Android Nはどの程度安全ですか？

Android、セキュリティ、Androidのアップデートについては、Make Tech Easierで詳しく説明しています。この記事では、これら3つのトピックを1つにまとめています。 Android Nは、Androidファミリーツリーに追加された最新の製品であり、Androidのセキュリティ違反に対応して、セキュリティと機能を大幅に強化します。

Androidにもランサムウェアやその他の脅威が存在する

最近ランサムウェアについて取り上げましたが、その記事で触れなかったのは、Androidにもランサムウェアの脅威が存在するということです。悪意のあるモバイル広告を使用して、このエクスプロイトはデバイスにランサムウェアをインストールしますが、このバージョンは通常のWindowsベースのソリューションよりも著しく強力ではありません。

Androidのセキュリティ侵害は大規模になる可能性があります。 Androidは、WindowsやiOSと並んで、世界中のPCやスマートデバイスで最も広く使用されているオペレーティングシステムの1つであり、そのため、定期的に主要なセキュリティエクスプロイトの標的になっています。

ファイルレベルの暗号化とブロックレベルの暗号化

Android Nは、以前のブロックレベルではなくファイルレベルの暗号化をプッシュすることで、以前のバージョンから変更されています。どちらの形式の暗号化もセキュリティに明らかな恩恵をもたらしますが、ブロックレベルではデバイス全体が暗号化され、特にパフォーマンスに重点が置かれていました。

Android Nでは、ファイルレベルの暗号化が、電話/アラーム/メッセージ通知のみを許可するダイレクトブートモードとともに実装されています。それ以外の場合は、デバイスのロックを解除して復号化する必要があります。ファイルレベルは、セキュリティ、使いやすさ、パフォーマンスの点で優れているはずですが、それを確認するために更新を待つ必要があります。

シームレスな更新により、使いやすさとセキュリティが向上します

Androidアップデート（または、実際にアップデートが必要なオペレーティングシステム）の一般的な落とし穴は、特に緊急の状況で、長いインストールプロセスのためにデバイスを再起動することを人々が本当に嫌うことです。デスクトップとは異なり、モバイルデバイスは、すべてではないにしても、せいぜい利用可能であると予想されます。つまり、多くのユーザーは、30分以上かかる可能性のあるアップグレードプロセスを開始する傾向がさらに少なくなります。

Android Nは、シームレスな更新を可能にすることでこれを変更しています。 2つのシステムパーティション（1つは更新用、もう1つは使用しているもの）のおかげで、Android Nはもう一方のシステムパーティションをサイレントに更新し、次にデバイスを再起動したときにそのパーティションに切り替えることができます。もちろん、これは、デバイスをルート化してロックを解除する人や、システムアップデートの新しい問題を心配している人にとっては懸念事項です。この機能にはオプトアウトオプションが付属していると確信しています。

高度なサンドボックス、ハードウェアに裏打ちされたキーストア、その他の機能

Android Nは、多くのセキュリティ/パフォーマンスキー機能の改善を実装しています。これらには以下が含まれます：

• SafetyNet API、 これにより、開発者とアプリケーションはデバイスの状態を確認できます。これには、改ざんされているかどうか、または更新からの経過時間も含まれます。
• ハードウェアでバックアップされた必須のキーストア。 これにより、暗号化キーがデバイスの特別なチップに保存され、より高度なセキュリティアプリケーションが可能になります。
• より良いサンドボックス化 これにより、Androidはアプリとプロセスを相互作用から分離できます。
• メディアサーバーの強化 つまり、StageFright（メディアファイルを感染のベクトルにするために使用される）のようなエクスプロイトは機能しなくなります。
• 厳密に検証されたブート これにより、起動が変更されたデバイスが起動しなくなります。これは悪意のあるセキュリティには適していますが、デバイスをルート化してロックを解除したい人にはいくつかの懸念があります。

結論

Android Nは、Androidのセキュリティ保護に多大な労力を費やしています。私はこれらの変更について慎重に楽観的ですが、Androidのルート化、ロック解除、開発シーンの将来にとってそれらが何を意味するのかについてもかなり心配しています。

どう思いますか？