IT用語集 2023/10/22

悪魔の双子攻撃（エビルツイン）とは？わかりやすく10分

コラム

はじめに

エビルツイン（Evil Twin）攻撃とは、正規のWi-Fiと同じ、または紛らわしいSSID（ネットワーク名）を装った偽アクセスポイントに接続させ、通信の盗聴やフィッシングに誘導する手口です。カフェやホテル、駅などの公衆Wi-Fiで起こりやすい一方、企業や組織のWi-Fiを装って行われることもあります。接続しただけで直ちに情報が漏れるとは限りませんが、暗号化されていない通信の盗聴や偽ログイン画面への誘導によって、情報が窃取されるおそれがあります。この記事では、エビルツインの仕組み、典型的な手口、被害例と実務的な対策を整理します。

エビルツインとは

エビルツインは、公衆Wi-Fiスポットなどで正規のWi-Fiと同じSSIDを名乗る偽の無線アクセスポイントを用意し、利用者を誤って接続させる攻撃手法です。接続後は、通信の盗聴・改ざん、偽ログイン画面への誘導（フィッシング）などに悪用されます。

なぜ騙されるのか

スマホやPCは、過去に接続したSSIDへ自動接続することがある
画面上では「同じWi-Fi名」に見え、違いに気づきにくい
正規APより電波が強い偽APに端末が吸い寄せられることがある

エビルツインの仕組み

エビルツイン攻撃は「正規に見える入り口を用意し、通信の中身や認証情報を奪う」ことを狙います。攻撃者は高出力の無線機器を持ち込み、正規APと同じSSIDを設定して利用者を接続させます。

偽アクセスポイントの設置

攻撃者は、公衆Wi-Fiの近くで正規APと同一（または紛らわしい）SSIDを設定し、端末が偽APに接続する状況を作ります。SSIDだけでは真正性を見分けにくいため、利用者の注意に加えて技術的な対策も欠かせません。

盗聴・傍受と「中間者」化

偽APに接続した端末の通信が攻撃者の機器を経由すると、通信を傍受される可能性があります。特に、暗号化されていない通信や、偽ログイン画面に入力した情報は危険です。

フィッシングへの誘導

公衆Wi-Fiでよくある「利用規約への同意」画面（ポータル画面）を偽装し、ID・パスワードやクレジットカード情報を入力させる手口も多く見られます。ここが実害につながりやすい場面です。

代表的な攻撃手法

SSIDスプーフィング

正規APと同一SSID（または酷似したSSID）を名乗り、端末を偽APに接続させます。端末の自動接続設定が残っていると、意図せず接続することがあります。

マン・イン・ザ・ミドル（MITM）

通信の中継点として攻撃者が介在し、盗聴や改ざんを狙います。HTTPSなど暗号化が適切に働く場合は内容の盗聴は難しくなりますが、偽サイト誘導や設定ミスを突く余地は残ります。

偽のログイン・決済ページ

Wi-Fi接続後に表示される画面を偽装し、ログイン情報やクレジットカード情報などを入力させます。「急がせる」「今すぐ入力が必要」などの文言がある場合は特に要注意です。

エビルツイン攻撃への対策

SSIDの正当性を確認する

店舗や施設の掲示、スタッフ案内などでSSID（必要ならパスワード）を確認します。同名SSIDが複数見える場合は、安易に接続しない判断も重要です。

自動接続を見直す

端末のWi-Fi設定で、過去に接続した公衆Wi-Fiへの自動接続をオフにする、不要なSSIDは「削除（忘れる）」などの対策が有効です。

VPNを使う

公衆Wi-Fiを使う場面では、通信経路を暗号化するVPNの利用が有効です。とくに業務利用や機密情報を扱う場合は、VPNの利用を前提にした運用の方が安全性を確保しやすくなります。

重要操作は避ける

公衆Wi-Fi利用中は、可能ならネットバンキング、決済、社内システム管理画面などの重要操作を避けます。どうしても必要な場合は、VPN＋多要素認証など多層で守ります。

端末側の基本対策を徹底する

OS・ブラウザ・アプリのアップデートを適用する
セキュリティソフト（EDR/アンチウイルス等）を有効にする
多要素認証（MFA）を利用する

想定される被害例

企業の業務情報が狙われるケース

ビル周辺や出張先で、社内Wi-Fiや来客用Wi-Fiを装う偽APが設置され、社員の通信が狙われるおそれがあります。ID・パスワードが窃取されると、別経路で不正アクセスに発展する可能性もあります。

旅行先・公共空間での被害

ホテルや空港などで無料Wi-Fiを装い、偽のログイン画面に誘導してカード情報やアカウント情報を入力させる手口が想定されます。公衆Wi-Fiは確認できる情報が限られるため、特に注意が必要です。

まとめ

エビルツイン攻撃は、公衆Wi-Fiの利便性を逆手に取って利用者を偽APへ誘導し、盗聴やフィッシングを狙う手口です。SSID確認・自動接続の見直し・VPN利用といった基本対策を積み重ねることで、被害リスクを大きく下げられます。公衆Wi-Fiは便利である一方、前提として危険も伴います。運用ルールを決めたうえで使うことが重要です。