iPhoneはウイルスに感染するのか？知っておくべき全ポイントを徹底解説

「WindowsやAndroidはウイルスに感染しやすい危険な存在で、MacやiPhoneはその脅威から守られている」という考え方は、昔からよく語られてきました。確かにAndroidはマルウェアに感染するリスクがありますが、基本的なセキュリティ習慣を守れば、ほとんどのユーザーは十分に保護できます。

一方、Apple製品の場合、Macにウイルスを感染させるにはよほど無謀な行動が必要です。ではiOSはどうでしょうか？iPhoneが本当にウイルスに感染し、初期化を余儀なくされることはあるのでしょうか？この記事では、その事実を詳しく見ていきます。

ウイルスとマルウェアの違いとは

iOS（iPhone、iPad、iPod touchを動かしているOS）におけるウイルスについて話す前に、まずこれらの用語の意味を整理しておきましょう。多くの人はウイルスという言葉を、あらゆる悪質なソフトウェアを指して使っていますが、これは厳密には正しくありません。

マルウェアは、悪意のあるソフトウェア全般を指す総称です。本来の「ウイルス」は、ソフトウェアのインストールを通じてコンピュータに感染し、自己複製によってデバイス内に感染を広げ、最終的には他のマシンにも拡散します。数十年前には猛威を振るいましたが、現在では最も一般的なマルウェアの種類ではありません。

アドウェアは大量の広告を表示するソフトウェアで、怪しいダウンロードサイトやブラウザ拡張機能を通じて広まってきました。また、スパイウェアはユーザーのデータを監視し、広告会社へ送信する危険な存在です。ランサムウェアはPCをロックし、ファイルを取り戻すために金銭を要求します。

話を簡単にするため、この記事では「ウイルス」だけでなく、あらゆる種類のマルウェアがiOSで発生しうるかどうかを考察します。

iOSはどのようにしてウイルスからあなたを守っているのか

iOSが通常ウイルスの被害を受けない理由を理解するため、iOSに組み込まれているセキュリティ機能を見ていきましょう。

App Storeによる審査体制

Appleのいわゆる「ウォールドガーデン（閉じた庭）」方式のアプリ管理が、ユーザーの安全を支えています。Androidではどこからでもダウンロードしたアプリを「サイドロード」できますが、iOSアプリをインストールできる公式な方法はApp Storeのみです。

理論上、これは数百万規模のアプリがすべて安全であることを意味します。Appleは開発者がApp Storeに提出したすべてのアプリを手動で審査しており、悪意のあるコードや危険な動作が見つかれば、そのアプリを拒否します。

この仕組みも完璧ではありませんが、危険なアプリの大半を排除し、誰もがダウンロードできてしまう事態を防いでいます。

サンドボックス化

iOSは「サンドボックス化」と呼ばれるセキュリティ手法を採用し、アプリが権限を超えて動作することを防いでいます。つまり、インストールしたアプリが他のアプリのデータにアクセスすることはできません。

さらに、ほぼすべてのアプリはiOS上で制限付きアカウントとして実行されます。ルート（管理者）権限を持たないため、アプリがシステム設定を改変して損害を与えることは不可能です。

つまり、仮に不正なアプリをインストールしてしまったとしても、OSやファイルへの完全なアクセス権を持つことはできないのです。

迅速なiOSアップデート配信

OSを最新の状態に保つことは、マルウェア対策として最も効果的な方法の一つです。この点でも、iOSはAndroidに対して大きな優位性を持っています。

Appleが新しいバージョンのiOSをリリースすると、対応するすべてのデバイスがすぐにアップデートを受け取れます。iOSの導入状況を見ると、大多数のユーザーが最新バージョンを使用していることがわかります。

一方Androidはそうはいきません。断片化されたアップデートサイクルのため、多くのユーザーはアップデートまで数か月待たされ、中には一切提供されないケースもあります。iPhoneユーザーは端末を常に最新に保つことで、過去の脆弱性を突いた攻撃から身を守れるのです。

さらに踏み込んだ対策については、後ほど詳しく紹介します。

実際に確認されたiPhoneマルウェアの事例

ここまで、iOSが複数の理由から安全であることを見てきました。こうした要因に加え、Androidの普及率の高さもあり、モバイルマルウェアの標的の大半がAndroidであるのは当然と言えます。

しかし、それでもiOSが完全に無敵というわけではありません。以下は実際に確認されたiPhoneマルウェアの例です（iPhone Wikiにはさらに多くの事例が記録されています）。

