ファイルレベルの暗号化

　ファイルレベルの暗号化によって、暗号化するデータをより細かく制御できると考えられている。また、現在Androidが使用しているブロックレベルの暗号化と比較して、パフォーマンスも向上する。だが、ルーマニアのマルウェア対策企業Bitdefenderで電子脅威の上級研究者を務めるリウィウ・アルセーヌ氏によれば、ファイルレベルの暗号化機能を備えたAndroid Nもまだセキュリティホールがあるという。

　「ファイルレベルの暗号化のデメリットは、使用可能なメモリ容量を増やすスワップ領域の一部に、暗号化されたファイルの暗号化されていないコピーファイルが含まれることだ。攻撃者はこのようなコピーファイルを容易に読み取ることができる」（アルセーヌ氏）

　ビアズリー氏は「ファイルレベルの暗号化は、個別のコンポーネントでセキュリティが破られる可能性が高くなる」と警告する。

　「ファイルレベルの暗号化は、ブロックレベルの暗号化をするかしないかに対する賢明な妥協案かもしれない。Googleがディスクの暗号化をしないことで、Androidのセキュリティ体制が弱まる懸念もある。Googleがユーザーを完全にファイルの暗号化に依存させることを意図して、一部の機種でディスクの暗号化をしないとすれば、個々のアプリの暗号化構造は破綻し、重要で機微なデータを誤って流出してしまうことが危惧される。ファイルレベルの暗号化が機能するには、全てのコンポーネントで適切に暗号化がなされていることが前提となる」（ビアズリー氏）

シームレスな更新

　Googleが「シームレスな更新」と呼ぶAndroid Nの新しいセキュリティ機能は、専門家の間で最大の論点となっている。その原因は、同社がパッチ適用への影響について詳しい情報を提供していないことにある。シームレスな更新は、Googleの「Chrome OS」の更新と似た働きをする。つまり、各デバイスには古いシステムイメージ用と更新済みイメージ用の2つのシステムパーティションが含まれる。Android Nでは、再起動時に更新済みのシステムに自動で切り替わる。

　機能的には、ユーザーがパッチやシステムの更新をインストールするときに必要な作業は再起動のみとなる。Googleの発表によると、Android Nにアップグレードする必要がある既存のAndroid搭載デバイスでは、シームレスな更新は利用できないという。その理由は、必要なデュアルシステムをユーザーが作成するのはリスクがあまりに高いからだ。そのため、この機能をサポートするのはAndroid Nを最初から搭載しているデバイスに限定される。

　Googleがエンドユーザーに対するAndroidの更新とパッチの配信は、メーカーのカスタマイズや携帯電話会社のテストにより遅れる傾向がある。だが、この変更によってその問題に対処できるかどうかについて、Googleは明言をさけている。

　「シームレスな更新がAndroidのエコシステムに効果があるとしても、その変化が目に見えるようになるには数年以上先になるかもしれない」とビアズリー氏は指摘する。

　Googleの「Android 6.0 Marshmallow」のβ版は2015年5月末にリリースされ、2015年10月に一般リリースされている。同社の「デベロッパーダッシュボード」によると、Android 6.0 Marshmallowの普及率は7.5％にすぎない。現在は、2014年10月にリリースされた「Android 5.0 Lollipop」が、アクティブなAndroid搭載デバイスの中で36％と最大のシェアを占めている。「シームレスな更新は喜ばしい新機能である。だが、何百万台ものレガシーAndroidデバイスが最新の状態にならない限り、近い将来、既存の導入基盤に対してシームレスな更新が大きな影響を及ぼすことはないだろう」（ビアズリー氏）

　ヘベジ氏は、この変更がIT部門社員の悩みの種になることを懸念している。

　「シームレスな更新によって、OSを最新状態に保つために必要なユーザーの手間がなくなって便利になる。だが、ITに関わる問題を引き起こす可能性もある。IT部門は最新のOSを使用して、会社が保有する基幹業務アプリケーションが動作するかどうかをテストしたいと考えている。そのため、シームレスな更新による強制作用は好まれない。ただし、脆弱性管理とセキュリティ面では、セキュリティ更新によって最新かつ最高の状態にしておくことは非常に重要だ。Googleがユーザーによる直接更新を携帯電話会社に対してどれだけ推進できるかが見ものだろう」（ヘベジ氏）

　Android Nのセキュリティ機能は、純粋なセキュリティのアップグレードというよりは、使用感のアップグレードと捉えることができるとアルセーヌ氏は主張する。

　過去の更新プロセスは、アプリを起動して最適化している間、デバイスでダウンタイムが生じていた。そう考えると、シームレスな更新は、使いやすさへの影響を最小限にとどめ、全体の操作感を大幅に向上させる。1度再起動すれば、最新OSのスマートフォンを同じように使い始めることができる。更新がより高速かつシームレスにインストールされるとしても、Googleの脆弱性に対するパッチ配信の遅さという問題はまだ残っている。「脆弱性に対応することは、パッチを配信する迅速なパイプラインを持っていることと同等に重要である。さもなければ、セキュリティの面では何も変わらないも同然だからだ」とアルセーヌ氏は語る。