「Android N」は再起動だけで最新OSに、ユーザーの不安を払拭する3つの機能強化とは（1/2 ページ）

GoogleのモバイルOS「Android N」は、従来と比べてセキュリティ面で大きく3つの改良がされる。これにより、Androidのセキュリティは強化されるのだろうか。

公開 2016年06月11日 07時00分

更新 2016年06月13日 11時32分

著者

Michael Heller

[TechTarget]

印刷する

開発者向けにリリースされているプレビュー版の「Android N」の公式Webページ《クリックで拡大》

　Googleは3つの大きな変更によって同社の「Android N」のセキュリティを強化する。Androidのパッチ提供が常にもたついている点を除けば、今回の変更に関して専門家はおおむね楽観的な見方をしている。

　Android Nは、Googleの次期モバイルOSのメジャーバージョンである。Android Nは、開発者向け年次カンファレンス「Google I/O」で、目玉となる3つのセキュリティ面の改良点を含めて発表された。その3つは「メディアサーバの強化」「ファイルレベルの暗号化」「シームレスな更新」だ。ただし、これらの改善点の有効性について専門家は疑問を抱えていた。

併せて読みたいお勧め記事

「Android N」の最新情報

Androidのセキュリティは大丈夫なのか

メディアサーバの強化

　メディアサーバの強化は、専門家が認めたAndroid Nのセキュリティ改善点の1つだ。この強化により、メディアファイルがAndroidのシステムファイルにアクセスする「Stagefright」といった脆弱（ぜいじゃく）性が解消されることが期待されている。

　Rapid7でセキュリティ調査部門のマネジャーを務めるトッド・ビアズリー氏は「Androidのメディアサーバに関する最善の変更は、アクセス許可モデルの変更だ」と語る。

　さまざまなメディアサーバコンポーネントのアクセス許可モデルを分離しているのは大きな進歩だ。巨大で統合されたコードベースを個別に更新可能な小さなブロックにリファクタリングすると、脆弱性が浮き彫りになる。その結果、パッチをより迅速に改良または提供できる。GoogleがOS本体からアプリの中でWebページを表示する「WebViewコンポーネント」を切り離したときのことを思い返してほしい。この変更により、WebViewコンポーネントのパッチを適用するためだけにAndroidの更新がリリースされるのを待つ必要がなくなった。それから、パッチは同社の「Google Play」から入手できるようになった。これはAndroidに大きな成功をもたらした。「メディアサーバコンポーネントの権限の分離も、それと同じプラスの効果をもたらすだろう」とビアズリー氏は話す。

　Gartnerでセキュリティとリスク管理調査部門のディレクターを務めるパトリック・ヘベジ氏は、ビアズリー氏の見解を認めながらも、次のように控えめな発言をしている。

　「メディアサーバを強化して最小権限で動かすのは、セキュリティ強化のベストプラクティスに当たる。既知の問題解決には役立つが、攻撃者は絶えず新しい脆弱性を探している。今回の変更は正しい方向に向けた大きな一歩だ。ハッカーが攻撃を企てるのはさらに困難になるだろう」（ヘベジ氏）

次ページへ機能強化された残り2つの機能