Life is beautiful

　　　　　　/ﾆＹﾆヽ
　 　(ヽ　 　/（ ﾟ )( ﾟ ）ヽ　　　/)
　　(((i ) ／::::⌒｀´⌒::::＼ 　( i)))　　でっていうｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
　／∠_|　,-）＿＿＿（-，|＿ゝ ＼
( ＿＿＿､　　|-┬-|　　　　,＿＿ ）
　　　　|　　　　`ー'´　　 /´
　　　　|　　　　　　　　　/

残念ながら、こういうセキュリティ関連の一言とういうのは書いても発言力がないと思います。

というのは、セキュリティを気にしない人たち（jailbreakを奨める人たち）はこの一言を読んでも「あっそう」としか思わないのです。

一方で、そもそもセキュリティ意識の高い人は、この記事を読まないでも、もともと危ないことはわかっているのです。

実際に、こういう記事をそれまでセキュリティを気にしていなかった人が注目するようになるのは、トラブルが起きてからなのです。痛い経験をしてから、ようやく事の重大性がわかるようになります。

なんか書き込みする人の質が急に落ちて来たのは何ででしょう？！

ウイルス感染するのがそんなにいやならネットワークにつなぐなよｗ
外部とのファイルやり取りも一切禁止しとけｗｗｗｗｗｗ

看破できないコメントがあったので。

> JBを否定するのであれば、アプリの安全性のみチェックすべきで、アプリの内容で公認の採否を判断すべきではない。

appleの公認の判断は「ロジックの不備がないか」と言うものもあったかと思います。

この前提条件を踏まえた上で、ロジックの不備、すなわち「問題」がセキュリティーホールの穴となる可能性があるわけです。きちんとロジックを組んでいるから、ウィルスの踏み台になる可能性は少ない。それでも踏み台とされたなら、確認を行ったappleを初めて責められるのではないでしょうか。

というわけで、セキュリティの安全を高める目的で「脱獄」を勧めない方がよいという主旨には私は賛同します。

もちろん、公認をされる上で商売的な香りもあるのかもしれません。私はそこまで知らないので。

もし「その手の危険から守る」以上の障壁を設けている、ということであれば教えていただけるとありがたいです。そこに問題があるならば、appleに働きかけて問題とされている敷居を下げるべく活動すればよいのですから。

↑なんでも知っている筈www
キンタマウイルスに感染しているのは
「セキュリティーがしっかりしている筈の」「ウイルス対策ソフト導入済み」
ウインドウズで発生したわけなんだけどなｗ
あれってwinnyを使うかどうかは関係なく起きるし。（実行ファイルをクリックすれば
アプロダにばらまかれるものもあるんで、P2P系を一切利用していなくても発生する）

それに初期のJBはsafariのクラッシュを使用して行っていたので
JBする意図がない人をそういったサイトに誘導して・・なーんて手段が起きても不思議じゃないしｗ

JB環境になってWMやwindows、macと同じ程度のセキュリティーレベルになるだけという話ｗ
JBしなけりゃゲーム機と同じ程度のセキュリティーレベルが得られるけどね。
でもみんなゲーム機じゃ満足できなくてPCやmac使うよね。
所詮そういう事。

＞初期ね。現在はその穴はふさがれているので初期のJBなんでしょう。
え！？　塞がれてませんよwwww　爆笑　正確には他のやり方で出来るので
いちいちブラウザを経由するのが面倒なのでそれをツールで行ってるだけ。

＞その理由はこのブログエントリにしっかり書いてある。読んでないのかな？
エントリなんて書いていない。ｗ　なら下記に論理的に反論をどうぞ。単なる「ならない」
なんて脊髄反射だけじゃなくてねｗwwww

・PC（マック含）、WM等のモバイル端末。
色んなソフトを自由に入れ放題。WMに至ってはアンチウイルスを入れている人間なんて殆どいない。これはiPhoneのJB状態と全く同じ。メーカー非公認のソフトを入れ放題な状態。

・JB無しのiPhone
基本的にゲーム機と同じ状態。メーカーが認めたソフトウェアしか走らないから、ウイルスとは無縁。ただし自由度が極端に低い。やれる事の幅が狭い。

現状のiPhoneの状態を見てみよう。一例として
「公式のメールが来ても着信音すら鳴らない」

不便じゃないか？　ゲームがしたい、とかモデム化したい、とかそんな我が儘な要望じゃないよな？携帯電話として、普通に届いたメールを確認したい、というただそれだけのユーザーの要望だよな？モバイル端末として最低限の機能を有志が努力で補い合ってのがJB化という一面。これは殆どのモバイル端末である現象。WMだって全く同じ。超有名なW-ZERO3 UtilityやgsGetFile.dll（WMを使っている人の大多数が入れていると思われる）なんてシステムを改変するようなソフトだけど、当然マイクロソフトも端末販売元も認めていない。またZaurusなんてスペシャルカーネル（有志が作ったシステム系のファーム）を使用するのが多くの人の共通事項だったりもする。palmだってタスクを切り替えたり等のシステム系のハックがあった筈。どれもこれもメーカー非公認のものばかり。
　
そして先ほども述べたように現状、iPhoneにウイルス対策はいらない。
理由は、総合計でiPhoneより余程世界に出回っているWM端末でその実績が殆どないから。
http://dawnpurple.blog25.fc2.com/blog-entry-781.html
http://dell-support.okwave.jp/qa4282307.html

