「App Sandbox」は、iOSの重要なセキュリティ機能で、アプリケーションごとに独立した実行環境を提供します。
1. アプリごとのコンテナディレクトリ構造
各アプリは、独自のコンテナディレクトリ構造を持っています。
これは主に3つの重要なコンテナで構成されています。
- Bundle Container
アプリの実行可能なコードやリソースファイルが格納されています。
インストール時に暗号化された署名で保護されており、改ざんを防止しています。 - Data Container
アプリやユーザーのデータを保存する場所として機能し、3つの重要なサブディレクトリに分かれています。 - iCloud Container
アプリが実行時にアクセスを要求できる追加のストレージ領域として機能します。
ファイルシステムへのアプリのアクセスは、FileManagerクラスを通じて管理されています。
開発者はこのクラスを通して、ドキュメントディレクトリへのパスを取得し、ファイルの作成、読み取り、書き込み、削除などの操作を安全に行うことができます。
let fileManager = FileManager.default
let urls = fileManager.urls(for: .documentDirectory, in: .userDomainMask)
let documentsDirectory = urls[0]2. 他のアプリのデータやシステムリソースにアクセスできない
セキュリティの観点から見ると、各アプリは他のアプリのデータやシステムリソースにアクセスすることができません。
開発者はinfo.plistファイルで特定の設定を有効にすることで、ユーザーがファイルマネージャーアプリを通じてSandbox内のドキュメントにアクセスすることを許可することもできます。
アプリが特定のシステムリソース（カメラやマイクなど）やユーザーデータ（写真や連絡先など）にアクセスする必要がある場合には、開発者は明示的に権限を要求し、ユーザーの承認を得る必要があるのです。
このような厳格なアクセス制御により、悪意のあるソフトウェアからユーザーのプライバシーとセキュリティを保護し、システム全体の安定性を確保しています。
こちらもどうぞ。
iOS の多層的セキュリティ設計
iOSは、ハードウェアからアプリケーションまで複数の層で構成された保護システムを採用しています。セキュアエンクレーブによる暗号化処理や、システム完全性保護など、高度なセキュリティ機能を備えています。ユーザーによる適切な管理と基本的な注意により、さらに高い安全性を実現することができます。iOSセキュリティの多層構造iOS（iPhoneやiPadのOS）は、複数の層による保護システムを採用しています。ハードウェアによる保護セキュアエンクレーブ（専用の保護チップ）システムレベルでの...
chiilabo.com
iPhoneに「ウイルススキャン」がないのはどうして？（iOSの予防型セキュリティモデル）
リアルタイムスキャンはバッテリー消費が大きいですが、iOS環境では効果が限定的です。iOSではアプリのインストールをApp Storeからに限定している上、アプリ間のデータアクセスも厳しく制限しているからです。仮に悪意のあるプログラムがあっても、ユーザーのアクセス許可なしには、iPadやiPhone内にあるデータにアクセスできません。つまり、アクセス権限の確認で従来の「スキャン」を前倒しにしているわけです。従来型のウイルス対策ソフトが前提としていた脅威モデルそのものを、システ...
chiilabo.com
いかがわしいサイトを見てしまったけれど「大丈夫」？【アプリ サンドボックス】
一般的には「もし、いかがわしいサイトを見たとしても、特に個人情報を入力したり、何かを『許可』していない」なら、「あまり心配はない」と言えます。これは、スマートフォンの基本システムやブラウザは、プログラムが他の領域にアクセスできない設計（アプリ サンドボックス）になっているからです。むしろ気をつけたいのは、焦っていろいろ操作することです。慌ててセキュリティアプリを入れようとして、間違って「ウイルス（マルウェア）」を入れてしまうことが多いからです。YouTube動画でも話していま...
chiilabo.com
QRコードを読み込むと、関連記事を確認できます。
