MYKHAILO POLENOK/EYEEM/GETTY IMAGES

ニュースの見出しを飾るサイバーセキュリティ上の脅威といえば、大規模なデータ漏洩や、金銭を要求するためにコンピューターを乗っ取るマルウェアなど、特定のものに限られている。しかし、あまり知られていないサイバー攻撃に警戒しておくことも重要だ。

あまり知られていない脅威は、iOSの修正不能なバグに並ぶほどの注目を浴びることはないかもしれない。だが、データやプライヴァシーの面で、やはり何らかの深刻な被害をもたらす恐れがある。わたしたちが警戒すべき脅威とその対策について、ここで紹介していこう。

1）危険が潜むUSBメモリー

小さなUSBメモリーは一見すると、そこまで危険には見えないかもしれない。だが、こういった携帯型のドライヴが大きな脅威を媒介することもある。なかにはコンピューターに接続されると同時に多大な被害を与えることを目的として設計されたものもあり、そういったものはとりわけ危険だ。出所に絶対の確信をもてないUSBメモリーを自分のコンピューターに接続することには、極めて慎重になるべきである。

たとえ、接続と同時に何らかのウイルスを感染させるようにプログラムされたものでなくとも、USBメモリーはメールの添付ファイルなどになりすましたウイルスを容易に媒介してしまう可能性がある。実験によると、出所不明のUSBメモリーに遭遇した場合、多くの人が好奇心に負けてしまうという結果が示されている。常識を働かせた行動を心がけよう。

このようなUSBメモリーを介した脅威への対策としては、警戒心をもつほかにも、一般的なルールを守ることが有効だ。コンピューターのOSを常にアップデートし、さらに効果的なセキュリティツールをインストールしたうえで、アップデートした状態を維持しておくことだ。USBメモリー上のファイルの安全性に確信がもてないときには、何よりもまずウイルススキャンを実行したい。

2）“ゾンビ化”したアカウント

目まぐるしい変化のなか、あらゆるものがつながり合っている現代。ソーシャルメディアや語学学習、職探しなど、どのアプリやウェブサイトを使っていたかを忘れてしまうことは日常茶飯事だろう。しかし、ほこりをかぶった状態で放置しているアカウントが増えるほど、ハッキングされる可能性は高まっていく。

関連記事：情報流出の危険性がある「放置アカウント」、いますぐ削除する2つのステップ

こういった休眠アカウントは、ただスマートフォンから関連アプリをアンインストールして終わりにするのではなく、時間をとってアカウントそのものを削除することが重要だ。アカウントを削除しておけば、たとえいずれかのサーヴィスでデータの漏洩が起きたとしても、自分のデータがその被害を受ける恐れはなくなる。

また、Facebookと連携しているデートアプリや、Googleアカウントを登録しているメールアプリなどのように、メインのアカウントと連携しているサードパーティのアプリやサーヴィスについても、定期的に見直したほうがいいだろう。こういった連携が多いほどハッキングの標的になりうるものが増えるため、日常的に使用していないものについては定期的に連携を解除したり、アカウントを削除したりすべきだ。

3）信頼できないブラウザー拡張機能

適切なブラウザー拡張機能を使えば、日常的に使用するウェブブラウザーに便利な機能を追加することができる。しかし、こういった拡張機能もまた、ほかのソフトウェアと同様に入念な下調べが必要だ。なんといってもブラウザー拡張機能は、その気になればユーザーのネット上の行動を何もかも把握できてしまう特権を有するからだ。

有害な拡張機能をインストールしてしまうと、自分の閲覧データを売られたり、ポップアップ広告がしつこく表示されたりするようになったり、望まない別のソフトウェアをインストールされたりする恐れがある。このためインストールするブラウザー拡張機能は最低限にとどめ、よく知っていて信頼できるもののみ使用することをお勧めする。

安全な拡張機能の見分け方は、安全なアプリの見分け方と同じだ。開発者の経歴を調べたり、要求してくる許可の内容をチェックしたり、ほかのユーザーによるレヴューを読んだりして、本当に有用な拡張機能だけを使うようにしたい。

4）SNSと連携した怪しいクイズ

家族や友人がFacebook上でクイズに答えて、自分はホグワーツ魔法魔術学校のどの寮に向いているか、あるいはどのセレブリティに近いタイプかといった結果を公開しているのを目にしたことがあるだろう。このようなクイズは無害で楽しそうに見えるかもしれない。確かにそういうものもあるのだが、なかにはユーザーが意識せずに提供する個人データの収集を目的としているものもある。