そりゃ今後iPhoneが大成功して、実際にウイルス被害が出始めたら考慮する必要もあるだろうがiPhoneよりも余程先行していて、数がでているWMですらこれが現状。え、今はなくても将来はどうするんだ？って？　世界規模で殆ど被害例がないものを対策するのはそれこそ個人の自由なわけでｗご勝手にどうぞ、の感覚でしょうなｗ　だったJBしていないiPhoneもウイルス対策ソフトを入れるべきだと思うけどwwww　だってブラウザ経由やソフトのバグを突いて感染するウイルスだって存在出来る筈だしwww　でも誰もそんな事の対策を今してないよね？　理由は被害がほぼないからってのが理由。

結局iPhoneをPCとして使うか、ゲーム機（ゲームをやるって意味じゃなくね）として使うかってとこだよ

では、論理的に軽く反論。

＞・PC（マック含）、WM等のモバイル端末。
色んなソフトを自由に入れ放題。WMに至ってはアンチウイルスを入れている人間なんて殆どいない。これはiPhoneのJB状態と全く同じ。メーカー非公認のソフトを入れ放題な状態。

感情に走って意図的に無視しているのだろうが、
PC、MAC、WMはアンチウイルスは存在するし、インストールできますね？

一方、iphoneJBの場合、アンチウイルスは存在しない。
今現在、セキュリティの穴だらけのwindowsをネットに繋ぐのと同等に危険、
そしてそれを回避する手段はまったくない、というこのエントリの主題を否定なんてできっこない。

そして、現状のデフォルト状態、非JBでは、セキュリティはあなたが認めるようにゲームマシン並みで、実際問題なぞ発生していない。

・JB無しのiPhone
基本的にゲーム機と同じ状態。メーカーが認めたソフトウェアしか走らないから、ウイルスとは無縁。ただし自由度が極端に低い。やれる事の幅が狭い。

そんなことは、このエントリの主題ではない。
ここで話し合っているのは、セキュリティリスクの話であって、
「自由度」ではない。

JBすれば、セキュリティリスクが大幅に上がる、という主題のみが、このトピックであって、
「自由度」をあげたいんで、JBをする、ってのは誰でもわかってること。
しかし、だからってJBすると、セキュリティリスクが大幅に上がりますよ。
ということで、いくら、「自由度」をあげたいという欲求、不満を並べ立てようが、
「JBすれば、セキュリティリスクが大幅に上がる」という事実を否定することにはならない。

現状のJBをした自己正当化のために、いろいろ並べ立てる人がいますが、要するに、
「JBすれば、セキュリティリスクが大幅に上がる」
「JBしていない正規、デフォルトの状態ではゲームマシン並のセキュリティ」
というこのエントリに書いてある事実をまずしっかり確認しましょう。

次に、「JBすれば、セキュリティリスクが大幅に上がる」という事実を認識しているのに、
それを無理やり正当化するには、ひとつだけ方法があって、
「今大丈夫だから、今後もたぶん大丈夫」そして
＞実際にウイルス被害が出始めたら考慮する必要もあるだろう

結局、今回のエントリに書かれている事実にたいして、JBしても問題ない、
と考える人の反論、自己正当化は
＞＞実際にウイルス被害が出始めたら考慮する必要もあるだろう

この一点につきます。
WMについては、実際セキュリティソフトが存在するし、入れていない人も、被害が顕著になれば、
すぐ対策できる体制が整っている。
しかし、JBの場合は丸裸のまま。

セキュリティっていう本質は、
＞実際にウイルス被害が出始めたら考慮する必要もあるだろう
みたいなもんじゃないんですよね。
転ばぬ先の杖、事前に対策しておくのがセキュリティというもので、
iphoneはしっかり対策して製品としてリリースしている。ゲーム機並と認めていますね？
それをはずしても、Windowsとせいぜい同じというのは詭弁かつ事実ではないです。
だって、繰り返しますが、その根拠って、せいぜい
＞実際にウイルス被害が出始めたら考慮する必要もあるだろう
だけなんですよね？
これはセキュリティに関して何も対策していない、と認めることと等価です。
Firewall、アンチウイルスの防御があるWindowsとは比較にすらならない。

＞そして、現状のデフォルト状態、非JBでは、セキュリティはあなたが認めるようにゲームマシン並みで、実際問題なぞ発生していない。

セキュリティー情報に疎い方のようなので・・　既に発生してますがwww
・昨年の例
http://japanese.engadget.com/2007/07/23/iphone-safari/
・iPhone発売直後の例
http://it.nikkei.co.jp/security/news/service.aspx?n=RS2037771524072008
・ほんの数日前の例
http://itpro.nikkeibp.co.jp/article/NEWS/20081003/316101/

JBしていないiPhoneが当然これらの被害に遭いますが、現状を知らないのですか？www
で、当然これら向けのウイルス・セキュリティー対策ソフトなんて出てませんが？wwww
JBしていないiPhoneの安全神話（爆笑）　
えっとね、今のこれだけ「穴」がある事を証明したわけですから、今すぐiPhoneの使用を
中止するか、セキュリティー対策ソフトを導入されてはいかがでしょうか？（ないけどｗ）　
次のアップデートまでずっと穴が開いたままですよ？ｗ
それにね、JBされている時点で脆弱性をついてるんだから、
JBしていないiPhoneに穴がある事の証明なんですけどねｗ
ちなみにJBのアプリ等を利用したウイルスは「報告数０」ですけどねｗ

非JB状態のiPhoneでも可能性には安全性なんて全く保証はされないないのが理解出来たでしょうか？
これらの被害にあったからといってappleもソフトバンクも保証なんてしてくれないでしょう。

