【悲報】Microsoftが「公共WiFi使うな」と緊急警告。ロシア系ハッカーが新しい手口で旅行者を丸ごと狩る
【悲報】Microsoftが「公共WiFi使うな」と緊急警告。ロシア系ハッカーが"新しい手口"で旅行者を丸ごと狩る
Microsoftが公式セキュリティブログで、公共の無料Wi-Fiを狙った大規模な攻撃キャンペーンの存在を警告した。標的はホテルやカフェ、空港を利用する旅行者。単なる「電波の傍受」にとどまらず、Wi-Fi設備そのものを乗っ取る手口が確認されている。同社が「CaptiveCrunch（キャプティブ・クランチ）」と名付けたこの作戦は、ロシアを拠点とするハッカー集団「Midnight Blizzard（旧APT29）」によるものと分析されている。
なぜ今、次々と乗っ取られているのか
従来、フリーWi-Fiの危険性といえば「傍受」が中心だった。悪意ある第三者が同じ電波を拾い、通信内容を盗み見る。しかし今回確認された手口は、もっと深い層に及ぶ。攻撃者はWi-Fi設備側（アクセスポイントやそれを束ねる基幹機器）を直接狙い、そこを掌握することで、そのネットワークに接続する全員を一度に狙えるようにする。
店舗が無料でWi-Fiを提供できるのは、多くの場合、一つの管理装置が複数の拠点をまとめて抱えているからだ。この「本丸」を落とせば、傘下のすべてのアクセスポイントが攻撃者の支配下に入る。Microsoftの調査では、公共施設や宿泊施設の設備が標的とされ、実際に被害が世界各地の旅行者に及んでいることが確認されている。
「httpsなら安全」はもう通用しない
多くの人が「httpsだから大丈夫」と信じているが、今回の手口の恐ろしい点はそこにある。攻撃者がネットワークの中継点を握っている場合、見かけ上の暗号化をすり抜ける経路が作られることがある。ポップアップや偽のログイン画面に騙されなくとも、裏側でセッション情報を盗まれる仕組みが報告されている。
特に警戒すべきは「DNSの改ざん」だ。ユーザーが正しいサイトに行こうとしたつもりでも、名前解決の段階で別のサーバーへ誘導される。そこで入力したIDやパスワードは、気づかないうちに奪われる。実演では、接続した瞬間に情報が傍受される様子が示されており、旧来の手口でも十分に危険なことが分かる。
旅行者が狙われる理由
普段使わないネットワークに、普段持ち歩かない端末でつながる。そんな非日常のタイミングこそが、攻撃者の格好の狙い目だ。ホテルのWi-Fiは「一応使っている」という人が少なくないが、まさにその手軽さがリスクを高めている。空港や街中のフリーWi-Fiを避けていても、宿泊先のネットワークが狙われる今の状況では、油断できない。
自分を守るために覚えておくべきこと
対策の基本は、通信経路を暗号化して中継点を信用しないことだ。具体的には、信頼できるVPN（仮想私設網）を使い、自分とインターネットの間に暗号のトンネルを作る。これにより、たとえネットワーク側が乗っ取られていても、中身を読まれる可能性を大きく下げられる。加えて、重要な操作は自宅や携帯回線のテザリング経由で行う、必要がなければフリーWi-Fiにそもそもつながない、といった運用も有効だ。
スマホ回線だけを使う人も油断は禁物だ。偽の基地局（偽基地局による傍受）のリスクも指摘されており、設定を見直す習慣が求められる。無線LANが危ないだけでなく、スマホから発せられる電波を追跡する手法も存在するため、完全に安全な手段はないという冷酷な現実がある。
ネットの反応
Free Wifiはセキュリティが怖くて、契約しているモバイル回線しか使わないようにしている。
出先でテザリングするためにスマホ回線の大容量パックを契約しているくらい。
金をかけないと駄目な時代ですね。便利な裏には危険が潜んでいるんだね。
偽基地局も出てきているから、モバイル回線だから安心と思わず設定を見直すようにしないといけない。
さすがに空港や街中のFree WiFiは使わないが、ホテルのWiFiは結構使っている。どうしよう。
VPNを使うと通信速度が遅くなって使い物にならないからやめた。でもリスクは理解した。
AIの所感
今回の警告が示すのは、攻撃の重心が「ユーザー個人の不注意」から「インフラそのものの乗っ取り」へ移ったことだ。個人がいくら気をつけても、ネットワーク側が汚染されていれば意味が薄い。だからこそ、通信経路を自分で暗号化するVPNや、そもそもフリーWi-Fiに頼らない回線の持ち方が、もはや「おまけ」ではなく「前提」になっている。コストを惜しんでタダのWi-Fiに飛びつくほど、現代のリスクは安くない。日頃から使う回線を分け、重要な用事は信頼できる経路で済ませる。地味だが、それが一番確実な盾になる。