ルートアクセスとは?PCとスマートフォンで重要な理由を徹底解説

パソコンやスマートフォンを使っているときに「より高い権限が必要です」といったメッセージが表示された経験はありませんか?それは「ルートアクセス(root access)」が必要な場面です。

オペレーティングシステム(OS)は、ユーザーがやりたいことを自由にできる一方で、システム全体を壊してしまわないようにバランスを取る必要があります。ルートアクセスを持つということは、いわば「王国の鍵」を手に入れること。良い意味でも悪い意味でも、すべてが可能になるのです。

OSはタマネギのような多層構造

OSには、タマネギのように何層もの構造があります。ただしタマネギと違うのは、OSの中心には「カーネル(kernel)」と呼ばれる核があることです。

カーネルはOSの最下層にある中核部分で、パソコンのハードウェアと直接やり取りします。電源を入れてOSが起動するとき、最初に読み込まれるのがカーネルであり、常にメモリ(RAM)上に常駐しています。カーネルに不具合が起きればシステム全体がクラッシュするため、OSの中で最も重要な存在といえます。

カーネルの周りには、ファイルシステム、デバイスドライバー、API(アプリケーションプログラミングインターフェース)、UI(ユーザーインターフェース)など、さまざまなOSコンポーネントが配置されています。UIは、ユーザーであるあなたと、バックグラウンドで動作するこれらの機能をつなぐ役割を担っています。

ほとんどのユーザーは、OSコンポーネントの一部にしかアクセスする必要がなく、その程度も人それぞれ異なります。だからこそ、OSには「権限(privilege)」のレベルが設けられているのです。

OS権限の基本

現実社会と同じように、OSでも特定の権限を持っていれば、それ以下の権限のユーザーが触れないものにアクセスできます。アクセス制限にはいくつかの方法があります。

よくあるのがファイルシステムへのアクセス制限です。「読み取り専用」の権限しかないデータは、ファイルを開いて閲覧することはできても、内容を変更することはできません。変更したい場合は「書き込み」権限が必要になります。

逆に、「読み取り」権限自体が与えられないデータもあります。たとえば、不特定多数が使う公共の端末で、スタッフだけが見られるべき情報へアクセスできるようになっていたら困りますよね。

その他にも、設定変更やソフトウェアのインストールに関する制限が一般的です。権限レベルを適切に使えば、アプリのインストール・アンインストールや壁紙の変更などを禁止することも可能です。

ルートアクセス=最高権限

「ルートアクセス」とは、そのコンピューター上で取得できる最上位の権限を指します。ルートユーザーの前には、隠されたファイルもデータも一切ありません。OSのあらゆる側面を自由に変更できます。

また、ルートユーザーと同じ権限で動作しているアプリケーションも、ルートユーザーができることなら何でも実行できます。ルートアクセスは、多くのトラブルを解決したり、日頃のメンテナンスを行ったりするうえで欠かせないものです。

ルートユーザーは「管理者(administrator)」とも呼ばれます。ただしOSや設定によっては、管理者アカウントの権限がルートアカウントより少し低い場合もあります。とはいえ、多くの場面では管理者権限とルート権限はほぼ同じ意味で使われています。

Linuxのユーザー権限レベル

LinuxをはじめとするUnix系OSには、ルートアカウントに関する独自の考え方があります。Linuxには必ず最低1つのルートアカウントが存在し、これはOSの初回インストール時に作成されます。ただし、このアカウントは日常使いのための一般ユーザーアカウントではありません。

通常のユーザーがルート権限を必要とする作業を行う際は、ユーザー名とパスワードを入力して一時的に権限を昇格させます。作業が完了すると、自動的に通常のユーザー権限へ戻ります。

テキストベースのインターフェースであるターミナルでは、「sudo(superuser do)」コマンドを使用します。sudoの後に続くコマンドはルート権限で実行され、その都度パスワードの入力が求められます。

WindowsとmacOSのユーザー権限レベル

長年、Microsoft Windowsはルート権限に対してやや寛容な姿勢でした。メインのユーザーアカウントがそのまま管理者アカウントになっており、Linux並みの安全性を求めるなら自分で設定を見直す必要がありました。

しかし近年のWindowsでは、管理者権限が必要な操作を行うと「UAC(ユーザーアカウント制御)」のダイアログが表示され、管理者パスワードの入力を求められるようになりました。また、コマンドプロンプトやWindows Terminalなどを管理者権限で起動すれば、セッション中は何度もパスワードを聞かれることなく作業を続けられます。

AppleのmacOSも、Linuxと同じくUnix系のOSであり、通常の利用範囲外の操作をしようとすると、その都度権限の昇格が必要です。設定画面などで見かける小さな錠前アイコンがそれで、ルートユーザーのパスワードでロックを解除すれば設定を変更でき、作業後は再びロックできます。

