iPhoneのJailbreakの危険性に関してひと言

　iPhoneをハックして、Appleが認めている以上のカスタマイズを可能にしたり、Apple公認のApp Store以外からのソフトをインストール可能にしたり、することをJailbreak（＝脱獄）と言うのだが、PhotoShareでの会話とかを見ていると、その危険性をちゃんと理解せずにJailbreakしている人たちがたくさんいるようなので、ひとこと警告しておく。

　まず最初に考慮しておくべきことは、iPhoneはNintendo DSやSony PSPと違い、携帯電話でありメールマシンであり、インターネットマシンであり、住所録やらメールやらウェブサイトのパスワードなどの個人情報を思いっきりやりとりする、ある意味パソコン以上にプライバシー管理が大切なマシンであること。当然、ウィルスに感染したり、セキュリティホールからハッカーに情報を盗まれたりしないようにすることがものすごく大切。

　パソコンの場合は、元々がセキュリティホールだらけのオープンすぎるアーキテクチャであるがために、市販のアンチウィルス・ソフトやファイヤーウォールなどをわざわざ入れておく必要があるのは、多くの人の知るところ。

　iPhoneの場合は、「アンチウィルス・ソフトなんかよりずっと効果的な方法」として、開発者の認証コードが付いたApple公認のアプリケーションしかインストールできない、という制限を加えることによりユーザーをその手の危険から守るという方法をAppleが選択している。

　この仕組みおかげで、iPhoneを持つユーザーは、市販のアンチウィルス・ソフトなど面倒なものを導入せずに、安心してさまざまなアプリケーションを楽しめる、という仕掛けになっている。この面に関しては、後手後手のMicrosoftやNokiaよりもずっと高く評価できる。

　Jailbreakをするということは、せっかくAppleが提供してくれているこの「セキュリティの枠組み」を外すことである。そのため、ウィルスに感染してしまう可能性もあれば、予想もしないセキィリティホールから個人情報を盗まれてしまう危険に自分をさらすことになる。もちろん、jailbreakしたiPhone向けのアンチウィルス・ソフトなどを本気で作る会社もない。

　つまり、jailbreakしたiPhoneで電話をかけたり、メールをしたり、パスワード付きのウェブサイトにアクセスすることは、セキュリティホールだらけの少し前のWindowsマシンをアンチウィルス・ソフトなしで走らせるのと同じぐらい、もう少し分かりやすく言えば、新宿歌舞伎町のマンションの１階の部屋で窓を開けっ放しで女性が一人で眠る、ぐらい危険なのである。

　ということで、そんなリスクを理解した上でJailbreakをしている人たちにお願いがある。技術のことに詳しくない人たちから「jailbreakって僕もして大丈夫かなあ？」とたずねられた時に、「アップルからの保証が受けられなくなるけど、それでよかったら」とか「ちゃんと勉強してリスクを理解した上で自己責任でやると良いよ」などと不親切・無責任なことを言わずに、「ウィルスとかに感染するのがいやだったら絶対に辞めた方がいいよ」と言っていただきたい。

　もしあなた自身が、すでにjailbreakしてしまっており、jailbreakのリスクはアップルから保証を受けられなることぐらいなどと大きな誤解をしているとしたら、なんとかしてすぐに元に戻した方が良い。悪意を持ったハッカーにとって、jailbreakされたiPhoneほど簡単に個人情報を盗めるデバイスはないのだから。iPhoneが壊れてもたかだか２〜３万円の被害だが、銀行口座に不正アクセスされたら被害はそんなものでは済まない。

Comments

[工藤拓]

　　　　　　/ﾆＹﾆヽ
　 　(ヽ　 　/（ ﾟ )( ﾟ ）ヽ　　　/)
　　(((i ) ／::::⌒｀´⌒::::＼ 　( i)))　　でっていうｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
　／∠_|　,-）＿＿＿（-，|＿ゝ ＼
( ＿＿＿､　　|-┬-|　　　　,＿＿ ）
　　　　|　　　　`ー'´　　 /´
　　　　|　　　　　　　　　/

[hage]

じゃ、おれのiPhoneから個人情報盗んでみてね^^

友達いないけどｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

[m]

