Android Nougatがランサムウェア対策を強化──ロック画面パスワードの不正リセットを阻止

ランサムウェアの脅威はあらゆるOSに等しく忍び寄っていますが、Androidはその被害からユーザーを守るための一歩を踏み出しました。最新OS「Android Nougat（ヌガー）」には、悪意あるトロイの木馬に対抗する防御策が組み込まれています。セキュリティ研究者によると、Android Nougatでは「resetPassword」APIを使ってロック画面のパスワードを勝手にリセットできないよう制限が加えられるとのこと。これにより、Android端末へのランサムウェア攻撃は大幅に弱まる見込みです。

ちなみに、これまでランサムウェアにある程度抵抗できていたのは、Macだけでした。

Android Nougatがもたらす新機能とは？

Android Nougatは、ユーザーにとって魅力的な機能を多数搭載しています。Daydream VR、Allo、Duo、Google Home、Googleアシスタントといった新サービスに加え、セキュリティ面にもきちんと配慮されています。最も恐れられるマルウェアの一つであるランサムウェアの餌食にならないよう、パスワードリセットに関する仕様変更が施されました。「resetPassword」APIは、新しいパスワードを「設定する」ことのみに使用可能となり、「リセット」目的での利用はできなくなります。

このトロイの木馬についてご存じない方のために補足すると、かつてこのマルウェアはロック画面のパスワードを勝手にリセットすることで感染を広げていました。2015年後半には「Android.Lockdroid.E」が猛威を振るい、本物そっくりの偽エラー画面を表示してユーザーを混乱させたうえで、ロック画面のパスワードを書き換えました。その結果、ユーザーは自分のスマートフォンへのアクセスを完全に奪われてしまったのです。

駆除ツールへの影響

今回のアップデートが登場するまで、ランサムウェアからの脱却には駆除ツールが大きな役割を果たしてきました。こうしたツールはトロイの木馬を除去するだけでなく、マルウェアによって設定されたパスワードを解除する際にも、同じくresetPassword()APIを利用していました。しかし、このAPIが使えなくなったことで、Android Nougat上では従来の駆除手法が通用しなくなる可能性があります。

ランサムウェア攻撃を防ぐための予防策

「一度感染したら、身代金を払うしかない」――これまでのランサムウェア被害はまさにこのような状況でした。実際、多くのユーザーがデータを取り戻すために身代金を支払ってきたのが実情です。一部の復号鍵が公開され、データを取り戻せたケースもありますが、必ず成功する保証はありません。だからこそ、感染後の対処に頼るのではなく、感染前の備えこそが何よりも重要なのです。

まず最優先すべきは、定期的なデータバックアップです。クラウドストレージにデータを保存できる「Right Backup」のようなアプリを活用すれば、万が一の際も大切なデータを守ることができます。利便性と信頼性を兼ね備えた、以下のような機能を備えたアプリを選ぶとよいでしょう。

• スケジューラによる自動バックアップ
• 迅速なデータ復元
• いつでもどこでもファイルへアクセス可能
• データの安全性とセキュリティを確保

さらに、以下の基本的な対策も日常的に心がけましょう。

• システムソフトウェアを常に最新の状態に保つ
• 信頼できないサイトや提供元からアプリをダウンロードしない
• アプリが要求する権限（パーミッション）に注意を払う

日頃からのバックアップ習慣と基本的なセキュリティ意識こそが、ランサムウェアの脅威からあなたのAndroid端末を守る最大の武器となるでしょう。