ナレーター：このレッスンでは､
モバイル機器とウェアラブルの接続オプションについてお話しします｡
具体的には､ NFC､ RFID､ 赤外線､
Bluetooth､ テザリングについて説明する｡
最初の接続オプションは､ NFC（近距離無線通信）である｡
現在､ NFCデバイスは電磁チャージを送信する無線周波数を使用し､
通常はわずか数インチの近距離で取引データを格納する｡
現在､ 多くのモバイル機器にはタップ転送のような機能があり､
NFC対応のスマートフォン同士を接触させると､ 自動的に情報を転送することができる｡
現在､ NFCはモバイル決済にも多用されている｡
昔は､ 朝のコーヒー代を払うのにクレジットカードやデビットカード､
あるいは現金を出していた｡
しかし最近では､ スマートフォンやスマートウォッチを取り出してNFCリーダーにかざすだけだ｡
アップルペイ､ サムスンペイ､ グーグルペイのいずれを使うにせよ､
モバイル機器のユーザーは､ 携帯電話を取り出してセンサーにタップすると､ クレジットカードや銀行口座から購入代金が自動的に引き落とされる｡
このテクノロジーは通常､ モバイルウォレットと組み合わされ､
デビットカードやクレジットカードのデジタル版が格納される｡
さて､ これらはそれぞれアップルペイ､
サムスンペイ､ グーグルペイの中に保存され､
私たちに代わって取引を行う｡
モバイル機器での決済に加え､ 現在では多くの企業がPOSシステムの一部としてモバイル機器を利用している｡
これらのシステムはレジスターのように機能するが､
どこでも使用できる｡
例えば､ 最近アップルストアに行った人は､ 会計用の標準的なレジがないことに気づいただろう｡
その代わり､ 従業員はiPhoneとカードリーダーを持って歩き回り､
店内のどこからでも支払いを受けることができる｡
フードトラックや､ コンベンションやフェアで商品を販売する人たちのように､
異なる場所にいることが多いビジネスにとって､ これらのデバイスは本当に便利だ｡
NFCは距離が非常に短いため､ 多くの人が安全に使える技術だと思い込んでいるが､
実際にはいくつかの脆弱性がある｡
例えば､ 高利得アンテナの中には､ 当初設計されたように宣伝されている2～4インチではなく､
実際に数フィート離れたNFC機器によって省略された無線周波数信号を拾うことができるものもある｡
このことは､ 攻撃者がより遠くから通信を容易に遮断し､
気づかれないことを意味する｡
もう1つの一般的な攻撃は､ 攻撃者がRFID
スキマーを使って混雑した場所でNFC デバイスから情報をスキミングしようとするものです｡
このデバイスは､ エリア内で収集可能なすべてのNFC信号を収集するだけである｡
そのため､ レジ付近でたむろしている人がいれば､ スキマーと高利得アンテナを使ってNFC取引をスキミングしているかもしれないが､
それに気づくことはない｡
2つ目の接続オプションとして､
RFIDについて説明する必要がある｡
さて､ RFID（無線自動識別）は､
認証システム用に改良された無線周波数伝送の一形態である｡
RFIDシステムでは､ タグとリーダと呼ばれる2つのコンポーネントが使用される｡
これは在庫追跡システムや認証システムで多用されている｡
在庫追跡システムでは､ RFIDタグが輸送コンテナやパレットのような物体に付けられ､
そのコンテナやパレットが倉庫に入れられ､ トラックに積まれたり､ 指定された物流ルートに沿って移動したりする際に､ リーダーがそのコンテナやパレットを識別するために使用される｡
RFID技術は､ 従業員のIDバッジのような企業認証システムでもよく見られる｡
現在では､ RFIDタグを従業員のIDバッジに埋め込み､
認証の所有要素として使用することができる｡
しかし､ 高周波を使用するため､
信号が攻撃者に捕捉され､ 再送信される危険性がある｡
