ジュースジャッキング
喉が渇いたスマホに無料のジュースをあげるふりをして、こっそりポケットを探るスリのようなものです。
定義 空港や駅などの無料充電用USBポートにスマホを接続した際、充電と同時にスマホ内の個人情報を盗み取ったり、悪意あるマルウェアを仕込んだりするハッキング手法です。充電（ジュース）を口実にデバイスの制御を乗っ取る（ハイジャック）という意味から名付けられました。
公共の充電スタンドに潜む罠
スマホのバッテリーが残り1%のとき、空港のロビーやカフェで「無料充電USBポート」を見つけると、まるで救世主に会えたかのように嬉しくなりますよね。しかし、壁に開いているその小さな四角い端子の奥に何が繋がっているかは誰にも分かりません。見た目はごく普通の充電器でも、壁の裏側に小型コンピュータやハッキング機器が隠されている可能性があるからです。
私たちが何気なくスマホのケーブルを差し込んだ瞬間、単なる電力供給だけが行われるわけではありません。ハッカーの機器はスマホを外付けストレージやPC接続状態として認識し、こっそりデータを複製したり不正なアプリをインストールし始めます。
このプロセスはわずか数秒で静かに進行するため、被害者はバッテリーが充電されていく画面を眺めながら何の異変にも気づけません。喉が渇いた旅行者に冷たい飲み物を手渡して気を引いている隙に、財布を抜き取るスリとまったく同じ手口なのです。
もう少し詳しく：USBケーブルの中に隠された線
私たちが普段使っているUSBケーブルの端子の内側を覗き込むと、4本以上の細い金色のピンが並んでいます。これらのピンにはそれぞれ異なる役割があり、両端の外側ピンは電気を送る電源ライン、内側のピンは写真や書類をやり取りするデータ通信ラインです。
壁にある一般的な電源コンセントは電気しか流れないため、データが行き来することはありません。一方でUSBポートは、構造上電力供給とデータ通信を同時に処理できるように設計されています。ハッカーはまさにこのデータ通信ラインを狙って攻撃を仕掛けてくるのです。
スマホを公共のUSBポートに挿した際、画面に「このコンピュータを信頼しますか？」という通知が表示されたら非常に危険なサインです。充電器の裏側からスマホの内部ストレージにアクセスしようとする信号が送られたことを意味するからです。ここでうっかり「信頼」や「許可」をタップしてしまうと、スマホ内の写真や連絡先、決済情報などがハッカーの手に渡ってしまいます。
ジュースジャッキングを防ぐ最も確実な方法
ジュースジャッキングを防ぐ最も安全な方法は、壁のUSBポートを使わずに自分専用のACアダプター（充電器本体）を持ち歩き、通常の電源コンセントに挿して使うことです。コンセントは純粋に電力だけを供給するため、ハッキング機器が侵入する抜け道そのものが存在しません。
もしアダプターがなく、やむを得ず公共のUSBポートを使う場合は、データ通信ラインが物理的に遮断されている「データ遮断アダプター（USBデータセーバー）」や充電専用ケーブルを使うのが効果的です。データ用ピンが繋がっていないため、充電だけを安全に行えます。
また、見知らぬ充電器に繋いだときにスマホ画面にデータアクセスの許可を求める画面が出たら、絶対に許可せず「キャンセル」を選んでください。セキュリティが不安な場所では、スマホの電源を完全に切った状態で充電するのも有効な自衛策です。
🤔 よくある誤解
壁の一般的な電源コンセントに充電器を挿して使っても、ジュースジャッキングの被害に遭う可能性がある。
一般的な電源コンセントは純粋に電力エネルギーのみを供給するため、データをやり取りすることはできません。ジュースジャッキングはデータ通信線が含まれる「公共のUSBポート」や「共用のケーブル」でのみ発生します。
🧺 日常で出会う場面
公共のUSBポートは電力だけでなくデータも行き来できるため、外出先では自分専用のACアダプターを使うか、データ遮断アダプターを利用するのが安全です。