公共の充電スポットに潜む新たな脅威--「チョイスジャッキング」でデータ流出の危険性

公共の充電スポットでスマートフォンを充電するのは便利だが、必ずしも安全とは言えない。NordVPNが発表した最新のレポートによると、サイバー犯罪者は「チョイスジャッキング（choicejacking）」と呼ばれる手法を使い、充電器に偽装したデバイスを通じてスマートフォンからデータを抜き取る可能性があるという。 チョイスジャッキングとは、見た目には安全そうな充電スポットやUSBポートが、スマートフォンの設定を勝手に操作し、ユーザーの許可なしにデータ転送モードで接続させる手口である。接続が成立すると、攻撃者のデバイスはスマートフォン内の写真、文書、連絡先などの個人情報にアクセスし、盗み出すことが可能となる。 NordVPNのサイバーセキュリティアドバイザーであるAdrianus Warmenhoven氏は、「チョイスジャッキングの危険性は、ユーザーが意図していない決定をデバイスに強制的にさせる