野良WiFiの危険際について教えて下さい

Question

野良WiFiと呼ばれる設置者不明のWiFiの危険性について、どなたか教えて下さい。

野良WiFiは危険ということは分かります。ただ、どの程度危険なのかというのがわからないです。

例えばヤフーなどの検索サイトは当然SSL通信をされておりますので、自分が検索したキーワードは暗号化されて送信されるので、解読は難しいのではないかというのが私の思うところです。

仮に野良WiFiに接続していても、SSLで通信していれば、自分がどこにアクセスしたかは傍受されても、自分が送信した文字は解読出来ないのではと思うのですが、この認識は正しいでしょうか？

CwG · Accepted Answer

＞ブタノールさんこんにちは。＞仮に野良WiFiに接続してとして、悪意を持った人が、自分の端末に侵入してデータを盗み取ることは容易なのでしょうか？もちろんそれなりのスキルを持っている必要がありますので誰でも簡単に・・・という訳にはいきませんが、高度なプログラミングを学んでいる人ほどそれが出来るようになっていきます。＞スマホでWiFiに接続すると、自分のスマホ内は丸見えなのでしょうか？丸見えというより、容易に侵入し易くなると捉えた方がいいと思います。スマホとの通信は全く暗号化されませんので。＞偽DNSと本物サイトを模倣した偽サイトを用意するということですね。様々な方法があると思いますので、判りやすく例えればそのようなイメージになると思います（あらかじめ偽サイトを用意するのではなく、リアルタイムに作り出す、という表現が正しいような気がします）。＞では例えば、スマホで野良WiFiに繋いだ状態で、LINEで友人とやりとりをしたとします。＞＞このLINEのやり取り内容もSSLで暗号化させているので第三者が傍受するのは難しいと思うのですが、この認識は正しいでしょうか？その認識は正しいと思います。しかし、それはSSLの暗号化通信が必ず確立される事が前提条件となります。しかし、野良WiFiを経由することでSSLの暗号化通信の確立が偽装されるとしたらどうでしょうか。スレ主さんは野良WiFiであっても、SSL接続は必ず成功するはずだとお考えですよね。そこが問題なのです。繰り返しになりますが「SSLで暗号化させている」つもりでも偽装される可能性があるという事です。アマゾンもLINEも同じですが、SSL接続が確立するまでの複数回のパケット通信の内容は丸見えです。この情報を元にして接続先にアクセスしたり解析するなどして情報を取得することで、次回、再び接続した際にあたかもLINE接続がなされたかのように偽装することも可能になるでしょう（SSL接続のためのパケットも破棄され、実際にはLINEにさえ繋がっていないかもしれません）。例えば、LINEで友人とやりとりしてると思ったら、実は悪意のある第三者と会話している可能性もあるのです。＞例えば私はスマホはiPhoneを使っており、iOSは、最新の13.3.1にしております。＞＞外部からのアタックは容易ではなく、スマホ内に保存している画像やアドレス帳を盗み取るのは容易ではないと思うのですが、いかがでしょうか？＞＞或いは簡単に盗み取れるのでしょうか？これも繰り返しになりますが、それなりのスキルを持っている必要がありますので誰でも簡単に・・・という訳にはいきませんが、高度なプログラミングを学んでいる人ほどそれが出来るようになっていきます。結論としては素人には決して容易ではありませんが、プロの目からすれば比較的容易だと言えるでしょう（そして、野良WiFiを使って悪事を働くような人はプロである場合が多いです）。その原因は（野良WiFiを経由する事で）スマホとのあらゆる通信が暗号化されないタイミングがあるという事です。これはセキュリティ的には致命的な問題だとも言えます。たとえ iOS を最新にしていても、通信内容が丸見えの状態ならば、それだけ解析も容易になります。スレ主さんは、ＯＳを最新にしておいて、なおかつ SSL暗号化通信を使っていれば、どんな環境でも安全なはずだとお考えだと思いますが、そうではないのです。それだけではセキュリティ対策としては不十分なのです。そもそもＯＳには沢山のセキュリティホールがあって、常にセキュリティホールを塞ぐ作業との戦いです。決して最新のＯＳなら安全だという事ではありません。SSL暗号化通信も（上記の通り）通信が確立する前に偽装されてしまう可能性もあるのです。このように、通信内容が丸見えの経路を使用することで、通常よりもはるかに高いセキュリティ上の危険性が増すのです。(⌒▽⌒)

KAZU0002 · Accepted Answer

>例えば野良WiFiに接続した状態で、アマゾンで買い物をしようとして、クレジットカード情報を入力したとします。

簡単な説明ではありますが。例えばamazonにアクセスする場合、
　amazon←→野良アクセスポイント←→ユーザー
という通信となりますが。
普通のAPの場合、ユーザーとamazonの通信をただ中継するだけなのですが。悪意あるアクセスポイントの場合、amazonの画面を野良アクセスポイント(のPC)が開いて、その画面のコピーをユーザーに送りつけて操作させるのです。
HTTPSで通信していると思わせつつ、実は野良アクセスポイントとHTTPSで通信していただけ…となるわけです。