＞WMについては、実際セキュリティソフトが存在するし、入れていない人も、被害が顕著になれば、
＞すぐ対策できる体制が整っている。しかし、JBの場合は丸裸のまま。

え？なんでww　誤解しているようだけどjailbrokenなアプリには有料ソフトも数多くあるんだけど？
つまり商売としてソフトを売っている人がいるわけ。ウイルス被害が顕著になれば、当然ながらウイルス対策ソフトも販売される事が予想される。また、有志が無料で配布する事もあり得る。
なんで「いつまでも丸裸のまま」などという自分勝手なな妄想にとりつかれているのが理解出来ないです～ｗ

＞Firewall、アンチウイルスの防御があるWindowsとは比較にすらならない。
あまりセキュリティーに詳しくない人なのかなあ・・はぁ。
現状JBしたiPhoneをopensshで開きっぱなしの無防備な状態で放置していても、攻撃される事なんてそうないですけど、ウインドウズだとファイヤーウオール＋アンチウイルス込みでも、ウイルス被害が後を絶たない現状ってわかってます？ｗ　どっちが危険なんて、それこそ実害が出ているwindowsとじゃそりゃ「比較にすらならない」わけだけどｗ
先に紹介したリンクどおり
＞WindowsMobileのウィルスを心配してウィルス対策ソフトを入れるのは、例えて言うなら、
＞「別に血圧の高くない人が、塩分を心配して日々の食事を全て減塩しょうゆにする」
＞といった感じでしょうか。体にいいことはいいのですが、価格は高くつきますし、塩分が足な
＞いので美味しくないと思います。つまらないですしねえ。

えーと、

JBしていない、iphoneのセキュリティはゲーム機並である、
と自分でいっておきながら、今度は、
どうせJBしていない、iphoneのセキュリティはあってないようなものだから、
JBしてもしなくても同じ、
という論法ですか？

こういうこと言い出す人は、ネットに接続するなという極論を主張しているのと同じなんですよね。最後にはこういうこと言う人が必ずいますが。

事実として、他の方々そして、あなた自身も最初に認めているように、
現在のiphoneのセキュリティの仕組みは高い。ゲーム機並ってどういう意味で発言したんですか？

そして、はずしたら、それがなくなる。それだけのことです。
自由度求めて、運悪くマルウェアインストールして、
自分の電話番号ばらまかれて、親家族、友人、恋人の電話番号、住所もばらまかれる、
こういうマルウェアを運悪くつかまされる可能性があるのが、現在のJBの状態ですね？
違いますか？

まだ理解していないのか。

ゲーム機・・・かなりの安全性がある。一応ネットも出来るしPCみたいに使う事も出来る
でも自由度がなさ過ぎて不便。ウイルス対策もほぼ不要。

PC・・・ゲーム機に比べるとかなり危険。きちんと対策をしていても新種のものにひっかかったり
する可能性はある。でもゲーム機に比べると圧倒的な自由度がある。

さて、PCをメインに使っている人に「セキュリティー面で不安だからPS3でネットやれよ！！」
という主張を貴方はできますか？ｗｗ　

まとめておこう。

・JBしなければiPhoneは安全か？
いいえ。既に複数の脆弱性に関する報告があります。

・その脆弱性を利用した被害報告が数多くでているか？
いいえ。幸運な事に現状で被害報告は殆どありません。iPhoneの、、というよりもモバイルデバイスの出回っている数が少なすぎて攻撃側にとってのうま味が小さいからです。

・JBしたら色んな非公認ソフトが入れられるから危険じゃないの？
その通り。危険です。それはPCやWMやG1や他の全ての情報端末と同じレベルの危険度です。PCに関しては対策ソフトがありますが、最も攻撃対象にされやすいデバイスでもあるので、対策をしていても感染するという事があります。逆にWMやPDA端末では非対策でも攻撃例が殆どなく被害報告はあまりありません。

・多少でも危険なら何故JBする人がいるの？
購入したPCに、マイクロソフト謹製のソフトしか一切入れない状態のPCが最高に安全である、と言われてもそんな使い方する人ばかりじゃないですよね？ｗ　利便性とセキュリティーというのは反目する関係にあるのです。世の中には利便性をセキュリティーよりも重視する人がいる、というだけの話。

デフォルトの非JB状態のiPHoneは
一般にいえば、ゲーム機並の高いセキュリティがあり、
＞既に複数の脆弱性に関する報告があります。
そして、それを利用したウイルスなどが表沙汰になれば、
ベンダーであるアップルが修正すると見てよい。

非JB下の脆弱性、セキュリティホールと
JB下のセキュリティまったくなし、丸裸の状態とは
本質的に状態が異なるのは自明。
セキュリティレベルという観点では、比較にはならない。

＞それはPCやWMやG1や他の全ての情報端末と同じレベルの危険度です。PCに関しては対策ソフトがありますが、最も攻撃対象にされやすいデバイスでもあるので、対策をしていても感染するという事があります。

これもそう。
JB下の裸のセキュリティレベルにマルウェア入れる状態と、
Firewall、アンチマルウェアがインストールされているPC、WMと比較するほうがどうかしている。

いずれにせよJB自己正当化のバイアスが強すぎて話にならない。

＞現在のiphoneの非ハックのリリースでは、公平に見て、深刻な被害はないですね。

現在のiphoneのJBリリースでは、公平に見て、深刻な被害はないですねｗ

>＞現在のiphoneの非ハックのリリースでは、公平に見て、深刻な被害はないですね。
>現在のiphoneのJBリリースでは、公平に見て、深刻な被害はないですねｗ