残念ながら、こういうセキュリティ関連の一言とういうのは書いても発言力がないと思います。

というのは、セキュリティを気にしない人たち（jailbreakを奨める人たち）はこの一言を読んでも「あっそう」としか思わないのです。

一方で、そもそもセキュリティ意識の高い人は、この記事を読まないでも、もともと危ないことはわかっているのです。

実際に、こういう記事をそれまでセキュリティを気にしていなかった人が注目するようになるのは、トラブルが起きてからなのです。痛い経験をしてから、ようやく事の重大性がわかるようになります。

[あ]

痛い目ねえ・・・ｗ
ぶっちゃけJBしたiPhone　VS　ウイルス対策ソフト入れたwindows
だったら後者のほうがずーーーっと危険でしょｗ　ウイルス対策ソフトで防御できないウイルスは
何百、何千とあるし、activexなんかを使った攻撃も腐る程ある。常時接続状態だから
放置しておけば数分に一回は攻撃されることもざら。
一方iPhoneで動いて、かつ個人情報とったりするウイルスなんて現存しないか
あっても数える程。さらにSSHを切っても無理やり侵入してくるウイルスなんて現状１つもない。

という事は今現在ウインドウズを使っている人はiPhoneJB使うよりよっぽど危険だから、
このブログの著者に言わせるとPCを使うのを辞めたほうがいい、という事になるなｗ
iPhoneにある情報は全てPC上にも同期されてるわけだからｗ乗っ取られた場合の被害は
PCの方が甚大だし（SPAMの発信源にされたりね）

[iPhone User]

なんか書き込みする人の質が急に落ちて来たのは何ででしょう？！

[ぶらりん]

PhotoshareはJBしたiPhoneからの接続を一切拒否するべきでしょう。こう言うのなら。

[hage]

ウイルス感染するのがそんなにいやならネットワークにつなぐなよｗ
外部とのファイルやり取りも一切禁止しとけｗｗｗｗｗｗ

[あああ]

>　iPhoneの場合は、「アンチウィルス・ソフトなんかよりずっと効果的な方法」として、
>開発者の認証コードが付いたApple公認のアプリケーションしかインストールできない、
>という制限を加えることによりユーザーをその手の危険から守るという方法をAppleが選択している。

問題は、Apple公認のアプリケーションに「その手の危険から守る」以上の障壁を設けていること。

JBを否定するのであれば、アプリの安全性のみチェックすべきで、アプリの内容で公認の採否を判断すべきではない。

[うっちーと呼ばれる男]

看破できないコメントがあったので。

> JBを否定するのであれば、アプリの安全性のみチェックすべきで、アプリの内容で公認の採否を判断すべきではない。

appleの公認の判断は「ロジックの不備がないか」と言うものもあったかと思います。

この前提条件を踏まえた上で、ロジックの不備、すなわち「問題」がセキュリティーホールの穴となる可能性があるわけです。きちんとロジックを組んでいるから、ウィルスの踏み台になる可能性は少ない。それでも踏み台とされたなら、確認を行ったappleを初めて責められるのではないでしょうか。

というわけで、セキュリティの安全を高める目的で「脱獄」を勧めない方がよいという主旨には私は賛同します。

もちろん、公認をされる上で商売的な香りもあるのかもしれません。私はそこまで知らないので。

もし「その手の危険から守る」以上の障壁を設けている、ということであれば教えていただけるとありがたいです。そこに問題があるならば、appleに働きかけて問題とされている敷居を下げるべく活動すればよいのですから。

[ななし]

上記でぼくちゃんはなんでも知ってる的な、おそらくは半端知識で世界を見ている人がコメントしていますが、恥ずかしい限りですね。

ブログ主から見ればこういう危険性があると書いただけでも、僕ちゃんたちには我慢ならないんでしょう。
「僕ちゃんの知識の方が正しいんだもん！」って具合。

上記がゆとり世代なのか、いい年をしてまだモノの道理もわからないのかはさておき、Appleはセキュリティの問題にも
すでに言及しているし（3月のSDKカンファレンスでも実際に言及している）、その一環として制限を加えている
わけで、少なくともAppleはセキュリティに関して「考えている」といういうこと。

そしてブログ主の言及もそれに沿ったものです。

人が賛同するかどうかに関しては現状のAppStoreの状態とiPhoneのセキュリティ問題がまだ大問題としてあげられていない事から推して知るべしでしょう。

じゃあJBに関しては？となるとブログ主は否定していないのです。ただ、広めるなと言ってるだけ。つまりPCと同じで自己責任だぞと言ってるだけです。相当の知識がないなら止めといた方がいいよと。

