iOS 11.0.1でも対策されてない！脱獄を謳うプロファイルに気をつけて

iPhoneを始めとしたiOS端末は、Appleによって厳正に審査されたアプリしかダウンロードできないためマルウェアに感染する心配はない…そう思っている方も多いと思います。

確かにアプリに関してはそういった心配はほぼないと言えますが、昨年11月にTwitter上で初めて確認されたマルウェアの侵入経路はアプリではなく…「構成プロファイル」を悪用したものだったんです。

ということで今回は、構成プロファイルを悪用したマルウェアについてご紹介。iOS 11.0.1でも同様のマルウェアの対策はされていないので、注意が必要ですよ！

脱獄を謳うプロファイルに注意

昨年11月にTwitter上で初めて確認されたマルウェア「iXintpwn（別名：YJSNPIウイルス、野獣先輩ウイルス）」。本記事では便宜上「マルウェア」としますが、これは厳密にはマルウェアではなく「不正な構成プロファイル」です。

構成プロファイルとはiOS公式の機能で、iOS端末の

機能制限

Wi-Fiの設定

VPNの設定

電子メールサーバの設定

Exchangeの設定

資格情報とその鍵

などさまざまな設定を自動的に行うもの。

例えば会社が従業員に配布するiPhoneの設定を一括で変更する時や、MVNO（格安SIM）に乗り換えた時の設定に使われます。

この構成プロファイルをiPhoneにインストールするためには各MVNO等の「プロファイル配布サイト」にアクセスし、そこからプロファイルをダウンロードするという仕組み（メールで配布なども可）。

ということは、この「プロファイル配布サイト」にアプリのようなAppleによる厳正な審査はない…ということですね。

そして先ほどのマルウェア「iXintpwn」は「脱獄できる構成プロファイル」と謳い、誰でも簡単にダウンロード・インストールできる状態でした。

もしもiXintpwnをiPhoneにインストールしてしまうとどうなるのかというと、

大量のアイコンがホーム画面に作成される（特定のWebサイトへのショートカットアイコン）

場合によってはiPhoneがクラッシュし再起動を繰り返す

アイコンは削除不可能

という状態に。

トレンドマイクロ

アイコンを削除するにはiPhoneをMacに接続し、Appleの純正ソフトウェア「Apple Configurator 2」から削除する（Mac版のみでWindows版はない）、もしくはiPhoneを初期化するしかありません。

バックアップをとっていなかったら悔やんでも悔やみきれませんね…。