そのWi-Fiの使い方、間違ってない？　事例で学ぶ「危険なWi-Fi」

　知らず知らずのうちに、自宅のWi-Fiが危険な状態になっていませんか？　間違った設定でWi-Fiルーターを利用すると、通信を傍受されたり、外部から不正アクセスされたりする危険があります。ちょっとしたミスや思い込みで発生しがちなWi-Fiセキュリティ被害の例と、正しい対処方法を見てみましょう。

ちょっとしたミスや思い込みからセキュリティ被害に

　自宅やオフィスに設置されているWi-Fiルーターの設定を見直してみませんか？

「面倒だから……」「よく分からないから……」と、設定ミスや脆弱性が放置されていると、そこから、情報漏洩や不正アクセスなどの思わぬトラブルにもつながりかねません。

　ここでは、Wi-Fi設定で、うっかりしがちな危険な設定とその被害の例を紹介しながら、どのように対処すればいいのかを紹介します。

【トラブル1】簡単に想像できる暗号化キーで「タダ乗り」被害……

　“善光（よしみつ）”さん（仮名）は、名前を数字にした「4432」という語呂合わせを普段からよく使っていました。クルマのナンバー、メールアドレスの名前部分など、いろいろなシーンで自然に使っていました。

　新居への引っ越しを機に、新しく設置したWi-Fiの設定も、クルマのナンバーと同じくらいの軽い気持ちで設定してしまいました。名前（SSID）を「YOSHIMITU-WiFi」、暗号化キーも家族に伝えやすいように「44324432」に設定しました。しかし、しばらくしてから、Wi-Fiにつながっている機器がないはずなのに、Wi-Fiルーターの通信ランプが頻繁に点滅したり、設定画面の接続済み機器に見知らぬクライアントが表示されたりしていることに気が付きました。「誰かほかの人がつないでいるのか????」

予測されやすいパスワードにしていたためWi-Fiを勝手に利用されてしまった

　善光さんの自宅には、表札の名前やクルマのナンバー、メールアドレスなど、外から見える情報にWi-Fi設定のヒントがたくさんありました。これらのヒントから、Wi-Fiの接続設定が推測され、第三者に無断でWi-Fiが使われてしまったようです。幸いなことに、被害はWi-Fiのタダ乗りだけで、PCが乗っ取られたりはしなかったようですが、誰だか分からない相手が自宅のWi-Fiを一緒に使っていたと考えると、その恐ろしさを実感しました。

【トラブル2】古いWi-Fiルーターを初期設定のまま利用して盗聴され放題

　和井さん（仮名）の自宅のWi-Fiルーターは、10年前、今の住宅に引っ越してきたときに導入した古い機種のまま、まだまだ現役です。PCやスマートフォンも問題なくつながるので、不満を感じておらず、そのまま使い続けてきました。

　ある日、そんな和井さんを悩ませる事態が起こります。

　ウェブサービスのパスワードが漏えいしている可能性があると表示されたり、身に覚えのない請求によってクレジットカードが不正利用されたり、SNSになぜかログインできなくなりパスワードのリセットをしなければならなくなったりしたことが何度かありました。

　「運が悪い」程度に考えていましたが、その原因は、古いWi-Fiルーターにあるのではないかと気が付きました。どうやら、設計が古く、パスワードも簡単な文字列のままの自宅のWi-Fiルーターが乗っ取られ、そこから個人情報が漏えいしてしまったようです。

Wi-Fiルーターを買ったまま使い続けていたら不正アクセスの原因に!!