まあ僕ちゃんたちには何を言っても無駄でしょうね。そういえばキンタマウイルスなども「なんでも知ってる僕ちゃん」達が感染して楽しませてくれましたが。

[あう]

↑なんでも知っている筈www
キンタマウイルスに感染しているのは
「セキュリティーがしっかりしている筈の」「ウイルス対策ソフト導入済み」
ウインドウズで発生したわけなんだけどなｗ
あれってwinnyを使うかどうかは関係なく起きるし。（実行ファイルをクリックすれば
アプロダにばらまかれるものもあるんで、P2P系を一切利用していなくても発生する）

それに初期のJBはsafariのクラッシュを使用して行っていたので
JBする意図がない人をそういったサイトに誘導して・・なーんて手段が起きても不思議じゃないしｗ

JB環境になってWMやwindows、macと同じ程度のセキュリティーレベルになるだけという話ｗ
JBしなけりゃゲーム機と同じ程度のセキュリティーレベルが得られるけどね。
でもみんなゲーム機じゃ満足できなくてPCやmac使うよね。
所詮そういう事。

[Ken]

↑
きちんと、人が書いた文章を読んで、自分が何を主張したいのか筋道立てて書きましょう。
いきあたりばったりの反発コメントを並べても意味のある主張にはならない。

＞キンタマウイルスに感染しているのは
「セキュリティーがしっかりしている筈の」「ウイルス対策ソフト導入済み」
ウインドウズで発生したわけなんだけどなｗ
あれってwinnyを使うかどうかは関係なく起きるし。（実行ファイルをクリックすれば
アプロダにばらまかれるものもあるんで、P2P系を一切利用していなくても発生する）

「なんでも知ってる僕ちゃん」達が感染した、と言及してある。

＞それに初期のJBはsafariのクラッシュを使用して行っていたので
JBする意図がない人をそういったサイトに誘導して・・なーんて手段が起きても不思議じゃないしｗ

初期ね。現在はその穴はふさがれているので初期のJBなんでしょう。
JBしなけりゃゲーム機と同じ程度のセキュリティーレベルが得られるけどね、という後半の見解の方向性と矛盾する、支離滅裂な主張。

＞JB環境になってWMやwindows、macと同じ程度のセキュリティーレベルになるだけという話ｗ
ならない。なるわけがない。
その理由はこのブログエントリにしっかり書いてある。読んでないのかな？

[ななし]

＞初期ね。現在はその穴はふさがれているので初期のJBなんでしょう。
え！？　塞がれてませんよwwww　爆笑　正確には他のやり方で出来るので
いちいちブラウザを経由するのが面倒なのでそれをツールで行ってるだけ。

＞その理由はこのブログエントリにしっかり書いてある。読んでないのかな？
エントリなんて書いていない。ｗ　なら下記に論理的に反論をどうぞ。単なる「ならない」
なんて脊髄反射だけじゃなくてねｗwwww

・PC（マック含）、WM等のモバイル端末。
色んなソフトを自由に入れ放題。WMに至ってはアンチウイルスを入れている人間なんて殆どいない。これはiPhoneのJB状態と全く同じ。メーカー非公認のソフトを入れ放題な状態。

・JB無しのiPhone
基本的にゲーム機と同じ状態。メーカーが認めたソフトウェアしか走らないから、ウイルスとは無縁。ただし自由度が極端に低い。やれる事の幅が狭い。

現状のiPhoneの状態を見てみよう。一例として
「公式のメールが来ても着信音すら鳴らない」

不便じゃないか？　ゲームがしたい、とかモデム化したい、とかそんな我が儘な要望じゃないよな？携帯電話として、普通に届いたメールを確認したい、というただそれだけのユーザーの要望だよな？モバイル端末として最低限の機能を有志が努力で補い合ってのがJB化という一面。これは殆どのモバイル端末である現象。WMだって全く同じ。超有名なW-ZERO3 UtilityやgsGetFile.dll（WMを使っている人の大多数が入れていると思われる）なんてシステムを改変するようなソフトだけど、当然マイクロソフトも端末販売元も認めていない。またZaurusなんてスペシャルカーネル（有志が作ったシステム系のファーム）を使用するのが多くの人の共通事項だったりもする。palmだってタスクを切り替えたり等のシステム系のハックがあった筈。どれもこれもメーカー非公認のものばかり。
　
そして先ほども述べたように現状、iPhoneにウイルス対策はいらない。
理由は、総合計でiPhoneより余程世界に出回っているWM端末でその実績が殆どないから。
http://dawnpurple.blog25.fc2.com/blog-entry-781.html
http://dell-support.okwave.jp/qa4282307.html

