iPhoneはあなたが思っているほど安全ではありません（でも安全になる可能性はあります）

iPhoneは、個人情報、写真、メッセージ、アプリなどを安全に保管する、まるで侵入不可能な金庫のように見えるかもしれません。しかし、実は想像するほど厳重にロックされていないかもしれません。AppleはiOSのセキュリティ機能の追加と改善を続けていますが、窃盗犯やハッカーが侵入する巧妙な手口は依然として存在します。

iPhoneユーザーが直面する一般的なセキュリティ脅威と、その対策方法をご紹介します。こっそりと覗き見する人から巧妙なフィッシング攻撃まで、ポケットに潜む隠れたリスクを明らかにしましょう。

アップデートが待っています

ソフトウェアアップデートの通知は誰でも受け取りますが、特に新しい機能を試す機会がない場合は、つい無視してしまいがちです。しかし、アップデートを遅らせると、iPhoneが深刻な脅威にさらされる危険性があります。すべてのアップデートには、深刻な脅威をブロックする多数のセキュリティパッチが含まれています。例えば、2021年のiOS 14.7.1アップデートは、メッセージへのアクセス、カメラとマイクの起動、位置情報の収集に高レベルで利用されていたスパイウェア「Pegasus」を標的としていました。

脅威を回避するには、ソフトウェアアップデートを速やかにインストールしてください。iPhoneのiOSを最新の状態に保つことは、デバイスを保護する最も簡単な方法の一つです。

鋳造所

PINが表示されています

公共の場でPINコードを使ってiPhoneのロックを解除するのは安全だと思うかもしれませんが、もう一度考えてみてください。近年、窃盗犯は「ショルダーサーフィン」と呼ばれる巧妙な手口を使って、人がパスコードを入力する様子を盗み見てiPhoneを奪い、デバイスにフルアクセスしようとしています。

Appleはこうした脅威が現実のものであることを承知しており、iPhoneの安全を守るための機能をiOSに追加しました。まず、iOS 17.3では盗難デバイス保護機能が追加されました。この機能により、iPhoneの盗難や不正アクセスが少し難しくなります。AppleアカウントのパスワードやFace IDの設定を変更しようとすると、処理が遅延されます。また、Face IDまたはTouch ID認証なしで特定の操作を行えないようになります。

もちろん、誰かがあなたのiPhoneを盗んでPINを推測しようとする可能性もあります。Appleはこれにも対策を講じています。iOS 18.1では、非アクティブ時に自動的に再起動し、「最初のロック解除前」の状態になる「非アクティブ再起動」機能が追加されました。これにより、PINを推測しようとする人がより困難になります。

しかし何よりも、複雑なPINを選び、公共の場で入力する際に​​は特に注意してください。可能な限り、Face IDまたはTouch IDを使用してください。 

悪意のあるプロフィールが隠れている

新しい構成プロファイルのインストールを促すリンクをクリックしたことがありますか？これらのプロファイルは、職場のネットワークへの接続やVPNのインストールなどに役立ちますが、サイバー犯罪者はこれらのプロファイルを悪用してデバイスを乗っ取る可能性があります。彼らはフィッシングメールや偽のウェブサイトを通じて、ユーザーを騙してこれらのプロファイルをインストールさせようとします。

これらのプロファイルがインストールされると、ハッカーはデバイスの設定を変更したり、スパイ活動を行ったり、ユーザーに知られずに不要なアプリをインストールしたりできるようになります。これはハッカーがiPhoneを巧妙に操作するための手段であり、ユーザーが気づかないうちに侵入してしまう可能性があります。

これを避けるには、信頼できるソースからの構成プロファイルのみをインストールしてください。予期せずインストールを求められた場合は、拒否してソースを確認してください。また、「設定」>「一般」>「VPNとデバイス管理」でインストール済みのプロファイルを定期的に確認し、疑わしいものがあれば削除してください。

りんご

間違ったリンクをクリックしました

フィッシング攻撃はますます巧妙化しており、iPhoneユーザーを狙って、Appleからのメールやメッセージを装ったメールが送られてきます。こうした巧妙なメッセージは、アカウントに緊急の問題があると思わせ、Apple IDのユーザー名とパスワードを盗み取ろうとするケースが少なくありません。

ハッカーがあなたの情報を入手すると、写真、連絡先、バックアップなど、iCloudのすべてのコンテンツにアクセスできるようになります。さらには、あなた自身のアカウントをロックアウトしたり、あなたの情報を利用してさらなる詐欺を仕掛けたりする可能性もあります。

そのため、たとえ本物に見えても、Appleからだと名乗るメールやメッセージにはご注意ください。Appleがそのようなメッセージを送信することは滅多にありません。送信元のアドレスをよく確認し、信頼できないリンクは絶対にクリックしないでください。代わりに、iPhoneの設定にアクセスするか、サポートに連絡してアカウントに問題がないか確認してください。

SIMカードが交換されました

iPhoneで物理SIMカードを使用している場合、SIMスワッピング攻撃の危険にさらされます。これは、誰かが携帯電話会社を騙して、あなたの電話番号を自分が管理する新しいSIMカードに転送させる攻撃です。一度あなたの電話番号が入手されると、通話やテキストメッセージ、2要素認証（2FA）コードなどを傍受し、事実上あなたのiPhoneを複製することが可能になります。

2FAコードにアクセスできれば、ハッカーはアカウントに侵入し、パスワードをリセットし、セキュリティ対策を回避できます。この欺瞞的な戦術は、個人情報や金融情報に深刻な影響を及ぼす可能性があります。eSIMを搭載した新しいiPhoneでさえも危険にさらされています。

このような事態を防ぐには、携帯電話会社に連絡して、アカウントに変更を加える前に入力する必要があるPINまたはパスワードを設定してください。また、可能な限り、アプリベースの認証方法、パスキー、2FAをご利用ください。

鋳造所

脱獄したくなる

iPhoneを脱獄するのは、自分好みにカスタマイズできる楽しい方法のように思えるかもしれませんが、実際にはかなりのリスクを伴います。有害なソフトウェアからユーザーを守るための多くの組み込みセキュリティ機能が削除されてしまうからです。

これらの安全対策がなければ、iPhoneはマルウェアに感染したり、データが盗まれたり、ハッキングされたりする可能性があります。さらに、ジェイルブレイクされたデバイスは重要なセキュリティアップデートが適用されないことが多く、これらの脅威に対してさらに脆弱になります。

iPhoneを脱獄する前に、よく考えてみてください。脱獄で使える便利な機能は、セキュリティリスクを補うものではありません。iOSの公式バージョンを使い続ければ、安全で安心です。それに、最新バージョンにはカスタマイズオプションが豊富にあるので、もう脱獄する必要さえないかもしれません。

さらに詳しいアドバイスについては、「iPhoneは本当にウイルス対策されているのか？」と「iPhoneやiPadからウイルスを除去する方法」をご覧ください。また、ハッカーからiPhoneを守るためのセキュリティ対策もご紹介しています。