Android 17では、スマートフォンのセキュリティとプライバシー保護がさらに強化されます。Googleはすでにさまざまなセキュリティ機能を明らかにしていますが、新たにネットワーク通信そのものをより安全にする取り組みにも力を入れていることが分かりました。
普段は意識することの少ない仕組みですが、Webサイトの閲覧やモバイル通信には、第三者に利用状況を推測される可能性のある情報が含まれています。Android 17では、こうした情報を保護するための新技術が導入されます。
Webサイトへのアクセス先も暗号化する「ECH」に対応
今回の強化策の中でも注目されるのが、「Encrypted Client Hello（ECH）」への対応です。
現在のインターネット通信では、多くのデータが暗号化されている一方、通信を開始する際に接続先を特定するための情報など、一部にはプライバシー上の課題が残されていました。これまでにもDNS-over-TLSなど、この問題を改善する技術は導入されてきましたが、ECHはさらに一歩進んだ保護を提供します。
ECHでは、通信時にやり取りされるサーバー名などの情報を暗号化することで、ネットワークを監視している第三者がユーザーのアクセス先を把握しにくくします。また、接続先がECHに対応していない場合でも、通信内容から余計な情報が漏れにくくなるよう配慮されています。
Googleによると、Android 17はECHを幅広く採用する初の主要モバイルプラットフォームになる見込みです。Androidユーザーという大きな利用基盤が対応することで、Webサイト側でもECHへの対応が広がることが期待されます。
偽の基地局を利用したSMS攻撃への対策も強化
Android 17では、偽の携帯電話基地局を悪用した攻撃への対策も拡充されます。
実在する基地局になりすまして端末を接続させ、情報の収集や迷惑メッセージの送信を行う手法は以前から問題視されています。特に、偽の基地局から大量のSMSを送信する「SMS Blaster」と呼ばれる攻撃への対策として、Android 17では通信事業者側がより積極的に保護機能を有効化できるようになるとされています。
ユーザー自身が細かな設定を変更しなくても、より安全な通信環境を提供できる仕組みを目指している点が特徴です。
ローカルネットワークへのアクセス制限なども導入
このほかAndroid 17では、アプリによる家庭内などのローカルネットワークへのアクセスについても保護を強化します。必要以上にネットワーク上の機器を調べる行為を制限することで、端末やネットワーク環境からユーザーを識別する「フィンガープリンティング」や、脆弱性を持つ機器の探索などに悪用されるリスクを抑える狙いがあります。
また、サーバーとの通信に使用するSSL証明書の正当性を確認する「Certificate Transparency」も標準で適用されるなど、複数の角度から通信の安全性を高めています。
スマートフォンでは、アプリやOSのセキュリティ対策に注目が集まりがちですが、日常的に利用するネットワーク通信そのものを保護することも重要です。Android 17ではユーザーが意識することなくプライバシーを守れる仕組みがさらに増えることになりそうで、今後対応するWebサービスや通信環境がどこまで広がるのかにも注目したいところです。
