不正アクセスポイント【rogue access point】偽アクセスポイント / 不正AP

概要

不正アクセスポイント（rogue access point）とは、攻撃者が不正に設置した無線LAN(Wi-Fi)のアクセスポイント(AP)。周囲の利用者が本来そこにあるはずのAPと誤認して接続すると攻撃の標的となる。

ケーブルで機器間を結ぶ有線LANとは異なり、Wi-Fiは電波が届く範囲であればどこからでも接続できるため、端末の接続画面に表示されたアクセスポイントが実際には誰がどこに設置しているものなのか、利用者が直接確かめることは難しい。

不正アクセスポイントはこれを悪用して偽のAPを設置して利用者を誘引するサイバー攻撃手法である。攻撃者は標的企業の電波の入る近所や公衆Wi-Fiサービスの運営場所などで、本来そこにあるAPと紛らわしい識別名（SSID）のAPを設置し、インターネットや本来のAPへ通信を中継するよう構成する。

周囲の利用者が偽のAPと気付かずにアクセスすると、外部との通信を盗聴されたり、偽のログイン画面でIDやパスワードを抜き取られたり、送受信データを不正にすり替える中間者攻撃を受けたり、DNS 情報のすり替えなどによる不正なWebサイトへの誘導などの被害に遭う。

SSIDや周波数などの設定をそっくりそのまま本来のAPと同じに設定した不正APを用いる攻撃手法を特に「Evil Twin」（エビルツイン：悪魔の双子攻撃）と呼ぶことがある。企業向けのWi-Fiアクセスポイント製品の中には、不正APの検知機能や、不正APに接続した端末へ切断信号を送って通信を妨害する機能などを持ったものもある。

(2023.11.15更新)