こういったクイズは、答えた本人やその友人についての詳しいデータを蓄積するために利用可能で、実際そのように利用されてきた。収集されるデータは、クイズの答えそのものだけではなく、連携したFacebookアカウントに保存されているその他の情報も含まれる。

このような楽しいクイズに答える際には、“最初に住んだ家があった道の名前”や、“ペットの名前”といった、個人データを尋ねる質問がどれだけあるかということにも注意しよう。何らかのかたちでなりすましに利用される可能性があるからだ。

また、最近人気が広がっている“老け顔”アプリ「FaceApp」のように、個人情報や写真の提供を求めてくるものや、ソーシャルメディアのアカウントとの連携を要求してくるものにも注意が必要だ。自分がどの大統領に近いタイプかを知ることに、そこまでのリスクを負う価値はない。

関連記事：老け顔アプリ「FaceApp」への過剰反応は、“もっと大きな危険”を覆い隠すことになる

5）個人情報につながる写真の投稿

お気に入りのソーシャルメディアに写真を投稿することは、決して悪いことではない。だが、公開しようとする写真からほかの人がどのような情報を特定できるかを、もう一度よく考えてからにしよう。自宅や職場の場所に関する情報については、とりわけ注意が必要だ。

InstagramやFacebookをはじめとする多くのアプリは、写真に組み込まれている位置情報を自動的に削除するようになっている。しかし、「Google フォト」など一部のアプリについては、ファイルに埋め込まれた位置情報のデータが、写真を共有したあとにも残る場合がある。さらに、撮影時の位置情報を維持するか否かにかかわらず、ソーシャルメディア上でのチェックインに関連づけられた写真には、その位置情報が改めて追加される可能性がある。

これはなぜ危険なのだろうか？ 職場や住所の情報は、なりすまし詐欺を行ったり、オンラインアカウントのセキュリティ用の質問に答えたりする際に役立つ可能性がある。さらに、できれば会いたくない人物があなたを直に訪ねてこようとする際に利用される可能性もある。公開された写真から把握できる個人情報は、少ないほど好ましいというわけだ。

6）スマートホームを利用した覗き見

家庭ではスマートホーム化の動きが進んでいる。しかし、ハッカーやマルウェアの販売者にとってみれば、これは標的にできるまったく新しいデヴァイスが加わったということでもある。標的にされると、玄関が施錠できなくなったり、自宅のセキュリティカメラの映像を望まない相手にまで見られたりする可能性がある。

スマートホームの安全性を確保する対策は、購入するデヴァイスの選択から始まる。できる限り知名度が高く、定評があり、ハードウェアにおいて堅実な実績を有するブランドだけを選ぶべきだ。さらに購入後は、スマートホーム用デヴァイスだけでなく、そのすべてのゲートウェイとして機能する自宅のルーターについても、常にソフトウェアをアップデートしておこう。定評のあるスマートホーム用デヴァイスのほとんどは、自動的にアップデートを実行するようになっているので、それも信頼のおけるブランドにこだわる利点と言えるだろう。

スマートホーム用のデヴァイスやアカウントにパスワードが必要な場合、初期設定のまま使用し続けるのは避けるべきだ。代わりに、ほかのアカウントに使用していない、長くて推測しにくいパスワードを設定し、さらに2要素認証がある場合は予防効果を高めるために有効化しておこう。

7）危害を及ぼす充電ケーブル

ガジェットに付属されてくる標準の充電ケーブルは、充電したり、必要に応じて音楽を同期したりすることを目的に設計されている。しかし、外見上はそれに非常によく似ていながらも、はるかに多くのことができるように特別に開発された充電ケーブルも存在する。

リンク先の記事で紹介されている偽のLightningケーブルを見てほしい。大量生産も可能となっているこのケーブルは純正品にそっくりだが、これをデヴァイスに接続すると、ハッカーによる遠隔アクセスが可能になるのだ。

不正に細工されたこのケーブルをユーザーが接続し、「このコンピューターを信頼しますか？」という警告が表示された際に「信頼」をタップするだけで、遠隔アクセスが可能になってしまう。この警告自体は通常も表示されるので、何のためらいもなく同意してしまう恐れが大きい。

対策としては、デヴァイスに付属するケーブルや、信頼できる入手先からのケーブルのみを使用することだ。これはガジェットの健全性を保つために普段から守っておくべきことでもある。またUSBメモリーと同様に、身の回りにあるケーブルがどれも適正なものであると憶測してはならないということだ。

RELATED

情報流出の危険性がある「放置アカウント」、いますぐ削除する2つのステップ

老け顔アプリ「FaceApp」への過剰反応は、“もっと大きな危険”を覆い隠すことになる

サイバーセキュリティ対策としての「デジタル断捨離」のススメ