最も安全なモバイルOSはどれ？Android・iOS・BlackBerry・Ubuntu・Windows Phoneをセキュリティ面から徹底比較

スマートフォンにはハッキングや脆弱性への対策として優れたセキュリティソフトが必要だということはすでにご紹介してきました。では、攻撃に対して最も抵抗力があるオペレーティングシステム（OS）はどれなのでしょうか？

「最も安全なモバイルOS」の座を争うのは、Android、BlackBerry、Ubuntu、Windows Phone、iOS の5つ。さっそく比較していきましょう。

Android

Androidは、「StageFright」と呼ばれる脆弱性によって評判を大きく損ないました。この脆弱性を悪用すると、サイバー犯罪者は不審なマルチメディアメッセージ（MMS）を送るだけでスマホに侵入できてしまうのです。Googleの対応が遅かったことも信頼性を大きく失う要因となり、実際にパッチが確実に適用されていたのはNexusシリーズだけでした。それ以外のユーザーは、MMSの自動受信をオフにするしかありませんでした。

Androidはオープンソースであるため、アプリ開発者は複雑なC++やJavaを使って開発できます。これは裏を返せば、犯罪者が悪意あるコードを仕込みやすいということでもあります。Androidはマルウェアの最大の標的であり、過去に行われた250万件以上のアプリを対象とした調査では、なんとマルウェアの97%がAndroidを標的にしていたという結果もあります。

さらに厄介なのは、OSが問題を自動的に通知してくれない点です。Ghostwareのようなルートキットを使ったハッカーは、自身の意図を隠蔽するだけでなく、事後の痕跡まで消し去ってしまいます。

怪しいアプリに関する情報を広めるのは、Androidコミュニティ次第という側面があります。Google Playストアでさえ完璧ではありませんが、少なくともサードパーティ製アプリのダウンロードを許可する設定を無効化することは可能です。ただし「サイドローディング」にもメリットはあります。（少なくとも悪質な手口の被害に遭う可能性は減らせます。たとえば、利用中の銀行アプリに偽のログイン画面を表示するAndroid.Fakeloginを含むトロイの木馬アプリなどは、Google Playストアには存在しないのです）

つまりAndroidとは、そうしたこうしたセキュリティ設定を自分で管理するのが苦にならない人なら問題ない、ということです。

ユーザーにとってあまり良い話ばかりではありませんが、Googleは少なくとも自社ブランドの「完璧な」スマートフォンであるNexusに対しては、月次アップデートを約束しています。もうひとつのプラス要素は、フィッシングやマルウェアと戦う豊富なセキュリティアプリが存在し、堅牢なアンチウイルスソフトやファイアウォールも入手できることです。

現実的には、Androidは世界で最も使われているOSです。だからこそ最大の標的にもなるのです。オープンソースシステムは、買い手にとっても詐欺師にとっても非常に人気があるのです。

BlackBerry

BlackBerryの人気は数年前に急落しました。Priv端末はそこそこ良い評価を受けていたものの、QNX系システムを採用したPlayBookタブレットが完全な失敗に終わった後、独自OSはAndroidに取って代わられたのです（慣れるのに少し時間が必要ですが）。

Androidを搭載したBlackBerry端末は、SamsungやHTCなどの他社モデルと同じ問題の影響を受けます。幸い、PrivではGoogle Playストアにアクセスできるため、サードパーティに頼る必要はありません。

では、独自OSを搭載した旧型のBlackBerryを使っている場合はどうでしょうか？

BlackBerryはもともとセキュリティを重視して設計された端末です。オバマ米大統領や英国のデビッド・キャメロン首相といった人物が愛用していたことでも知られています。キャメロン元首相はかつてこう語っています。

「世界のどこにいても、私は常にBlackBerryのすぐ近くにいて、必要があればいつでも対応できる状態にある……政府はBlackBerryサービスを導入している。メールや文書の処理には実に便利だ」

2つの大国の政府がこのシステムに依存しているなら、最も安全だと考えられそうですし、実際、Privに関してはカナダ企業もしっかり対応しています。しかし、旧OSは本当にハッキングから守れるのでしょうか？ Mandalorian Security Services Ltdを運営するハッカー、スティーブ・ロード氏はこう明かします。

「古いスマートフォンは既知の脆弱性の影響を受けやすいため、一般的に安全性が低いと見なされます。古い電話を使うなら、いっそクラシックなフィーチャーフォンのほうがましです。どうしても古いスマートフォンが必要なら、BB10ベースの旧型BlackBerryか、Windows Phone 8以降を搭載したWindows Phoneを選ぶのがよいでしょう」

さらに、2014年末にソニーがサイバー犯罪者による攻撃を受けた際、同社は危機を乗り切るためにBlackBerryに頼りました。受信者の端末モデルにかかわらず機能するこのエンドツーエンド暗号化こそ、セキュリティ重視のユーザーにとってBlackBerryが今なお有力な選択肢であり続ける核心的な理由なのです。

