セキュリティ対策タグが付けられた記事一覧を表示しています。 | 酔いどれオヤジのブログwp

Appleがついに解決！パスキーの最大の弱点が改善される新機能とは

酔いどれ — Fri, 13 Jun 2025 23:42:58 +0000

「パスワード管理、なんでこんなに面倒なんだろう？」と思ったことはありませんか？

毎日使うネットサービス。パスワードは安全のために長く、複雑にしろと言われるけれど、結局「使い回し」や「忘れてリセット」の繰り返し。

そんな悩みを一気に解決する新たな認証技術「パスキー」ですが、実は使い勝手の面で不満を持っていた方も多いのではないでしょうか？

この記事を読めば、AppleがWWDCで発表した「パスキーの移行（インポート・エクスポート）機能」が、セキュリティと利便性のどちらも大きく進化させる理由が分かります。

そして、「どうして今パスキーが注目されているのか」「今後何が変わるのか」が明確になり、あなたの認証ストレスがぐっと減るヒントが得られます。

パスキーの「本当の壁」Appleも認めた“移行の難しさ”

これまでの課題：Apple製品だけの“囲い込み”？

パスキー（Passkey）は、従来のパスワードより格段に安全。でも「Appleで作ったパスキーはApple内でしか使えない」。この状況、実は多くの人が不満に感じていました。

MacやiPhoneで作ったパスキーが*Windows PCや別のパスワード管理アプリに移せない
デバイスを紛失したとき、アカウント復旧が難しくなる不安
大手IT企業がユーザーを“自社囲い込み”しているように見える問題

こうした「使い勝手の壁」が、せっかくの安全技術を“専門家向け”にとどめてきたのです。

Appleが提示した「移行革命」｜インポート＆エクスポート機能とは

なぜ、今この機能が求められていたのか

FIDO Alliance（世界中のプラットフォームやアプリ開発者が集う標準化団体）も、パスキーの「持ち運び問題」は長年の課題と認めています。

ユーザーの声も後押しとなり、「どの端末・どのアプリでも自由にパスキーを移動できる仕組み」が業界全体で本格的に検討されてきました。

実体験談

私自身も、パスワード管理アプリからApple純正のパスキーへ移行しようとしたとき、「すべて手動で入力し直すしかない」「エクスポートしたCSVは危険すぎて使えない」という現実にがっかりした経験があります。

今回の新機能のポイント

iOS、macOS、iPadOS、visionOSでインポート・エクスポート機能が正式導入
Appleデバイス間だけでなく、他社のパスワード管理アプリ（1Password、Dashlane、Bitwarden等）とも連携可能
移行データは端末内で暗号化され、Face IDやTouch IDなど生体認証で守られる
一時ファイル（CSV、JSON）を作成しないため情報漏洩リスクが大幅減少

「自分の認証情報を好きなアプリ・好きな端末で管理できる」
それこそが、これからの時代の“当たり前”となりそうです。

なぜパスキーが今こそ必要なのか

パスワードの限界とパスキーの本質

パスワード管理のコストは年々増加し、「漏洩」「使い回し」「フィッシング」など被害も深刻です。

これに対してパスキーは、「公開鍵暗号」の仕組みを使い、“自分の端末だけ”に秘密鍵（本当のカギ）が残ります。サーバーにもどこにも、パスワードそのものは存在しません。

登録時：アカウントごとに専用の暗号キー（公開鍵/秘密鍵ペア）を端末で自動生成
ログイン時：端末の秘密鍵でサーバーのチャレンジを署名 → 認証成功

つまり「漏洩」「盗難」「なりすまし」すべてに強いパスワード自体を“存在させない”という発想が最大のポイントです。

どこが従来と「決定的に違う」のか？

他の移行方法との比較

従来：
- CSVやJSONファイルで手動エクスポート→端末内に「生データ」が残る→情報漏洩のリスクが常につきまとう
新機能：
- エクスポートはアプリ同士が“直接通信”、一時ファイルは一切ナシ
- 移行プロセスはユーザーの明示操作・生体認証を必須化
- FIDO Alliance標準スキーマで将来的な“他社製品間の完全互換”にも対応予定

この違いは、セキュリティと利便性を両立するための本当のブレイクスルーです。

今後どう変わる？ユーザー主権時代の認証

誰でも簡単・安心に「引っ越し」できる世界へ

今回のAppleの発表は、「認証データは“自分のもの”」「どのアプリでも、どのOSでも引き継げる」という“ユーザー主権”の考え方が本格的に業界標準になることを示しています。

