フリーWi-Fiの危険性について

質問

こちらのサイトを見ています。→【フリーWi-Fiに潜む危険性と回避するための7つの対策】https://flets-w.com/chienetta/pc_mobile/nrt_ser-security_free-wifi.html

施設で提供されている無料Wi-Fiの中には、暗号化されていないフリーWi-Fi、なりすましアクセスポイントがあるそうですが、実際街中ではそんなに悪意のある無料Wi-Fi施設が存在するんでしょうか？普通に考えると、そんな悪意のある危険な無料Wi-Fiは、個人の店舗だったり、無名の施設に限られると思うんですが、有名な店舗、大きい施設でも中にはあり得るんでしょうか？例えば、先日、ジョイフルというファミリーレストランに行ったら、メニューに「Wi-Fi使用可」の文言があり、SSIDとパスワードが記載されていました。パスワードがかかってないSSIDはSSIDの横の電波マークの隣に鍵マークがないので、パスワードが記載されていない施設、鍵マークが表示されない施設だけに注意すればいいと思うんですが。
またこのサイト内の「危険なフリーWi-Fiを回避するための7つの対策」として、①Wi-Fiの接続を「手動」設定に切り替える②使わないときはWi-Fiを切っておく、とあるのですが、①は端末でOFFにすればいいんですが、②の「使わないときはWi-Fiを切っておく」とは具体的にどのように操作するんですか？①の、「OFFにする」とは違うんですか？具体的な操作方法が書いてないので。
そもそも、そんなに危険な無料Wi-Fiと接続してしまうのが心配ならば、施設に入るときにスマホまたはパソコンの電源をOFFにしておけばいいですよね？
宜しくお願いします。

回答No.4

121CCagent · ベストアンサー

他の方が回答されていますがフリーWi-Fiには色々危険性もあります。
ですので個人情報などやり取りしない例えば単なる動画視聴や動画など大きなファイルのダウンロード、ブラウザでちょっと情報を見るとかにはまぁ向いているかも。

ご自身で貼られているURLにもありますが「なりすましアクセスポイント」と言う可能性はあります。

>有名な店舗、大きい施設でも中にはあり得るんでしょうか？
についてはその店のフリーWi-FiのSSIDと同じものものを用意してそこに接続させるような手口はゼロでは無いです。
この場合はノートPCが1台あればなりすましのSSIDを用意したりはできます。そうなれば通信内容を傍受し放題にはなりますね。

お礼

ありがとうございました。

Powered by GRATICA

補足

ご回答ありがとうございます。
＞についてはその店のフリーWi-FiのSSIDと同じものものを用意してそこに接続させるような手口はゼロでは無いです。

個人が、ということですよね？店舗、施設の管理者が傍受のためにWi-Fiを設けてるというようなことがあり得ると思いますか？（この際、有名、無名、会社が大きい、小さい関係ないと思います。有名な企業だから不正しないとか、小さい施設だからあやしいとかまったく言えません）

回答No.6

121CCagent

>個人が、ということですよね？
そうですね。

>店舗、施設の管理者が傍受のために
>Wi-Fiを設けてるというようなことがあり得ると思いますか？
普通はあり得ないですね。

補足

ありがとうございます。

回答No.5

chie65536（@chie65535）

例えば、の話です。

スマホには「WiFiテザリング」という機能があります。

スマホ自身を「WiFi親機」にして、他のWiFi子機がスマホに繋いでネット通信出来る機能です。

悪意ある誰かが、自分のスマホで行われた通信内容をリアルタイムで画面表示するアプリを自分のスマホに入れて、フリーWiFiのある施設に行きます。

そして、スマホのテザリングのSSIDを「施設にあるフリーWiFiと同じSSID」にして「パスワード無し」でテザリングをオンにします。

すると、フリーWiFiに繋ごうとWiFi接続すると「施設にあるフリーWiFiに繋いでいるつもりで、悪意ある人間のスマホに繋がってしまう」のです。

あとは「悪意ある人間」は「スマホの画面で、他人の通信内容が丸見え」なので、好きに情報を盗めてしまいます。

これが「悪意のある無料Wi-Fi」です。

「悪意のある無料Wi-Fi施設」と言うのはありません。あるのは「施設の名を騙った悪意ある無線WiFi」なのです。

悪意のある誰かが、自分のスマホのテザリングのSSIDを「0000docomo」にしたり、「au_Wi-Fi」にしたり、「0001softbank」にしたりして、テザリングをオンにして、通信内容表示アプリを起動している可能性があるのです。

