モバイルOSは、クライアントOS（デスクトップOS）よりも幾つかの点でセキュリティの強度があると言える。カスタムOS（標準のOSを改変したOS）がOSの特定の部分を変更することが制限されていることや、承認されたアプリケーションストアからのみモバイルアプリケーションをインストールする必要があることなどがその理由だ。モバイルOSのそうした仕組みや制限は、モバイルデバイスがマルウェアに感染したり、不正アクセスを許したり、その他のセキュリティリスクにさらされたりするのを防ぐために役立つ。

　とはいえその仕組みが有効なのは、ユーザーがその制限に従っている限りにおいてだ。ユーザーは、モバイルデバイス組み込みのセキュリティ機能を、あるテクニックによって回避できる。それはiPhoneとAndroid搭載デバイスでは次のように呼ばれる。

• iOS
  • 脱獄（ジェイルブレーク）
• Android
  • root化

　iPhoneやAndroid搭載デバイスを管理するIT管理者は、これらの手法の違いや、これらがなぜモバイルデバイスに脆弱（ぜいじゃく）性をもたらすのかを理解しておかなければならない。

「脱獄」とは？

　脱獄は、主にiPhoneの他、タブレット「iPad」などAppleのモバイルデバイスについて使われる用語だ。Appleのエコシステムはクローズド（Apple以外のハードウェアやソフトウェアとの互換性が限られている）な性質があり、ユーザーはOSをカスタマイズしたり、公式のApp Store以外からモバイルアプリケーションをダウンロードしたりするのを制限されている。

　だが、ソフトウェアがデバイスを制御している“ソフトウェアベースのデバイス”の常として、rootアクセス（システムの重要な操作を実行できる管理者権限であるroot権限へのアクセス）を取得するテクニックがある。これにより、ユーザーは制限を解除してOSを完全に制御下に置くことができ、公式には承認されていないソースからアプリケーションをインストールできるようになる。

　世界には、そうしたソフトウェアの制限解除のための方法を提供するコミュニティーが存在する。コミュニティーは、より古いハードウェアや、より古いiOSのバージョンに注目する傾向がある。より古いiOSバージョンは通常、新しいバージョンよりもセキュリティ機能が少なく、パッチが適用されるタイミングも遅い。そのおかげで、脱獄のためにより多くの時間をかけて、そのシステムのrootアクセスを取得するさまざまな方法を試せるのだ。

　iPhoneなどのApple製デバイスで脱獄をすれば、カスタマイズやインストールできるアプリケーションの可能性を広げることができる。ただし脱獄したデバイスには、以下のような代償が伴うことは覚えておく必要がある。

• セキュリティの脅威にさらされやすくなる
• 動作パフォーマンスに問題が生じる恐れがある
• デバイスメーカーの保証が無効になる

　Androidのroot化も、iPhoneの脱獄とよく似た概念だ。脱獄もroot化もよく似ているが、AndroidはそもそもiPhoneよりもオープン性があるという点で自由度がより高い。root化する必要性はiPhoneの脱獄ほどには高くないと考えられるが、幾つかの目的からroot化を好むユーザーは存在する。

　次回は、ユーザーがAndroidでroot化をする理由を掘り下げる。