Appleはハードウェア、ソフトウェア、アプリを含むiOSの生態系の完全なコントロールとiOSの開発方法を通じ、iPhoeとiPadの高度なセキュリティを維持してきた。ユーザーがApp Storeからダウンロードできるのは公認アプリに限られ、公認のための条件は厳しい。iOSではユーザーがアプリやデータを共有する方法や、アプリ同士が相互通信する方法にも制限をかけている。

　ル・ケレネック氏は言う。「もし（マルウェアが）出回ったとしても、誰かがそれをダウンロードしなければならない。端末から端末へとアプリを受け渡すのは非常に難しい。これは同社がそう設計したためだ」

　しかし業界では、OS XとiOSのセキュリティに関する評判の高さがあだになりかねないとの見方もある。この評判故にセキュリティ対策を怠るAppleユーザーもいて、そうしたユーザーは「格好の標的になる」と、Mac向けのセキュリティソフトメーカー、米SecureMacのニコラス・ラバ社長は話す。

　だがハート氏によると、大半の企業はセキュリティに関してそのような誤った認識は持っていない。潜在的にセキュアでない端末が企業のネットワークに接続すれば、「あらゆる悪が放たれる」ことは分かっているという。

iOSのセキュリティ攻撃への対応

　真の問題は、iOSのセキュリティ攻撃に対抗するためのIT部門の選択肢が限られていることだ。Mac向けのマルウェア対策ソフトウェアは出そろっているが、iOSを狙ったウイルスに対して何らかの対策を講じているアプリはごく少数しかない。

　しかも、より確実なウイルス対策プログラムがあったとしても、職場におけるiOS搭載端末のほとんどは従業員の私物であり、IT部門がウイルス対策プログラムを導入して利用を強制することは難しい。

　iOSに対するセキュリティ攻撃が成功した場合、対応の大部分はAppleが担うことになる。Appleのアーキテクチャがどのようになっているかは誰にも分からない。しかしル・ケレネック氏は同社が公表している機能から推察して、カナダのResearch In Motion（RIM）の施設のような、何らかの一元指令管理センターが存在すると見る。

　「Appleは自社について語りたがらず、米Googleはさらにその傾向が強い。しかし両社には遠隔操作によって企業レベルの消去ができる能力がある。ユーザーは（OSメーカーが）マルウェアを監視して手を差しのべ、端末にロックをかけてくれると信じている」（ル・ケレネック氏）

　AppleがiOSのセキュリティを高度にコントロールしていることは、IT専門家の間では大きなデメリットと見なされている。

　ル・ケレネック氏は「私はこれほどのレベルのコントロールを手渡したくない。自分の望むやり方で全てにロックをかけられる方が望ましいのだが、それができない。この枠組みの中でやるしかない」と話す。

iOS攻撃の経路

　iOSに対する攻撃経路として最も可能性が大きいのはApp Storeだ。セキュリティ対策は手堅いが、iPhoneとiPadに実行可能コードを仕込める仕組みはここしかない（もちろん脱獄させていない場合の話だが）。

　「Appleは極めて入念な審査を行っているが、（マルウェアを）一見無害なコードで覆い隠せる可能性が全くないとは言い切れない」とル・ケレネック氏。

　攻撃者がiPhoneとiPadに入り込む手段は他にもある。例えばHTML5がもっと普及すれば、Webアプリを悪用するための抜け穴を探し出すかもしれないと同氏は言う（関連記事：セキュリティ強化のはずが逆効果？　HTML5「サンドボックス」の盲点）。

　加えてデンマークのセキュリティ企業Secuniaが最近まとめた2011年の年次報告によると、Apple製品の脆弱性の件数は過去5年で12％増加した。ベンダー別に見た製品の脆弱性の数の多さでは、Appleは7位だった。

　Apple製品の脆弱性は、他社に比べると危険度はそれほど高くない。それでも同社が目立つ存在であることを考えるとやはり問題だとSecuniaの調査ディレクター、ステファン・フレイ氏は言い、「コードの安全性は高い。だがAppleは人気上昇の波に乗って市場シェアを伸ばした」と解説している。