これは、いわゆるサードパーティによる自由度を制限してでも
Appleの認証があるアプリケーションしか稼動しないという、根本的な仕組みによります。
と書いていますね？

それはずしても、たいして変わらない、他と大差ない
なんて主張をここまでごり押ししたのはともかく、
あとは普通にみる人がみたらどれが正しいのかわかるでしょう。

JBの危険性を理解していない人に対する主張はその通りだと思います。が、最後の2段落部分

>ということで、そんなリスクを理解した上でJailbreakをしている人たちにお願いがある。（以下略

の“JBしている人はなんとかして元に戻したほうが良い”という部分が余計なお世話だったかなと。

個人情報漏洩、銀行口座に不正アクセスうんぬんを言い出すなら、JBなiPhoneよりもみんなが普段使っているPCの方がよっぽど危険、という意見に物凄く同意ですね。

なので、iPhoneをJBするのは危険だ！と主張するなら

「今使っているあなたのPCも物凄く危険だ！」

ということも一緒に警告すべきだと考えます。（で、ドノーマルiPhoneだけで生活しなさい！でFA？）

#このblogのファンですが、今回のエントリはなんだかなぁ、という感想。

うーん・・別にどっちが危険とか，Windows vs Macや WindowsMobile vs iPhoneって
話でもないと思うんだけど，みょーに気にしてる人がいるね

JBの危険性を理解してないでJBする人が実際にいるから「やめとけ」と言ってるだけで
なにを曲解してるんだか

昔から（インターネットが流行る前から）グレーゾーンやアンダーグラウンドな部分って個人の責任においてやるのがスタンダードだったりした。
それでもやりたい人間は掲示板で罵倒されながらもヒントを手に入れ、自分でその情報を手に入れるというハードルを越えてやっていた。
今や、端末をハックして非正規な方法で使用する情報もちょいとググればすぐに情報を発見、どころか、著名人がBlogに書いちゃう時代。
正直このBlog主が言ってることは鼻で笑う程度のことなのかも知れないなぁ、と思う。やる奴はやる。そして、やられる奴はやられるのだ。

確かに、拡張しようといろいろダウンロードして試したあげくトロイの木馬がうめこまれたアプリを騙されてインストールして走らせたらそれで終わりですよね。
何のセキュリティソフトも走らせていないので、どんな簡単なスクリプトでもノーチェックで実行されるだろうし。

ここで、他のPCやモバイルデバイスと比較するのは無意味で、
単に、今もってるiPhoneのセキュリティがどうなるか？ってことです。
現行の非ハックバージョンは堅牢な設計であると評価して良いでしょう。
ベンダーに認証されていないアプリは入らないし走らないというのは大きいです。

JBは自己責任というが、端末の特性として第三者を巻き込んで迷惑かける可能性が高いのを理解してほしい。PCと違うのは、

自分の電話番号
コンタクト先の電話番号全部
通話履歴
メール記録
カメラで撮った写真の画像

JBしている人のケータイ番号はもちろん、その人の属性、ビジネス、プライベートの行動が
全部わかるような内容のセットになっています。

自分のだけならいいですが、相手のケータイ番号、メールの内容も全部入ってるわけです。

このファイルを全部まとめてZIPしてP2Pにアップロードするスクリプトを書くのは、かんたんな作業だろうし、セキュリティソフトを掻い潜るためのハックも一切不要なんですね。

友人のケータイ番号や一緒にとった写真、メールの内容がネットに出回ったら、どうなるでしょうか？信用なくすし関係も壊れますね。ビジネスで使ってたら仕事も失う可能性もある。

相手に迷惑がかかるという特性の個人情報が携帯端末には凝縮されている、ということなので、
果たして、自己責任で勝手にやれ、ですむ話なんかなあとも思います。

スマートフォンはこれからまだまだ普及していくでしょうが、今後この辺はかなり大きい問題になっていくと思いますし、単なる手元にある自己責任でハックして楽しいおもちゃで済まない流れになるような気がする。

なにがそういうコトなのかわからん
好きにコード書いてwindowsや mac向け
チューンナップツールですよー
ってばら撒けば全く同じじゃん。
自分がフルスクラッチで新規に書いた
新種のウイルスやトロいなら
まずウイルス対策ソフトも無意味だし。
実際それをやったのが金玉ウイルスなわけで。
ちなみにiPhone上の個人データは
pc側にもバックアップあるんでiPhoneだけが
危険だと思ってるなら大間違いっすw

あとね、0%、皆無のセキュリティなんで、
新種である必要もない。

普通にフツーのコードを書けばいいんです。ノーチェック。
その点キンタマウィルスとは違いますね。
ウイルスでもなんでもない。ただの悪意ある実行コード。
だからPCと同等には語る意味すらない。

被害報告が少なさというのは、
リリースされてからの時間、普及の度合いとの相関が大きいので、
当然、被害報告が少ない＝セキュリティが堅牢
なんていうロジックは成立しません。

そんな理屈がまかり通るならば、中島さんをはじめ、誰も警告なんてする必要ないでしょうね。

違和感はないのは自由だけれども、実際、
唯一かつ設計、効率の良いベンダーによるセキュリティ装置を
完全にはずす、ってことがJBの定義と言ってよいので、
セキュリティレベルの圧倒的な低下なんて自明ですよね。

なんで、ここがわからないんだろうか？

端的にいうとそれ以上でもそれ以下でもない、それだけが警告されています。
そしてそれは、その他のハードウェア、OS、Windows,Macとの話とは関係がないことです。

