リモートワークやカフェ作業が当たり前になった今、ワイヤレスマウスって本当に便利ですよね。ケーブルの煩わしさから解放されて、バッグの中でもかさばらない。でも、ちょっと待ってください。そのワイヤレスマウス、もしかするとあなたのパソコンをのぞき見する「入口」になっているかもしれません。
「え、マウスで盗聴なんてされるの？」「大げさじゃない？」
そう思った方、実はこれ、まったく大げさな話じゃないんです。実際に2016年には「MouseJack」と呼ばれる攻撃手法が実証され、最大100メートルも離れた場所からワイヤレスマウスの通信を乗っ取れることが明らかになりました。安価なマウスに付属するUSBドングルの脆弱性を突いて、パソコンに勝手にマルウェアを注入される。これ、実話です。
ただ、怖がってばかりもいられません。正しい知識さえあれば、セキュリティ面でも安心して使えるワイヤレスマウスはちゃんと存在します。この記事では、「結局どれを選べば安全なの？」「今すぐできる対策は？」というあなたの疑問に、とことん付き合っていきますね。
あなたのワイヤレスマウス、大丈夫？知っておきたい3つのリスク
まずは敵を知ることから始めましょう。ワイヤレスマウスにまつわるセキュリティリスクって、実はひとつじゃないんです。大きく分けて3つの脅威があります。
通信をこっそり盗み見される「傍受」の恐怖
ワイヤレスマウスとパソコンは、常に電波で会話しています。マウスを動かすたびに「右に10ドット移動しました」「左クリックされました」なんて情報が飛び交っているわけです。
この通信、実は安価な2.4GHz帯の無線マウスだと暗号化されていないことがよくあります。つまり、悪意のある第三者が近くにいれば、数百円で買える受信機であなたのマウス操作を丸見えにできてしまう。キーボードとセットのマウスなら、打ったキーの情報まで筒抜けになる「キーロガー攻撃」の危険も指摘されています。
マウスを乗っ取られる「マウスジャッキング」の衝撃
先ほど名前を出した「MouseJack」、これがまさにマウス乗っ取り攻撃です。怖いのは、攻撃者があなたのパソコンに直接触れる必要がないこと。喫茶店の隅に座って、ノートパソコン1台で周囲の脆弱なマウスをスキャンし、乗っ取れてしまうんです。
乗っ取られたら最後、キーボード入力の偽装からマルウェアの送り込みまでやりたい放題。特にノーブランドの激安マウスに付属するUSBドングルが、この攻撃に対して無防備だとされています。
Bluetoothマウスでも安心できない「強制ペアリング」の罠
「じゃあBluetoothマウスにすれば安全でしょ？」と思った方、半分正解で半分不正解です。確かにBluetoothは2.4GHz無線よりは安全ですが、落とし穴があります。それが「強制ペアリング攻撃」。
例えばカフェで作業中、マウスの調子が悪くなってペアリングが切れたとします。あなたは再接続しようとペアリングボタンを押す。でもその瞬間、近くの攻撃者があなたのマウスより先に接続要求を送っていたら？知らないうちに攻撃者のデバイスとペアリングしてしまうかもしれないんです。Q&Aサイトでも「切断と再接続を繰り返していたら、知らないデバイスが一覧に現れた」なんて体験談が報告されています。
結局どれを選べば安全？ワイヤレスマウス選びの絶対条件
さて、リスクがわかったところで本題です。どうやって安全なワイヤレスマウスを見分ければいいのか。ここでは2つの軸で判断していきます。
暗号化の有無が運命の分かれ道
まず絶対にチェックしてほしいのが「暗号化」の有無です。
Logicool MX Master 3SやLogicool MX Anywhere 3Sといったロジクールの上位モデルは、「Logi Bolt」という最新の無線接続方式を採用しています。これ、AES暗号化とECDH鍵交換という堅牢な仕組みで通信を守っていて、しかも出荷時にドングルとペアリング済み。つまり、第三者が勝手に割り込めない設計なんです。
Bluetoothマウスを選ぶなら、バージョン5.0以上で「LE Secure Connections」に対応したモデルを。Microsoft Bluetooth Ergonomic MouseはBluetooth 5.0 LE対応で、AES-CCMP暗号化によって通信を守ります。Windowsとの親和性も高く、OSレベルでの管理がしやすいのも安心材料です。
一方で、絶対に避けたいのが、Amazonなどで見かける「無名ブランドの激安2.4GHzマウス」。暗号化の記載がなく、価格が数千円を大きく下回るようなモデルは、まさにMouseJack攻撃のターゲットになりかねません。
USBドングル方式とBluetooth方式、どちらが安全か
