Androidスマホを最新かつ安全に保つ方法|アップデート確認からサポート終了端末の対処法まで

スマートフォンには、あなたに関するあらゆる情報が詰まっています。氏名などの個人情報、連絡先、閲覧履歴。モバイルバンキングアプリを見れば利用銀行がわかり、連絡先リストやSNSのネットワークからはあなた自身の人柄まで推測できてしまいます。さらに、大切な写真、メールアカウント、ネットショッピングの履歴など、挙げればきりがありません。

デバイスのセキュリティは、使う人の意識次第で大きく変わります。基本的なセキュリティ習慣を守ることは常に有効ですが、Androidの場合にもう一つ重要な対策があります。それは、スマホやタブレットなど使用中のAndroidデバイスを常に最新の状態に保つことです。

しかし残念ながら、「Androidの断片化(フラグメンテーション)」と呼ばれる問題があるため、これは口で言うほど簡単ではありません。

なぜモバイルセキュリティが重要なのか

スマホを紛失したり盗まれたりすると、個人データにとって大惨事になりかねません。幸い、Preyのようなツールを使えば、遠隔操作でデバイスをロックしたりデータを消去したりできます。データがクラウドドライブにバックアップされ、アプリや設定がGoogleクラウドに同期されていれば、遠隔削除もそれほど痛手にはならないでしょう。

しかし、スマホの盗難だけが脅威ではありません。PINコードの推測やロックパターンの覗き見といった物理的な手口もありますが、モバイルデバイスはリモート攻撃にも脆弱です。OS、アプリ、さらにはサードパーティ製サービスの脆弱性が、デバイスへの侵入経路となり得ます。

その一例が「KRACK攻撃」です。これは2017年に発見された、WPA2無線暗号化プロトコルの脆弱性を悪用するものです。影響は深刻です。KRACKの弱点を突く攻撃者と同じネットワークに接続するだけで、ユーザー名やパスワードを含むすべてのオンライン取引情報が相手に漏洩してしまいます。

被害を軽減する方法はいくつかありますが、Androidデバイス(Linuxも同様)は最もリスクが高い存在です。しかも、KRACKだけがAndroidを狙う脅威というわけではありません。

Androidを狙う5つのオンライン脅威

これまで何年にもわたり、Androidを標的としたオンライン上の脅威が数多く確認されています。特に悪名高いものとしては以下が挙げられます。

1. ランサムウェア:端末内の「違法データ」を当局に通報すると脅し、金銭を要求するマルウェア。
2. クリッカートロイの木馬:犯罪者のアプリ開発者の広告収入を不正に水増しするトロイの木馬。
3. Xavier:広告表示機能を悪用してAndroid端末に感染する悪質なアドウェア(2017年確認)。
4. 偽ポケモンGOアプリ:リモートアクセスツール(RAT)を実行し、デバイスの制御権限を悪意ある第三者に明け渡す。
5. 再パッケージ化されたアプリ:ポケモンGOの事例は氷山の一角にすぎず、マルウェアを仕込んだ改変アプリがウェブ上に無料で出回っている。

では、どうすればよいのでしょうか? セキュリティ対策ツールを導入することも大切ですが、それ以上に重要なのは、スマートフォンが最新のOSで動作していることを確認することです。最新の状態を保てば、デバイスは堅牢になり、ほとんどの侵入の試みに耐えられるようになります。併せて、Androidの基本的なセキュリティチェックも実施しておきましょう。

アップデートの確認方法

パソコン、スマホ、タブレットを管理するうえで最も重要なポイントの一つが、アップデートを確実に適用することです。アップデートにはUI(ユーザーインターフェース)の改善だけでなく、セキュリティ修正も含まれています。特に大きな注目を集めたセキュリティ問題の場合、メインのアップデートとは別にセキュリティ修正プログラムが配信されることもあります。

Androidデバイスのアップデート確認は簡単です。まずWi-Fiを有効にし、設定 > 端末情報を開きます。ソフトウェアアップデート > アップデートの確認をタップし、端末がオンラインでチェックを行うのを待ちましょう。(手順はメーカーや機種によって異なる場合があります)

アップデートが見つかったら、更新をタップします。画面の指示に従ってインストールを完了させてください。

アップデートのダウンロードとインストールは、モバイルデータ通信ではなくWi-Fi環境で行うのがおすすめです。容量の大きいアップデートで通信量制限にかかるのを防げます。インストールが完了すれば、スマホやタブレットは最新の状態になります。

アプリのアップデートも忘れずに

Androidデバイス本体の整合性ほど重要ではありませんが、アプリも最新に保つことが賢明です。多くの開発者はアプリにセキュリティ修正を加えており、普段使うアプリは常に最良のバージョンをインストールしておきたいところです。

Google Playストアでメニューを開き、「設定」を選択します。ここでアプリの自動更新をタップし、アプリを自動更新しないが選択されていないことを確認してください。すべての時間で自動更新またはWi-Fiのみで自動更新のいずれかを選びましょう。どちらを選ぶかは、契約しているモバイル回線のデータ容量によります。

アップデートが出ない場合は? PC経由でのダウンロードとインストール

もしアップデートが見つからなかったら?

