自宅ではモバイルデータを節約するために携帯電話のWi-Fi を使用するのが一般的ですが、接続は外出時よりも優れていることがよくあります。ただし、無料の Wi-Fi スポットに出会った場合に備えて、外出中はこの機能を有効にしたままにする人も多くいます。ただし、この日常的な行為は機密データを読み取る可能性があるため、危険を伴う可能性があります。
携帯電話の WiFi: これが外出先での危険性の理由です
ハンブルク大学の研究者は、2021年末に研究のためのフィールドテストを実施し、公共の場で数十万件のWi-Fi接続リクエストを記録しました。調査の基礎は、携帯電話やルーターやモデムなどの他のインターネット アクセス ポイントのいわゆる WLAN プローブです。
プロービングは、機能がオンになっているときに適切な接続を常に検索する、それぞれのデバイスの標準化されたプロセスです。これは店舗でも人の動きを追跡するために使用されています。データ保護に準拠した匿名の MAC アドレスを使用する必要があります。実際、研究者らは実験中にルーターのパスワードなどを発見しました。
SSIDやパスワードなどが明らかに
この作業には3時間かかりました。この間、混雑した歩行者専用ゾーンの真ん中にいる人々からの 252,242 件の WLAN プローブがアンテナを使用してチェックされました。結果: 58,489 個の SSID を見つけることができました。研究チームはまた、パスワード、名前、電子メール アドレス、さらには別荘などの宿泊施設を指す多数の文字列も発見しました。
この非常に機密情報の一部は、わずか 3 時間の間に複数回、場合によっては最大 1,000 回送信されました。推定されたパスワードの信頼性は、発見された SSID を使用して偽のアクセス ポイントを設定することによっても確認できます。
Android と iOS のアップデートによりセキュリティが強化される
少なくとも、Android と iOS の新しいバージョンでは、ランダム化が強化され、プローブ中に送信される情報が少なくなるため、セキュリティが強化されることは認められています。それにもかかわらず、ネットワーク能力、信号強度、シーケンス番号などの追加のデータセットが追加された場合、自分の携帯電話に認識可能な「指紋」が残るリスクが依然としてあります。
最新の研究は、携帯電話の WiFi に注意する必要がある理由を示しています。しかし、Wi-Fi をオフにする必要がある唯一の理由はそれだけではありません。実際には、注意する必要があるセキュリティ リスクはさらに多くあります。
出典: 「パスワードの探索 – プローブ要求における SSID のプライバシーへの影響」(Uni-Hamburg 2022)