セキュリティリスクが極めて高いというのは、本文含めて、繰り返し説明されていますが、
問題ない、とする方の意見は、
今のところ問題ないから、
PCも脆弱に見えるから、
とか、JB前後のiPhoneのセキュリティレベルの変化、危険性とは
関係のない妥当性がない理由のみです。

iPhoneなら発売間もないですがwmは
随分経過してますが？w
というかiPhoneだって1stからみれば
ウイルスが出回るには十分な時間が
経過してますが？
1stiPhone世代でウイルス騒ぎとか
ありましたっけ？
所詮そういうことな訳です。

まさに馬鹿の壁。

単純なことを簡潔な説明と例え、コメントでこれ以上ないほどに詳細に解説されているのに、
馬の耳に念仏、馬鹿の壁。

俺はやりたいようにやる、それで結構。
だが人には迷惑かけるなと。

それにJB愛しで、事実も捻じ曲げるなと。

iPhone搭載のＯＳはカスタマイズされたコンパクトなUNIX、
Darwinです。OSXと同じですね。

JBした状態では、普通にファイルシステムも丸見えですし、
ただのUNIXプラットフォームでのプログラミングなので、
OSX上での開発環境があれば、普通にその延長でできます。
何でもありです。

JBしていないと、認定されていないアプリケーションはインストールすらできないので、
本質的に違いがあります。それは本文にあるとおりです。

何いっても理解できない人らは想像力を働かせることが苦手なタイプなんでしょう。
確かにそういう連中のことを、馬鹿とも言うが（笑）

こういう、事が大きくなる前のちゃんとした警告は、賢明な読者ならば、
被害を免れる、ひょっとしたら、やまさんが書いておられるように、
人生にインパクトを与えるような深刻な被害から自己防衛できるんですが、
馬の耳タイプの人らにとってはつらいですよねえ。

私は、そういう人たちのために、自前で基本的な性能しかないですが、
アンチウイルスソフトを手持ちのコードを利用して書き上げました。

バグチェックが終わったらアップロードしますので、
ベータバージョンで人柱でも良い方はぜひ試してモニタリングしてください。

とか、書いたら、何の疑いもなく本当にインストールしそうな人が馬の耳の人らです。
本当に人柱になっちゃうんですけどね。

実際、画面をフラッシュさせるような、差しさわりのないコードをダウンロードさせて、
ほら見たことか、とか実演してやらないと、想像力ないんで理解できんだろうなあ。

一応言っておきますが、どちらかというと、
私も安易に Jailbreak を勧めるなと思っている派です。
しかし、Apple のやっているアプリコントロールが
最高の「セキュリティ」だ、という意見には
真っ向反対です。

JBは、自分のマシンのセキュリティ装置を解除するためのハッキングであって、
他人のマシンのセキュリティを破るクラッキングとは違います。

たとえば、ウィンドウズで仮に万全のセキュリティソフトウェアがあったとします。
これは外部からの攻撃には100%耐えますが、
自分で内側から解除することは簡単にできます。

JBは本質的にはこれと一緒で、自分の手元にあるマシンのリセットボタン押したり、繋ぎなおしたりして、ファームウェア書き換えたりしてるんだから、こんなものはセキュリティを破るなんて言いませんよ。

いや、だから、私は「アプリコントロール」が
セキュリティならって言ってるんですけど。
Jailbreak の存在 = アプリコントロール出来てない = 破られている
でしょ。
それが最大で唯一のセキュリティなんでしょうに。

破られている、ってのは外部から不可抗力的になされるもんですね。

アプリコントロールというおのは、Appleの認証アプリケーションのみ
起動できるようにしてあるデフォルトの設定ですね？
そしてこれがセキュリティガードとして機能している。

ほっといたら、これはこのまま動作するんですよ。仕様どおりに。
別に破られて仕様が勝手に変更される、なんてことは起こりっこない。
だってハードウェアボタンの長押しとか特殊な操作しないと、
ベース部分のファームウェアの書き換えはできないハードウェア仕様なんだから。

しかし、いかなる仕組みも、当事者が意図的に変更しようとすれば可能です。
自分でハードウェアボタン一生懸命に操作して、解除するんならできる。
これは唯一で最大のセキュリティを意図的にはずすという設定であり、
所有者の意思決定であり選択です。

極論すれば、このマシンのバッテリは9時間持つような仕様だ、そう設計していある、
とあっても、ユーザがバッテリはずしたら、そういう仕様の意味はなくなる。
こんなもんは当たり前。でもこれ、仕様どおりじゃない、破られた！なんて言いますか？
ナンセンスですね？

、

何度も何度も書かれているけど、ここでJB反対派の人は
今後絶対にWM端末を使わないんだろうか？
（どんなソフトでも入れ放題。現状に置いてウイルス対策は大半の人がやっていないし
製品群も殆どアップデートされていない状態）　個人が勝手にウイルスやトロイ作って
ばらまいた場合、個人情報抜かれるのはiPhoneJBと同じ。

新発売のG1もGoogleが特別の認証無しでアプリをインストール出来る。（ストア以外からも）
これらも当然一生使わないと断言するんだろうか？
そして過去にPDAやｗｍ端末を使ってきた人に向かって同様に、使うなというんだろうか？
（何のセキュリティーもかかっていないのはiPhoneJBと同じ）

なーんかいくら言っても現実に即してないんだよねえ。
現実問題WM端末ではセキュリティーソフト無しで運用されまくってるのが実際のとこでしょ？
（メーカーのPCを買えば多くの場合ウイルス対策はバンドルされているけど
WM端末はそんなの聞いた事がない）
iPhoneJBなんて所詮はまだまだ市場シェアも少ないんだし、先にWM端末使っている人に
危険だから捨てたほうがいいですよ！！！って言いにいかないんですか？