このため､ RFIDを認証システムとして使用する場合は､
常に二要素認証シス テムの一部として使用すべきである｡
また､ PINやパスワードのような第2の認証要素も含める｡
これから説明する3つ目の接続オプションは古い技術で､
赤外線として知られている｡
現在でも一部の組織では使用されており､
赤外線データまたはIrDAとして知られている｡
IrDAは､ 赤外線スペクトルによる見通し通信を使って､
2つの機器の通信を可能にしようとしている｡
赤外線は､ Bluetoothが主流になる前の20年ほど前､
ワイヤレスマウスやキーボードの接続用としてかなり普及していた｡
さて､ 赤外線は見通し接続を必要とする｡
このため､ ブルートゥースを使うよりも少し安全だが､
データレートは非常に低い｡
赤外線の現在の利用法には､ ライトフィデリティ（赤外線の代わりにLEDを使ってこのスペクトルでデータを伝送すること）がある｡
4つ目の接続オプションはブルートゥースだ｡
ブルートゥースは､ デスクトップ､
ラップトップ､ モバイル機器と､ マウスやキーボード､ ヘッドフォンなど､
さまざまな周辺機器を接続する一般的な方法となっている｡
これらのデバイスがシステムに接続されると､
パーソナル・エリア・ネットワーク接続が2.
4 GHzの周波数帯｡
そしてこれにより､ 周辺機器とデバイス間のワイヤレス接続が可能になる｡
さて､ Bluetoothはとても便利だが､
いくつかの脆弱性がある｡
1つ目は､ ブルージャックと呼ばれるものだ｡
ブルージャッキングは､ Bluetooth対応デバイスに迷惑メッセージが送信されることで発生する｡
これを防ぐために､ 新しい周辺機器に積極的に接続しない限り､
デバイスをディスカバブルモードにしてはならない｡
このコンフィギュレーションが終わったら､
ディスカバビリティ・モードをオフに戻そう｡
ブルースナーフィングも脆弱性のひとつで､
ブルースナーフィングは､
誰かがブルートゥース接続を通じてデバイスに不正アクセスすることで発生する｡
この場合､ 攻撃者はそのブルートゥース接続を使ってデバイスからデータを奪おうとする｡
セキュリティの高い環境にいるのであれば､
ブルートゥースを完全に無効にして､ 有線のマウス､
キーボード､ ヘッドセットを使用した方がこの脆弱性を排除できる｡
現在､ ブルートゥースに対するより現代的な脅威はBlueBorneとして知られている｡
BlueBorneは､ 攻撃者がターゲット・デバイスに接続することなく､
デバイスを完全に制御することを可能にする攻撃である｡
これは､ ブルートゥース・プロトコル自体の脆弱性によるもので､
ウィンドウズ､ アンドロイド､ アップルの各デバイスで動作することが確認されている｡
さて､ テザリングとは､ スマートフォンの携帯電話データインターネット接続を他の複数のデバイスと共有する機能である｡
通常は､ Wi-Fiホットスポットの作成､ 携帯電話とラップトップ間のBluetooth接続､
または2つのデバイス間の直接USB接続によって行われる｡
最も一般的なのは､ スマートフォンからタブレットやノートパソコンに転送する方法だ｡
Wi-Fiホットスポットとして使っている場合は特にそうだ｡
このテクノロジーは出張者にとっては驚くべき実用性を持っているが､
リスクもある｡
例えば､ 他人のホットスポットへの接続には注意が必要だ｡
これらのデバイスはオンパス攻撃の一種としてセットアップされる可能性があり､
無料Wi-Fiのプロバイダーは､ 仕事関連､
銀行､ その他のソーシャルメディアウェブサイトのログインやパスワード情報など､ 実際に設定されているすべてのトラフィックをキャプチャしている｡
自分の身を守るには､ 自宅やオフィス､
あるいは個人的なホットスポット・ネットワークなど､
常に自分が知っている信頼できるワイヤレス・ネットワークに接続することです｡