iPhone・iPadを脱獄しないほうがいい4つのセキュリティ上の理由

iOSは最もセキュアなモバイルOSのひとつですが、制限が厳しすぎると感じる人も少なくありません。脱獄（ジェイルブレイク）を行えば、そうした制限を取り払うことができます。しかし、デバイスを脱獄する前に、メリットとデメリットをよく比較検討することが大切です。この記事では、知っておくべきセキュリティリスクをいくつか紹介します。

脱獄とは何か？

簡単に言えば、脱獄とはiPhoneやiPadにかかっているセキュリティ制限を解除することです。これにより、アプリが端末のコア機能にアクセスできるようになります。具体的には、連絡先リストへのアクセスや、メール送信・通話といった機能です。通常のiOS端末では、ユーザーが明示的に許可しない限りアプリはこれらの機能へアクセスできませんが、脱獄済みの端末ではその保護が失われます。

メーカーが設けた制限を取り除くことで（Androidの「root化」に似ています）、サードパーティ製アプリの導入、既存アプリの拡張機能、さまざまなシステムカスタマイズが可能になります。スマホやタブレットがより便利になる一方で、セキュリティや法的な問題を引き起こす可能性もあります。

さらに重要な点として、脱獄を行うとAppleの保証および購入済みのAppleCareが無効になってしまう点に注意が必要です。

サードパーティ製アプリには危険が潜んでいる

AppleがApp Storeのアプリに厳しい審査を課しているのには理由があります。悪意のあるアプリは、端末に甚大な被害をもたらすからです。Appleの審査を通っていないアプリをダウンロードし始めると、マルウェアに感染するリスクが一気に高まります。

実際、過去には数百万人ものユーザーが、サードパーティのアプリストアからアドウェアを仕込まれたアプリをダウンロードしてしまった事例がありました。開発者がMinecraft、QQ、ポケモンGOなどの人気アプリにアドウェアを組み込んでおり、ユーザーは正規のアプリと改ざんされたアプリを見分けられなかったのです。

App Storeでもマルウェアが発見された事例はありますが、Appleが厳格に管理するマーケットプレイスでは、そうした問題に遭遇することはまずありません。同様に、iOS向けスパイウェアも主に脱獄済み端末で確認されています。

アカウントが脆弱になる

2015年には、「KeyRaider」と呼ばれるマルウェアが22万5000件以上のAppleアカウント情報を盗み出しました。脱獄済み端末では、アプリが本来アクセスできないはずの情報へのアクセスを防げないため、ひとたび悪意のあるアプリに侵入されると、端末内のあらゆる情報が盗まれる恐れがあります。Appleアカウント情報、銀行アプリ、PayPalのユーザー情報など、見つかったものはすべて対象になりえます。

たとえ金融情報を端末に保存していなくても、Appleアカウントは常に存在します。これが漏洩すれば、第三者があなたのクレジットカードでアプリの購入やアプリ内課金を行えてしまうかもしれません。最悪の事態ではないにしても、せいぜい非常に厄介であり、状況によっては多額の金銭的損失につながることもあります。

デフォルトのrootパスワードは周知の事実

iOSに関する最も有名な「秘密」のひとつが、rootパスワード「alpine」です。Appleはこれをすぐに変更する意向を見せていません。rootパスワードを知っていれば端末のコア機能にアクセスできるため、これは深刻な問題になりえます。幸い、このパスワードは変更可能ですが、脱獄後にうっかり変更を忘れてしまうユーザーは少なくありません。

変更を忘れたままにすると、物理的に端末へ触れた人物に悪用される可能性があります。root権限を取得されれば、相手は端末に対してほぼ何でもできるようになってしまいます。セキュリティのためにもパスワードの変更は必須です。脱獄する場合は、必ず忘れずに行いましょう。

既知の脆弱性が修正されない

iPhoneやiPadを脱獄すると、iOSをアップデートするには一度脱獄を解除して初期状態に戻す必要があります。通常は大きな問題ではありませんが、多くの脱獄ユーザーは、対応する新しい脱獄ツールが登場するまでアップデートを控えます。長期間期間純正のiOSに戻りたくないからです。

しかし、これは新しい脱獄ツールがリリースされるまで、iOSのセキュリティホールにさらされ続けることを意味します。ロック画面の脆弱性により第三者が物理的に端末へアクセスできるケースもあれば、メッセージアプリが特定の文字列を処理する際に端末がクラッシュするような脆弱性の場合もあります。

もちろん、重大な既知の脆弱性が判明した場合は、iOSをアップデートして数週間新しい脱獄ツールを待つという選択肢もあります。しかし、自分が知らない脆弱性であれば、アップデートが出るたびに気づかぬうちにリスクにさらされることになります。

脱獄は今でも良い選択なのか？

現在のiOSには、かつて脱獄しなければ実現できなかった機能が数多く搭載されています。Siriは他のアプリと連携できるようになり、Kodiのようなアプリもインストール可能で、iPhoneでポケモンを遊ぶことさえできます。それでも、より高度なカスタマイズを求める人は一定数いるでしょう。セキュリティリスクを冒す価値があるかどうかは各自の判断によりますが、脱獄の必要性は年々薄れているのが実情です。

セキュリティリスクを理解した上で、それでも脱獄する価値があると思いますか？過去に脱獄済みのiPhoneやiPadでトラブルに遭遇したことはありますか？ぜひコメント欄で意見を共有してください！

アイキャッチ画像クレジット：Matthew Pearce via Flickr

記事更新日：2017年1月30日