【放置は危険】自宅Wi-Fiルーター乗っ取りの原因・発見方法・対策まとめ

家庭用ルーターが知らないうちに乗っ取られ、他者への攻撃の「踏み台」にされる被害は、今も続いています。

2024年5月には、情報通信研究機構（略称はNICT）が、家庭用Wi-Fiルーターが「Mirai（ミライ）」と呼ばれる不正プログラムに取り込まれている実態を確認したと公表しました。

やっかいなのは、乗っ取られても画面に「感染しました」と表示されるわけではない点です。持ち主が気づかないまま、他人への攻撃に加担させられている――これが家庭内ルーターを狙う攻撃の本質です。この記事では、ルーターの設定にあまり詳しくない方に向けて、危険性の正体と、今日からできる守り方を順番に整理します。

家庭内Wi-Fiルーターの「脆弱性」とは何か？

「脆弱性（ぜいじゃくせい）」とは、機器やソフトの設計・設定にひそむ『穴』のことです。攻撃者はこの穴を通って、外から機器を操作しようとします。家庭用ルーターの弱点は、大きく分けて次の3つに整理できます。

システムを設計するときに重視されるのが『最小権限』――必要な人が、必要な範囲だけ触れるようにする考え方です。ところが家庭用ルーターは、初期状態では『誰でも簡単に入れる』ように作られていることが多い。使いやすさと引き換えに、扉が開けっ放しになっているイメージです。

初期設定のまま使い続ける本当のリスク

もっとも多い落とし穴が、買ったときのままの設定で使い続けることです。とくに危ないのが、管理画面のユーザー名・パスワードが初期値のままのケース。攻撃者は、メーカーごとの初期パスワードの一覧をあらかじめ持っています。つまり『鍵をかけていない家』と同じ状態です。

代表的な不正プログラムであるMirai（ミライ）系は、まさにこの『初期パスワードのまま』『推測されやすいパスワード』の機器を自動的に探し出して入り込みます。

人間がねらい撃ちしているというより、プログラムが24時間、無差別に鍵の開いた家をさがし回っている、とイメージすると分かりやすいでしょう。

なぜ乗っ取られるのか？ 主な原因

乗っ取りの入り口は、意外とかぎられています。原因を知れば、手を打つべきポイントも見えてきます。

近年は、機器そのものに欠陥がなくても被害に遭うケースが増えています。ルーターに備わった遠隔からつなぐための機能を、持ち主に無断でオンにし、外から入り込む足がかりにする手口です。使っていない便利機能が、そのまま裏口になってしまうわけです。

横浜国立大学の研究では、1台のルーターが複数の不正なネットワークに同時に取り込まれている例も確認されています。弱いまま放置された機器は、攻撃側にとって『早い者勝ちで奪い合う資源』になっているのです。

実際の報告もあります。2025年には、ある大手メーカーの小規模オフィス・家庭向けルーター約9千台が外部から不正に操作され、再起動しても元に戻らない状態にされていたことが、セキュリティ企業から明らかにされました。

別のメーカーの一部機種でも、既知の弱点が実際に突かれているとして、米国の担当機関が2025年に注意をうながしています。

乗っ取られたサインの見つけ方と対処手順

『気づけない』のが乗っ取りの怖さですが、いくつかのサインは自分でも確認できます。まずは次の表で、心当たりがないかチェックしてみてください。

もし『乗っ取られたかも』と思ったら、次の順番で対応します。ポイントは、原因を残したまま元に戻さないことです。

安全に運用するための7つのチェックリスト

むずかしい専門知識は要りません。次の7つを押さえるだけで、無差別の攻撃の多くは寄せつけずに済みます。上から順に、優先度の高いものです。

買い替えを考えるなら、『自動でファームウェアを更新する機能』と『機器ごとに固有の初期パスワードが設定されている』ものを選ぶと安心です。国内メーカーの業界団体は、こうした機能を備えた製品を推奨機種として案内しています。購入前に、そのマークがあるかを見ておくとよいでしょう。

オススメは、eero  もうWi-Fiルーターで悩まなくていい

※本記事はアフィリエイトプログラムを利用しています。価格・仕様は執筆時点のものです。

まとめ

家庭用Wi-Fiルーターの乗っ取りは、特別なご家庭だけの話ではありません。むしろ『設定を一度も見直していない』ごく普通のご家庭こそ、無差別の標的になりやすいのが実情です。

難しく考える必要はありません。今日できることは、たった2つ――管理画面のパスワードを変えること、そしてファームウェアを最新にすること。この2つだけでも、リスクは大きく下がります。週末にでも、ご自宅のルーターの管理画面を一度のぞいてみてください。それが、家族のネットワークを守る第一歩になります。