iOSのセキュリティ欠陥についてパニックに陥るべきではない理由

春です。春は、若い男女が眉をひそめ、Apple プラットフォームのセキュリティ状態の悪さを非常に真剣に見つめる季節です。

どうやら。

Vice によると、「Apple は今年、iPhone のセキュリティバグで非常に苦戦している」とのことです。(@designheretic さんに角をチップしました。)

iPhoneのセキュリティバグで楽しい時間を過ごしたことがありますか？パーティーでは本当に気分が落ち込みますよね。

マザーボードがAppleの開示情報で言及された脆弱性を数えたところによると、Appleは2021年初頭から「積極的に悪用された可能性がある」7つのバグを修正した。

さて、7件が「積極的に悪用された」という事実は、確かにまずいように思えます。かつては、Appleのセキュリティバグについて評論家たちが服を引き裂き、気を失いそうになるたびに「ええ、でも実際に悪用された人はいるんですか？」と言いながら、突然書類をめくり始めるのが常でした。あまりにも熱中しすぎて、一体何が書いてあるんだろうと不思議に思うほどでした。

あの書類は何だったのか？なぜそんなにたくさん持っていたのか？結局、分からなかった。

バイスは認めている：

iOS のセキュリティが「悪化している」かどうかを判断するのは非常に困難です。それは、完全に把握するのが非常に難しい具体的な状況に依存するからです。

それでも、これらのエクスプロイトのほとんどは、知名度の高い人物や、残念ながら反体制派グループを標的にしています。もしあなたがジェームズ・ボンドでもなく、権威主義国家（あなたの近くの州でももうすぐそうなるでしょう！）の少数派という不運な状況でもなければ、おそらく大丈夫でしょう。Viceは最後の段落でこの点について触れています。

iOS のバグが悪用される件数は増加しているものの、iPhone を使うことには別の利点もあります。

「Apple、iOS 12.5.3で7年前のiPhoneモデルのセキュリティ上の欠陥を修正」（@designhereticへのもう一つのヒント）

このアップデートは、公式サポート期間外の端末にも適用されました。確かに、これはバグの深刻さを示すものだという意見もあるでしょうし、確かにその通りでしょう。しかし、AppleはiPhone 5sをまだ使っている人たちに、もういい加減SEでも買ってくれとでも言うべきだったのです。マカロープは、7年後もセキュリティアップデートを受けられる別のモバイルプラットフォームを探せと言うでしょう。しかし、彼は宇宙の熱的死まで待つつもりですから、そうはさせないでしょう。

つまり、iOSにはかなりの数のセキュリティ欠陥があり、さらに悪いことに、それらが悪用されているということです。まあ、あまり良いことではありません。しかし、悪意のある人物がこれらのバグに大金を払っているので、あなたが標的にされる可能性は低いでしょう。あなたのトイプードルの写真なんて誰も欲しがりませんよ。ネッド、私たちがInstagramから削除できますから。なぜ100万ドルも払う必要があるのでしょうか？全く意味が分かりません。この醜悪な三肢を持つ異星人のような議論の三つ目の側面は、Appleが保証期間外の端末にはアップデートを提供しない場合でも、Appleが「他社」よりもはるかに長い期間、端末のアップデートを提供しているという事実です。

これらの問題をある程度認識し、新しいバグ修正がリリースされたらiPhoneを最新の状態にしておくべきでしょうか？もちろんです。安全のために、携帯電話のWi-Fiをオフにして、SIMカードを取り出し、粉々に砕いてしまうべきでしょうか？いいえ。

このことについては話しましたよ、ネッド。