もう少し詳しく
偽アクセスポイント(Evil Twin攻撃)とは、駅やカフェなど公衆無線LANが提供されている場所で、攻撃者が正規のアクセスポイントとよく似た名前(SSID)を使って、偽のアクセスポイントを用意する手口です。「Evil Twin(邪悪な双子)」という呼び名の通り、見た目や名前だけでは正規のものと見分けがつきにくいことが特徴です。利用者が気づかずに偽アクセスポイントへ接続してしまうと、やり取りする通信内容が攻撃者を経由する形になり、入力したIDやパスワードなどの情報を盗み取られるおそれがあります。
どこで使われるか
偽アクセスポイントは、駅・空港・カフェ・ホテルなど、不特定多数が公衆無線LANを利用する場所で使われる手口です。人通りが多く、フリーWi-Fiを求める利用者が多い場所ほど、攻撃者にとって都合の良い環境になります。
身近な例
「Free_Wi-Fi」や、店舗名によく似た名前のアクセスポイントが表示され、それが正規の提供元が用意したものかどうかを確認せずに接続してしまうケースが典型的な例です。似たような名前のアクセスポイントが複数表示され、どれが正規のものか分からないまま接続してしまう場面は、公衆無線LANを利用する中で誰にでも起こり得ます。
注意点
接続前に、施設の公式な案内表示やスタッフへの確認を通じて、正しいアクセスポイント名を確かめることが基本的な対策になります。また、パスワードや個人情報など、盗まれて困る情報の入力は公衆無線LAN上では避け、どうしても必要な場合はVPN(仮想プライベートネットワーク)を利用することで、被害を防ぎやすくなります。
