AppleのiOSは、Windowsほどマルウェアに対して脆弱ではありませんが、完全に不浸透性ではありません。 「構成プロファイル」は、ファイルをダウンロードしてプロンプトに同意するだけでiPhoneまたはiPadに感染する1つの可能な方法です。
この脆弱性は現実の世界では悪用されていません。特に心配する必要はありませんが、 完全に安全なプラットフォームはありません 。
構成プロファイルとは何ですか？
構成プロファイルは、AppleのiPhone構成ユーティリティを使用して作成されます。 IT部門と携帯電話会社を対象としています。これらのファイルの拡張子は.mobileconfigであり、基本的にiOSデバイスにネットワーク設定を配布する簡単な方法です。
たとえば、構成プロファイルには、Wi-Fi、VPN、電子メール、カレンダー、さらにはパスコード制限設定を含めることができます。 IT部門は、構成プロファイルを従業員に配布して、企業ネットワークやその他のサービスに接続するようにデバイスをすばやく構成できるようにします。セルラーキャリアは、アクセスポイント名（APN）設定を含む構成プロファイルファイルを配布できるため、ユーザーはすべての情報を手動で入力しなくても、デバイスでセルラーデータ設定を簡単に構成できます。
ここまでは順調ですね。ただし、悪意のある人が理論的には独自の構成プロファイルファイルを作成して配布する可能性があります。プロファイルは、悪意のあるプロキシを使用するようにデバイスを構成する可能性があります。 VPN 、攻撃者がネットワークを通過するすべてのものを効果的に監視し、デバイスをフィッシングWebサイトまたは悪意のあるページにリダイレクトできるようにします。
構成プロファイルを使用して、証明書をインストールすることもできます。悪意のある証明書がインストールされた場合、攻撃者は銀行などの安全なWebサイトになりすますことができます。
構成プロファイルのインストール方法
構成プロファイルは、いくつかの異なる方法で配布できます。最も懸念される方法は、電子メールの添付ファイルおよびWebページ上のファイルです。攻撃者はフィッシングメールを作成する可能性があります（おそらく標的にされた スピアフィッシング 電子メール）企業の従業員に、電子メールに添付された悪意のある構成プロファイルをインストールするように促します。または、攻撃者が構成プロファイルファイルをダウンロードしようとするフィッシングサイトを設定する可能性があります。
構成プロファイルがダウンロードされると、iOSはプロファイルの内容に関する情報を表示し、それをインストールするかどうかを尋ねます。悪意のある構成プロファイルをダウンロードしてインストールすることを選択した場合にのみ、リスクがあります。もちろん、ユーザーが悪意のあるファイルをダウンロードして実行することに同意しているため、現実の世界の多くのコンピューターが感染しています。
関連： すべての「ウイルス」がウイルスであるとは限りません：10のマルウェア用語の説明
構成プロファイルは、限られた方法でのみデバイスに感染できます。のように自分自身を複製することはできません ウイルスまたはワーム 、ルートキットのようにビューから自分自身を隠すこともできません。デバイスを悪意のあるサーバーに向け、悪意のある証明書をインストールすることしかできません。構成プロファイルが削除されると、有害な変更は消去されます。
インストールされた構成プロファイルの管理
iPhone、iPad、またはiPod Touchで設定アプリを開き、[一般]カテゴリをタップすると、構成プロファイルがインストールされているかどうかを確認できます。リストの下部にある[プロファイル]オプションを探します。 [全般]ペインに表示されない場合は、構成プロファイルがインストールされていません。
オプションが表示されている場合は、それをタップして、インストールされている構成プロファイルを表示し、それらを調べて、不要なものを削除できます。
管理対象のiOSデバイスを使用している企業は、ユーザーがデバイスに追加の構成プロファイルをインストールできないようにすることができます。企業は、管理対象デバイスにクエリを実行して、追加の構成プロファイルがインストールされているかどうかを確認し、必要に応じてリモートで削除することもできます。管理対象のiOSデバイスを使用している企業は、それらのデバイスが悪意のある構成プロファイルに感染していないことを確認する方法があります。
これは理論上の脆弱性であり、積極的に悪用されている人は誰もいません。それでも、それは 完全に安全なデバイスはありません 。 Windowsの実行可能プログラムであろうと、iOSの構成プロファイルであろうと、潜在的に有害なものをダウンロードしてインストールするときは注意が必要です。