そりゃ今後iPhoneが大成功して、実際にウイルス被害が出始めたら考慮する必要もあるだろうがiPhoneよりも余程先行していて、数がでているWMですらこれが現状。え、今はなくても将来はどうするんだ？って？　世界規模で殆ど被害例がないものを対策するのはそれこそ個人の自由なわけでｗご勝手にどうぞ、の感覚でしょうなｗ　だったJBしていないiPhoneもウイルス対策ソフトを入れるべきだと思うけどwwww　だってブラウザ経由やソフトのバグを突いて感染するウイルスだって存在出来る筈だしwww　でも誰もそんな事の対策を今してないよね？　理由は被害がほぼないからってのが理由。

結局iPhoneをPCとして使うか、ゲーム機（ゲームをやるって意味じゃなくね）として使うかってとこだよ

[とおりすがり]

JBの話とはちょっとずれますが、ちょっと、AppStoreでのAppleのやり方はあまり見てて感じのいいものとは思えないので。。。

>問題は、Apple公認のアプリケーションに「その手の危険から守る」以上の障壁を設けていること。
>JBを否定するのであれば、アプリの安全性のみチェックすべきで、アプリの内容で公認の採否を判断すべきではない。

これに関して、「iTunesと機能的に被るから」というあまりにAppleの一方的な理由でAppStoreへの登録を拒否（つまりソフトウェアの公開を禁止された）人がいるそうです。
http://www.computerworld.jp/topics/iphone/122829.html

そのうち、AppleがPhotoShareをそのままコピーたようなアプリ（サービス？）を公開して、「PhotoShareは機能的に被るから」という理由で登録を抹消されるかもしれません。どのアプリについても同じ事が言えてしまいます。Mac OSXでも、konfabulatorという個人が公開してたソフトをそっくりそのまま「Dashboard」にしてOSに搭載したという前科があります。

[Ken]

では、論理的に軽く反論。

＞・PC（マック含）、WM等のモバイル端末。
色んなソフトを自由に入れ放題。WMに至ってはアンチウイルスを入れている人間なんて殆どいない。これはiPhoneのJB状態と全く同じ。メーカー非公認のソフトを入れ放題な状態。

感情に走って意図的に無視しているのだろうが、
PC、MAC、WMはアンチウイルスは存在するし、インストールできますね？

一方、iphoneJBの場合、アンチウイルスは存在しない。
今現在、セキュリティの穴だらけのwindowsをネットに繋ぐのと同等に危険、
そしてそれを回避する手段はまったくない、というこのエントリの主題を否定なんてできっこない。

そして、現状のデフォルト状態、非JBでは、セキュリティはあなたが認めるようにゲームマシン並みで、実際問題なぞ発生していない。

・JB無しのiPhone
基本的にゲーム機と同じ状態。メーカーが認めたソフトウェアしか走らないから、ウイルスとは無縁。ただし自由度が極端に低い。やれる事の幅が狭い。

そんなことは、このエントリの主題ではない。
ここで話し合っているのは、セキュリティリスクの話であって、
「自由度」ではない。

JBすれば、セキュリティリスクが大幅に上がる、という主題のみが、このトピックであって、
「自由度」をあげたいんで、JBをする、ってのは誰でもわかってること。
しかし、だからってJBすると、セキュリティリスクが大幅に上がりますよ。
ということで、いくら、「自由度」をあげたいという欲求、不満を並べ立てようが、
「JBすれば、セキュリティリスクが大幅に上がる」という事実を否定することにはならない。

現状のJBをした自己正当化のために、いろいろ並べ立てる人がいますが、要するに、
「JBすれば、セキュリティリスクが大幅に上がる」
「JBしていない正規、デフォルトの状態ではゲームマシン並のセキュリティ」
というこのエントリに書いてある事実をまずしっかり確認しましょう。

