【第3回】事例で学ぶ「危険なWi-Fi設定」、トラブル例と正しい対処　自宅で、会社で、外出先で――セキュリティを守るための“ポイント”は？

　Wi-Fiルーター（Wi-Fiアクセスポイント）を正しい設定で使っていますか？　設定ミスや脆弱性が放置されていると、自宅やオフィスのWi-Fiがセキュリティ被害にあう危険性が高くなります。誰にでも起こり得る身近なWi-Fiセキュリティ被害の例やその対処方法を見てみましょう。

身近に潜むWi-Fiのセキュリティ被害

　マルウェアの流行や情報漏えいなどのセキュリティ関連のニュースを目にする機会も増えてきましたが、こうした被害が身近に潜んでいることを意識しているでしょうか？　毎日使う上、最近テレワークやオンライン学習で利用頻度が各段に上がった「Wi-Fi」のセキュリティ被害が数多く報告されています。

　普段、あまり意識しないかもしれませんが、自宅やオフィスに設置されているWi-Fiルーター（Wi-Fiアクセスポイント）を危険な設定のまま使い続けていると、思わぬトラブルに巻き込まれる可能性があります。こうした被害の多くは、設定ミスや脆弱性が放置されることで発生しがちです。単純な暗号化キーの利用、ファームウェアの未更新など、少し気を付けていれば防げるものも多くあります。

　ここでは、「タダ乗り」や「盗聴」、「乗っ取り」、「意図せぬ共有」など、実際に発生した「Wi-Fi」のセキュリティ被害をベースに、想定されるトラブルの例を紹介します。どのような危険があるのか、どう対処すればよいのかを確認しておきましょう。

【トラブル例】想像できる暗号化キーで「タダ乗り」被害……

　語呂合わせで「168」という数字の組み合わせを普段からよく使う“色屋”さん（仮名）。さすがに銀行口座の暗証番号など、重要なものは別の数字の組み合わせを使っていましたが、自宅の車のナンバーなどには「168」という数字の組み合わせをよく使っていました。

　テレワークを機に新しく購入したWi-Fiの設定も、車のナンバーと同じくらいの軽い気持ちで設定しました。Wi-Fiの名前（SSID）は「IROYA-WiFi」。暗号化キーも家族に伝えやすいように「01680168」に設定しました。しかし、しばらくしてから、Wi-Fiにつながっている機器がないはずなのに、Wi-Fiルーターの通信ランプが頻繁に点滅していることに気が付きました。これはなんだ????

　表札の名前や車のナンバーなど、外から見える情報で、Wi-Fiの接続設定が推測され、周囲の第三者に無断でWi-Fiが使われてしまったようです。幸い被害はWi-Fiのタダ乗りだけで、パソコンが乗っ取られたりはしなかったようですが、誰だか分からない相手が自宅のWi-Fiを一緒に使っていたと考えると、その恐ろしさを実感しました。

【トラブル例】古いWi-Fiルーターを初期設定で利用、結果、盗聴され放題

　蘭田さん（仮名）の自宅のWi-Fiルーターは、7、8年前、今の住宅に引っ越してきたときに導入した古い機種のまま、まだまだ現役です。性能や機能に不満を感じておらず、トラブルもないので、そのまま使い続けてきました。

　しかし、これが落とし穴でした。セキュリティ対策への意識があまり高くない時代に設計された古いWi-Fiルーターは、手軽さが追求された結果、そもそもWi-Fiが暗号化されていなかったり、暗号化されていたとしても古くて危険な「WEP」という規格が採用されていたり、管理画面のパスワードが「password」などすぐに推測できるものに設定されていたりする場合があります。

　蘭田さんは、そんな古いWi-Fiルーターを初期設定のまま使い続けていました。その結果、ある日を境に、情報漏えいの被害に悩まされるようになります。Webサービスのパスワードが漏えいしている可能性があると表示されたり、身に覚えのない請求によってクレジットカードが不正使用されたり、SNSになぜかログインできなくなりパスワードのリセットをしなければならなくなったりしたことが何度かありました。

