スマホのWiFi自動接続は停止しましょう。：情報搾取の危険性大

１．はじめに

　昨日、ＴＥＤで講演されていた「Ｅｖｅｒｙｄａｙ　ｃｙｂｅｒｃｒｉｍｅ」でＷｉＦｉ自動接続の危険性が指摘されております。便利な機能ですが、なぜ自動接続が危ないのか専門家の観点から解説します。

２．内容

（１）被害状況

　・実害が出たか不明ですが、街中、カフェなどでスマホのＷｉＦｉ自動接続をＯＮにしていると、その接続するためのＳＳＩＤが第三者から見られ、同じＳＳＩＤを使った偽装アクセスポイントを設定して、そこにアクセスすると個人情報が搾取されます。

（２）仕組み

　・ＷｉＦｉ自動接続するためには、端末からアクティブスキャン（接続するＳＳＩＤがあるか）を実施します。その時にＰｒｏｂｅ　ｒｅｑｕｅｓｔがブロードキャストで送信されます。この情報は誰でも見れます。

　・そのＳＳＩＤと同じものを偽装ＡＰとして作成します。５分もあれば作成できます。

　・その偽装ＡＰに接続すると、パスワード要求がきます。又はセキュリティがかかっていないかもしれません。

　・そのまま接続し、ＥＣサイト、ＳＮＳなどにアクセスするとその情報を搾取されます。通常、パスワードの再設定要求がきます。

（３）対策

　・スマホのＷｉＦｉ自動接続をＯＦＦにする。

　・パスワードなどの再要求がきたら怪しいと思い接続するのをやめる

　・外出先でＷｉＦｉを使用する場合は、ＶＰＮを使用する。

弊社被害事故事例サイト

３．問い合わせ先

当社の強み

・無線ＬＡＮの専門調査会社として、セキュリティから電波までの無線ＬＡＮの専門性を強みとしております。

・無線歴３５年、ＳＩ歴２５年の専門家が対応します。

・自社所有の測定ツール（Ｌｉｎｕｘ，スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。

スペクトラム・テクノロジー株式会社

https://spectrum-tech.co.jp

電話：04-2990-8881

email:sales@spectrum-tech.co.jp

担当：村上

無線LANオタクのつぶやき：spectrum-tech