ホテルのWi-Fiは危険？マイクロソフトが異例の緊急警告

「ホテルのWi-Fiは危険」──マイクロソフトが異例の警告。その無料Wi-Fi、本当に安全ですか？

旅行先や出張先で、ホテルの無料Wi-Fiに何気なく接続していませんか？

「無料だから使う」
「ホテルだから安心」

そう思っている人は少なくありません。

しかし今回、マイクロソフトが世界中のWindowsユーザーに対して、**「ホテルや公共施設のWi-Fiを信頼してはいけない」**という異例ともいえる警告を出しました。

私は現役IT技術者として、この警告は決して大げさではないと感じています。

危険なのは「偽Wi-Fi」ではない

これまでよく言われてきたのは、

「偽アクセスポイントに注意」

という話でした。

しかし今回の攻撃は違います。

本物のホテルWi-Fiを経由して攻撃される可能性があるのです。

つまり、

ホテルのネットワークそのものが侵害されているケースがあります。

利用者から見れば、

・正しいWi-Fi名
・いつものログイン画面
・本物そっくりのMicrosoftサインイン

すべてが「本物」に見えます。

だからこそ、多くの人が騙されてしまいます。

パスワードを盗まなくても乗っ取られる時代

今回の攻撃で特に怖いのは、

パスワードを盗まなくてもMicrosoft 365へ侵入できる

という点です。

攻撃者は利用者を本物そっくりの認証画面へ誘導し、「デバイスコード認証」を悪用してログイン権限を取得します。

さらにWindowsアップデートを装った画面からマルウェアを送り込み、

・キーボード入力
・スクリーンショット
・保存ファイル
・マイク
・カメラ

まで乗っ取る可能性があります。

もはや「ウイルス感染」ではなく、パソコンが遠隔監視されるレベルの脅威です。

AIは守るだけではなく、攻撃にも使われる

今回の攻撃では、AIが攻撃支援に利用されていたことも明らかになりました。

生成AIは便利な技術です。

しかし、その技術は攻撃者にも平等に使われます。

これまで不自然だった偽画面やフィッシングメールは、AIによって本物と見分けがつかないレベルへ進化しています。

「見た目で判断する」

そんな時代は終わりました。

私ならホテルではこうする

出張や旅行では、私は次のような行動を心掛けます。

・ホテルWi-Fiよりスマートフォンのテザリングを優先する
・公共Wi-Fiでは会社のMicrosoft 365へログインしない
・キャプティブポータル経由で表示された更新画面は信用しない
・OSやソフトウェアの更新は自宅や信頼できる回線で行う
・多要素認証（MFA）を必ず有効にする
・VPNを利用できる環境なら積極的に利用する

少し不便でも、安全性は大きく向上します。

「無料Wi-Fi」は無料ではない

無料Wi-Fiは便利です。

しかし、もしアカウントや会社の情報を盗まれたら、その代償は決して無料ではありません。

個人情報だけではなく、

・会社の機密情報
・クラウドデータ
・メール
・顧客情報

まで被害が広がる可能性があります。

「便利だから使う」ではなく、

「本当に使う必要があるのか」

を一度考えることが、これからの時代には必要です。

おわりに

昔のサイバー攻撃は、怪しいメールを開かなければ防げることが多くありました。

しかし今は違います。

正しいWi-Fi、正しい画面、正しい認証ページに見えても、それが攻撃の入り口になる時代です。

便利さと引き換えに、大切な情報を失わないために。

旅行や出張の前に、一度だけネットワークの使い方を見直してみてはいかがでしょうか。

「無料Wi-Fiを使わない。」

それだけで防げるサイバー攻撃も、確実に存在するのです。