だれも、それが「偽SSID」だと気付けません。

補足

ご回答ありがとうございます。なるほど、そういうことなんですね。最も注意しなければならないのは、IDやパスワードを盗み見され悪用されることだと思うんですが、警察の捜査、会社の重要取引の傍受、浮気調査などにも利用され得ると思いました。実際、そうような事例はありそうですね。

回答No.3

asciiz

パスワード無しのWi-Fiなんて、誰がデータを盗み見ているかわかりませんね。
しかし、世間のフリーWi-Fiは、「パスワード無しSSIDで簡単接続」そして「接続後にログイン認証」なんていうパターンが多いのも事実。
そして、普通のスマホは、初期設定では「パスワード無しのWi-Fi(オープンネットワーク)を見つけると自動接続しようとする」というのが実に厄介です。

街中を歩いていて、うっかりそんなSSIDを掴んでしまうと、認証を終える前だとインターネットに繋がらなくなってしまいます。
さらに最近のスマホには、「Wi-Fi通信ができないときにはモバイル通信を使う」設定もあったりしますが…。まさに本末転倒。

Wi-Fi機能がオンのままでも、そんな迷惑な「オープンネットワーク」に自動接続しなくなる設定が出来ます。

・iPhone/iOS系
設定 → Wi-Fi →「接続を確認」を「オフ」に。
・Android系(一例)
設定 → ネットワークとインターネット → Wi-Fi → Wi-Fi設定 → 「オープンネットワークの通知」を「オフ」に。

以上の設定をしておいて、接続済みSSIDから不要なものを消していきます。(一度接続したオープンネットワークには、履歴が残っていると自動接続してしまうため)。

自宅や職場など、接続する必要のある所だけ残せば、いちいちスマホのWi-Fiをオンオフしなくても、繋げたことのない「野良Wi-Fi」には自動接続しなくなくなります。
もちろん、自分が明確に使用したいWi-Fiがあったならば、SSIDリストの中から選んで接続、認証して使う、ということができます。

----

＞①Wi-Fiの接続を「手動」設定に切り替える
上に書いたように、Wi-Fi設定はオンのまま、(知らないSSIDに)自動接続しない設定にしましょう、という事ですね。

＞②の「使わないときはWi-Fiを切っておく」
設定→Wi-Fi という項目から、Wi-Fi機能をオフにできます。
そうすると、Wi-Fi SSIDが見えなくなり、一切繋がらなくなります。
質問者さんの「手動」はこちらのイメージだったでしょうか。

補足

ご回答ありがとうございます。

＞・Android系(一例)
設定 → ネットワークとインターネット → Wi-Fi → Wi-Fi設定 → 「オープンネットワークの通知」を「オフ」に。

自分の所有のスマホには、設定から「ネットワークとインターネット」、「オープンネットワークの通知」の項目がありません。所有のスマホには、設定から「モバイルネットワーク」→「ネットワークを自動的に選択」（ここでオンオフ切り替え）という項目があります。それらが該当するんでしょうか？

回答No.2

okvaio

危険性はあると思います。
SNSやメールをのぞき見されたり、閲覧しているWebサイトの履歴を窃取されたりするリスクが高まります。のぞき見されると、名前や住所などの個人情報が流出してしまい、悪意ある第三者に悪用される可能性があるでしょう。個人情報をもとにサイバー攻撃を仕掛けられることもあるかもしれません。
こうなっても、自分では気づかないでしょう。

SSID、パスワード入力の接続設定をしなければ問題ありません。

補足

ご回答ありがとうございます。

回答No.1

are_2023

フリーWi-Fiの危険性はあります、それは技術的な可能性を言ってるだけ
コメンテーターや専門家と言われる人が、話題になる事を喋ってるだけで現実的にはそんな危険に遭遇する事は無い
なぜなら、Wi-Fiから侵入する悪人がいるとして、Wi-Fiがつながる範囲に居ないといけない、つまり施設の中に一日中いないといけない
さらに誰かのスマホの通信を傍受できたとして、価値のある事が通信されてると思いますか？
普通はネットを検索したりLINEなどのやり取りをしてるだけ、LINEの内容は他人に知られたくないでしょうが、見ず知らずの人が数回の会話を知って何に悪用します？、できます？

そんな苦労の割に価値の無い情報しか得られない事に時間をかける人はいません

>悪質なコンピューターウイルスを送り込まれる。
怖そうな事が書いて有りますが、今のOSは頑強になっており勝手にウイルスが侵入はできません、利用者が自分の操作でダウンロードした時だけです、さらにアプリが別のアプリの情報を見る事が無いように作られています
悪意のあるアプリが銀行アプリの中の情報（口座番号など）を見る事が出来ない様にOSが監視しています

補足

ご回答ありがとうございます。ご説明、非常に腑に落ちました。