Android 17では、Googleは、オプションのAdvanced Protection Programに登録されたユーザーのセキュリティ要件を強化しています。 スパイウェアや銀行のトロイの木馬による攻撃を防ぐため、補助的な技術カテゴリから検証されたアプリのみがアクセシビリティサービスへのアクセスを許可されます。 2026年10月1日(金)に弊社が発表しました。
ワイヤー詐欺およびキーロガーに対する保護
Androidのアクセシビリティサービスは、もともと、画面のコンテンツの閲覧やクリックの自動化により、障害のある人のためにより簡単に操作スマートフォンを作るために開発されました。 しかし、過去には、サイバー犯罪者はこれらの強力な権限を悪用しました。 危険なマルウェアは、ユーザーの知識なしで画面を読んだり、PINエントリを介したり、オンラインバンキングアプリの上に台無しにされたログインオーバーレイを表示したりするために繰り返し不正なシステムインタフェースを悪用しました。 一部のインスタンスでは、悪意のあるプログラムでも、不正なワイヤがこのインターフェイスを介してバックグラウンドで自律的に転送されます。
Android 17でこの変更で、Googleは高リスクユーザーのためのこの攻撃ベクトルを切断します。 正式なレビュープロセスを完了し、「アクセシビリティツール」として明示的に分類されている検証済みのツールのみが、保護がアクティブであるときにインターフェイスへのアクセスを許可されます。 障がいのある人のための正当な支援技術は、検証されると、通常どおりに機能的を維持します。
フォレンジックロギングとハードウェアロック
アクセス制限は6つのセキュリティ機能のパッケージの一部であり、GoogleはAndroid 17の高度な保護プログラムのために転がっています。
- 侵入の記録: マニュアルの同意を分離すると、システムがセキュリティとネットワークイベントを記録し、クラウド内で暗号化されたエンドツーエンドを保存します。 削除前の12か月間は、データを保持します。 ウェブレベルでは、フォレンジックロギングもChromeのIncognitoモードに拡張します。
- USBの保護: ロックされた、サポートされているデバイス(Pixel 6以降、およびAndroid 17スマートフォンの選択)は、USBポートを充電にのみ制限します。 デバイスがロック解除されるまで、データ接続はブロックされます。
- WebGPUの非アクティブ化: モバイルブラウザの攻撃面を最小限に抑えるために、保護モードは完全にWebGPUインターフェイスを無効にします。
- 失敗した認証ロック: システム設定または保護されたアプリ内で認証が試みた場合、モバイルデバイスは自動的にロックされます。
- 透明ダッシュボード: 専用の設定ダッシュボードリストで、デバイスの現在の保護状態を照会します。
可用性と実用的詳細
これらの新しい制限は、Android 17デバイスのすべての所有者に自動的に適用されません。 セキュリティスイート全体がオプションのままで、ユーザーが明示的に強化された保護モードをオンにする場合にのみ有効です。 アップグレードとセキュリティ機能が互換性のあるデバイスで利用可能になったら、システムが対象となるユーザーにアラートを送信します。
ソース: ボルンシティ株式会社