そして、GoogleやMicrosoftを含む多くの主要プレイヤーも同じ方向で動いているため、「今だけApple専用」ということは、近い将来なくなるでしょう。

すぐにできる実践アドバイス

今使っているパスワード管理アプリやAppleのパスキー管理機能の「エクスポート」「インポート」対応状況をチェックしてみてください。「移せない」「引き継げない」と思い込んでいたサービスも、近々一気に利便性が上がる可能性があります。

まとめ

「パスワードをやめてみたいけど不安だった」
「Apple製品に縛られるのはちょっと……」
そんな人にこそ、今回の進化は大きな一歩になります。

行動喚起（CTA）

今日からできること
→ 「iPhoneやMacの“パスキー設定”を開き、“インポート/エクスポート”機能を探してみてください」
→ 今後のアップデートで正式対応したとき、すぐに新機能を使い始められます。

理由

「万が一端末を失くしたとき」も大事なアカウントを守れる
自分の好みや必要性に合わせて「本当に信頼できる管理方法」を選べる

無理に“乗り換え”を急ぐ必要はありません。選択肢が広がる」ことが、これからのスタンダードになるのです。

知っておくべきiPhoneの6つの安全機能！あなたのプライバシーと安全を守る設定とは？

酔いどれ — Sun, 11 May 2025 01:42:52 +0000

スマートフォンは私たちの生活に欠かせない一部となり、日々のコミュニケーションから情報収集、エンターテイメントまで、その役割は多岐にわたります。しかし、その利便性の裏側で、個人情報の保護や万が一の事態への備えは、ますます重要性を増しています。

皆さんが毎日手にするiPhoneには、実はユーザーの安全をしっかりと守るための優れた機能がたくさん搭載されていることをご存知でしたか？Apple社は、ユーザーデータの収集を最小限に抑えるプライバシーポリシーで知られていますが、それだけでなく、デバイス自体にも多くの安全機能が組み込まれているのです。

いざという時にあなたやあなたの大切な人を守るiPhoneの重要な安全機能の中から、特に知っておくべき6つの機能について、解りやすく、そして詳しく解説していきます。これらの機能を正しく理解し、ご自身の使い方に合わせて設定しておくことで、より安心してiPhoneを活用できるようになるはずです。さあ、一緒に見ていきましょう。

1. 緊急SOS：万が一の時、自動で助けを呼ぶあなたの守護神

もしあなたが予期せぬ危険な状況に直面したり、突然の体調不良で助けを求めたいけれど声が出せない、そんな絶体絶命のピンチに陥ったりしたら、iPhoneはどのようにあなたをサポートしてくれるのでしょうか？その強力な答えの一つが「緊急SOS」機能です。

この機能は、あなたの現在地情報に基づいて、自動的にその地域の緊急通報サービス（警察、消防、救急など）に電話をかけてくれる、まさに現代の守護神とも言える頼りになる機能なのです。

緊急SOSの仕組みとグローバルな利便性

緊急SOS機能の素晴らしい点は、あなたが世界のどこにいても、その場所に応じた適切な緊急通報用電話番号へ自動的に接続してくれることです。例えば、日本国内にいれば110番や119番、アメリカ合衆国では911番、イギリスでは999番、ヨーロッパの多くの国では112番といった具合です。

海外旅行中や出張先で、現地の緊急連絡先が咄嗟に分からなくても、iPhoneがスマートに対応してくれるので、パニックにならずに済みます。一刻を争う事態では、この機能がいかに心強く、そして命を救う可能性を秘めているか、想像に難くないでしょう。

簡単な設定方法と呼び出し方

緊急SOSの設定は、iPhoneの「設定」アプリ内にある「緊急SOS」のセクションから簡単に行うことができます。自動で発信するオプションとしては、主に以下の二つの方法が用意されています。

サイドボタン（電源ボタン）といずれかの音量ボタンを同時に長押しする。

サイドボタンを素早く5回連続で押す。

これらのジェスチャーを行うと、即座に緊急通報の発信が開始されます。もし、「ポケットの中で誤って作動してしまったらどうしよう…」と心配な方は、スワイプ操作を挟んでから発信するオプションも用意されていますので、そちらを選ぶとより安心です。

