スマホを狙う「ジュースジャッキング」の仕組みと確実な対策
**ジュースジャッキング(Juice Jacking)**とは、
USB充電を利用してスマートフォンやタブレットから情報を盗み取ったり、不正操作を行う攻撃手法です。
空港・駅・ホテル・商業施設などに設置されている
公共のUSB充電ポートが主な攻撃ポイントになります。
一見するとただの「充電サービス」ですが、
実は大きなセキュリティリスクを含んでいます。
USBケーブルは、単なる充電ケーブルではありません。
USBには以下の信号線があります。
| 種類 | 役割 |
|---|---|
| 電源線 | 端末を充電する |
| GND | 電源の戻り |
| D+ / D- | データ通信 |
つまりUSBは
👉 電源とデータ通信を同時に扱える規格。
攻撃者はこの仕組みを利用し、
USB充電器や充電ポートの内部に不正な装置を仕込むことで
接続したスマホと通信を行います。
スマホを公共USBに接続すると、
内部では次のような動作が起きます。
「PCが接続されました。信頼しますか?」
ここで誤って「信頼」「許可」を選択すると、
以下の被害につながる可能性があります。
※被害は一度の充電でも発生する可能性があります。
👉 誤タップが最大のリスク
👉 Androidの方が影響を受けやすい場合もあります
これだけで
👉 ほぼすべてのジュースジャッキングを防げます
👉 「知らない」ことが最大のリスクです。
イラスト1枚から、テクスチャ付…