これ、よく聞かれる質問なんですが、結論としては「どちらでも安全なものは安全、危ないものは危ない」です。大事なのは方式そのものより、「暗号化されているかどうか」。
ただし、使い方にちょっとしたコツがあります。デスクトップPCでUSBドングルを使う場合、PCの背面端子に直挿しすると金属筐体で電波が弱まり、マウスが最大出力で通信しようとして傍受リスクが上がります。付属の延長ケーブルでドングルを机の上に出してあげると、通信距離が最短になってより安全です。これは今すぐできる簡単な対策なので、ぜひ試してみてください。
今日からできる！ワイヤレスマウスのセキュリティ対策5選
マウスを買い替える前に、あるいは買い替えた後に、実践してほしい5つの対策をまとめました。どれも難しいことはありません。
1. ペアリングの「隙」をなくす
未使用時はマウスの電源をオフに。カフェなど公共の場では、不意にペアリングボタンが押されていないか確認するクセをつけましょう。OSのBluetooth設定から「新しい接続を許可しない」にしておくのも効果的です。
2. ロジクール製品は公式ソフトで一元管理
Logicool Signature M650Lのようなロジクール製品をお使いなら、公式ソフト「Logi Options+」を必ずインストールしてください。ペアリングされているデバイスの確認や、不審な接続の検出ができます。Logi Bolt対応機種なら、さらに強固な管理が可能です。
3. ファームウェアは常に最新に
メーカーはセキュリティホールが見つかり次第、ファームウェア更新で修正します。購入したらまず公式ソフトで更新確認を。ロジクール、マイクロソフト、Razerとも、2023年以降セキュリティアップデートの頻度が上がっています。
4. ファームウェア更新を習慣化する
これは特にRazer Pro Click Miniのような多機能マウスを使っている方に重要です。高性能なぶん、ソフトウェアも複雑。定期的にRazer Synapseなどの管理ツールを立ち上げて、更新がないかチェックしましょう。
5. 重要業務のときは有線に戻す勇気を
これはちょっと身もふたもない話ですが、金融機関や官公庁ではワイヤレスマウスの持ち込み自体を禁止しているケースがあります。そこまで機密性の高い情報を扱う場面では、素直に有線マウスに切り替えるのが最も確実な防御策です。
知ってる人は知っている、一歩踏み込んだセキュリティの話
ここからはちょっとマニアックな話。でも知っておくと、製品選びの解像度がぐっと上がります。
実は、ロジクールの旧来の接続方式「Unifying」には過去に脆弱性が見つかっています。ペアリング情報が解析され、リプレイアタック（通信の再生によるなりすまし）が可能だと指摘されたんです。もちろん修正パッチは出ていますが、この教訓を経て生まれたのが「Logi Bolt」。セキュアエレメントによる鍵保管や、物理的操作なしでは新しいデバイスを追加できない設計に進化しています。
つまり、同じロジクールでもUnifyingよりLogi Boltのほうがセキュリティは格上。これは製品ページにはあまり書かれていない、知る人ぞ知るポイントです。
さらに、究極のセキュリティを求めるなら「FIPS 140-2」認証という政府調達レベルの暗号化規格をクリアした製品も存在します。一般用途にはオーバースペックですが、選択肢として頭の片隅に入れておくと、いざというときに役立つかもしれません。
ワイヤレスマウスのセキュリティ、最終的に大切なこと
ここまで読んで「結局どれを買えばいいの？」となった方、大丈夫です。不安を解決できるよう、セキュリティ重視のおすすめモデルをもう一度整理しますね。
信頼性で選ぶならLogicool MX Master 3S。Logi Boltによる強力な暗号化と、静音クリックで場所を選ばず使える万能モデルです。手頃な価格ならLogicool Signature M650L。別売ですがLogi Boltに対応し、AES 128bit暗号化でしっかり守ります。Windows派にはMicrosoft Bluetooth Ergonomic MouseのOSレベルでの管理のしやすさが魅力ですし、ゲームもするならRazer Pro Click Miniのように高機能かつ暗号化対応のマウスが選択肢に入ります。
ワイヤレスマウスのセキュリティは、難しく考えすぎる必要はありません。暗号化に対応した信頼できるメーカーの製品を選び、ペアリングに注意し、たまにファームウェアを更新する。それだけで、たいていのリスクは回避できます。
ケーブルのない自由を、安心して楽しんでくださいね。
コメント