OS モバイル スマートフォン

「Android 11」の主なセキュリティ機能と改善点--グーグルのモバイルOSをより安全に

「Android 11」では、プライバシーとセキュリティに関連するいくつかの既存の問題に対処している。ここでは、その一部を解説する。

 「Android」のセキュリティの歴史は波瀾万丈である。権限の問題からマルウェア/ランサムウェア、ROMへのセキュリティ侵害まで、ありとあらゆることが起きた。開発者たちは、次々に発生する問題に対処する作業をかなり見事にこなしてきた。それは簡単なことではない。新しいプラットフォームがリリースされるたびに、彼らはAndroidのセキュリティを大幅に改善している。

 それは次期リリースの「Android 11」でも同じだ。開発者たちは新機能を追加し、プライバシーとセキュリティに関連するいくつかの既存の問題に対処した。彼らが同プラットフォームで実施した大胆な選択をいくつか見てみよう。

1回限りの一時的なアプリ権限

 アプリの権限は、Android OS内のセキュリティおける厄介な問題だった。Androidは過去数回のリリースでこの問題を大幅に改善したが、改善の余地は常に残されている。そして、開発者たちは再び改善を実施した。

 Android 11では、ユーザーは「Only This Time」(今回のみ)を選択して、特定の権限をケースバイケースで付与できるようになる。このオプションは、アプリが以下の機能へのアクセス許可を求めたときに表示される。

  • 位置情報
  • マイク
  • カメラ

 ユーザーが1回限りの権限を付与すると、アプリは、閉じられるまでの間、その機能にアクセスできる。そのアプリを再度開いた場合、ユーザーは再びアクセスを許可する必要がある。この機能は、「iOS 13」に搭載されている機能とよく似ており、しばらく前から不安定になっていたセキュリティの強化に大きく貢献するはずだ。

権限要求のブロック

 Android 11には、ユーザーが権限付与を2回拒否した場合に、アプリによる権限要求をブロックする新機能が導入されている。アプリの権限要求を2回拒否した後、そのアプリを適切に機能させたくなった場合は、手動で権限を付与する必要がある。

オーバーレイ権限

 「権限」と言ったのは誰だ。

 Androidプラットフォームの非常に深刻な懸念の1つは、オーバーレイ攻撃である。オーバーレイ攻撃はAndroidで蔓延しているが、その目的は1つである。標的のアプリケーションにアクセスするための認証情報を傍受することだ。オーバーレイは、人気の高いオンラインサービスに偽装してユーザーをだまし、サイトのログイン認証情報を入力させる。

 Android 11では、アプリがユーザーを認証画面に直接誘導することはできない。代わりに、オーバーレイへのアクセス権限を付与する前の段階にユーザーを誘導することしかできない。そのため、ユーザー側でこのオプションを有効にする必要がある。オーバーレイに対するアプリの権限を有効にすると、そのアプリは画面上に描画できるようになる。こうして1つの手順を余計に追加したことで、ユーザーが闇雲に自分のデータへのアクセス権限をマルウェアに付与してしまうのを防げるかもしれない。

編集部おすすめの関連記事

残り本文:約1486文字 ログインして続きを読んでください。

「OS」で読まれている記事

TechRepublic Japanで人気の記事

編集部オススメ

トレンドまるわかり![PR]

財務・経理
人事・労務
マーケ・営業
購買・調達
生産・製造
データ分析
コミュニケーション
通信・通話
文書・コンテンツ
PC・モバイル
PC
スマートフォン
タブレット
ウェアラブル
オフィスソフト
OCR
RPA
PCソフト
周辺機器
新興技術
ITインフラ
クラウドサービス
OS・ミドルウェア
OS
ミドルウェア
アプリケーションサーバー
開発
データベース
運用
セキュリティ

ホワイトペーパーランキング

  1. AWSが提唱する、モダン分析プラットフォームのアーキテクチャと構築手法
  2. AWS資料、ジョブに特化した目的別データベースを選定するためのガイド
  3. 進化を遂げるパーソナライゼーション、企業に求められる変革とは
  4. 【事例】機器の老朽化・陳腐化、ストレージ運用の属人化…複数課題を一気に解決したカプコン
  5. 「日経225銘柄」企業の現状から読み解く、インターネットアクセスにおける業種別の弱点とは?

Follow TechRepublic Japan

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]