身近で起こりうるネットの脅威を、検証結果をもとにお届けする本シリーズ。第1回では家庭内ネットワークに悪意を持った第三者が参加し、ホームルータの設定を書き換えられてしまう攻撃までを紹介しました。
第2回では、その結果起こり得る脅威を紹介します。ホームルータの設定を変更せず、そのまま使っていると、あなたにもこんなことが起こるかもしれません。

一般的なホームルータは、機種にもよりますが集合住宅や家屋が密接した地域では自宅の外にも通信範囲が及びます。そのため、悪意を持った第三者が近隣にいた場合、ネットワークに不正に参加されてしまう可能性があります。ネットワークへの参加が出来てさえしまえば、初期設定のままで利用しているホームルータの設定を書き換えることは容易です。なぜなら、家庭向け製品の多くはネット上に説明書が公開されており、そこには初期設定パスワードも記載されているからです。

通信への不正な参加と、ホームルータの設定書き換えに至るまでは第1回をお読みください。

ホームルータの設定を不正に書き換えられてしまうことで、攻撃者はWi-Fiの圏外からでも自由に攻撃を仕掛けることが可能になります。
例えば、楽天やAmazonに代表される総合ECサイト、スマホを利用する際に必要となるGoogleアカウントやApple IDといった利用者が多く、登録している可能性が高いサービスの偽ログインページを用意し、ホームルータに設定しておいた悪意あるDNSと紐づけることで、利用者がこれらのサイトや、よく利用されるサイトにアクセスしようとした際、正規サイトの代わりに不正サイトを表示させることができます。見た目上のURLは正規のものであるため、利用者がそのまま偽サイトでログインをしてしまうと、第三者に認証情報（ID、パスワード）が詐取されてしまいます。
誘導先はフィッシングサイトに限らず、不正アプリ（スマホウイルス）の配布先や、詐欺を目的としたサイトなど、攻撃者の思うままに変更することが可能です。

総合ECサイトやクラウドサービスの認証情報が奪われてしまうと、不正ログインによって第三者がその中の情報を盗み見ることが可能となります。総合ECサイトを日常的に利用している場合は、購入履歴から氏名や住所、趣味嗜好、保有している機器などが容易に分かります。また、クラウドサービスでは、メールの他、利用者の設定によっては画像、複数のオンラインサービスの認証情報、スマホの移動履歴などが参照できます。
このような情報を、悪意を持った第三者が盗み見た場合、不在時を狙った空き巣や、情報の暴露をネタにした恐喝など、さまざまな犯罪に悪用される可能性があります。

さらに、購入履歴から家庭内で利用していると考えられるスマート家電の情報を入手した場合、それらを介した攻撃も可能となります。スマート家電への攻撃は第3回で紹介します。

このように、発端はホームルータのセキュリティ対策不備という一つのほころびから、さまざまな被害に発展する可能性があります。では、このような被害に遭わないためにはどうすればよいのでしょうか？

一つの障害を突破されただけで連鎖的な被害を生まないためには、攻撃者に対する防御の壁を複数構えることが重要です。

一つ一つは基本的な対策ですが、万一に備えて攻撃者に対する防御の壁を複数構えておくことが安心、安全なネット利用につながります。ホームルータはインターネットと家庭内ネットワークをつなぐ重要な出入口です。セキュリティ対策を怠らないようにしましょう。