次に、「JBすれば、セキュリティリスクが大幅に上がる」という事実を認識しているのに、
それを無理やり正当化するには、ひとつだけ方法があって、
「今大丈夫だから、今後もたぶん大丈夫」そして
＞実際にウイルス被害が出始めたら考慮する必要もあるだろう

結局、今回のエントリに書かれている事実にたいして、JBしても問題ない、
と考える人の反論、自己正当化は
＞＞実際にウイルス被害が出始めたら考慮する必要もあるだろう

この一点につきます。
WMについては、実際セキュリティソフトが存在するし、入れていない人も、被害が顕著になれば、
すぐ対策できる体制が整っている。
しかし、JBの場合は丸裸のまま。

セキュリティっていう本質は、
＞実際にウイルス被害が出始めたら考慮する必要もあるだろう
みたいなもんじゃないんですよね。
転ばぬ先の杖、事前に対策しておくのがセキュリティというもので、
iphoneはしっかり対策して製品としてリリースしている。ゲーム機並と認めていますね？
それをはずしても、Windowsとせいぜい同じというのは詭弁かつ事実ではないです。
だって、繰り返しますが、その根拠って、せいぜい
＞実際にウイルス被害が出始めたら考慮する必要もあるだろう
だけなんですよね？
これはセキュリティに関して何も対策していない、と認めることと等価です。
Firewall、アンチウイルスの防御があるWindowsとは比較にすらならない。

[Ken]

＞一方iPhoneで動いて、かつ個人情報とったりするウイルスなんて現存しないか
あっても数える程。さらにSSHを切っても無理やり侵入してくるウイルスなんて現状１つもない。
＞理由は、総合計でiPhoneより余程世界に出回っているWM端末でその実績が殆どないから。

なんか、セキュリティリスクが「ウイルス」のみに限定した前提でいろいろレスがあるようですが、マルウェア、トロイの木馬とか考慮していないのでしょうかね？

基本、JBコミュニティはアンダーグランドだし、上のように、今問題ないから、
セキュリティリスクなんかないよ的な絶望的なレベルの楽観論のセキュリティ大丈夫論で挑発されたら、ウイルスなんてもってまわったことではなしに、普通にキンタマウイルス埋め込んだような
マルウェアを配布する人が出てもおかしくないですね。

基本、セキュリティガードはないJBの状態で、自由度を求めて、
アンダーグラウンドコミュニティで入手可能なアプリケーションを試行錯誤するのが通常でしょうが、全部運任せにやってやっていくしかないのが実情。
現段階ですでにセキュリティリスクが極めて高い、というしかないです。

[ななし]

＞そして、現状のデフォルト状態、非JBでは、セキュリティはあなたが認めるようにゲームマシン並みで、実際問題なぞ発生していない。

セキュリティー情報に疎い方のようなので・・　既に発生してますがwww
・昨年の例
http://japanese.engadget.com/2007/07/23/iphone-safari/
・iPhone発売直後の例
http://it.nikkei.co.jp/security/news/service.aspx?n=RS2037771524072008
・ほんの数日前の例
http://itpro.nikkeibp.co.jp/article/NEWS/20081003/316101/

JBしていないiPhoneが当然これらの被害に遭いますが、現状を知らないのですか？www
で、当然これら向けのウイルス・セキュリティー対策ソフトなんて出てませんが？wwww
JBしていないiPhoneの安全神話（爆笑）　
えっとね、今のこれだけ「穴」がある事を証明したわけですから、今すぐiPhoneの使用を
中止するか、セキュリティー対策ソフトを導入されてはいかがでしょうか？（ないけどｗ）　
次のアップデートまでずっと穴が開いたままですよ？ｗ
それにね、JBされている時点で脆弱性をついてるんだから、
JBしていないiPhoneに穴がある事の証明なんですけどねｗ
ちなみにJBのアプリ等を利用したウイルスは「報告数０」ですけどねｗ

非JB状態のiPhoneでも可能性には安全性なんて全く保証はされないないのが理解出来たでしょうか？
これらの被害にあったからといってappleもソフトバンクも保証なんてしてくれないでしょう。