↑
＞WM端末が危ない！のは確かだけど、そのことと

実はWM端末は危なくない。というか現実問題として被害報告が殆どない。
http://dawnpurple.blog25.fc2.com/blog-entry-781.html
http://dell-support.okwave.jp/qa4282307.html

そりゃ絶対安全か？という意味ではないが、少なくともウイルス対策ソフトを
導入したWindowsなんかよりはずーーっと安全なわけ、WM端末は。
だってシェアが低すぎて、クラックのターゲットになりにくいから。
最近のクラッカーはお金の為に動く事が多いんだけど、モバイル端末をクラックする位なら
PC一台のっとった方がずっとお得なわけよ。彼らにとっては。
iPhoneやWMは所詮携帯だからSPAMメールの発信源にしたり、バックドア仕込んで串にしたり
踏み台にしたりする事が難しいわけで、苦労してハックしてもうまみがない。
というか、PCのっとれれば、iPhone上にあるデータは全て同期されてPC上にあるから
iPhoneから個人情報ぶっこ抜かなくても母艦から抜いちゃえるわけだし。

そういった現状を踏まえて、iPhoneのJBをことさら否定する理由がわからない、という話。
だって危険度だったらPCの方が高いんだから、だったらPC使わないほうが個人情報流出の
可能性はぐっと減るわけで。でもPC使うわけでしょ？　便利だから。必要だから。
JBiPhoneもそれと同じってこった。

ひとつ具体的に聞きたいが、
いわゆる上で自信をもって「多分大丈夫」的なコメントしておられる「JB擁護派」のかたがたは、

０．今自分の手元に持っているJBしたiPhoneは（技術的に）セキュリティガード能力であるという事実を理解している？

これは本文含め、繰り返し解説されていますが、
大前提として、この事実に対する理解が共有されているものとします

さらに、シェアが少ない、金銭的メリットがないのでクラッカーのターゲットになりにくい、という楽観論は、キンタマウイルスの例で有効な根拠にはなりえないので無効とします。

１．
JBというのは、存在意義として、外部のアプリケーションをインストールして自由度、カスタマイズ性の高い環境を構築するためですが、セキュリティガード能力ゼロの状態で、ある配布されているアプリケーションをインストールする際、その安全性に対する認識、対策、判断根拠っていったい何ですか？

ちなみに、ここでは、先行のWMが大丈夫だったという楽観論はまったく関係ありません。なぜなら、今あなたがインストールしようとしているマシンはWMではないし、事実としてWarezの安全性と変わらないアプリケーションを今まさにインストールしようとしているのだから。

２．もし仮にアウトであった場合、端末の特性として、中身の情報は、
自分の電話番号
コンタクト先の電話番号全部
通話履歴
メール記録
カメラで撮った写真の画像
であり、
このファイルを流出させるトロイの木馬仕様である可能性が高いと思いますが、
それについてはどう考えているのですか？友人家族への影響、自分の信用の喪失、といった可能性についてはどう考えますか？

以上、念のために繰り返しますが、他の環境、機種との比較の問題ではないです。今あなたの手元にあるiPhoneをJBした後に必ず行う作業にあたっての質問です。

pwnというソフトでJBできると聴いたのですが、どこからダウンロードしたらいいかわかりません。おしえてください。

全く不毛ですね(-｡-)
なんか隕石が振ってくるかも知れないから、地球になんか住めないっすよ！！的な話し合いをしているようで、皆さん大変ですね。
もっと大人になりましょうよ。どちらかが引かないと終わらないですよ。

だから、もう良いんじゃないでしょうか？JBiPhoneは絶対にダメって事で。

素iPhoneを使っている人は、色んな事を我慢しているわけですよ。
色々と便利になったり、色々と画面デザイン替えたり、そりゃパラダイスみたいな生活羨ましいけど、危険性を考えると絶対に出来ないわけですよ。
だから、そんな危険性を省みずにJBしちゃってる人達を見ると、羨ましいやら悔しいやら、複雑な気分じゃないですか。
そんな気持ちを察してあげて欲しいです。

だから、もう良いじゃないですか、JBは絶対にダメ！！って事で
とりあえずFAってことで。

時間をおいて確認してみたら、あんま変わってないですね…

ブログの本文に書かれてあった、最後の一文の
> 悪意を持ったハッカーにとって、jailbreakされたiPhoneほど簡単に個人情報を盗めるデバイスはないのだから。
という状況で、教科書的なことを言ってもしゃーないと思うのです。
ここでの言葉を借りた「馬鹿」は教科書通りの忠告なんて聞きやしません。

私は先にも書いたように一応技術者です。
Jailbreak された iPhone はセキュリティなんてない、のであれば
そうならないように技術で解決する策を考えましょうと、と思うのです。
Jailbreak の元となる脆弱性を直すとか、目先のことをちまちまやったところで
いたちごっこなのは目に見えています。

私にとってはそもそもアプリの審査だって懐疑的です。
悪意を持ったアプリケーションを作る人は、色々と考えるものです。
（あくまで例ですが）審査に引っ掛からないように巧妙にコーディングしたり
敵も色々考えるわけですよ。
今現在も、審査を潜り抜けて悪意のあるアプリがリリースされていないと
（Apple 以外）誰が保障できるのでしょうか？
Apple 公認なんて薄っぺらい保障を得られたって、私は気持ち悪いです。

