LINEのメッセージでiPhoneは乗っ取られるのか。Museに設定画面を見てもらって直した

「LINEのメッセージからiPhoneを乗っ取られる」という話を聞きました。

本当なのか。気になって、そのままにしておくのも気持ちが悪いので、今回はAIのMuseに調べてもらいました。ついでに、僕のLINEの設定画面をスクリーンショットで送って、1つずつ見てもらいました。

僕はセキュリティの専門家ではありません。だからこそ、専門家ではない人間が不安になったときに、どうやって確認していくのか。その記録でもあります。

結論は、「乗っ取り」と一言で言っても、中身は2種類あった、です。

乗っ取りには2種類あった

まず、ここが混ざっていました。

種類	中身
LINEアカウントの乗っ取り	偽のログイン画面にパスワードや認証番号を入力させられたりして、LINEのアカウントそのものを盗まれる。実際に多いのはこちら
iPhone本体の乗っ取り	メッセージを受信したときの自動処理の脆弱性を突く「ゼロクリック攻撃」。実例はあるが、国家レベルのスパイウェアのような高度な攻撃で、標的はごく一部の人

メッセージが届いただけで、どのiPhoneでも乗っ取れる。そういう話ではありませんでした。

LINE固有の脆弱性も確認してもらいました。公表されていたのは、iOS版LINEの26.3.0より前のバージョンで、細工されたWebページを開くとダイアログが繰り返し表示され、一時的に操作できなくなるというものです。本体を乗っ取る話とは別でした。

つまり、現実に警戒すべきは、派手な本体乗っ取りよりも、認証番号やパスワードを入力させる普通の手口の方です。

設定画面を見てもらって、最初に言われたのは「情報提供の面は、かなり固いです」ということでした。

ただし、ここは大事なところで、これらは「LINEや広告に渡す情報を減らす設定」です。乗っ取りを直接防ぐ設定ではありません。固いことと、安全なことは、それぞれ別でした。

問題は別のところにありました。

最初の画面では、パスコードロックがオフ、メッセージ受信拒否もオフでした。

パスコードロックがオフでは、iPhoneを一瞬触られただけでトークを開かれてしまいます。これは技術の話ではなく、物理的な話ですね。

どちらもオンに直しました。Face IDでロックを解除する設定もオンです。

アカウントの画面も見てもらいました。

ログイン許可（他の端末からログインできる設定）はオフになっていました。ここは大丈夫でした。

一方で、Webログインの2要素認証がオフ、パスワードでログインがオンになっていました。パスワードでログインについては、画面の中にLINE自身の言葉で「できる限りオフに設定しておくことをお勧めします」と書いてあります。自分で読んでいれば気づけたはずの文章ですね。

2つとも直しました。2要素認証をオンにし、パスワードでログインをオフにしました。

最後にバージョンです。

LINEは26.16.0でした。脆弱性の対象だった26.3.0より前ではないので、こちらは問題ありませんでした。

iOSは27.0.1でした。10月20日にインストールしたものです。

ところが、Appleのセキュリティリリースを確認してもらうと、10月26日にiOS 27.2が出ていました。僕のインストールより後の配信です。設定を全部直しても、最後に残った宿題はOSのアップデートでした。

しかも、そのときのバッテリーは14%。「先に充電してからどうぞ」と言われました。設定のチェックのはずが、残量まで見られている。スクリーンショットというのは、そういうものですね。

その後、同日の夜に充電して、iOS 27.2を適用した。これで今回の宿題は片付いた。

今回やってみて思ったのは、設定の名前や場所を覚えることには、あまり意味がないということです。アプリの仕様はどんどん変わります。今日覚えた画面は、来年には別の場所にあります。

覚えておく価値があるのは、名前が変わっても通用する原則の方だと思います。

気になったときにAIにチェックしてもらう。できれば複数のAIに聞いてみる。信じきれないところは、公式の情報で裏を取る。そして自分の端末で直す。

不安になったら調べる。その繰り返しでいいのだと思います。

「設定を覚える」から「気になったら確認する」へ。これが、今回の僕の結論です。