iPhoneに「ウイルススキャン」がないのはどうして？（iOSの予防型セキュリティモデル）

リアルタイムスキャンはバッテリー消費が大きいですが、iOS環境では効果が限定的です。
iOSではアプリのインストールをApp Storeからに限定している上、アプリ間のデータアクセスも厳しく制限しているからです。
仮に悪意のあるプログラムがあっても、ユーザーのアクセス許可なしには、iPadやiPhone内にあるデータにアクセスできません。

つまり、アクセス権限の確認で従来の「スキャン」を前倒しにしているわけです。

従来型のウイルス対策ソフトが前提としていた脅威モデルそのものを、システム設計で避けているのが iOSの特徴です。

YouTube動画でも話しています。

その分、ユーザーの最終的な判断は重要だね。

1. iPhone/iPadにウイルススキャンがないのはなぜ？

iPhoneやiPadのセキュリティの仕組みで、アプリのインストールには厳しい制限があることはわかりました。
しかし、それでも iPad が「ウイルス感染」することは 0 ではないと思うのです。

では、iPadはどうやって安全な状態かどうかを確認できるのでしょうか？
例えば、Windowsならセキュリティソフトの「フルスキャン」などでいつでもチェックできます（100%ではないとは思いますが）。
iPadにもそういったスキャン機能はあるのでしょうか？

iPhoneやiPadのシステム（iOS）には、マルウェアを常時スキャンするような機能は基本的にありません。
これは、システムの設計段階からセキュリティを重視されているからです。

特に大切なのは「アプリのアクセス権限」の考え方です。

目次に戻る

1-1. iPadで不審なアプリをチェックするには？

iPhoneやiPadで不審なアプリをチェックする基本は、「アプリのアクセス権限」が正しく管理されているか確認することです。

「設定」にある「プライバシーとセキュリティ」を確認し、「アプリの権限」に不自然な項目が追加されていないか確認します。
そのためには、ふだんから正常な状態を知っておくことが大事です。

あとは、一般的なセキュリティ対策で十分です。

iOSやアプリを最新の状態にアップデートしておくこと、
パスワードを正しく管理して使いまわしを避けること、
不審なリンクにはアクセスせず、個人情報の入力の際はサイトURLを確認すること

目次に戻る

2. iPadに「ウイルススキャン」がない理由

iPhoneやiPadのシステム（iOS）には、リアルタイムスキャンのような機能は基本的にありません。
これは、おおまかに言えば、スキャン処理でバッテリー電力などを消費してしまう割に、そこまで必要性がないからです。

どうして、「ウイルス」をスキャンする必要性がないの？

それは、iOSのセキュリティは、Windows PCと異なるアプローチをしているからです。

アプリのサンドボックス方式
App Storeによる厳格な審査
システムレベルのアクセス制限
リソース効率の重視

かんたんに言えば、iOSは「問題が起きてから対処する」のではなく、「問題が起こる余地をなくす」というアプローチを取っています。
ですので、マルウェアの脅威を防ぐために必要なことは、システムの定期的なアップデートとアプリ権限の管理で十分です。

もう少し厳密には、「攻撃対象領域（attack surface）を最小化する」アプローチと言えます。

目次に戻る

2-1. Windowsは（比較的）オープンな設計

Windows PCの場合、いろんな開発元のアプリケーションソフトを自由にインストールできます。

さまざまなソフトを組み合わせて作業するため、Windowsのファイルシステムがデータの保存や読み込みに利用されます。

ソフトをフロッピーディスクやCD-ROMなどで購入していたオフラインの時代にはそこまで問題にならなかったのですが、インターネットを通してソフトやデータが流通するようになった頃から、不正なプログラムの問題が大きくなりました。
システム領域へのアクセスが容易なため、悪意のあるプログラムを検知したり、ブロックする必要が生まれます。

ただし、特に Windows 10以降は、だいぶ改善されています。

もう有料のセキュリティ対策ソフトにこだわる必要はない

現代のパソコンやスマートフォンには、OSやブラウザに標準的なセキュリティ機能が搭載されているため、有料のセキュリティ対策ソフトは必須ではなくなっています。むしろ、標準のセキュリティ機能の方が、システムの深い部分まで保護できる点で優れています。セキュリティ対策で最も重要なのは、ソフトウェアの更新、強固なパスワード設定、不用意なインストール防止といった基本的な対策を実施することです。YouTube動画でも話しています。「セキュリティ対策ソフトはいらない」？セキュリティ対策ソフトに...

目次に戻る

2-2. iOSは（比較的）クローズドな設計

一方、iOSの場合は、原則的に公式のアプリストア（App Store）からしか、アプリを追加できません。
つまり、すべてのアプリは必ずアプリストアでの審査をクリアしないといけません。

また、それぞれのアプリは原則として、お互いのデータにアクセスできないように独立して動作するようになっています（App Sandbox）。

写真や連絡先・位置情報などの共有する「システムリソース」には、アクセス範囲を限定して、必ずユーザーが許可する形になっています。

iOSの予防的セキュリティ機能

App Store審査による事前のマルウェアチェック
アプリケーション間の厳格なデータアクセス制御
アプリごとの権限制限（カメラ、位置情報等）
システムファイルの暗号化と読み取り専用保護

いわば iPhoneやiPadの中は、事前審査制のオートロックのマンション。
入口での厳重なセキュリティチェックがあるだけでなく、エレベーターは許可された階にしか止まらないようなものです。

iOS の多層的セキュリティ設計

iOSは、ハードウェアからアプリケーションまで複数の層で構成された保護システムを採用しています。セキュアエンクレーブによる暗号化処理や、システム完全性保護など、高度なセキュリティ機能を備えています。ユーザーによる適切な管理と基本的な注意により、さらに高い安全性を実現することができます。iOSセキュリティの多層構造iOS（iPhoneやiPadのOS）は、複数の層による保護システムを採用しています。ハードウェアによる保護システムレベルでの保護データの保護アプリケーションのセキュ...

目次に戻る

2-3. プログラムの構造から違う

でも、アプリがこっそり情報を取ったりしているんじゃないの？

これには、プログラミングの段階から違いがあります。

そもそも、プログラムは「何でもできる」わけではなく、基本システムが用意している機能（API）を組み合わせて作られます。
iOSの場合は、もともとの機能が Windowsより厳選されていて、勝手なマルウェアが作りにくい環境になっています。

さらに、iOSアプリ開発ではシステムリソースにアクセスにするには厳密な宣言と実装が必要です。
「Info.plist」というファイルで、そのプログラム内で利用するシステムリソースのアクセス権限とその用途を明示しておく必要がありるのです。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <!-- カメラ使用の権限 -->
    <key>NSCameraUsageDescription</key>
    <string>写真撮影のためにカメラを使用します</string>
    
    <!-- 位置情報の使用権限 -->
    <key>NSLocationWhenInUseUsageDescription</key>
    <string>現在地周辺の情報を表示するために位置情報を使用します</string>
    
    <!-- 写真ライブラリへのアクセス権限 -->
    <key>NSPhotoLibraryUsageDescription</key>
    <string>写真の保存のために写真ライブラリを使用します</string>
    
    <!-- マイクの使用権限 -->
    <key>NSMicrophoneUsageDescription</key>
    <string>音声録音のためにマイクを使用します</string>
</dict>
</plist>

ですので、「そのアプリが位置情報を使うか」などというのはアプリストアで審査する前にかんたんに確認できます。

目次に戻る