THE THREAT
「無料の充電」は、
無料じゃない。
公共のUSB充電ポートで、データが盗まれる攻撃「ジュースジャッキング」。
FBI、CISA（米国家サイバーセキュリティ庁）、シンガポール政府CSAなどが、相次いで国民に警告を発しています。
What’s Juice Jacking
ジュースジャッキングとは
公共USB充電ポートに、データを抜き取る装置／マルウェアを仕込む攻撃。挿しただけでデバイスへの不正アクセスが成立する場合があります。
PHASE 01
挿す
公共USBポートに挿しただけで、ホスト側がデータ通信プロファイルを要求。
PHASE 02
確認画面の突破
2025年USENIX発表「ChoiceJacking」では、133msでiOS/Android両方の確認画面を突破可能と実証。
PHASE 03
情報吸い出し
写真・連絡先・認証トークン・キーチェーン。スマートフォン内のデータが外部へ。
Government Warnings
世界各国の政府・公的機関による警告
- FBI（米連邦捜査局）2023年、公共USB充電ポートの利用を一般市民に対して公式に非推奨化。「自前のACアダプタ・ケーブルを使いなさい」
- CISA（米国家サイバーセキュリティ・インフラ庁）USB充電を介する攻撃を継続的に警告。データ専用ケーブル／ブロッカーの利用を推奨。
- FCC（米連邦通信委員会）“Juice Jacking”の名称で公式に注意喚起。
- シンガポール CSA政府として「USB Data Blocker」を国民へ推奨。
- ACSC（豪サイバーセキュリティセンター）2024年、企業向けにUSB経由攻撃のガイドラインを更新。
2024-2026 Timeline
最近2年のUSB関連インシデント
| 年月 | 地域 | 事象 |
|---|---|---|
| 2024 Q1 | 米国 | FBI公式X、空港USB充電の利用を非推奨化（リツイート2万超） |
| 2024 Q2 | 日本 | 尼崎市 USB持ち出し事故余波。自治体USB管理基準が強化 |
| 2024 Q4 | 世界 | Honeywell報告：産業マルウェアの51%がUSB由来（2019年比5.7倍） |
| 2025 Q3 | 世界 | USENIX 2025「ChoiceJacking」発表。iOS/Android防御を133msで突破実証 |
| 2025 Q4 | シンガポール | CSA「USB Data Blocker」を一般家庭への推奨アイテムに |
知ったら、もう挿せない。
無料充電のリスクを「物理的に防ぐ」唯一確実な方法は、データピンの遮断です。