具体的には、自動発信を望まない場合は、上記二つの自動呼び出しオプションのトグルスイッチをオフにしておきます。この設定でも、同様のジェスチャー（ボタン長押しや5回押し）を行うと、iPhoneの電源オフやメディカルIDなどが表示される画面に切り替わり、そこにある「緊急電話」のスライダーをスワイプすることで、手動で緊急通報が可能です。

つまり、緊急SOS機能自体は、自動オプションを有効にしていなくても、常に利用できる状態になっているというわけです。

知っておくと役立つ追加機能：Face IDの一時的な無効化

緊急SOSを起動するためのジェスチャー（サイドボタンと音量ボタンの長押し、またはサイドボタン5回押し）を行うと表示される画面には、実はもう一つ、非常に重要なセキュリティ機能が隠されています。

それは、iPhoneを即座にロックし、Face ID（顔認証）ではロック解除できないようにする機能です。

この状態になると、設定したパスコードを入力しない限り、iPhone内のデータにアクセスすることはできません。万が一、誰かから不当にiPhoneの引き渡しを求められたり、無理やりロック解除を強要されそうになったりした場合、これらのジェスチャーを素早く行うことで、Face IDを一時的に無効化し、あなたのプライバシーを守ることができます。

米国など一部の国や地域では、法執行機関に対してパスコードの提供を強制されることはありませんが、顔認証や指紋認証によるロック解除は要求される場合があります。このような状況を考慮すると、この機能はプライバシー保護の観点からも非常に有効な手段と言えるでしょう。

多様な通信手段と緊急連絡先への自動通知

緊急SOSは、通常の携帯電話ネットワーク（キャリア回線）やWi-Fi経由で作動します。さらに特筆すべきは、iPhone 14以降のモデルでは、これらの標準的な通信網が利用できない山間部や海上などでも、衛星経由で緊急SOSを利用できるようになった点です。この衛星経由の機能は、お使いのiPhoneにSIMカードが入っていなくても機能しますが、自動発信機能を利用する場合はSIMが必要となる点に注意してください。

また、事前に「ヘルスケア」アプリで緊急連絡先を設定しておけば、あなたが緊急SOSを使用した場合、その登録された連絡先（家族や親しい友人など）に、あなたの現在地情報を含むテキストメッセージが自動的に送信されます。これにより、あなたが困難な状況にあることをいち早く大切な人に知らせることができるので、ぜひ設定しておくことを強くおすすめします。

2. メディカルID：救急隊員にあなたの医療情報を伝える「命のバトン」

もしあなたが不慮の事故に巻き込まれ、意識がない状態で救急隊員に発見されたとします。その時、救急隊員はあなたの持病やアレルギー、服用中の薬といった重要な医療情報をどのようにして知ることができるでしょうか？ここで大きな助けとなるのが、iPhoneの「メディカルID」機能です。

これは、応急手当を行う人々が、あなたの許可なしに（つまりiPhoneがロックされた状態でも）あなたの基本的な医療情報や緊急連絡先にアクセスできるようにするための、まさに「命のバトン」とも言える機能です。

メディカルIDに登録できる主な情報

メディカルIDには、万が一の際に役立つ以下のような多岐にわたる情報を登録しておくことができます。

氏名、生年月日（年齢）、写真
アレルギーや副作用歴
服用中の薬剤
既往症（例：糖尿病、心臓病、てんかんなど）
血液型
臓器提供の意思
身長、体重
主に話す言語
緊急連絡先（家族、かかりつけ医など複数登録可能）

これらの情報を常に最新の状態に更新しておくことは、あなたが適切な救命処置を受けるために非常に重要です。例えば、特定の薬剤に対するアレルギー情報があれば、それを避けた治療を選択してもらえますし、持病があれば、それに応じた対応を迅速に行ってもらえる可能性が高まります。

簡単な設定方法と緊急時のアクセス方法

メディカルIDの設定は、「ヘルスケア」アプリから行います。少し手順が分かりにくいかもしれないので、具体的に説明しましょう。

iPhoneの「設定」アプリを開きます。
画面を下にスクロールしていき、「アプリ」のリストの中から「ヘルスケア」アプリを探してタップします。
ヘルスケアの設定画面が開いたら、そこから各カテゴリ（「メディカルIDを編集」など）をタップして、ご自身の情報を入力・編集していきます。
あるいは、もっと直接的な方法として、「ヘルスケア」アプリを直接開き、画面右上の自分のプロフィール写真（またはイニシャル）をタップし、次に表示されるメニューから「メディカルID」を選択することでも設定画面にアクセスできます。

