「Googleでログイン」は本当に安全？知らないうちにスマホやPCが乗っ取られるハッカーの巧妙な手口

当たり前の操作がハッキングの入り口に？日常に潜むサイバー脅威と今すぐできる防衛策

拡張機能の隠れた罠

仕事で送られてきたPDFを開いたり、ネットサーフィンを便利にするためにブラウザへ拡張機能を追加したりするのは、毎日のように行う当たり前の操作ですよね。しかし、そんな何気ない日常の行動こそが、実はハッカーたちに狙われる「最大の入り口」になっているかもしれないと聞いたら、ゾッとしませんか？

今回は、スマホライフPLUSに掲載された注目記事を参考に、身近に潜むセキュリティの脅威の正体と、誰でも今すぐできる簡単な自衛策を厳選してご紹介します！見えない危険から大切なデータをスマートに守るヒントを、一緒にチェックしていきましょう。詳細はぜひ元記事で確認してみてくださいね。

1：PDFを開くだけでPCが乗っ取られる？

画像引用：スマホライフPLUS(https://sumaholife-plus.jp/life/52097/)

仕事で頻繁に扱うPDFファイルですが、AdobeReaderなどのゼロデイ脆弱性が悪用され、細工されたPDFを開くだけでPCが乗っ取られる事態が発生しました。この重大な欠陥はハッカーによって4ヶ月間も放置されていました。対策として、ソフトを常に最新版に保ち、不審なメールの添付ファイルは安易に開かない警戒が必要です。

＜出典＞
PDFを開くだけでPC乗っ取り？ Adobe Readerに4カ月放置の「重大欠陥」発覚（スマホライフPLUS）

2：悪質拡張機能が盗む「永久ID」の恐怖

画像引用：スマホライフPLUS(https://sumaholife-plus.jp/pc_it/52106/)

Socket社による調査で、便利ツールを装った108個の悪質なChrome拡張機能がGoogleアカウントの「永久ID」を盗み出していたことが判明しました。このIDはユーザー側で変更できず、永続的に追跡される恐れがあります。使っていない拡張機能はすぐに削除し、アカウントのセキュリティ診断を行ってリスクを減らしましょう。

＜出典＞
パスワード変更でも逃げられない！ 悪質Chrome拡張機能108個が盗んでいた「永久ID」とは（スマホライフPLUS）

3：「Googleでログイン」の思わぬ落とし穴

画像引用：スマホライフPLUS(https://sumaholife-plus.jp/life/52421/)

小規模なAIツールを「Googleでログイン」で連携させた結果、そのツール経由で大企業のシステムに不正アクセスされる事件が発生しました。Vercelのインシデントが示すように、安易なOAuth連携は非常に危険です。Googleアカウントのサードパーティアクセス設定を定期的に見直し、不要な連携はすぐに解除する習慣をつけましょう。

＜出典＞
「Googleでログイン」は安全か？ AIツール経由の侵入が現実になったVercel事件（スマホライフPLUS）

【まとめ】便利なツールの裏側にあるリスクを管理

便利なファイル形式や連携機能には、常にセキュリティのリスクが伴います。ソフトウェアの更新や連携アプリの定期的な棚卸しを行い、自衛の意識を高めることが大切です。

え、同じじゃないの？「再起動」と「シャットダウン→電源ON」 PC不調時の賢い使い分け術

イチオシ編集部　ガジェット部

この記事を読む

※記事内における情報は原稿執筆時のものです。店舗により取扱いがない場合や、価格変更および販売終了の可能性もございます。あらかじめご了承ください。