Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

スマホ充電スポットに潜む危険 - 信頼できるサービスの利用を

信頼できないUSB端子へ、スマートフォンを接続する行為の危険性が指摘されたのは、今回がはじめてではない。

パソコンからUSB経由でスマートフォンへマルウェアがインストールされたり、データが窃取されるといったリスクは、これまでもセキュリティ研究者によって指摘されている。こうした状況を受け、ベンダーでは脆弱性を修正したり、接続先が信頼できるか確認する機能を追加するなど対応を行ってきた。

しかしながら、依然としてUSBケーブル接続時にデバイスIDなどを送信する状況が続いているとKaspersky Labは指摘。影響は限定的としながらも、デバイスIDから所有者の行動が追跡される可能性があるほか、スマートフォンの機種が特定され、エクスプロイトによって攻撃される可能性もあると危険性を指摘している。

今のところ同社では、無料の充電スポットを悪用したサイバー攻撃などを確認していないが、信頼できる充電スポットやパソコンを用いることを推奨。パスワードや暗号化でスマートフォンを保護し、充電中はロックを解除しない、セキュリティ対策製品を活用するといった対策を呼びかけている。

(Security NEXT - 2016/06/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
「郵便局アプリ」で個人情報流出 - 緊急メンテを実施
税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導
アプリ経由で会員情報サーバに第三者アクセス- セイコーマート
「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処
米当局、「Acronis」「Cisco ISE」など脆弱性3件の悪用を警告
元従業員が顧客情報を持ち出し、拾得者の連絡で判明 - プルデンシャル生命
サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合