--- title: 公共施設でのUSB充電は危険？ケーブルから侵入する悪意についての考察 description: 先日、FBIデンバー支局のTwitterが、公共施設にあるUSB充電設備は危険であり、「空港やホテル、商業施設などにある無料の充電ステーションを使わないように」と警告を行いました。理由としては、「悪意を持った攻撃者たちがこのような充電設備を使ってマルウェアや監視ソフトをデバイスにインストールする危険があるから」というもので、充電する場合は自分の充電器とUSBケーブルを持って行って、コンセントを使うよう呼び掛けていました。 canonical_url: https://www.acronis.com/ja/blog/posts/malware-through-public-usb-charge-kevin-reed/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # 公共施設でのUSB充電は危険？ケーブルから侵入する悪意についての考察 先日、FBIデンバー支局のTwitterが、公共施設にあるUSB充電設備は危険であり、「空港やホテル、商業施設などにある無料の充電ステーションを使わないように」と警告を行いました。理由としては、「悪意を持った攻撃者たちがこのような充電設備を使ってマルウェアや監視ソフトをデバイスにインストールする危険があるから」というもので、充電する場合は自分の充電器とUSBケーブルを持って行って、コンセントを使うよう呼び掛けていました。 [無償トライアル](https://www.acronis.com/ja/products/true-image/trial/) [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 4 分で読める内容です Last updated 2023年5月1日(月) 先日、[FBIデンバー支局のTwitter](https://www.acronis.com/ja/blog/posts/malware-through-public-usb-charge-kevin-reed/)が、公共施設にあるUSB充電設備は危険であり、「空港やホテル、商業施設などにある無料の充電ステーションを使わないように」と警告を行いました。理由としては、「悪意を持った攻撃者たちがこのような充電設備を使ってマルウェアや監視ソフトをデバイスにインストールする危険があるから」というもので、充電する場合は自分の充電器とUSBケーブルを持って行って、コンセントを使うよう呼び掛けていました。 ## 「ジュースジャッキング」？ この攻撃手法自体は珍しいものではありません。これは「ジュースジャッキング」と呼ばれるもので、USBポートにマルウェアを仕込まれたり、データを盗まれたりする攻撃のことです。 スマートフォンはメモリのように扱うことも可能なためで、USB充電器のケーブル経由で、外部から他人が操作することもできます。スマートフォン側の脆弱性やソフトウェアの設定ミスなどで、何かを勝手に実行するコマンドを受け入れてしまう可能性もあります。 ただ、この状況を利用者（消費者）側で改善するのは難しい面もあります。 想像してみてください。あなたのスマートフォンの充電が３％しかないなか、目の前に公共のUSB充電器がある状況を・・・。いくら外部から操作される危険性があると言っても、ほとんどの人が充電する方を選ぶのではないでしょうか。そういった視点から考えると、スマートフォン製造者およびアプリケーション提供者の側に、脆弱性や設定ミスが起きないよう指導することや、一般市民にOSの継続的なアップデートを求める方が現実的なのです。ベンダー側が常にセキュリティ情報に目を光らせ、アップデートを提供することも重要です。 もちろん、それぞれのスマートフォン、OS、ソフトウェアには、ゼロデイの脆弱性も存在します。 ただ、誰がどのスマートフォンを使っているかということは、巷を歩いている攻撃者が１つ１つ確認できるわけはありません。また、どのような人をターゲティングするかということも、公共の場の充電器から行うのは難しいと思います。設置場所によって、例えば空港のビジネスラウンジなど、多少の絞り込みはできます。しかし、犯罪者側の視点に立つと、物理的な場所に行く必要もありますし、攻撃できる１回あたりの台数も少なく、非常に効率が悪いものとなります。物理的に目撃されるリスクもあります。 弊社としては、公共の場にあるUSB充電器を使ったものよりも、不正なWiFiアクセスポイントを通じた攻撃の方が、発生する可能性は高いのではないかと考えています。偽のWiFiは設置もたやすく、暗号化されていないサービスやウェブサイト (例:携帯電話のPOP 3メールクライアント)の認証情報を外部に公開する可能性があります。ほとんどのアプリはTLSで暗号化されているものの、他人に閲覧内容を盗み見される可能性もあります。また、共有WiFiでは、パッチを適用しないとデバイスが直接攻撃される危険性もあります。 また直接関連することではないですが、公共充電器にスマートフォンを放置し、目を離していた時に、ハッカーが物理的に手に入れた場合は、いろいろと情報詐取の方法が出てきます。一般的な話として、デバイスへのパブリックアクセスを許可するかどうかには、常に注意を払うことも重要になります。 