Ubuntu Touch

Ubuntu搭載の最初のデバイスが登場して以来、多くの専門家は、メーカーがAndroidからLinuxカーネルベースのシステムへ移行すると予測しています。

Ubuntu Touchをご存じない方のために説明すると、これはAndroidと似たオープンソースのOSで、完全無料。Ubuntuの創設者によって設立されたCanonical Ltdと、FLOSS（Free/Libre Open-Source Software）コミュニティによって支えられています。後者のおかげで、パッチを含む新バージョンが6ヶ月ごとにリリースされることが保証されています。

ここが重要なポイントです。常に最新の状態に保つ必要があるのです。同じOSを使う多くのデスクトップPCは、LTS（長期サポート）版でない限りセキュリティパッチを受け取れません。幸い、スマートフォン向けはまだ新しいので、当面はサポートが続く見込みです。

Ubuntuはマルウェアやスパイウェアからユーザーを守ることを誇りとしていますが、これもオープンソースである以上、悪質なアプリが網を抜ける可能性はゼロではありません。ただし、修正は通常より早く展開されます。オープンソースコミュニティはコードにアクセスでき、パッチをテストしてLinux本部へ送ることができるからです。対照的に、クローズドソースのコードはその企業の従業員しかアクセスできません。

Ubuntu App Storeは、新しいアプリの安全性を自動審査ツールでチェックし、疑わしい点があれば手動レビューも行われるため、より安全です。さらに、アプリが余計なことをする前に、特定の権限を有効化する必要があります。

そしてもちろん——Linuxユーザーの方には申し訳ありませんが——現時点では（少なくともAndroidやiOSと比べて）それほど普及していないため、攻撃もほとんど発生しません。人気が高まるにつれ、Ubuntuはより大きな標的になるでしょう。具体的に言えば、2015年10月にインストールコードの脆弱性を突いたアプリの影響を受けたのは、合計わずか15人でした。

Netflix、Snapchat、Dropboxといった大手企業はすべてUbuntu上で動作しており、国際宇宙ステーションや大型ハドロン衝突型加速器（LHC）も例外ではありません！ また、OSのセキュリティを評価する英国の通信電子保安グループ（CESG）は、2013年に「Ubuntuが最も安全なOSである」と結論付けています。

とはいえ、膨大なセキュリティ通知の一覧は気になるところです。ただし、これらは少なくともパッチが適用済みの脆弱性だということは心に留めておきましょう。Ubuntuも決して完璧ではありませんが、他のOSが苦戦する脆弱性に対して、何度も持ちこたえてきた実績があります。

Windows Phone ＆ W10 Mobile

Ubuntuは「最も安全なOS」の有力候補ですが、Windows PhoneとW10 Mobileという強力なライバルがいます。インターネットセキュリティ企業のCEO、ウジェーヌ・カスペルスキー氏でさえ、次のように評価しています。

「今のところ、非常にクリーンだ」

ただし、彼はそれ以上の説明をしていません。では、Windows Phoneはなぜそんなに安全なのでしょうか？

MicrosoftはWindows App Storeを厳しく管理しています。Windows Phoneが脱獄（ジェイルブレイク）されていない限り、公式チャネルを通じてのみアプリをダウンロードできます。他のOSよりも制限は多いのですが、際立っているのは「サンドボックス」方式です。つまり、ユーザーが許可しない限り、アプリ同士が相互にやり取りできない仕組みになっています。アプリは互いに隔離されているため、問題を引き起こせないのです。

もちろん、脆弱性が皆無というわけではありませんが、パッチは提供されます。定期的なアップデートが必要なだけです。OS本体についても同様ですが、こちらは自動化できます。設定 ＞ 電話の更新から実行中のバージョンが最新かどうかを確認し、そこで「データ設定が許可している場合は更新プログラムを自動的にダウンロードする」にチェックを入れておきましょう。

Windows Phoneのもうひとつの利点は、現在のユーザーベースが非常に小さいことです（Microsoftにとっては悪いニュースですが、セキュリティ面では好都合）。あまりに小さいため、Windows 8.1のリリース時にはファイアウォールやアンチウイルスアプリがひとつも存在しなかったほどです。

Microsoftは、不正アプリがストアに紛れ込むことについては評判が良くありませんでしたが、より多くのユーザーを獲得するべく、この点の改善に取り組んでいます。

Windows 10 Mobileはまだ新しいため、セキュリティに関する情報はほとんどありませんが、基本的に同じシステムであるため（ハードウェアアーキテクチャは異なりますが）、デスクトップ版Windowsに仕掛けられるマルウェアの影響を受ける可能性はあります。ここでもサンドボックス化があなたを守ってくれます。Windows 8を使用している場合は、信頼できるセキュリティアプリをダウンロードしておくべきです。