その場合は、メーカーの公式サイトを確認しましょう。検索機能があれば活用すると時間の節約になります。なければサポートページから自分の機種を探してください。

そこで必要な情報が見つかるはずです。多くの場合、メーカー専用のデバイス管理ソフトウェアのダウンロードが必要と表示されます。このソフトはアップデートを可能にするだけでなく、スマホとのデータ同期を簡単にする目的でも提供されています。

インストール後の選択肢は2つあります。管理ツールにアップデート機能が組み込まれているケースと、公式サイトから手動でアップデートファイルをダウンロードするケースです。いずれの場合も、USBケーブルでPCと端末を接続しなければアップデートは適用できません。

公式アップデート対象外の端末だったら? 選択肢はこちら

端末に公式アップデートが一切提供されていない場合はどうすればいいのでしょうか? 端末が古い、あるいはメーカーがすでにサポートを終了している——理由は何であれ、重要なセキュリティアップデートを受け取れない状況に変わりはありません。

おそらく唯一の回避策は、カスタムROMをインストールすることです。カスタムROMとは、Androidをカスタマイズしたバージョンで、公式版にはない機能やUIの調整が含まれていることが多いものです。完全に非公式ながら、端末に不足しているアップデートが含まれていることもあります。ただし直感に反するのですが、カスタムROMをインストールする前に、ブートローダーのアンロックによって端末のセキュリティを一段下げる必要があります。

ただし注意が必要なのは、この方法には諸刃の剣であるという点です。セキュリティを強化したROMが見つかれば素晴らしいことですが、そのROMは継続的にメンテナンスされているでしょうか? 放置されて更新が止まったROMでは、定期的なアップデートは望めません。今日漏水を塞いでも、明日また別の穴が開いては意味がありません。答えは、継続的なメンテナンスとリリーススケジュールを持つROMを見つけることです。CyanogenModやLineageOSはその代表例です。

実例:筆者のスマホの場合

具体例を挙げましょう。筆者はMeizu Pro 5を使用しています。当初はUbuntu Touchが搭載され、crDroidカスタムROMを入れて使っていました。理由は、Meizu独自のUI「Flyme」がiOSに似すぎていると感じたからです。残念ながらcrDroidにはOTA(自動)アップデート機能がないため、古い未修正版のAndroidが動いたままになっています。

2015年発売のMeizu Pro 5向けに利用できるカスタムROMはごくわずかです。執筆時点で発売から2年が経過しています。

この道を選ぶなら、カスタムROMは通常root化されている点に留意してください。これはAndroid OSのルートディレクトリがアンロックされている状態を意味し、潜在的なセキュリティリスクとなります。システムの整合性を保つためには、ROMインストール後にroot権限を解除(un-root)する必要があります。Androidのroot化ガイドが参考になるでしょう。

今後、アップデート不足を避けるには

アップデートが見つからない? カスタムROMもない、あるいはフラッシュするのに不安がある? そんな人は決して少なくありませんが、選択肢はシンプルになります。もう新しいAndroidデバイスを購入するしかありません。では、同じ状況の繰り返しを避けるにはどうすればいいのでしょうか? 新しいAndroidデバイスは本当にアップデートを受け取れるのか?

答えはほぼ間違いなく「はい」——新しいAndroidデバイスはアップデートを受け取れます。しかし、本当に問うべきなのはこうです。「どれくらいの期間、新しいデバイスはアップデートを受け取れるのか?」

多くのことと同様、これは答えが難しい問題です。一般的に、デバイスのサポート期間は約2年です。つまり、メーカーは発売後2年間アップデートを提供します。短く感じるかもしれませんが、その間に同じ会社が半ダースもの新機種を発表することもあるのです。要するに、寿命を通じて定期的なアップデートを受け取れるスマホを確保したいなら、新しいスマホを買う必要があります。Sony、Google、HTCは2年間のサポートを提供することで知られています。より長期のサポートを提供するメーカーが見つかれば、そのメーカーの端末を試してみる価値は十分にあります。

アップデートはできるだけ早く適用しよう

アップデートが配信されたらすぐに適用するのが理想ですが、それができない場合は、手動でのダウンロードとインストールでも十分対応できます。カスタムROMへの頼み込みはあくまで最終手段と考えましょう。

では、どこにもアップデートが存在しない場合は? セキュリティの観点からの賢明な答えは、新しいスマホを購入することです。無料の機種変更プログラムが利用できるかもしれませんし、別のモバイルプラットフォームへの乗り換えを考えていたなら、今こそそのタイミングです!

Androidデバイスのアップデートで困った経験はありますか? スムーズに完了しましたか、それともカスタムROMのインストールが必要でしたか? あるいは、スマホが古すぎてiPhoneに乗り換える結果になったという方もいるかもしれません。ぜひコメント欄で教えてください。