　セキュリティ対策への意識があまり高くない時代に設計された古いWi-Fiルーターは、手軽さが追求された結果、そもそもWi-Fiが暗号化されていなかったり、暗号化されていたとしてもWi-Fiセキュリティ方式に古くて危険な「WEP」という規格が採用されていたり、管理画面の初期パスワードが「password」などすぐに推測できるものに設定されていたりする場合があります。

　和井さんの自宅のWi-Fiも、誰でもWi-Fiルーターに接続でき、しかも、暗号化もされておらず、電波が盗聴され放題だったため、PCやスマートフォンなど、ネットワーク全体が外部から丸見えだったわけです。

　すぐにWi-Fiルーターの設定を見直し、パスワードを設定し直しました。しかし、最新のWi-Fiセキュリティ方式には対応していらず、不安なため、買替えも検討中です。今後、被害が減ることを祈るばかりです。

【トラブル3】知らぬ間に第三者のサーバーへのサイバー攻撃に加担……

　最近、リモートワークによって自宅で仕事をすることが増えてきた府和井さん（仮名）は、ある日、契約しているインターネット接続プロバイダのサポート係からこんな連絡を受けました。「お宅から外部のサーバーに向けて大量の通信が発生していますが、心当たりはありますか？」。

　どうやら、自宅のWi-Fiルーターが乗っ取られ、そこから第三者のサーバーを攻撃する通信が大量に発生していたようでした。

　調べてみると、自宅で使っているWi-Fiルーターに不正なコードを実行される可能性がある脆弱性が発見されていて、その対策としてファームウェアのアップデートを推奨する告知がメーカーのウェブサイトに掲載されていました。

　使っているWi-Fiルーターは3、4年前に購入したもので、さほど古い製品ではありませんでしたが、振り返って考えてみると、Wi-Fiルーターのファームウェアをアップデートした記憶がありません。

　Wi-Fiルーターの脆弱性を悪用した攻撃で、不正なプログラムがWi-Fiルーターに仕込まれ、外部の第三者の命令に従うbot（ボット）になってしまったようです。第三者が、ターゲットを攻撃する命令をしていたため、自宅から大量の通信が発信されたようでした。

Wi-Fiルーターの脆弱性の報告に気がつかず放置していたら、いつの間にか乗っ取られてサイバー攻撃に加担

　すぐにWi-Fiルーターのファームウェアを最新版にアップデートし、管理者パスワードの変更など、メーカーが推奨する対策も施して、トラブルは落ち着きました。今後は、定期的にメーカーのサポート情報を確認したり、ファームウェアのアップデートをしたりする必要がありそうです。

【トラブル4】来客用のゲストネットワークが悪用の温床に？

　相比さん（仮名）が営む駅前のカフェでは、来客が自由に使えるフリーWi-Fiを設置しています。店舗の運営用に使っているWi-Fiルーターの「ゲスト」機能を使って、パスワードなしの誰でもつなげられるフリーWi-Fiを用意しました。

　おかげでWi-Fiを使いたい学生やビジネスマンに好評ですが、ある日、来店客の1人から、「PCのネットワーク一覧に、ほかの人のPCが表示される」という指摘を受けました。

　調べてみると、来店客同士のPCがお互いにつながる状態になっていました。PC側でファイアウォールなどの設定がされていなかったり、うっかりファイルが共有されたりしていると、来店客がほかの来店客のデータを閲覧できてしまう可能性がありました。

気軽に使えるフリーWi-Fiを、と提供していたら、盗聴や悪用の危険性がある状態だったとは……

　その後すぐに、Wi-Fiルーターの設定を見直し、ネットワークを分離して、端末同士が通信できないように制限しました。Wi-Fiの暗号化は、設定するかどうか悩みましたが、接続の手軽さを考えて設定を見送り、その代わりに利用者に重要なデータのやり取りに使わないことを告知、VPNを利用して通信を暗号化してほしいと伝えたりするための「利用者ガイド」を新たに作って、店内の見やすい場所に掲示することにしました。

しっかり対策、安心して使えるWi-Fiを!!

　このように、普段、あまり意識せずに使っているWi-Fiには、実はいろいろな危険が潜んでいます。「手軽に使える」ことも大切ですが、まずはしっかりとセキュリティ対策をすることで、安心して使える環境を目指すことが大切です。

　この記事を目にした今こそ、設定を見直す、よいきっかけです。今すぐ、手元のPCやスマートフォンから、自宅やオフィスのWi-Fiルーターの設定画面を見てみましょう。もしかすると、危険な設定のままだったり、うっかりファームウェアが古いままになっていたりするかもしれません。設定を見直して、安心して使えるWi-Fi環境を整備しておきましょう。