Nougat」では、攻撃対象領域の削減を目的とする強化策を実装する。Nougat」に実装される新たなセキュリティ対策について説明した。7.0同社によると、Androidではメモリ保護と攻撃対象領域の削減の2つの分野に重点を置いてセキュリティ対策を導入してきた。Nougatでは主に攻撃対象領域の削減を目的とする強化策を実装。開発者向けのパフォーマンス測定ツール「perf」によってユーザーには不必要な攻撃対象領域が発生している問題では、perfへのアクセスをデフォルトで無効にすることで対処するとした。Androidで報告されるカーネルの脆弱性のほとんどがドライバに存在し、ドライバの制御などに使われる「ioctl」のシステムコールを使ってアクセスされていることから、同コマンドへのアプリのアクセスを制限して、ホワイトリスト化された少数のioctlコマンドしか利用できないようにする。5)搭載のNexusで導入された追加的なサンドボックス機能の「seccomp」を、Nougatでは全デバイスで必須とする。他にもカーネルの保護強化を目的としたプロジェクトが進行中だといい、カーネルのセキュリティ対策は引き続き向上が見込まれるとしている。進行中の「カーネル自己防衛」プロジェクト関連記事Androidの月例パッチ公開、100件超の脆弱性に対処メディア処理に使われるMediaserverに関して今回も深刻な脆弱性が多数修正されたほか、Qualcommなどのハードウェア関連コンポーネントに起因するデバイス固有の脆弱性にも対処した。脆弱性は5年近く前から存在し、古い端末ではメーカーからパッチが提供されない可能性がある。全Android端末の95.4%に対して通用するという攻撃手法について、セキュリティ企業が実証動画などを公開した。Playからのみアプリを入手している端末では、潜在的有害アプリが見つかったのは0.15%未満。セキュリティアップデートの対象となるAndroidは全体の70.8%だった。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。