APフィッシング
悪いことだよ
正規の無線LANアクセスポイントの振りをした悪さ用無線LANアクセスポイントを用意するよ
悪さ用無線LANアクセスポイントにアクセスした人に悪さをするよ
簡単に書くよ
APフィッシング(読:エーピーフィッシング 英:AP phishing)とは
例えば「自分はピヨピヨホテルが提供している、誰でも使っていい無線LANアクセスポイントですよ~」のように正規の無線LANアクセスポイント
(パソコンさんから飛んできた無線LANの電波を受け取る機械)の振りをした「悪いことをする用無線LANアクセスポイント」を用意し、騙されてアクセスしてきた人の情報を盗んだりする悪いこと
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として
・無線LAN(ムセンラン)
・無線LANアクセスポイント
・アクセスポイント
・公衆無線LAN
について簡単に説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
無線LANは「電波でビビビーな通信のやり方」です。
インターネットっぽい通信をするときのやり方のひとつです。
線(LANケーブル)の代わりに電波を使って情報を伝えます。
無線LANアクセスポイントは「パソコンさんから飛んできた無線LANの電波を受け取る機械」です。
話を単純化するために「パソコン」と表現しましたが、スマホやその他のコンピュータ類も含みます。
無線LANを使ってインターネットをするには
1.パソコンからビビビーと発射された電波を受け取る機械
2.パソコンに付ける、電波をビビビーと発射する機械
の2つが必要です。
※2つの役割は逆になることもあります。
この2つの機械のうち
1.パソコンからビビビーと発射された電波を受け取る機械
が無線LANアクセスポイントです。
あと、ついでなので書いておくと
2.パソコンに付ける、電波をビビビーと発射する機械
は「無線LANアダプタ」と言います。
アクセスポイントは、今回は「無線LANアクセスポイント」の省略表現です。
公衆無線LANは「設定を知っている人なら誰でも使ってOKな無線LANアクセスポイント」です。
「Wi-Fiスポット」や「フリーWi-Fi」などと呼ばれる場合も あります。
以上を踏まえて
正規のアクセスポイントとそっくりな「悪さをする用のアクセスポイント」を用意し、騙されてそこにアクセスしてきた人の情報を盗んだり、コンピュータウイルスを送りつけたり、あれやこれやの悪さをする
のが「APフィッシング」です。
APフィッシングは「Wiフィッシング」や「悪魔の双子攻撃」などと表現される場合も あります。
例えば、そうですね。
ピヨ太君が親切心から「みんなで使っていいよアクセスポイント」を用意しました。
使うにはIDとパスワードが必要ですが、そのIDとパスワードは公開しています。
ピヨ太君は親切ですね。
みんな、ありがたく使わせてもらいました。
ある日のことです。
アクマ君が、ピヨ太君が用意したアクセスポイントとそっくりなアクセスポイントを用意しました。
アクマ君が用意したアクセスポイントは、ピヨ太君が用意したアクセスポイントと名前がメッチャ似ています。
IDとパスワードも同じです。
うっかり者のピヨ子さんは「さぁ、今日もピヨ太のアクセスポイントを使うわよ!」と言いながら、アクマ君が用意したアクセスポイントにアクセスしていました。
アクセスポイントの名前がメッチャ似ていますし、IDとパスワードも同じだから気付かなかったのでしょう。
実は、アクマ君が用意したアクセスポイントには、ある仕掛けがしてありました。
それは、アクマ君が用意したアクセスポイントを経由して通信した内容をアクマ君に送る仕掛けです。
ピヨ子さんは、気づかぬうちに乙女の秘密をアクマ君に知られてしまいました。
この話において、アクマ君がやったような悪いことがAPフィッシングです。
本物そっくりの偽物アクセスポイントを用意して、偽物アクセスポイントにアクセスした人に悪さをする行為です。
一言でまとめるよ
まぁ「APフィッシング」って単語が出てきたら「正規のアクセスポイント
(パソコンさんから飛んできた無線LANの電波を受け取る機械)とそっくりな『悪いことをする用アクセスポイント』を用意し、そこにアクセスしてきた人の情報を盗んだりする悪いことなんだな~」と お考えください。
おまけ
■訳してみるよ
「AP」は「access point(アクセスポイント)」の略です。
「access(アクセス)」の意味は「接近」とか「接続」とか「出入り」とかです。
「point(ポイント)」の意味は「点」とか「先端」とかです。
「phishing(フィッシング)」はIT用語の「フィッシング」です。
「魚釣り」を意味する「fishing(フィッシング)」が元ネタですが、スペルが違います。
何となく くっつけると
接続点フィッシング
となります。
■検索してみる?






