iPhoneはPCやMacほどウイルスに感染しにくいですが、iOSマルウェアは しますか 存在します。 iPhoneをウイルスから保護する方法と、iPhoneまたはiPadで他の種類のマルウェアや脅威を回避する方法は次のとおりです。
iPhoneとiPadをウイルスから保護するものは何ですか？
iPhoneとiPadは、設計上ウイルスから保護されています。これは、iPhoneのどこからでもソフトウェアをインストールできないためです（ それを脱獄する ）。 iPhoneにソフトウェアをインストールする方法はいくつかありますが、ほとんどの人はそのうちの1つであるAppStoreにしか遭遇しません。
ザ・ App Store アップルの厳選された店先です。開発者は、アプリを提出してテストし、潜在的なマルウェアをチェックし、利用可能になる前にAppleから効果的にクリーンな健康状態を提供する必要があります。したがって、デバイスのAppStoreで入手できるすべてのアプリを信頼できる必要があります。
開発者や企業には、App Storeをバイパスしてカスタムアプリをインストールする方法がありますが、iPhoneやiPadを使用しているほとんどの人は、AppStoreからソフトウェアを入手しています。
iOSでは、すべてのアプリは設計上「サンドボックス化」されています。この用語は、アプリが通常の操作に必要なリソースへのアクセスのみを許可されることを意味します。これにより、アプリが設定を変更したり、機密データを含むファイルシステムの一部にアクセスしたり、その他の不正な動作を防止したりできます。
堅牢な権限システムにより、アプリがアクセスできるサービスと情報を正確に制御することもできます。アプリは、現在地、連絡先、ファイル、写真、カメラ、またはその他のリソースにアクセスする前に質問する必要があります。
制限されたマルチタスクは、iOSが潜在的に有害なアプリケーションが大混乱を引き起こすのを防ぐもう1つの方法です。ほとんどのアプリはiOSのバックグラウンドで実行されませんが、バックグラウンドで実行されると、画面の上部にバー（通常は赤または青）が表示されます。つまり、実行中のアプリはiOSのレーダーの下を飛ぶことができません。現在アクティブなアプリでない限り、バックグラウンドでできることはほとんどありません。
iPhoneにソフトウェアをインストールする他の方法に興味がありますか？カスタムアプリ（すべてのApple Storeで使用されているPOSソフトウェアなど）が必要な場合は、事前に署名されたバージョンをインストールできます。正しい構成プロファイルがiPhoneにインストールされている場合、これらには有効な開発者ライセンスが必要です。
それを行う方法を知っている場合は、独自のアプリをコンパイルして、テストのためにXcodeを使用してデバイスにプッシュすることもできます。この機能はアプリをテストしている開発者を対象としているため、この方法でインストールしたアプリは期限切れになります。
App Storeのマルウェアはどうですか？
2019年10月、Apple 18個のアプリを削除しました バックグラウンドで広告をクリックして広告収入を増やしていたため、AppStoreから。マルウェアが原因でアプリがAppStoreから削除されたのはこれが初めてではありませんでした。
トロイの木馬とワームは 特定の種類のマルウェア 、「マルウェア」という用語は、不正なアプリの総称でもあります。不正な広告クリッカーの場合、問題のアプリはバッテリーの寿命を縮め、思ったよりも多くのモバイルデータを消費した可能性があります。
それを除けば、アプリはかなり良性でした。これは、iOSが最も安全なスマートフォンプラットフォームと見なされている理由の良い例です。 Appleは、マルウェアとして検出したアプリをデバイスからリモートで削除することもできます。これは耐え難いように思えるかもしれませんが、意図は良好です。
iPhoneアンチウイルスが必要ですか？
iPhone、iPad、iPodTouch用のウイルス対策アプリは必要ありません。 iPhone用のセキュリティスイートを販売する多くの試みにもかかわらず、 それはほとんど無意味でしょう 。これは、AppleがWindowsのようなウイルスをプラットフォーム上で横行させることを単に許可していないためです。
ウイルス対策ソフトウェアは機能するためにデバイスをスキャンする必要があり、アプリのサンドボックス化はこれを防ぎます。ウイルス対策アプリは、実行中のプロセスをチェックしたり、システムファイルをスキャンしたり、他のアプリデータを調べたりすることはできません。アプリには、独自のファイルと、GPSデータやカメラアクセスなど、許可を与えたサービスやデータへのアクセスのみが許可されます。
要するに、アンチウイルスが機能するために必要な権限は、iOSを攻撃に対してより脆弱にするでしょう。 Androidの携帯電話とデバイスもアプリのサンドボックスを使用しますが、そのプラットフォームにより、アプリは相互に、およびオペレーティングシステムのさまざまな部分と対話するためのより多くの自由が得られます。
あなたがAndroid携帯を所有しているなら、あなたは間違いなく考慮すべきです 優れたアンチウイルスをインストールする 。
SafariはiPhoneの最も弱い点かもしれない
2019年8月、GoogleのProjectZeroの研究者が iPhoneマルウェアは、侵害された少数のWebサイトを介して拡散していました 。合計で14の脆弱性が発見され、そのうち7つがSafariに影響を及ぼしています。それらのうちの2つは、マルウェアがアプリのサンドボックスから脱出し、iOSへの妨害のないアクセスを取得することを許可しました。
これらのウェブサイトはすることができました 影響を受けるデバイスにスパイウェアをインストールする iCloudキーチェーンに保存されているパスワードと認証トークンを探します。 iMessage、Skype、WhatsAppなどのサービスからのメッセージや、Gmail、Outlook、Yahooの電子メールも対象になりました。通話履歴、現在のGPS位置、写真、メモ、ボイスメモなどの他のユーザー情報もマルウェアの関心事でした。