では、もしあなたが意識を失っているiPhoneユーザーを発見した場合、その人のメディカルID情報にどのようにアクセスできるでしょうか？これも知っておくと、誰かの命を救う手助けができるかもしれません。

iPhoneがロックされている状態で、パスコード入力画面を表示させます（通常は画面を下から上にスワイプ）。すると、画面の左下に「緊急」という文字が表示されているはずです。ここをタップすると、緊急電話をかけるためのダイヤルパッドと、「メディカルID」というオプションが表示されます。

この「メディカルID」をタップすれば、そのiPhoneの持ち主が登録した医療情報が表示されます。

また、前述の緊急SOSを起動するジェスチャー（サイドボタンを5回素早く押す、またはサイドボタンといずれかの音量ボタンを同時に長押しする）でも、メディカルIDにアクセスするためのインターフェースが表示されます。

3. 衝突事故検出：まさかの事故をiPhoneが検知し、自動で通報

自動車事故は、誰にとっても他人事ではありません。iPhone 14以降のモデル（iPhone 14, iPhone 14 Plus, iPhone 14 Pro, iPhone 14 Pro Max およびそれ以降の新しいモデル）には、ユーザーが重大な自動車衝突事故に遭ったことをiPhone自体が検知し、自動的に緊急通報サービスに知らせる「衝突事故検出」という画期的な安全機能が搭載されています。

これは、iPhoneに内蔵された高性能なジャイロスコープ、高重力加速度センサー、マイク、気圧計、GPSなどのセンサーと、Appleが開発した高度なモーションアルゴリズムを組み合わせることで実現されています。

衝突事故検出の仕組みとその進化

この機能は、例えば急ブレーキや急ハンドル、衝撃音、車内の気圧変化などを複合的に分析し、それが実際に重大な衝突事故である可能性が高いと判断した場合に作動します。

リリース当初は、スキー中の転倒やジェットコースターの急な動きなどで誤作動を起こしてしまうケースも報告されましたが、Appleは継続的なソフトウェアアップデートを通じてアルゴリズムの精度向上に努めており、より信頼性の高い機能へと進化しています。

衝突事故検出機能は、対象となるiPhoneモデルでは基本的に自動的に有効になっていますが、念のため確認しておくと安心です。「設定」アプリを開き、「緊急SOS」セクションに進み、画面を下にスクロールしていくと「重大な衝突事故発生後に電話」というオプションがあります。これがオンになっていることを確認しておきましょう。

誤作動への配慮とキャンセル操作

もし衝突事故検出機能が作動すると、iPhoneはまず大きな警告音を鳴らし、画面に警告を表示するとともに、実際に緊急通報を発信する前に約20秒間のカウントダウンを開始します。

このカウントダウン中にユーザーが応答しない、またはキャンセル操作を行わない場合に、自動的に緊急通報が行われます。もし、事故ではなく、何らかの理由で機能が誤って作動してしまった場合でも、このカウントダウン中に画面の指示に従ってキャンセルすることができるので、むやみに通報されてしまう心配はありません。

この機能は、万が一の事態に一人でいた場合や、事故の衝撃で動けない場合などに、迅速な救助につながる可能性を高めてくれる、非常に心強い存在と言えるでしょう。

4. 位置情報共有：大切な人とあなたの居場所を共有し、安心を分かち合う

「あの子、ちゃんと目的地に着いたかな？」「今どこにいるんだろう？」大切な人のことを心配する気持ちは誰にでもありますよね。iPhoneの「探す (Find My)」アプリに搭載されている位置情報共有機能を使えば、あなたが許可した信頼できる友人や家族と、お互いの現在地情報をリアルタイムで共有することができます。

これは、常に誰かがあなたの居場所を把握してくれているという安心感につながりますし、逆にあなたが大切な人の無事を確認する手段にもなります。もちろん、プライバシーは非常に重要ですから、誰と、いつまで情報を共有するかは慎重に選ぶ必要がありますが、上手に活用すれば非常に便利な機能です。

柔軟な共有期間と簡単な共有方法

位置情報を共有する期間は、あなたのニーズに合わせて柔軟に設定できます。例えば、「1時間だけ」「今日の終わりまで」、あるいは「無期限に」といった選択肢があります。

誰かと位置情報を共有する最も簡単な方法の一つは、「探す (Find My)」アプリを利用することです。

「探す」アプリを開きます。
画面下部にある「人を探す」タブをタップします。
左下にある「＋」ボタン（または「位置情報の共有を開始」）をタップし、共有したい相手を連絡先から選択します。