結論として、フィッシングメールやSMSなどを使った他の攻撃と比較すると、サイバー犯罪者がこの方法で一般市民を攻撃することは非常にコストとリスクが高いものとなります。そのため、一般市民の方にとってはあまり影響がないのではないかと考えています。一方で、スマートフォンのソフトウェアベンダーからの情報には留意し、ベンダーおよびホワイトハッカーによって発見された問題の修正のため、ソフトウェアおよびOSを最新のものに更新しておくことは常に心がける必要があります。 ![Image 3: Kevin Reed - CISO at Acronis (ケヴィン・リード、アクロニス 最高情報セキュリティ責任者）](https://staticfiles.acronis.com/images/content/ea7204e60217bdb9a3c003240d65201d.png) Kevin Reed - CISO at Acronis (ケヴィン・リード、アクロニス 最高情報セキュリティ責任者） [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [ランサムウェア対策](https://www.acronis.com/ja/blog/tags/ransomware-protection/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) [マルウェア対策](https://www.acronis.com/ja/blog/tags/malware-protection/) [アンチウイルス](https://www.acronis.com/ja/blog/tags/antivirus-protection/) [データ保護](https://www.acronis.com/ja/blog/tags/data-protection/) ## Written by ![Image 4: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/the-acronis-cyber-foundation-program-and-godaddy-pro-announce-school-construction-partnership/) [アクロニスサイバー財団プログラムとGoDaddy Pro学校建設パートナーシップを発表](https://www.acronis.com/ja/blog/posts/the-acronis-cyber-foundation-program-and-godaddy-pro-announce-school-construction-partnership/) [次の記事](https://www.acronis.com/ja/blog/posts/chatgpt-both-ally-and-enemy/) [ChatGPTは味方であり敵でもある？](https://www.acronis.com/ja/blog/posts/chatgpt-both-ally-and-enemy/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 5: アクロニスの新CEO プラカシュ・パンジワニのご紹介](https://staticfiles.acronis.com/images/blog-card/30cb571f6f1aaa131733e5727a4a250c.png) [アクロニスの新CEO プラカシュ・パンジワニのご紹介](https://www.acronis.com/ja/blog/posts/introducing-new-acronis-ceo-prakash-panjwani/) アクロニスの新しい最高経営責任者（CEO）に、プラカシュ・パンジワニ（Prakash Panjwani）が就任しました。サイバーセキュリティ業界でCEOとして豊富な経験を持つプラカシュは、これまでWatchGuard TechnologiesとSafeNetでCEOを務めてきました。 **2026年10月16日(金)**3 分で読める内容です ![Image 6: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 7: PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://staticfiles.acronis.com/images/blog-card/5da43078ead9e5b9a4907e4e4b388a32.png) [PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://www.acronis.com/ja/blog/posts/pc-refresh-kitting/) PCリプレースやWindows 11 PCへの移行で増えるキッティング作業。1台ずつのセットアップから、マスターイメージを使った複数PCへの一括展開へ。PC更新時にキッティング方法を見直すポイントとAcronis Snap Deployの活用方法を解説します。 **2026年9月16日(水)**6 分で読める内容です