＞WMについては、実際セキュリティソフトが存在するし、入れていない人も、被害が顕著になれば、
＞すぐ対策できる体制が整っている。しかし、JBの場合は丸裸のまま。

え？なんでww　誤解しているようだけどjailbrokenなアプリには有料ソフトも数多くあるんだけど？
つまり商売としてソフトを売っている人がいるわけ。ウイルス被害が顕著になれば、当然ながらウイルス対策ソフトも販売される事が予想される。また、有志が無料で配布する事もあり得る。
なんで「いつまでも丸裸のまま」などという自分勝手なな妄想にとりつかれているのが理解出来ないです～ｗ

＞Firewall、アンチウイルスの防御があるWindowsとは比較にすらならない。
あまりセキュリティーに詳しくない人なのかなあ・・はぁ。
現状JBしたiPhoneをopensshで開きっぱなしの無防備な状態で放置していても、攻撃される事なんてそうないですけど、ウインドウズだとファイヤーウオール＋アンチウイルス込みでも、ウイルス被害が後を絶たない現状ってわかってます？ｗ　どっちが危険なんて、それこそ実害が出ているwindowsとじゃそりゃ「比較にすらならない」わけだけどｗ
先に紹介したリンクどおり
＞WindowsMobileのウィルスを心配してウィルス対策ソフトを入れるのは、例えて言うなら、
＞「別に血圧の高くない人が、塩分を心配して日々の食事を全て減塩しょうゆにする」
＞といった感じでしょうか。体にいいことはいいのですが、価格は高くつきますし、塩分が足な
＞いので美味しくないと思います。つまらないですしねえ。

[ななし]

＞セキュリティリスクなんかないよ的な絶望的なレベルの楽観論の
＞セキュリティ大丈夫論で挑発されたら、ウイルスなんてもってまわったことではなしに、
＞普通にキンタマウイルス埋め込んだような
＞マルウェアを配布する人が出てもおかしくないですね。

えっとそれは全てのPCが背負ってる運命ですが？
windowsで便利ソフト！と称してダウンロードしたソフトがキンタマだった・・
過去にキンタマの数多くはウイルス対策ソフトに検知されず大騒ぎになりました。
同じモバイルデバイスのWMでも同様な事がありますが、こっちはウイルス対策ソフトを
導入している人自体が圧倒的少数派。palmやZaurusでも同様だった筈。というかこれらに
ウイルス対策ソフトなんてあったかな・・ｗ　同じくネットに繋がり個人情報が含まれた
モバイル端末なわけですが、ソフトは自由自在に導入できるわけで。

iPhoneはその自由自在に導入できるという利便性を捨てている代わりに
最低限のユーザビリティー（着信音が鳴らない等）を切り捨てているわけですから
ユーザーによっては、殆ど被害のないセキュリティー面よりも利便性を取る人がでても
不思議ではないでしょう。

[Ken]

えーと、

JBしていない、iphoneのセキュリティはゲーム機並である、
と自分でいっておきながら、今度は、
どうせJBしていない、iphoneのセキュリティはあってないようなものだから、
JBしてもしなくても同じ、
という論法ですか？

こういうこと言い出す人は、ネットに接続するなという極論を主張しているのと同じなんですよね。最後にはこういうこと言う人が必ずいますが。

事実として、他の方々そして、あなた自身も最初に認めているように、
現在のiphoneのセキュリティの仕組みは高い。ゲーム機並ってどういう意味で発言したんですか？

そして、はずしたら、それがなくなる。それだけのことです。
自由度求めて、運悪くマルウェアインストールして、
自分の電話番号ばらまかれて、親家族、友人、恋人の電話番号、住所もばらまかれる、
こういうマルウェアを運悪くつかまされる可能性があるのが、現在のJBの状態ですね？
違いますか？

[Ken]

＞JBしなけりゃゲーム機と同じ程度のセキュリティーレベルが得られるけどね。

これはどういう意味で言及されたのですか？
説明してください。

[名無し]

まだ理解していないのか。

ゲーム機・・・かなりの安全性がある。一応ネットも出来るしPCみたいに使う事も出来る
でも自由度がなさ過ぎて不便。ウイルス対策もほぼ不要。

PC・・・ゲーム機に比べるとかなり危険。きちんと対策をしていても新種のものにひっかかったり
する可能性はある。でもゲーム機に比べると圧倒的な自由度がある。

さて、PCをメインに使っている人に「セキュリティー面で不安だからPS3でネットやれよ！！」
という主張を貴方はできますか？ｗｗ　

[Ken]