これだけで、選択した相手とあなたの位置情報が共有されます。また、「メッセージ」アプリで特定の人とのチャット画面を開き、相手の名前をタップして表示されるメニューから「自分の位置情報を共有」を選択したり、「連絡先」アプリで特定の人の情報画面から共有を開始したりすることも可能です。

共有状況の確認と共有の停止

「今、誰と位置情報を共有しているんだっけ？」と不安になったり、共有を停止したくなったりすることもあるでしょう。「探す (Find My)」アプリの「人を探す」タブを見れば、現在あなたが誰と位置情報を共有していて、逆に誰があなたと位置情報を共有してくれているかの一覧が表示されます。ここから個別に共有を停止することも簡単です。

また、より包括的に設定を確認・管理したい場合は、

iPhoneの「設定」アプリを開き、「プライバシーとセキュリティ」セクションに進み、「位置情報サービス」をタップします。
次に、「自分の位置情報を共有」という項目を選択すると、現在「探す」アプリで位置情報を共有している家族や友人のリストが表示されます。
ここからも共有設定を変更できます。

定期的にこれらの設定を見直すことで、意図しない相手と情報を共有し続けてしまうといった事態を防ぐことができます。

5. チェックイン：目的地までの道のりを、信頼できる人に見守ってもらう新感覚の安全機能

常に自分の位置情報を誰かと共有し続けるのには抵抗があるけれど、例えば夜道を一人で歩いて帰る時、初めての場所へ一人で向かう時、あるいはライドシェアサービスを利用する時など、特定の状況下で「無事に着いたよ」と誰かに伝えたい、そしてもし何かあったら気づいてほしい…そんな時に非常に役立つのが、iOS 17から導入された「チェックイン」機能です。これは、より手軽で一時的な見守りを実現する、新感覚の安全機能と言えるでしょう。

チェックインのスマートな仕組み

チェックイン機能を利用すると、あなたが選んだ特定の相手（家族や友人など）に対して、以下の情報を伝えることができます。

あなたの現在の位置情報
あなたが向かっている目的地
そこまでの所要時間のおおよその見積もり

チェックインは、特定の目的地への到着を目標とするだけでなく、例えば「1時間後に確認してね」といった具合に、単純なタイマーとして機能させることも可能です。また、ワークアウトと連動させることもでき、例えばランニングやウォーキングのセッション中に有効になり、ワークアウト終了時に相手に通知するといった使い方もできます。

もし、あなたが目的地を設定してチェックインを使用した場合、iPhoneがあなたが目的地に到着したことを検知すると、自動的にチェックインは終了し、相手にあなたが無事到着したことが通知されます。

タイマーを使用した場合は、設定した時間が経過すると、iPhoneがあなたに「大丈夫ですか？」といった確認のプロンプトを表示します。このプロンプトに15分以内に応答しないと、チェックインを依頼した相手にアラートが送信されます。ワークアウト連動の場合は、ワークアウトが終了した時点で通知が送られます。

万が一の際に共有される詳細情報

もし、あなたが目的地に予定通り到着しなかったり、タイマー終了後の確認プロンプトに応答しなかったりすると、チェックインを依頼していた相手にアラートが送信されます。このアラートを受け取った相手は、あなたの安全を確認するために、以下のようなより詳細な情報を見ることができます。

あなたの出発地点
あなたが辿った経路
あなたの現在地、または最後に確認された位置情報
あなたのiPhoneが最後にロック解除された時刻
Apple Watchを装着している場合は、それが手首から外された時刻（もし外れていれば）
あなたのiPhoneやApple Watchのネットワーク接続状況（圏外かどうかなど）やバッテリー残量

これらの情報は、あなたがチェックインのプロンプトに応答しなかった場合にのみ、相手と共有されます。プライバシーに配慮し、共有する情報を「制限付き」（直近の位置情報、ネットワーク状況、バッテリー残量のみ）にするか、「すべて」（上記の詳細情報を含む）にするかを選択することも可能です。

チェックインの簡単な使い方

チェックインは、「メッセージ」アプリの機能として提供されています。

「メッセージ」アプリで、チェックイン情報を送りたい相手とのチャット（スレッド）を開きます。
メッセージ入力欄の左側にある「＋」ボタンをタップします。
表示されたメニューの中から「チェックイン」を選択します。
画面の指示に従って、目的地やタイマーを設定します。パラメータを細かく調整したい場合は、「編集」ボタンをタップします。