• 2017年初頭、WikiLeaksはCIAがiOSデバイスに侵入するために使用していた手法に関する情報を公開しました。Appleはこれらの脆弱性は修正済みであると声明を出しています。
• 2015年9月、Appleは中国製の数百のiOSアプリにマルウェアが含まれていたことを明らかにしました。原因は、Appleが無料配布している開発環境Xcodeの偽造版を使ったことにあります。中国の複数の開発者が「XcodeGhost」と呼ばれる改ざん版Xcodeをダウンロードし、知らず知らずのうちに自作アプリへマルウェアを組み込んでしまったのです。Appleは該当アプリをApp Storeから削除しました。
• Xsser mRATは2014年末に確認されたトロイの木馬で、脱獄済みデバイスに感染し、ほぼすべての情報を外部に晒す恐れがありました。

これらはほんの一例です。いずれもすべてのiPhoneユーザーに影響を及ぼすような深刻な脆弱性ではありませんでしたが、iOSが完全に堅牢ではないことを示しています。

マルウェア以外が原因のトラブル

iPhoneには、ウイルスに見えるものの、実際にはマルウェアとは無関係の問題もいくつかあります。

動作が遅くなった場合は、ストレージ容量の空きを作るか、iPhoneバッテリーのキャリブレーションを行う必要があるかもしれません。Safariで広告が表示されるのはウェブブラウジングの避けられない現実ですが、大半は侵害的でも悪質でもありません。

また、Appleが修正前にiPhoneへ影響を与えたKRACKのような、複数デバイスに共通する脆弱性の存在も忘れてはいけません。

脱獄（ジェイルブレイク）はウイルス感染リスクを高める

平均的なiPhoneユーザーがスマホ上でマルウェアを目にすることはまずありません。しかし、iOSユーザーにとって最大のセキュリティリスクである「脱獄（ジェイルブレイク）」にはまだ触れていません。

ご存じない方のために説明すると、脱獄とはiPhoneの管理者権限を取得し、Appleの制限を回避することです。脱獄済みのiPhoneでは、どこからでもアプリをインストールしたり、通常は不可能な方法でOSをカスタマイズしたりできます。

自由度が増える反面、攻撃への脆弱性も大幅に高まります。Appleの保護機能が失われることで、脱獄済みiPhoneのユーザーは感染したアプリをインストールしたり、攻撃の被害に遭ったりするリスクを負うことになります。

近年、脱獄の人気は低下しています。一因は、iOSが標準状態で以前より多くの機能を提供するようになったことです。Appleのセキュリティ強化も影響しており、開発者はiOSのバージョンが上がるたびに新たな脱獄手法を編み出さなければなりません。

つまり、今のところ脱獄は労力やリスクに見合う価値がないということです。

ウイルス対策アプリはiPhoneを守れるのか

iOSでマルウェアのリスクが低いなら、なぜApp Storeには多数のウイルス対策アプリが並んでいるのか疑問に思うかもしれません。しかし、これらのアプリを詳しく見ると、実際にはほとんど役に立たないことがわかります。

Lookout、Avira、Nortonなどのアプリは、実はiPhone上のウイルスをスキャンしていません。前述のサンドボックス化により、技術的にそれが不可能だからです。それでも、ほとんどのアプリは次のような類似の機能セットを提供しています。

• 紛失時の端末位置特定とアラーム
• 危険なウェブサイトからの保護
• iOSアップデートの通知

問題は、これらの機能はすべて既に標準で使えるということです。

「iPhoneを探す」機能はiOSに組み込まれており、端末の位置特定やアラーム鳴動が可能です。SafariなどのiOSブラウザは、怪しいサイトにアクセスすると警告を表示します。そしてiOSアップデートが利用可能になると、設定アプリにバッジが表示されます。

VPNや金融口座の監視といったその他の機能は、専用アプリに任せるのが得策です。これらの「ウイルス対策」アプリ自体は悪意のあるものではありませんが、せいぜい不要な既存機能の複製にすぎません。それでも、いくらかの機能は備えています。

2017年、AppleはApp Storeから多くの偽ウイルス対策アプリを削除しました。これらのプラシーボアプリはウイルススキャンを謳っていましたが、Appleはガイドラインを更新し、開発者が「実際には提供していないコンテンツやサービスを含む」としてアプリを宣伝することを禁止しました。

まとめ：iPhoneはマルウェアに感染しないはず

iOSにおけるマルウェアのあらゆる側面を検証したところで、元の問いに答えましょう。iPhoneはウイルスに感染するのでしょうか？

理論上はiPhoneがマルウェアに感染する可能性はありますが、常識的な注意を払えば、iPhoneがウイルスに感染することはないはずです。

デバイスを脱獄せず、iOSアップデートを速やかに適用し、信頼できるアプリだけをインストールすれば、iPhoneをマルウェアフリーに保てます。XcodeGhostのような感染アプリをインストールする可能性はごくわずかにありますが、無名のアプリや開発者を避けることで、こうしたリスクから距離を置けます。

iOSには突破困難な堅固な保護機構が備わっており、脆弱性が発見された場合も、Appleは通常すぐに修正をリリースします。あなたのiPhoneは安全だと安心して言えるでしょう。