Windows 10 Mobileの追加の特典として、デバイスの暗号化があります。高度なBitLocker技術を使用しており、端末を紛失した場合にロックします。暗号化キーを持っていない人には、ファイルを読み取ることができません。設定 ＞ システム ＞ デバイスの暗号化からPINを設定して有効化できます。

iOS

AndroidにおけるGoogle Playストアと同様に、AppleはApp Store上のすべてのアプリを審査しています。アプリはそれぞれ独自のエコシステム内に存在し、会社がその意図を確認した後にのみエンドユーザーへ提供されます。これは「ウォールドガーデン（壁に囲まれた庭）」と呼ばれ、何百万人ものユーザーがこの一見破れないセキュリティレベルを信じて購入を決めてきました。

ところが、亀裂が入り始めたのです。

最も顕著な例は、中国のメッセンジャーアプリWeChatの約5億人のユーザーが、開発者用ツールXcodeの改ざん版がAppleの審査を通過したことで、マルウェアの被害に遭う可能性があった事件です。感染したアプリはこれだけではありませんでした。以前は脱獄したスマートフォンのユーザーだけの問題だったマルウェアが、Appleが思われていたほどセキュリティ意識が高いわけではないことを示す出来事となったのです。

いわゆる「セレブゲート」事件——多数の著名人のiCloudアカウントがハッキングされ、不適切な写真が流出した騒動——の後、混乱は決して完全には収まりませんでした。突然、iPhoneユーザーは他のセキュリティ脅威にも目を向けるようになったのです。

Vasco Data Securityの副社長、ジョン・ガン氏はこう述べています。

「Appleのセキュリティ戦略は非常によく設計されているがゆえに、最大の危険は、開発者と膨大な数のiPhoneユーザーに与える『安心感』かもしれない」

そんなにひどいはずはないですよね？ 人気の面では、iOSはAndroidに僅差の2位ですが、ウイルスに感染するという評判はAndroidのほうがはるかに悪いのです。Appleのセキュリティを支えているのは、Androidと違ってクローズドソースのシステムであるという点です。サンドボックス制限により、アプリがOSの別の部分と通信しようとするたびに、ユーザーの同意が必要になります。

iOSの内蔵暗号化も非常に強力で簡単には太刀打ちできませんが、それが目的であれば、WhatsAppも同等に安全なサービスを提供しています。

iPhoneの本当に素晴らしい点は、そのロック解除の困難さです。FBIが銃撃犯シェッド・リズワン・ファルーク容疑者を拘束した後、彼のスマートフォンのロック解除をAppleに要請しました。しかしAppleは拒否。FBIは最終的にロックを解除できるハッカーを見つけ、130万ドルの報酬で協力を取り付けました。

この一件から分かるのは、iPhoneがかなり強固にロックされているだけでなく、Appleがプライバシーを重視している（少なくともそう主張したいと思っている）ということです。

明確な勝者は存在するのか？

結論を出すのは難しいです。なぜなら、サイバー犯罪者に狙われる頻度は人気の高さに大きく左右されるからです。それぞれのOSに長所と短所があり、どんな場合でも、あなたはどこかから追跡可能です——店舗やショッピングモール、地図アプリ、あるいは政府の諜報機関によって。

Android： セキュリティツールを自分で管理し、Google Playストアだけに限定するのであれば、Androidでも十分ですが、それでもマルウェアの影響を受けやすくなります。迅速なアップデート展開を考えると、セキュリティ重視ならNexusが最も安全な選択肢です。

BlackBerry： 旧バージョンのOSは安全に見えますが、新型機種のAndroid依存が端末の安全性を損なっています。Privのセキュリティパッチは多くのAndroidスマートフォンより早く展開されていますが、サードパーティ製の悪意あるソフトウェアには依然として脆弱です。

Ubuntu： これが最も安全なシステムでないと論じるのは困難ですが、一般ユーザーに大きく浸透すれば、より多くの攻撃を受けることになるでしょう。Linux好きではない人も多く、オープンソースへの懸念は常につきまといますが、少なくともApp Storeには厳格な審査体制があります。

Windows Phone： Windows Phoneにも同じことが言えます。市場シェアが拡大すれば、攻撃の数も増えるでしょう。サンドボックス方式は有利に働きますが、アップデートはMicrosoftに頼るしかありません。ただ、同社は真剣に取り組んでいるようですので、現時点では非常に安全なOSと言えます。

iOS： 近年のセキュリティバグや侵害事件はあったものの、Appleは依然として概ね信頼できます。需要がAndroidに匹敵することを考えると、そのクローズドシステムはマルウェアを非常に効果的に防いでいます。ほとんどの人にとってiOSは問題ないはずですが、今後また重大な情報漏洩が発覚すれば、消費者の信頼は低下しかねません。

では、現時点で最も安全なスマートフォンとしては何をおすすめしましょうか？ 古い端末がお好みなら、Priv以前のBlackBerryが確実な選択です。新しいものをお探しなら、Ubuntuは非常に安全ですが、しばらく普及しないと考えられるため、Windows Phone／W10 Mobileがわずかに競合を上回る、という結論です。

もしスマートフォンからフィーチャーフォンへの乗り換えを検討しているなら、KaiOSのような代替モバイルOSについても調べてみるとよいでしょう。