まぁ、外出先のフリーWiFI接続場に、クレジットカードで買い物というのが、まず不用心ではありますが。

ナナミとユーマのパパ · Accepted Answer

お店や公共施設にある一般的なフリーWi-Fiと野良Wi-Fiは違う物です。フリーWi-Fiにも危険はありますが、野良Wi-Fiには単純に利用者が無知でセキュリティを掛けず野良状態になってる物と悪意がある人が罠を張ってWi-Fiをフリーにしてる場合があります。そんなWi-Fiに繋いでしまうと私が先に書いた様にSSL通信以前の話しになってしまいます。PCやスマホなどに保存してる写真などのデータを盗られたりウイルスを入れられたり、通信内容を盗み見られたりも通常のインターネットを利用してる状態より容易になります。なにぶんLAN内ではセキュリティは脆弱になりやすいので野良Wi-Fiには繋がない事です。

羅城門の鬼 · Answer

>野良WiFiは危険ということは分かります。ただ、どの程度危険なのかというのがわからないです。

たとえばこのようなことも考えられます。
通常DHCPによりDNSサーバーのIPアドレスを取得しますので、
野良Wi-FiのDHCPサーバーが返すDNSサーバーのIPアドレスを使うことになります。

そのDNSサーバーのIPアドレスが偽物の悪意のあるDNSサーバーだと、
有害サイトに誘導することも可能となってしまいます。
https://www.nic.ad.jp/ja/newsletter/No40/0800.html

麻呂犬 · Answer

危険か？危険で無いか？どちらかと言えば危険です。但し、相手のスキル如何ですね。素人なら大丈夫でしょうが玄人…ならね。ただ、フリースポット作って一般人の何を見て面白いんでしょうか？利益ある？見られて困るなら使わない事、これらに限ります。変な杞憂を持つよりもね。

ナナミとユーマのパパ · Answer

補足「PCの中を」と書きましたがPCに限った事ではありません。

QueenPotato · Answer

＞PCに限った事ではありません一番はカメラ付きのPC スマホ、wifiカメラ等のカメラの起動とか．．．

1991shinchan · Answer

>野良WiFiと呼ばれる設置者不明のWiFiの危険性について技術的に詳しい方は、通信している信号を解読できるそうです。解読されにくくするために、ファイルなどは暗号化してから送信する。VPNソフトを使用するなどの対策が必要かと思います。

CwG · Answer

＞ブタノールさんこんにちは。＞例えばヤフーなどの検索サイトは当然SSL通信をされておりますので、自分が検索したキーワードは暗号化されて送信されるので、解読は難しいのではないかというのが私の思うところです。＞＞仮に野良WiFiに接続していても、SSLで通信していれば、自分がどこにアクセスしたかは傍受されても、自分が送信した文字は解読出来ないのではと思うのですが、この認識は正しいでしょうか？上記の認識は正しいと私は思います。ですが、検索サイトが SSL通信だったとしても、そこから先のリンクへ飛んだ場合、そこはもうセキュアな通信ではなくなっている場合が多いです（ヤフー検索だけやって、その先へ飛ばないという事はほとんどないと思いますので）。また、最近のSSL通信は https と表示されていても実際には SSL通信ではないサイトもあったりしますので（偽装されるケースが出ています）、決して安全とは言えないと思います。このような暗号化されていない環境でクレジットカード情報や電話番号、住所などの個人情報を入力したりすると盗聴される危険性があります（野良WiFi に慣れてしまうと、ついうっかり個人情報を送ってしまったというケースが必ず出てくると思います）。ですので、結論としては野良WiFi は危険だというのが私の認識です。野良WiFi を使われるのでしたら以下のような VPN ソフトを導入なさるべきだと思います。Wi-Fi セキュリティ powered by Hotspot Shieldhttps://www.sourcenext.com/product/pc/sec/pc_sec_000898/無料 VPN サービスもありますが、多くの制限があったり、中国が運営しているものがあったりしますので個人的にはオススメではありません。2020年でも利用可能な本当に無料のVPNサービス　トップ7ランキングhttps://ja.vpnmentor.com/blog/%EF%BC%88%E6%9C%AC%E5%BD%93%E3%81%AB%E7%84%A1%E6%96%99%E3%81%AE%EF%BC%89%E3%83%99%E3%82%B9%E3%83%88vpn%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9/(⌒▽⌒)

内容・タイトル	返信数	最終投稿日時
ぷらら　が閉店するみたいです	1	2026/03/04 22:45:46
音声アシスタントとの連携方法について	0	2025/11/19 9:27:51
AVeL Link Player AV-LS700への無線LAN接続	4	2025/11/06 15:57:00
HDMIタイプに関して	13	2025/09/09 18:53:15
リンネットワークオーディオ繋がらない	0	2025/08/10 2:03:27
2重ルーター？	6	2025/05/27 4:09:47
NSD-G3000TのUSB端子の用途	0	2025/04/05 16:09:57
HDCP2.2非対応	0	2025/03/09 23:08:43
2台をそれぞれ別々のWi-Fi(SSID)に接続	1	2025/03/08 17:28:28
plcは時代送れか?有線にすべきか？	3	2025/03/04 23:38:14

『野良WiFiの危険際について教えて下さい』のクチコミ掲示板