このスパイウェアは、1分に1回サーバーに情報を報告しました。情報は、暗号化されずにプレーンテキスト形式で送信されました。このエクスプロイトは、iOS 10から12までのユーザーに影響を及ぼしました。Appleは、2018年2月初旬にiOS12.1.4パッチでこれらのエクスプロイトを解決しました。影響を受けたデバイスの数は不明です。
これは古き良き時代のものでした ゼロデイエクスプロイト 。サイバー犯罪者は、犠牲者を捕食するためにiOSの未チェックのセキュリティ脆弱性に依存していました。 Appleはパッチを発行し、脆弱性はクローズされましたが、潜在的に数千のデバイスが影響を受ける前ではありませんでした。スパイウェアを削除するには、デバイスを更新する必要がありました。
これは実際にこの種の最初のエクスプロイトでしたが、この発見により、iPhoneのセキュリティについて多くの人が知っていると思っていたことが変わりました。さらに、iPhoneでさえ、潜在的に損害を与えるゼロデイエクスプロイトの影響を受けないデバイスがないことを証明します。
不正な構成プロファイルに注意してください
構成プロファイルは、デバイスをすばやく構成できる「.mobileconfig」ファイルをインストールします。通常、これらには、ワイヤレスアクセスポイントの資格情報、プロキシ設定、電子メールサーバーのログイン情報などのネットワーク設定が含まれます。 IT部門はそれらを使用して、最新の設定を新入社員またはスタッフ全体に迅速に展開します。
これらのファイルは、電子メールとWebの両方で配布できます。つまり、 それらは誤用の大きな機会をもたらします 。信頼できない人からプロファイルをインストールすると、攻撃者がWebトラフィックを不正なVPNまたはプロキシにルーティングする可能性があります。その後、彼は中間者攻撃を実行し、パスワードやユーザー名などのブラウジングデータをスヌープしようとする可能性があります。
構成プロファイルでは、エンタープライズユーザーが特注のアプリのインストールを有効にする必要があるような証明書をインストールすることもできます。たとえば、AppStoreに表示されないソフトウェアなどです。証明書のより不吉な使用法は、ターゲットをだまして、信頼できるWebサイト（金融機関など）を使用していないのに使用していると思い込ませることです。
ウェブを閲覧しているときやメールを読んでいて、プロフィールがインストールされていることを通知するポップアップが表示された場合は、特にリクエストがない限り、プロフィールを拒否してください。
インストールされているプロファイルを管理するには、[設定]> [一般]> [プロファイル]に移動します。 [プロファイル]オプションが表示されない場合は、何もインストールされていません。
iPhoneマルウェアは存在しますが、回避できます
iPhoneを使用している間、安全を確保するためにできることがいくつかあります。 1つ目は、アップデートが利用可能になり次第、常にインストールすることです。ここでの唯一の例外は、主要なiOSアップグレード（たとえば、iOS12からiOS13への移行）です。当然のことながら、安定性やパフォーマンスの問題が報告されているかどうかを確認するために、1週間ほど延期することをお勧めします。あなたもすることができます 自動更新をオンにする 。
次にできることは、見知らぬ人からのリンク、特に大ざっぱなWebサイトにあるリンクや、短縮URLの背後に隠れているリンクをクリックしないようにすることです。一般に、iOSでリンクを開くことを恐れないでください。ただし、パッチが適用されていないエクスプロイトが表示された場合、不正な攻撃者がデバイスを標的にする可能性があります。これは、使用するデバイスに関係なく、良いアドバイスです。
「ジェイルブレイク」とは、Appleデバイスの保護を解除することで、どこからでもアプリをインストールできます。ルートアクセスにより、ユーザー（またはサードパーティソフトウェア）はオペレーティングシステムの動作を変更できます。高レベルのセキュリティを維持したい場合は、デバイスのジェイルブレイクを回避する必要があります。
常識もあなたを安全に保ちます。アプリが信頼できると思われない場合は、信頼しないでください。多くの詐欺アプリは人々をだまそうとします アプリ内購入 。 AppleIDとログイン資格情報の入力を求めるプロンプトが表示されるものもあります。大ざっぱなアプリからの購入を承認せず、設定アプリにログイン資格情報を入力するだけです。
使用するデバイスに関係なく、常に Webや電子メールでのフィッシング攻撃に注意してください 。これらの詐欺では、攻撃者はログイン情報やその他の個人資格情報を盗むための正当なサービスを装います。
また、気をつけてください ソーシャルエンジニアリング 詐欺師が電話で使用するテクニック。銀行から電話があり、生年月日や口座番号などの情報を確認するように求められることはほとんどありません。もしそうなら、あなたが彼らにかけ直すのに使うことができる番号を彼らに尋ねてください。次に、その番号を検索して、それが正当であることを確認できます。
iOSはまだ安全です
Safariの脆弱性、不正な広告クリッカーアプリ、iOS向けの機能的なウイルス対策の欠如にもかかわらず、このプラットフォームはセキュリティの観点から依然として高く評価されています。 Appleは当初、セキュリティをiOSに組み込み、長年にわたってアクセス許可システムを徐々に改善してきました。これは、安全なプライベートプラットフォームを作成するという同社の使命をさらに示しています。
脆弱性の影響を受けないプラットフォームはありませんが、そのプラットフォームの使用を完全に回避する必要があるという意味ではありません。 WindowsとAndroidは、世界で最も人気のある2つのオペレーティングシステムであり、その結果、他のどのオペレーティングシステムよりも多くのセキュリティ問題が発生します。これらのプラットフォームを避けることはお勧めしません。必要に応じて、適切なレベルの注意を払ってください。
それまでの間、お金を節約してください。iOSアンチウイルスを購入する必要はありません。安全を確保するために必要なものはすべて揃っています。