>さて、PCをメインに使っている人に「セキュリティー面で不安だからPS3でネットやれよ！！」
という主張を貴方はできますか？ｗｗ　

繰り返しますが、自由度を求めたい、っていうJBする人の動機とその行動なんて、
今のはなしとは関係ないんです。そんなもん、誰でも知ってることですしね。

JBしたら、その
＞ゲーム機・・・かなりの安全性がある。一応ネットも出来るしPCみたいに使う事も出来る
でも自由度がなさ過ぎて不便。ウイルス対策もほぼ不要。

で
＞JBしなけりゃゲーム機と同じ程度のセキュリティーレベルが得られるけどね。

というメリットが消滅するんでしょ？
そういうことをこのブログエントリは書いてあり、あなたもそれは自分で理解しているようだ。

違うんですか？自分でセキュリティレベルのことをはっきり書いておきながら、
なお、JBしてもしなくても同じとか矛盾した主張されても、
いきあたりばったりに自己正当化したいとしか思えんのですよ。

[まとめ]

まとめておこう。

・JBしなければiPhoneは安全か？
いいえ。既に複数の脆弱性に関する報告があります。

・その脆弱性を利用した被害報告が数多くでているか？
いいえ。幸運な事に現状で被害報告は殆どありません。iPhoneの、、というよりもモバイルデバイスの出回っている数が少なすぎて攻撃側にとってのうま味が小さいからです。

・JBしたら色んな非公認ソフトが入れられるから危険じゃないの？
その通り。危険です。それはPCやWMやG1や他の全ての情報端末と同じレベルの危険度です。PCに関しては対策ソフトがありますが、最も攻撃対象にされやすいデバイスでもあるので、対策をしていても感染するという事があります。逆にWMやPDA端末では非対策でも攻撃例が殆どなく被害報告はあまりありません。

・多少でも危険なら何故JBする人がいるの？
購入したPCに、マイクロソフト謹製のソフトしか一切入れない状態のPCが最高に安全である、と言われてもそんな使い方する人ばかりじゃないですよね？ｗ　利便性とセキュリティーというのは反目する関係にあるのです。世の中には利便性をセキュリティーよりも重視する人がいる、というだけの話。

[fp]

>>ここで話し合っているのは、セキュリティリスクの話であって、「自由度」ではない。

セキュリティリスクのみを語るのであれば結論は簡単。それはiPhoneを使うな、という結論しかありえない。
JBしてないiPhoneであろうと、Safariやその他の機能に脆弱性が無いという保証など無いからだ。
iPhoneに情報を入れること自体がセキュリティリスクであることを理解できていない。

セキュリティ問題とはリスクをゼロにすることではない。
利便性と安全性は常にトレードオフ関係にあり、個人が各々のリスク選好によって選択するしかない。

iPhoneをそのまま使うのも、JBして使うのも、それぞれに応じた利便性と安全性があり、
どちらが良いなどと結論付けることは出来ない。

感情論に走らないためには理性的なリスク評価の必要があるだろう。
JBは決して「新宿歌舞伎町のマンションの１階の部屋で窓を開けっ放しで女性が一人で眠る」ような有害無益なことでは無い。

とここまで書いたが、良いまとめが書かれてるな。具体的で分かりやすい。

[Ken]

デフォルトの非JB状態のiPHoneは
一般にいえば、ゲーム機並の高いセキュリティがあり、
＞既に複数の脆弱性に関する報告があります。
そして、それを利用したウイルスなどが表沙汰になれば、
ベンダーであるアップルが修正すると見てよい。

非JB下の脆弱性、セキュリティホールと
JB下のセキュリティまったくなし、丸裸の状態とは
本質的に状態が異なるのは自明。
セキュリティレベルという観点では、比較にはならない。

＞それはPCやWMやG1や他の全ての情報端末と同じレベルの危険度です。PCに関しては対策ソフトがありますが、最も攻撃対象にされやすいデバイスでもあるので、対策をしていても感染するという事があります。

これもそう。
JB下の裸のセキュリティレベルにマルウェア入れる状態と、
Firewall、アンチマルウェアがインストールされているPC、WMと比較するほうがどうかしている。

いずれにせよJB自己正当化のバイアスが強すぎて話にならない。