ジュースジャッキングとは？仕組みと対策

ジュースジャッキングとは何ですか？

ジュースジャッキング（英: juice jacking） — 公共のUSB充電器や改ざんされたケーブルを通じて端末のデータに不正アクセス・窃取される手口です。リスクの理由は、USB充電接続が電力とデータの両方を伝送できる点にあります。改ざんされた充電ポートやケーブルは、充電だけでなくデータ接続の確立を試みる可能性があります。

主な懸念はデータ窃取と端末の侵害で、個人情報の流出や不正なソフトウェアによる端末操作が発生する恐れがあります。

ジュースジャッキングはどうやって行われるのですか？

ジュースジャッキングは、電話や他の端末が改ざんされたUSB充電ポートや悪意あるUSBケーブルに接続されたときに起きることがあります。接続は単に充電するだけでなく、USB経由で端末と通信しようとする場合があります。

改ざんされた公共の充電ステーションはデータアクセスを要求するよう設定されることがあり、改造ケーブルは端末とやり取りするための追加ハードウェアを内蔵している場合があります。最新のスマートフォンは不正なUSB接続を制限する保護機能を備えています。公共のポートに差したからといって自動的に端末が侵害されるわけではありません。

ジュースジャッキングのリスクは何ですか？

ジュースジャッキングの主なリスクはデータ窃取と端末の侵害です。攻撃者がどこまでアクセスできるかは端末、OS（オーエス／オペレーティングシステム）、セキュリティ設定、権限、攻撃手法などによります。

データ窃取

悪意あるUSB接続が不正なデータアクセスを獲得すると、端末に保存された情報が露出する可能性があります。これには以下が含まれることがあります：

• 写真や動画。
• 連絡先やメッセージ。
• ドキュメントやその他の保存ファイル。
• アカウント情報やその他の機密個人データ。

最新の端末はUSBデータアクセスを様々な方法で制限しているため、改ざんポートに接続しただけで端末の全てが自動的に露出するわけではありません。

マルウェアと端末の侵害

より高度なジュースジャッキング攻撃では、脆弱な端末や許可されたUSB接続を悪用してマルウェアをインストールしたり、不正な変更を加えたりする可能性があります。

これにはスパイウェアなど、端末の操作を監視・情報収集・継続的な不正アクセスを行う目的の悪意あるソフトウェアが含まれます。こうした攻撃は技術的に可能ですが、公共のUSB充電を利用したからといって通常は必ず起きるものではなく、端末とそのセキュリティ保護の状況に依存します。

端末を保護する

Kaspersky Premiumは、多層の保護で端末上のマルウェアやその他の脅威を検出・ブロックする手助けをします。

無料でPremiumを試す

✓

業界を代表するテスト機関による独立評価と受賞歴あり。

ジュースジャッキングはどれくらい一般的ですか？

ジュースジャッキングは技術的に実証された攻撃です。一般消費者を狙った実際の被害報告は現時点では稀なように見えます。セキュリティ研究者は、制御されたテスト環境で悪意あるUSBポートやケーブルがデータ接続を悪用し得ることを示してきました。これが各国の公的機関やセキュリティ団体が警告を出している理由です。

ただし、そうした警告は文脈に応じて理解する必要があります。

サイバーセキュリティの専門家であるTom Kirkhamは、報告される多くのジュースジャッキング事例が学術研究やデモに由来し、実証された被害報告に基づくものは少ないと指摘しています。これは攻撃が不可能という意味ではなく、報道の一部が示すほど現実世界でのリスクは高くないことを示唆しています。

それでも、特に古い端末や機密情報を含む端末を使う場合は注意が有益です。同時に、最新のスマートフォンには不正なUSBデータアクセスを困難にする内蔵の保護機能があります。

最新の端末はどうやってジュースジャッキングから守るのですか？

最新のiPhoneやAndroid端末は、不審なUSB接続ができることを制限します。

iPhoneやiPadでは、デフォルト設定で新しいUSBまたは有線アクセサリが通信する前に端末のロック解除を要求します。新しいアクセサリは明示的な承認を求めることもあります。これは端末や設定によって異なります。

多くの対応Android端末では、USB保護機能が画面ロック中の新しいUSBデータ接続をブロックし、データ転送を許可する前にユーザーのロック解除を必要とする場合があります。