先にも述べたように、iアプリの場合は（基本的に）通信はダウンロードした
所とのみしか出来ない、電話帳など内部のデータにはアクセス出来ない、などという
厳格な縛りがあるため、ある程度は安心できますし、何かしら被害を受けるとしても
自分が高額なパケット代を支払う程度ではないかと思うわけです。
（勿論開発者レベルにならないとその仕様は分からない訳ですが）
（更に言うと、この仕様も特権昇格出来ちゃうような穴がないとも言えませんが、
それを言い出したら、きりがありません…）

で、iPhone のアプリはというと、何でもありだよ、でも Apple が保障してくれるよ
なんて言われても、全然嬉しくないし、安心出来ないわけです。
今やその Apple の保障とやらも回避できる策がある状態なわけで
外野が教科書的な説教を並べたって、一般の「好奇心旺盛で馬鹿な」消費者は聞きやしません。

なんかもうちょっとこう、根本的に安心な仕組み・システムってのを
考えられなかった・考えられないんですかねぇ。

最後に繰り返し述べておきますが、私のスタンスは Jailbreak を安易にやるな・勧めるな
と思っている人です。更に言うと、iPhone なんて実物見たことないし、興味もありません。

Kenさんにレスしている人達の多くて言ってるじゃないですか。

＞JBしている人とやりとりして、こっちの個人情報が流出するのは本当に勘弁してほしい。
この手の話を言い出したら、それこそ、私生活でも個人情報を厳重に扱っている人としかやりとり出来ません。
自分の知り合いが自分の情報をどういう風に扱っているか？なんて分からない事です。
それを「自分に隕石が当たるのを怖がっている」と例えているまでです。
そんなことを心配する方がまさに荒唐無稽です。

Kenさんのおっしゃっている個人情報に対する慎重さは十分分かりますよ。
ただ、私は自分自身を含め、他人にそこまでを求めようとは思いませんし、そこまで説得するのは困難と思います。

結局自分は自分なりに、やれば良いだけですよ。
KenさんはKenさんなりに、自分の信念を貫けば良い事で、その信念を他の人に押しつけたところで、全員が賛同するはずもないです。
賛成もいれば、反対も出ます、小泉さんじゃないけども、人それぞれって奴ですよ。

恐らく今後はiPhoneや他のモバイル端末にウィルスが！ってな話は、必ず出てくる話でしょう。
ユーザーがその事を重要視し、必要に駆られ、商売になると判断できれば、アンチウィルスソフトが出回るでしょうね。
それまでは各個人は、それぞれの判断で、セキュリティ管理すべき問題って事です。

つ～ことで、マジでFA

ちょっと意味ない書き込み

＞不毛っすね

＞Kenさんにレスしている人達の多くて言ってるじゃないですか。

笑　これどこで言ってるんだ？

えっと、コメント全部読んでないんですけど。

現状、iPhoneのsafariが穴だらけなんで、JBによるリスクの増加はほとんど無視できると思います。今のところ、JBiPhoneを狙うよりも標準状態のiPhoneを狙う方が的も全然大きいですし。

つうわけで、セキュリティを理由にJBを批判するのはかなり的外れかと。つうか、今のAppStoreの審査体制で、ウィルスやマルウェアを弾けるとも思えないしね。

＞多くの人が、
＞それってiPhoneだけの話じゃないでしょ？
＞極論したらネットに繋げるな、PC使うなってなりますよね。
＞的な事を言ってますよねって意味で書いたんですが、全く言葉足らずでした。

なるほど。

＞まぁ、誰もが間違った事を言っている訳じゃないと思うんですよね。
＞でも、人が安心する尺度なんて、それぞれだから、統一意見なんか出る訳無いんですよ。

同意。

＞不毛っすね

ついでに名前にも同意。

つーかね。
独力でハックしてJBできる能力の人はある程度は大丈夫で、
それはスキルがあるとかいえると思うんだ。

でも、ここでJBできた、やってます、自己責任です、とか偉そうに言ってるひとら、
みんなどっかの誰かが配布しているファームウェアイメージを
そのまま入れてるんですよね？
みんながやってる、ってだけで何の疑いもなく。
みんなこのJBツールでやってる、自動的にイメージもダウンロードしてくれる、
もしくはTorrentなんかで拾ってくるとか。

正直この時点でよーやるわ、と思う。

生産地のわからない毒入り冷凍食品食べるより怖いね。

人が安全だと思う部分には個人差があるから不毛だって結論出たのに･･･

脱獄のスキルがあることを前提として、
脱獄メリット＞安全性の喪失度 であるならば脱獄をするのでしょう
そもそも未脱獄のiPhoneってのはそこまで安全なんですか？
安全に気を使うのであればそこから疑問が生まれてしかるべきだと思いますが

簡単とはいえ脱獄も手間がかかるし面倒なんですよ
それでも脱獄をするのはそれに代わる利便性が手に入るからです
この部分に関しては使っている人じゃないとわからないんじゃないかな
なにせ、プレーンなiPhoneではメールの着信音の変更やバイブの振動時間でさえ変更できません

AppleはiTunesとの連携で、ファームウェアが正規かJBか
iTunesにキーを埋め込んでおいて、マッチングすることにより
完全にJBは駆逐できると思うんだけど、なぜかやらない。

そのJBイメージ汚染カオスでJBはほっといても自滅するといやらしいこと考えているかも。

＞やまさん
ファームのアップデートがあるたびに新しいリリースを待たなければならない
アップデートの度に同じことを何度もやるのは面倒ですよ
イメージファイルが安全だなんて私は一言も言ってませんよ
安全性に不安があるから公式のもののみを使う人もいれば自由度を求めてリスクを負う人もいるってだけです

