「無料Wifiを使用中にビットコインを盗まれた男の話」から学ぶこと。無料WifiもVPNアプリも安易に信用してはならない理由

日本では結構無料Wifiが普及していますし、便利だからと気軽に使っている人も多いかと思います。

でも、以下の記事を読めば、「無料で簡単に接続できるから」と言って安易に使うべきではないことが分かると思います。

レストランのオープンWi-Fi上で１３３０万円相当のビットコインがハッキング被害か | News | Cointelegraph

オーストリアのウィーンで、３６才の男性がレストランのWi-Fiを使ってインターネットに接続中、所有するビットコイン約１３３０万円分を失っていたことがわかった。ハッキング被害だと思われる。
ただしオーストリア警察は、被害者の口座がレストランのWi-Fiを使用する前からすでにハッキングされていた可能性についても調査を進めている。

無料Wifiが危険である理由

大手のカフェやレストランが提供している無料Wifiは暗号化されていないことが多くあります。

そのため、Wifiに接続するパスワードが利用者間で共通のものである場合、そのネットワーク内の利用者から盗聴される可能性があります。

よく知られているチェーン店などにおいてもWifiが安全とは言えないのはもちろんですが、Wifiルーターの管理者はそのルーターを通過していく通信内容を盗聴することができるので、誰が管理しているか分からないようなアクセスポイントは絶対に使ってはいけません。

さらに、アクセスポイント名は誰でも勝手に付けられるので、例えば、「マクドナルド〇〇店フリーWifi」などと言う名前を付けて待ち構えている犯罪者がいてもおかしくありません。

HTTPS通信であれば暗号化されているので盗聴されても内容の解読はまず無理だと思いますが、使用しているアプリがHTTPSを使っているかどうか一々確認する人は多くはないでしょう。

記事中では無料Wifiが原因か分からないと書かれていますし、この被害者がどのようにビットコインを保管していたのかも全く書かれていないので詳細は分かりませんが、いずれにしても外で一般に開放されている無料Wifiを使うことは極力避けたほうが良いでしょう。

VPNアプリは安全ではない？

それでは無料Wifiを安全に使用するにはどうしたらいいでしょうか？

ネットを検索すると、「無料Wifiを使うときはVPNアプリを使えば安全です！」と言っているサイトがたくさんヒットします。

しかし、そのアプリが内部で何をしているのか見えないため、これらのVPNアプリが本当にあなたの通信を第三者の盗聴などから守ってくれているのか、実際のところ分かりません。

あなたのVPNアプリは実は何もしていないかもしれません。

以下のページで紹介されている研究論文もそのことを裏付けています。

Android用のVPNアプリのほとんどは実際には安全ではないとする研究論文が公開 | juggly.cn

このほど、オーストラリアの連邦科学産業研究機関、サウスウェールズ大学、カリフォルニア大学バークレー校が共同で Android 向けに配信されている 283 種類の VPN アプリに関して、ソースコードとネットワーク上で動作を分析した研究論文を発表しました。
それによると、18% のアプリは全く暗号化していないことが判明し、公衆の Wi-Fi スポットなどの安全ではないネットワークに接続した場合に中間者攻撃を受ける可能性があることが分かりました。
続いて、16% のアプリにはコードインジェクションへの脆弱性が確認され、JavaScript コードを用いてユーザー行動を追跡するよう不正な行為を行うことが可能だと分かりました。
さらに、84% のアプリで IPv6 ベースのトラフィックデータを漏洩し、66% のアプリは DNS 関連のリクエスト・レスポンスデータを漏洩していることも分かりました。