　「運が悪い」程度に考えていましたが、その原因は、古いWi-Fiルーターにあるのではないかと気が付きました。推測しやすいパスワードなどが原因で、その気になれば誰でもWi-Fiルーターに接続でき、しかも暗号化もされていないため、電波が盗聴され放題で、自宅のPCやスマートフォンなど、ネットワーク全体が外部から丸見えだったわけです。

　すぐにWi-Fiルーターの設定を見直し、暗号化を設定たり、パスワードを設定し直しました。セキュリティ規格も不安なため、買替えも検討中です。今後、被害が減ることを祈るばかりです。

【トラブル例】職場のWi-Fiが古いせいで、取引先への攻撃に加担……

　Webデザインを手掛ける会社のIT担当を長年務める和井府さん（仮名）は、ある日、契約しているインターネット接続プロバイダの担当者からこんな連絡を受けました。「御社から別の会社のネットワークに向けて不正な通信が大量に発生していますが、心当たりはありますか？」。どうやら、自社のWi-Fiルーターが乗っ取られて踏み台にされ、そこから取引先の会社を攻撃する通信が大量に発生していたようでした。

　調べてみると、会社で使っているWi-Fiルーターに不正なコードを実行される可能性がある脆弱性が発見され、その対策としてファームウェアのアップデートを推奨する告知がメーカーのWebサイトに掲載されていました。会社で使っているWi-Fiルーターは3、4年前に購入したもので、さほど古い製品ではありませんでしたが、振り返って考えてみると、Wi-Fiルーターのファームウェアをアップデートした記憶がありません。

　先月、テレワーク中に自宅でマルウェアに感染したPCが社内のネットワークにつながり、大きな騒ぎになったことがありましたが、どうやらそのPCからWi-Fiルーターの脆弱性を悪用した攻撃へと発展した可能性がありそうです。

　すぐにWi-Fiルーターのファームウェアを最新版に更新し、管理者パスワードの変更など、メーカーが推奨する対策も施して、トラブルは落ち着きました。今後は、定期的にメーカーのサポート情報を確認したり、ファームウェアの更新をしたりする必要がありそうです。

【トラブル例】来客用のゲストネットワークが悪用の温床に？

　珈瀬さん（仮名）が営む駅前のカフェでは、来客が自由に使えるフリーWi-Fiを設置しています。店舗の運営用に使っているWi-Fiルーターの「ゲスト」機能を使って、パスワードなしの誰でもつなげられるフリーWi-Fiを用意しました。

　おかげでWi-Fiを使いたい学生やビジネスマンに好評ですが、ある日、来店客の一人から、「PCのネットワーク一覧に、ほかの人のPCが表示される」という指摘を受けました。

　調べてみると、フリーWi-Fiでセキュリティの設定を何もしていなかったため、来店客同士のPCがお互いにつながる状態になっていました。PC側でファイアウォールなどの設定がされていなかったり、うっかりファイルが共有されたりしていると、来店客がほかの来店客のデータを閲覧できてしまう可能性がありました。

　その後すぐに、Wi-Fiルーターの設定を見直し、ネットワークを分離して、端末同士が通信できないように制限しました。Wi-Fiの暗号化は、設定するかどうか悩みましたが、接続の手軽さを考えて設定を見送り、その代わりに利用者に重要なデータのやり取りに使わないことを告知、VPNを利用して通信を暗号化してほしいと伝えたりするための「利用者ガイド」を新たに作って、店内の見やすい場所に掲示することにしました。

しっかり対策、安心して使えるWi-Fiを!!

　このように、普段、あまり意識せずに使っているWi-Fiには、実はいろいろな危険が潜んでいます。「手軽に使える」ことも大切ですが、まずはしっかりとセキュリティ対策をすることで、安心して使える環境を目指すことが大切です。

　この記事を目にした今こそ、設定を見直す、よいきっかけです。今すぐ、手元のパソコンやスマートフォンから、自宅やオフィスのWi-Fiルーターの設定画面を見てみましょう。もしかすると、危険な設定のままだったり、うっかりファームウェアが古いままになっていたりするかもしれません。設定を見直して、安心して使えるWi-Fi環境を整備しておきましょう。

（制作協力：総務省 サイバーセキュリティ統括官室）