一番いいのはアップルがもう少しiPhoneをカスタマイズ自由にさせてくれることですが

リスクを負うって、まわりの人の個人情報流出のリスクをあなたが負う権利なんてあるんですかね？

イメージ安全とは言い切れないってわかってるんですね？
ほんなら、彼らにひょっとしたら迷惑かかるかもしれない、とか思わないんですか？

それともそういう迷惑かかるという危険度よりもあなたの利便性をあげるほうを優先しているってわけで、その事実を知ったら、あなたの周囲の人はなんて思うでしょうね？

やっぱり、このページ読んでなおJBやりますってのは、
想像力ない人たちなんだなあ。
想像力欠落している人がいっちょまえにリスクだの
メリットとデメリットの比較選択とか言わないほうがいいよ。
そんな能力もともとないんだから。

結論でたのは、あれだけ勝手アプリが開発されまくる状況なんだから、
電話した相手含めストアされてる全個人情報、アクセスしたサイトのパスワードを流出させるコード書くのは敷居が低い開発環境だということ。
UNIXでそれはここのブログにも以前にエントリあったような。
iphoneユーザの中にもクラッカーくらいいるだろう。
そしてその気になればキンタマウイルス入りイメージを公開できる。
誰が信用できるハッカーで誰が悪意あるクラッカーか判別する手段なし。
どれが信用できるコードでどれが信用できないコードか判別するセキュリティソフトもなし。

そこまでわかって、JBして安全性不確定なイメージを携帯に入れる人間は、
携帯電話相手の個人情報なんて流出してもいいやと思ってる無責任な人間だとみなしてよい。
自分の利便性＞周囲の人の個人情報
と相手のリスペクトよりも自分のこと。迷惑かえりみない自己中。そういうことでいいっすね？

まず始めに、私の Jailbreak に対するスタンスはログを参照して下さい。
簡単に言うと反対派です。その上で、コメントを。

やっぱりさんへ
> 想像力ない人たちなんだなあ。
私は貴方もそれに含まれると思っちゃいます。
「悪意のあるアプリが Apple の審査を通過しちゃう」というパターンを
想像できないのでしょうか…？

> 誰が信用できるハッカーで誰が悪意あるクラッカーか判別する手段なし。
Apple がどんな審査をしているか分からない、抜けがないとも分からないのに、
Apple が一応信用出来るかも、と太鼓判を押した人を、貴方は無条件に信用しちゃうんですよね…？

こういう話をすると、極論だとか自分が使っている PC はどうなんだとか
そういう突っ込みが来るのでしょうが、PC の場合、やろうと思えば
通信内容を sniff するとか、プログラムを disassemble するとか
心配なら納得いくまで調べることが出来ます（そこまでしませんけどね）。

Apple の審査済み = 完璧なセキュリティで守られている、みたいな論調で言われても、
だからどうした？　としか思えません。
そういう意識だから、過去に Mac は(Windows と違って)ウィルスに感染しない
とか変な CM をしちゃうんですよ。
あの CM とかまじめに受け入れちゃいました？　そうじゃないでしょ？

いや、でもですよ、同じようなことが MS のデバイスで起こったら
単なる一不正アプリくらいで個人情報をばらまけるようになっている
MS の OS が悪い、って叩かれますよね？

私は、Jailbreak ごとき（？）で他人の情報をばらまかれるからやめろ
って言うようなデバイスの方がなんかおかしいと思う訳です。

とにかく Jailbreak は悪。それはそれである意味同意ですが
それだけを叩くのは、何かおかしいと私は思うのです。
叩いていれば何か世の中が良い方向に向かうのでしょうか？

あと
> Appleストアのものなら、Appleに責任があるが、
って、もし他人の情報をばらまかれるようなことが起こった場合
Apple が悪いから許して、って言えば済む問題なんでしょうか？
結局、自分の責任にならなければおっけーなのですね？

私から言わせると、Jailbreak すれば個人情報をばらまかれるような
システムを Apple が改善しないから悪い、と言いたいものです。

Jailbreak ごときされても、個人情報はばらまかれませんよ。安心して下さい。
それが、技術者のするべきことだと私は思うのですが。
今や Jailbreak は簡単に出来ることなんでしょ？（いや、私は知りませんが）
ユーザ間で叩き合っていればそれで済む話なんですかねぇ…？

個人情報流出がそこまで嫌ならiPhone自体を使う事を止めたほうがいい。
何故って？　iPhone売っているソフトバンク自体が過去に個人情報流出起こしてるから。
当然ヤフー系のサービスは全部使わないんでしょ？　流出させた事あるし。
楽天もだめだわな。あ、健康保険とかも入っちゃだめな筈！　NTTの電話にも加入しちゃ駄目だし
ネットもプロバイダ選びはかなり限られてくるよね。普通郵便も当然流出した事があるから
これも駄目。日常生活に必要なものをクレカで買うのも駄目。

これだけ個人情報が流出しまくってる社会だけど、みんな原始人みたいな生活送るの？
社会から切り離されてさ。何でiPhone使うの？　過去に個人情報流出させた会社だよ？
ねえ？　個人情報流出させるような人（組織）とは付き合いたくないんでしょ？
だったらiPhone使うの止めましょうよ（嘲笑ｗ）

>あ
>ねえ

JBすることによって、周囲の人間の個人情報流出リスクを大幅に増加させる、ってのは事実。
この点誰もこのブログ本文でもコメントでも否定できる人はいない。
周囲の人間の個人情報流出リスクを大幅に増加させることよりも利便性のほうを優先したという
選択をしたのはその人なんだから、何を言おうがそいつは糞ってのは変わらんでしょう。