このチェックイン機能は、特に一人で行動する際の不安を軽減し、万が一の事態に備える上で、非常に心強い味方となってくれるでしょう。

6. 安全確認：あなたのプライバシー設定を隅々まで総点検し、コントロールする

iPhoneには多くの便利な機能がありますが、それに伴い、知らず知らずのうちに多くの人やアプリと様々な情報を共有してしまっている可能性があります。「どのアプリが私の位置情報にアクセスできるんだっけ？」「この写真アルバム、誰と共有してたかな？」そんな不安を感じたことはありませんか？

「安全確認 (Safety Check)」は、あなたのiPhoneにおけるプライバシーに関する設定を、まるで専門家と一緒に一つ一つ確認していくように、順を追ってレビューし、管理できるようにしてくれる非常に重要な機能です。定期的にこの機能を利用して、ご自身のプライバシー設定を総点検することをおすすめします。

安全確認機能へのアクセス方法

安全確認機能を開始するには、以下の手順でアクセスします。

iPhoneの「設定」アプリを開きます。
「プライバシーとセキュリティ」の項目を選択します。
画面を下にスクロールしていくと、「安全確認」という項目があるので、これをタップします。

安全確認の画面には、主に「緊急リセット」と「共有とアクセスを管理」という二つの大きなオプションが表示されます。

緊急リセット：即座に共有設定をリセットしたい場合に

「緊急リセット」は、その名の通り、あなたが共有している情報へのアクセス許可を、すべての人とアプリに対して即座に取り消し、リセットするためのオプションです。具体的には、以下のような処理が実行されます。

すべての人（家族共有メンバーを除く）との情報共有（位置情報、ホームのデータなど）を停止します。
すべてのアプリのシステムサービス（位置情報、マイク、カメラなど）へのアクセス許可をリセットします。
Apple IDのパスワード変更を促し、セキュリティを強化します。

この「緊急リセット」は、例えば、信頼関係が失われたパートナーや友人などが、あなたの情報にアクセスできる状態になっている可能性があり、それを迅速かつ包括的に遮断したい、といった緊急性の高い状況で役立ちます。

共有とアクセスを管理：じっくりと設定を見直したい場合に

ほとんどのユーザーが日常的に利用するのは、こちらの「共有とアクセスを管理」オプションでしょう。このオプションを選択すると、iPhoneが段階的にあなたをガイドし、以下の項目について、誰と、またはどのアプリと情報を共有しているかを確認し、必要に応じて設定を変更できるようにしてくれます。

人と共有している情報：

　- どの人と情報を共有しているか（「メッセージ」や「探す」アプリでの位置情報共有、共有写真アルバム、共有カレンダー、共有メモなど）。
　- 人ごとに、どのような種類の情報を共有しているかを確認し、個別に共有を停止できます。

アプリと共有している情報：

　- どのアプリがあなたの情報（連絡先、写真、マイク、カメラ、位置情報、ヘルスケアデータなど）にアクセスできるか。
　- アプリごとにアクセス許可を確認し、不要な許可を取り消すことができます。

アカウントのセキュリティ：

　- Apple IDのパスワード、信頼できる電話番号、復旧キーなどのセキュリティ設定を確認し、強化するための提案が表示されます。
　- サインインしているデバイスの一覧を確認し、不審なデバイスがあればサインアウトさせることができます。

この「共有とアクセスを管理」のプロセスを通じて、あなたは自分のiPhoneでどのような情報が、誰に、どのように共有されているかを詳細に把握し、コントロールを取り戻すことができます。

定期的にこの機能を使って、意図しない情報共有が行われていないか、アクセス許可が過剰になっていないかをチェックすることは、あなたのデジタルライフにおけるプライバシーと安全を守る上で非常に大切な習慣と言えるでしょう。

まとめ

今回は、あなたのiPhoneに標準で搭載されている、知っておくと非常に心強い6つの安全機能、「緊急SOS」、「メディカルID」、「衝突事故検出」、「位置情報共有」、「チェックイン」、そして「安全確認」について、それぞれの特徴や使い方を詳しく見てきました。
これらの機能は、私たちの日常生活に潜む様々なリスクから身を守り、より安心してiPhoneという便利なツールを使いこなすための、Appleからの強力なサポートと言えるでしょう。