なお、macOSはWindowsよりも権限管理がやや厳格です。たとえば、あるアプリがリムーバブルドライブ上のデータにアクセスしようとしたとき、macOSは初回に許可を求めてきます。

Androidスマホのルート化

システム管理者ではない一般の人が「ルートアクセス」や「ルート化(rooting)」という言葉に最初に出会うのは、多くの場合Androidスマートフォンやタブレットの文脈です。

AndroidはオープンソースのOSですが、SamsungやOnePlusなど、ほぼすべてのAndroidスマホメーカーは、顧客に端末へのルートアクセスを提供していません。代わりに、端末のハードウェアへ低レベルでアクセスできない特殊なユーザーアカウントを採用しています。そのため、PCとは異なり、AndroidスマホのOSを勝手に入れ替えたり、メーカーが明示的に許可していないシステム変更を行ったりすることはできません。

多くの機種では、ルート化アプリを実行することでルートアクセスを獲得できますが、機種によってはPCとADB(Android Debug Bridge)を使った、やや手間のかかるルート化作業が必要になることもあります。各種のワンタップルート手法やチュートリアルを活用すれば、自分のスマホへのルートアクセスを手に入れられます。

ルート化できれば、端末のほぼすべての要素を変更可能になります。キャリアのプリインストールアプリ(bloatware)の削除や、メーカーがユーザーから遠ざけておきたかった機能の無効化・有効化も思いのままです。さらに、OSを丸ごと入れ替えるための第一歩でもあります。最新版のAndroid、カスタムROM、さらにはGoogle Nexus端末のようにメーカー独自のUIを省いた素のAndroidまで、選択肢は大きく広がります。ルート化してブートローダーのロックを解除すれば、代替ファームウェアの世界が開けるのです。

代表的なルート化ツールとしてはSuperSUやMagiskが知られていますが、使用は自己責任となります。あるいはAndroid関連のフォーラムで時間をかけ、同じ機種のユーザーたちがどのようにルート化に挑んだのかを調べてみるのもよいでしょう。

iOSデバイスの「脱獄(Jailbreak)」

Androidは初期状態でルートアクセスこそ許されていないものの、iOSに比べればはるかに制約の少ないOSです。たとえばAndroidスマホなら、サードパーティ製アプリストアからのインストールを簡単に有効化でき、Google Playストアにないアプリでも自由に導入できます。

一方iOSでは、Appleが認めていないアプリはそもそも手の届かない場所にあります。そこで登場するのが「脱獄(jailbreaking)」という手法です。結果的にはAndroidのルート化とほぼ同じですが、違いはiOSのセキュリティ対策を脆弱性(エクスプロイト)を使って突破しなければならない点です。

ルートアクセスの危険性

iPhoneやAndroidスマートフォンなどのデバイスでルート化を検討する際、最重要の問題の一つが保証の失効です。特に心配なのは、ルート化や脱獄に失敗した場合、端末が二度と起動しなくなる「文鎮化(brick)」を起こす可能性があることです。メーカーが修理に応じてくれないケースもあり、有償でさえ受け付けてもらえないことがあります。

パソコンの場合は事情が少し異なります。間違ったユーザーやアプリケーションに不用意にルートアクセスを与えてしまわないよう注意が必要です。スマホでもPCでも、マルウェアにルート権限を渡してしまう危険性は常にあり、それは大惨事につながりかねません。システムファイルが脅威にさらされるからです。だからこそ、ルート化済みのデバイスではセキュリティソフト(アンチウイルス)の導入が極めて重要になります。

仮にルートアクセスを取得してカスタムROMを導入した場合、端末固有の特別な機能にアクセスできなくなったり、温度管理やバッテリー持ちが悪化したりすることがあります。多くの最適化がカスタムROM搭載のルート化端末には反映されていないためです。さらに、ルート化端末でCPUやGPUをメーカー仕様以上に動かすオーバークロックを行うユーザーもいますが、これは端末を破損させる恐れがあります。

ルート解除(Unroot)の方法

では、ルートアクセスを解除したくなったらどうすればいいのでしょうか?端末がまだ正常に動作しているのであれば、「ルート解除(unroot)」や「脱獄解除(un-jailbreak)」を行い、元の状態へ戻すことができます。具体的には、OEM ROM(メーカー純正ファームウェア)を端末に再書き込みします。

端末を売却したり譲ったりする前には必ず行いたい処理ですし、保証での返品・交換を試みる前にも、可能な限り先に済ませておくべきでしょう。

ルート化されたスマホは、力と自由をもたらしてくれます。しかし同時に、長いリスクと注意点のリストも伴います。本当にその価値があるのか、慎重に考えてから判断しましょう。