Android Nはどのくらい安全？大幅強化されたセキュリティ機能を徹底解説

当サイトでは、Android、セキュリティ、そしてAndroidのアップデートについて幅広く取り上げてきました。本記事では、これら3つのテーマを1つにまとめてご紹介します。Android NはAndroidファミリーの最新メンバーであり、過去に発覚したセキュリティ侵害への対応として、セキュリティと機能の両面で大幅な強化が図られています。

Androidにも存在するランサムウェアなどの脅威

以前、ランサムウェアについて取り上げましたが、その際に触れていなかった重要な点があります。実はAndroidにもランサムウェアの脅威が存在するのです。悪意のあるモバイル広告を通じてデバイスにランサムウェアがインストールされる手口ですが、幸いこのタイプはWindows向けの典型的なものに比べると、その威力はかなり限定的です。

とはいえ、Androidにおけるセキュリティ侵害は甚大な影響をもたらす可能性があります。WindowsやiOSと並んで、Androidは世界のPCやスマートデバイスで最も広く使われているOSの一つであり、それゆえに大規模なサイバー攻撃の標的になりやすいという側面を持っています。

ファイルレベル暗号化とブロックレベル暗号化の違い

Android Nは、従来のブロックレベル暗号化からファイルレベル暗号化へと方針を転換します。どちらの方式もセキュリティ向上には明らかに有効ですが、ブロックレベル暗号化はデバイス全体を暗号化するため、パフォーマンスへの負荷が大きいという課題がありました。

Android Nでは、ファイルレベル暗号化とともに「ダイレクトブート」モードが導入されます。このモードでは、端末起動直後に電話・アラーム・メッセージ通知のみが利用可能となり、その他の操作にはロック解除と復号が必要です。ファイルレベル暗号化はセキュリティ、使いやすさ、パフォーマンスのすべてにおいて優れているはずですが、実際の効果については正式リリース後の検証が必要でしょう。

シームレスアップデートがもたらす利便性とセキュリティ

Androidアップデート（というより、アップデートを必要とするあらゆるOS）に共通する悩みの種は、長時間のインストール作業のためにデバイスを再起動しなければならないことです。デスクトップPCと異なり、モバイルデバイスは常に使える状態であることが求められるため、30分以上かかる可能性のあるアップグレードの開始をためらうユーザーは少なくありません。

Android Nは「シームレスアップデート」によってこの問題を解決します。2つのシステムパーティション（片方はアップデート用、もう片方は現在使用中のもの）を備えることで、使用していない側のパーティションに対してバックグラウンドでアップデートを適用し、次回の再起動時に自動的に切り替える仕組みです。ただし、root化やブートローダーアンロックを行っているユーザーや、システムアップデートによる新たな不具合を懸念するユーザーにとっては気になる変更点でもあります。おそらくこの機能にはオプトアウト（無効化）の選択肢も用意されるでしょう。

高度なサンドボックス、ハードウェアキーストアなどその他の新機能

Android Nは、セキュリティとパフォーマンスに関わる数多くの機能にも改良を加えています。主なものは以下の通りです。

• SafetyNet API：開発者やアプリがデバイスの健全性状態を確認できるAPI。改ざんの有無や最終アップデートからの経過時間などをチェックできます。
• ハードウェアバックドキーストアの必須化：暗号鍵をデバイス内の専用チップに保存することで、より高度なセキュリティアプリケーションを実現します。
• サンドボックスの強化：アプリやプロセス同士の相互干渉を隔離し、システム全体の安全性を高めます。
• メディアサーバーのハードニング：メディアファイルを感染経路とするStageFrightのような脆弱性攻撃が通用しなくなります。
• 厳格なVerified Boot：ブートイメージが改変されたデバイスの起動を防止します。悪意ある攻撃への対策としては有効ですが、root化やカスタマイズを好むユーザーにとっては懸念材料でもあります。

まとめ

Android Nは、Androidプラットフォームのセキュリティ確保に多大な力を注いでいます。筆者としてはこれらの変更に慎重ながらも期待を寄せていますが、一方で、root化・アンロック・開発コミュニティの将来にどう影響するのかについては、やや懸念も残ります。

皆さんはどうお考えですか？ぜひコメントでお聞かせください。