これらの機能の多くは、一度設定してしまえば、あとはiPhoneが賢く自動的に作動してくれたり、いざという時に簡単な操作で利用できたりするものばかりです。
しかし、どのような機能が存在し、それがどのように自分や周りの人を助けてくれるのかを「知っておく」ということが、何よりも重要です。
この記事が、皆さんがご自身のiPhoneの安全設定を見直し、これらの素晴らしい機能を最大限に活用するための一助となれば幸いです。

スマートフォンは私たちの生活を豊かにしてくれますが、その安全とプライバシーは、最終的には私たち自身が意識し、守っていくものです。
ぜひこの機会に、あなたのiPhoneを、より安全で、より信頼できるパートナーに育ててあげてください。

(Via MacRumors.)

GTA 6 に偽装した高度な macOS マルウェアがキーチェーンパスワードを窃取

酔いどれ — Mon, 01 Apr 2024 00:11:56 +0000

近年、Apple製デバイスはマルウェア攻撃を受けにくいという認識は、着実に失われつつあります。Macの人気が高まるにつれ、サイバー犯罪者は、より巧妙なマルウェアでMacを狙うようになっています。

MacPawのサイバーセキュリティ部門であるMoonlockは、未発売のビデオゲーム「GTA 6」や「Notion」の海賊版を装った、パスワードを盗むマルウェア（PSW）の新種を発見しました。

macOSマルウェアの台頭

2022年には、macOSを標的とするマルウェアが新たに21種類発見され、前年比 50% 増加しました。
脅威アクターはAppleのマシンを標的にしないという誤解は、もはや通用しません。
macOSに対するマルウェア攻撃は、その数が増加しているだけでなく、より巧妙化しています。

マルウェアの動作方法

1. 偽装と欺瞞

マルウェアは、GTA6のコピーやNotionの海賊版のように偽装し、ユーザーの信頼を悪用します。
マルウェアはユーザーを騙し、macOS Gatekeeper（署名されていないアプリケーションのダウンロードを防止する組み込みのセキュリティ機能）を回避させます。

2. ペイロードの実行

DMGファイルを開くと、AppleAppという名前のMach-Oファイルが実行されます。
AppleAppは、ロシアのIPアドレスを発信元とするURLへのGETリクエストを開始します。
接続に成功すると、部分的に難読化されたAppleScriptとBashのペイロードがダウンロードされ、ファイルシステムをバイパスしてアプリケーションメモリから直接実行されます。

3. クレデンシャルフィッシング

ローカルのKeychainデータベースにアクセスするため、マルウェアは偽のヘルパーアプリのインストールウィンドウを展開し、ユーザーを騙してシステムパスワードを吐かせます。

4. 機密データを狙う

マルウェアは、システム・ディレクトリから、以下のような機密データを探します：

一般的なウェブブラウザ（Chrome、Firefox、Brave、Edge、Opera、OperaGX）のクッキー、フォーム履歴、ログイン認証情報
FileZilla の最近のサーバーリスト
macOS Keychain データベース
暗号通貨ウォレット

5. データの流出

高度なAppleScriptsを使用して、マルウェアはユーザーのホームディレクトリ内に秘密のフォルダを作成し、収集したログイン名、パスワード、鍵を保存します。
その後、機密データは感染したシステムからサイバー犯罪者が管理する外部サーバーに抽出されます。

macOS 盗難から身を守る

Macユーザを標的とするマルウェアは全体の約6%に過ぎませんが、警戒を怠らず、安全なブラウジング習慣を実践することが極めて重要です：

Macの公式App Store以外からアプリケーションをインストールする場合は注意が必要です。
サイバー犯罪者がよく使う手口なので、Gatekeeperを回避するための指示には絶対に従わないこと。
システムのプロンプトや機密情報の要求に注意してください。
デバイスやアプリケーションを常に最新の状態に保ち、最新の脅威や脆弱性から保護しましょう。

まとめ

Apple 製デバイスの人気が高まるにつれ、macOS を狙う巧妙なマルウェアの脅威も高まっています。
最近発見されたGTA 6を偽装したマルウェアは、サイバー犯罪者が巧妙なテクニックを駆使して、無防備なユーザーから機密情報を盗み出そうとしていることを示す典型的な例です。
常に情報を入手し、オンラインセキュリティのベストプラクティスに従うことで、Macユーザは、こうしたますます蔓延する脅威の被害に遭うリスクを大幅に減らすことができます。

(Via 9to5Mac.)