これらの保護は不審な充電接続によるリスクを大幅に低減しますが、保護の有効性は端末とUSBセキュリティ機能の実装状況に依存します。

自分の携帯がジュースジャッキングされたかどうかはどう見分けますか？

ジュースジャッキングが行われたことを単一で証明する明確な兆候はありません。しかし、特に不審な充電ポートやケーブルを使った直後に現れる特定の挙動は詳しい確認が必要です。

考えられる警告兆候には以下が含まれます：

• 予期しない「信頼する」「データ共有」「ファイル転送」などのUSBプロンプトや要求。
• 見覚えのないアプリ、設定、または権限の出現。
• 異常なモバイルデータ通信の増加。
• 持続的な発熱や著しいバッテリー消耗の増加。
• 頻繁なクラッシュや理由のない再起動。
• 目に見えて長期的な性能低下。

これらの症状は経年劣化したバッテリーやソフトウェア問題など通常の原因にも起因します。予期しないUSBの信頼やデータ転送要求は、接続が単に電力を供給する以上の動作を試みていることを直接示すため、特に注意が必要です。

ジュースジャッキングを防ぐにはどうすればよいですか？

ジュースジャッキングのリスクを減らす最も簡単な方法は、外出先で不要なUSBデータ接続を避けることです。これは多くの場合、自分の充電機器を使うことを意味します。

より安全な充電方法を使う

個人用の壁充電器を標準のACコンセントに接続するか、モバイルバッテリーを使うのが一般的に望ましいです。こうすることで、端末が不慣れなUSBデータ接続に依存することを避けられます。

公共のUSBポートしか選択肢がない場合は、充電専用ケーブルまたはUSBデータブロッカーを使えば、電力は供給しつつデータ転送を防げます。

公共のUSBを使うときの端末保護

公共のUSB接続を使う必要がある場合は：

• 充電中は端末をロックしておく。
• 予期しない「信頼する」「データ共有」「ファイル転送」などの要求は拒否する。
• OS（オーエス）を最新に保つ。
• 不明または放置された充電ケーブルを使わない。
• 端末が予期しない挙動を示したり、予期しないアクセスを要求したら直ちに切断する。

ジュースジャッキングを疑ったらどうすべきですか？

公共のUSB充電器を使ったからといって必ずしも端末が侵害されたわけではありません。何か不審に思ったら次の手順を実行してください。

行うべきこと：

• 疑わしいポートやケーブルから切断する。
• 端末に予期しない変更やセキュリティ警告がないか確認する。
• 信頼できるセキュリティソフトでスキャンを実行する。
• アカウントの侵害が疑われる場合は、信頼できる端末から重要なパスワードを変更し、可能な場合は多要素認証を有効にする。
• 銀行やメールなど重要なアカウントで異常な活動がないか監視する。

端末自体が侵害されている強い兆候がある場合を除き、工場出荷状態へのリセットや専門の技術支援は通常は不要です。

関連記事：

• サイバーセキュリティとは何か、そしてなぜ重要なのか？
• 公共の充電ステーションを通じたデータ窃取はどのように起きるのか？
• 公共のWi‑Fiのリスク
• ソーシャルエンジニアリングとは何か、そしてそれがサイバーセキュリティに与える影響は？

おすすめ製品：

• Kaspersky Premium
• 当社のプレミアムプランを30日間無料でダウンロード
• Kaspersky Mobile Security

FAQ

USBデータブロッカーとは何ですか？

USBデータブロッカーは、小型のアダプタで、USB接続を通して電力は通す一方でデータピンを遮断します。公共のUSB充電ポートを使う際に望ましくないデータ転送を防ぐのに役立ちます。

ジュースジャッキングはどこで起こり得ますか？

ジュースジャッキングは、空港、ホテル、カフェ、交通ハブ、公共の充電ステーションなど、不慣れなUSB充電ポートやケーブルを使うあらゆる場所で起こり得ます。

充電ケーブル経由でジュースジャッキングは起こりますか？

はい。悪意あるまたは改造されたUSBケーブルは、電力供給と同時にデータ接続を確立する可能性があるため、不明なまたは差し出されたケーブルは慎重に扱うべきです。

公共の電源コンセントから充電するのは安全ですか？

一般的に、はい。ご自身の壁用アダプタを標準のACコンセントに使えば、USBのデータ接続を回避でき、ジュースジャッキングのリスクを避けられます。