【元テーマ】：iPhoneのウォレット情報を狙う攻撃「DarkSword」への対策

脆弱性に震える前に「自動更新」で脳死を決め込め

「Webページを15秒見たら資産が消える」などと、恐怖心で思考停止させるポエムが蔓延している。だが、これは感染後の通信間隔の話に過ぎない。凡人はこの手のデマに右往左往し、自分の端末のOSすら確認せずに「怖い怖い」と騒ぎ立てる。見苦しい。

情弱は恐怖に支配され、賢者は設定を自動化する。

単なるWeb閲覧で即座に秘密鍵が漏れるような脆弱性は、Appleも即座に潰す。石器時代のパスワード管理や、怪しいアプリの野良インストールを繰り返す自分を棚に上げ、外部要因ばかり気にしているうちは一生そのままだ。

「設定→一般→ソフトウェアアップデート」を開く作業は、今日で卒業しろ。自動アップデートの設定項目を開き、「iOSアップデート」をオンにする。これだけで、OSの脆弱性という地雷を避けるための最低限の防波堤ができる。

「自動更新をオンにしているから大丈夫」と過信するのは、ポテチを食いながら運動した気分になるのと同じ。設定画面を一度開き、実際に現在のバージョンが最新か確認する。インストールが完了しているかを見るだけで、不必要な不安は消える。

DarkSwordのような攻撃も、結局は脆弱性を突くための「入口」が必要だ。怪しいWebサイトや、署名が不明なアプリに手を出さない。これらは自動化以前の、ネット社会を生きるための必須リテラシーだ。

脆弱性への対策は「自動更新」のスイッチを入れる、ただそれだけでいい。複雑なセキュリティ知識はいらない。

自動化のメリット

注意すべきリスク

ここを見誤ると一生養分のまま。OS更新は自動化して当然だが、アップデート直後の不具合報告だけはRSSなどで流し見しておけ。それさえ守れば、iPhoneのウォレットは十分に守れる。

出典：草コイン観察士「iPhoneのウォレット情報を狙うDarkSword、OSの更新状況を確認しよう」