトを確認するかどうかをよく考えてください。気づいていないかもしれませんが、悪意のある人物がすでにあなたのiPhoneをハッキングしている可能性があります。

iPhoneのジュースジャッキングを防ぐ方法

ジュースジャッキングについて説明しましたが、次はどうすれば回避できるでしょうか?まず第一に、そして最も効果的な方法は、公共の充電ステーションを利用しないことです。しかし、特に外出先でバッテリー切れのiPhoneを使わなければならない場合は、避けられない状況であることは承知しています。そのような場合は、ジュースジャッキングの被害に遭わないために、いくつかの予防策を講じる必要があります。

クイックヒント:

iPhoneをジュースジャッキングやその他の潜在的なサイバー攻撃から守るためのより手軽な方法として、私たちが常にお勧めする方法の一つは、ExpressVPNのような信頼できるアプリを使うことです。ExpressVPNはデバイスをリアルタイムで監視し、データの盗難、マルウェアのインストール、無効化攻撃を阻止するので、データは常に安全です。

➡️ ExpressVPN を入手

iPhoneのセキュリティ機能を有効にする

ご存知ない方もいらっしゃるかもしれませんが、iPhoneなどのモバイルデバイスには、ジュースジャッキングなどのセキュリティ脅威に対する技術的な保護機能が搭載されています。そのため、これらのセキュリティ機能を有効にする必要があります。例えば、iPhoneに充電ケーブルを接続すると、デバイスは自動的にデータ転送機能を無効にします。ありがたいことに、これはすべてのiPhoneでデフォルトで有効になっています。

また、充電中はデバイスをロックすることを忘れないでください。これにより、他のデバイスとの同期やデータ転送を防ぐことができます。

iPhoneを充電ステーションに接続し、「このデバイスを信頼しますか?」というメッセージが表示されても、確認しないでください。デバイスをコンセントに接続しただけで、他のデバイスに接続したわけではないことを覚えておいてください。つまり、そのデバイスを信頼する理由はありません。

壁のコンセントやモバイルバッテリーを使ってiPhoneを充電する

追加費用がかかるかもしれませんが、USBバッテリー(通称パワーバンク)を購入すれば、ジュースジャッキングによる悪意のある攻撃から身を守ることができます。パワーバンクにお金をかけたくない場合は、充電ケーブルに加えて充電器も購入しましょう。そうすれば、そのケーブルを使って壁のコンセントからiPhoneを充電できます。

iPhoneを充電するときは充電専用のUSBケーブルを使用してください

公共の充電ステーションでiPhoneを充電せざるを得ない場合、充電専用のUSBケーブルを使用するという選択肢もあります。このタイプのケーブルは充電用のピンのみが有効になっており、データ転送用のピンは存在しないか無効になっています。公共の充電ステーションでiPhoneを充電する際にこのケーブルを使用することで、悪意のある人物によるデバイスの充電を阻止できます。

結びの言葉

ジュースジャッキングは個人情報に深刻な脅威をもたらす可能性があるため、公共の充電ステーションを利用する際は注意が必要です。場所や混雑状況にもよりますが、モバイルバッテリーの使用はiPhoneのバッテリー寿命を延ばす良い方法です。

幸いなことに、市場にはモバイルバッテリーが大量に流通しているため、以前に比べて価格が下がっています。そのため、これらのモバイルバッテリーを1つか2つ購入しても、それほど費用はかかりません。

Knowledge Network