Macユーザー必見！あなたのMacは本当に安全ですか？ XProtectがどのようにマルウェアを検出・排除するか

酔いどれ — Tue, 19 Mar 2024 00:19:56 +0000

XProtectの紹介と進化

2009年以来macOSの重要なコンポーネントであるXProtectは、macOS X 10.6 Snow Leopardの発売とともに始まりました。

当初、XProtectの目的は、インストール中のファイルにマルウェアが含まれている可能性があることをユーザーに警告するというシンプルなものでした。

しかし、脅威の状況が進化するにつれ、XProtectも進化しました。XProtectは、Appleのプラットフォーム上でますます蔓延するマルウェアに対抗するために設計された包括的なスイートへと拡大しmacOS Catalina以降を実行しているMacで利用できます。

XProtectの仕組み

XProtectの機能の中核は、YARAルールの使用にあります。YARAルールは、コードのパターン認識を通じてマルウェアを特定する効果的な手法として、セキュリティコミュニティから支持されています。

Appleは、定期的なセキュリティアップデートにより、この検出機能を継続的に強化しており、XProtectがマルウェアの脅威に対する強固な防御ラインであり続けることを保証しています。

XProtect のコンポーネント

macOS 14 Sonomaの時点で、XProtectには3つの主要コンポーネントがあります：

XProtect ：アプリの起動、変更、シグネチャの更新時にYARAルールベースのスキャンを有効にします。
XProtectRemediator（XPR）： XPRは、システムアクティビティが低いときに動作し、マルウェアスキャン実行時のCPUへの影響を最小限に抑えます。
XProtectBehaviorService（XBS）：最新のmacOSバージョンで導入されたXBSは、重要なリソースとシステムの相互作用を監視し、潜在的な脅威の行動分析を支援します。

その複雑さにもかかわらず、XPRの内部メカニズムの多くは曖昧なままです。しかし、Aldenのような研究者は、XProtectがターゲットとする特定のマルウェアファミリに関する洞察を提供することで、これらの要素の解明を進めています。

XProtectの場所と理解

XProtectは、すべてのmacOSバージョンにシームレスに統合されており、バックグラウンドで自動的に機能します。XProtectの内部動作に興味のあるユーザーは、Macintosh HD内のXProtectファイルに移動することができます：

[Machintosh HD]　> [ライブラリ] > [Apple] > [System] > [Library] > [CoreServices] に移動します。
[XProtect.app]を右クリックして修復を見つけることができます。
次に、「パッケージの内容を表示」をクリックします。
[Contents] > [MacOS]を開きます。

XProtectRemediatorがターゲットとするマルウェア

最近の研究者と組織の共同作業により、XProtectが対処できるマルウェアの種類が明らかになってきました。

例えば、永続的なアドウェアである Adload や、Trojan-Proxy キャンペーンにリンクされた欺瞞的なアプリケーションである BlueTop は、XProtectRemediator が対処する数多くの脅威のほんの一例です。

XProtectのアップデートのインストールを確認する

XProtectのアップデートのインストールは、デフォルトで自動インストールになっています

自動でインストールされるには[システム設定]>[一般]>[ソフトウェアアップデート]で[自動アップデート]横の[i]ボタンをクリックし[セキュリティ対応とシステムファイルをインストール」が有効になっている必要があります

おおよそ、1ヶ月に2回アップデートされているようです、今年に入っては、1月8日、1月16日、1月31日、2月20日で直近は3月12日です。

アップデートが何時行われたかを確認する方法

このアップデートがインストールされているかどうかを確認するには、[マーク]>[このMacについて]から[システム情報]を開き、[ソフトウェア]の下の[インストール]項目を選択します

表示されれば、ソートを「インストール日」の新しい順にし「XProtectPlistConfigDat」をインストール日を確認しますバージョンが2189になっていれば最新版にアップデートされています。

Mac が最新かどうかを自動的に確認し、アップデートをインストールできる「SilentKnight」

「SilentKnight」は、ファームウェア、セキュリティ設定、データファイルのほか、macOSのマルウェアスキャンもチェックできます。

Eclectic Light Companyが提供する、Catalina から Sonomaをサポートする最新の「SilentKnightバージョン 2.7」は、ここから入手できます

まとめ

XProtect の開発と実装は、日々進化するサイバーセキュリティの脅威からユーザーを守るための Apple の継続的な取り組みを反映しています。
XProtectは、その洗練された検出と修復機能により、ユーザーのセキュリティに対するAppleの献身の証となっています

。