ジュースジャッキング

スマホのバッテリー残量が残り1％のとき、空港のロビーやカフェで「無料充電用USBポート」を見つけると、まるで救世主に出会ったかのように嬉しいものです。しかし、壁に空いたその小さな長方形の端子の裏側に何が接続されているかは誰にも分かりません。見た目はごく普通の充電器に見えても、壁の向こうに小型コンピューターやハッキング機材が隠されているかもしれないのです。

何気なくスマホのケーブルを差し込んだ瞬間、単なる電力供給だけで終わるとは限りません。ハッカーの機器がパソコンのふりをしてスマホへアクセスを試み、セキュリティが脆弱な旧型機種であったり利用者がデータアクセスを許可してしまったりすると、ひそかにデータを複製したり不正なアプリをインストールしたりする恐れがあります。最近のスマホは、データアクセス前に許可を求めるよう設計されています。

このプロセスは短時間で静かに進むため、被害者はバッテリーが充電されていく画面だけを見て異変に気づくことができません。喉が渇いた旅行者に冷たいジュースを手渡し、油断している隙に財布を抜き取るスリと同じ手口です。公に確認された実際の被害事例は今のところ報告されていませんが、研究によって攻撃が可能であることが繰り返し実証されており、セキュリティの専門家は予防のための注意を呼びかけています。

よく見かけるUSB 2.0規格の「USB Type-A」端子を例に挙げると、内部には4本の細い金色のピンが並んでいます。これらのピンにはそれぞれ異なる役割があり、外側の2本は電気を送る電源線、内側の2本は写真や書類をやり取りするデータ通信線です。最近のスマホで広く使われているUSB Type-Cはピン数が多く配置も異なりますが、電源線とデータ通信線が同居しているという基本原理は同じです。

壁にある一般的な電源コンセントは電気しか流れないため、データが行き交うことはありません。一方、USB端子は構造上電力の供給とデータ通信を同時にこなすよう設計されています。ハッカーはまさにこのデータ通信線を狙って攻撃を仕掛けるのです。

公衆のUSBポートにスマホを繋いだ際、画面に「このコンピュータを信頼しますか？」という通知が表示されたら、それは極めて危険なサインです。充電器の裏側からスマホの内部ストレージにアクセスしようとする信号が送られてきたことを意味するからです。ここでうっかり「信頼」や「許可」をタップしてしまうと、相手の機器から写真やファイルなどのデータを見られたり、それを足がかりにさらなる攻撃を受けたりする恐れがあります。

ジュースジャッキングを防ぐ最も安全な方法は、壁のUSB端子に直接挿すのではなく、自分のACアダプター（充電器本体）を持ち歩き、一般的な電源コンセント（ACコンセント）に差し込んで使うことです。コンセントは純粋に電力だけを供給するため、ハッキング機材が侵入するための通信ルートそのものが存在しません。

もしアダプターがなく、どうしても公共のUSBポートを使わざるを得ない場合は、データ通信線が物理的にカットされている「データ遮断アダプター（USBデータブロッカー）」や充電専用ケーブルを使うのがおすすめです。データピンが繋がっていないため、充電だけを安全に行うことができます。

また、見知らぬ充電ポートに接続した際、スマホの画面にデータアクセスを求める通知が表示されたら、絶対に許可せずすぐにケーブルを抜いてください。ただし、悪意ある充電器がこうした確認画面を迂回する手法も研究で実証されているため、確認画面を拒否するだけでは万全とは言えません。電源を切った状態で充電する方法もありますが、一部の端末は充電器を挿すと自動的に電源が入ってしまうため確実ではありません。最も安全な対策は、やはり自分のACアダプターやデータ遮断アダプターを使うことです。