元に翻訳・加筆したものです。詳しくは元記事をご覧ください。さまざまなセキュリティ拡張のプレビューが行われてきました。カーネルの更新などがあげられます。展開が始まった今、これらのアップデートの概要を振り返りつつ、いくつかの新しい改善点について重点的に紹介したいと思います。パスワードのいずれかを使用する必要がありました。これは、ブートプロセスでストレージ領域を復号化してブートを完了するために必要な操作でした。基礎となる暗号化スキームがアップデートされ、ブートプロセスが効率化されているため、スマートフォンを高速に再起動できるようになっています。入力する前であっても即座に利用できるようになります。入力しなくても電話を受けたり目覚ましを鳴らしたりできます。ブートと呼ばれています。エクスペリエンスの改善はファイルベースの暗号化によって実現されています。プロファイルはすべて個別に暗号化されます。すべてのデータがひとまとめで暗号化されるディスク全体の暗号化とは異なり、プロファイルごとの暗号化では、端末キーを使うだけでシステムを再起動して機能する状態にすることができます。重要なアプリはオプトインして再起動後に限定的な状態で実行できます。ロック画面で資格情報を入力すると、アプリはユーザーデータにアクセスして完全に機能できるようになります。ファイルベースの暗号化を使用すると、細かい粒度でデータを暗号化し、個々のユーザーや端末上のプロファイルを個別に保護できます。パスワードでのみロック解除できます。そのため、データは本人しか復号化できません。エコシステム全体でも強化されています。以降、すべての対応端末は暗号化のサポートが必須になっています。信頼できるハードウェアからのみアクセス可能な一意なキーが使われています。サポートが必須となっています。これによって、総当たり攻撃に対する保護を提供しつつ、キーが使用される前にロック画面で資格情報を検証するようになっています。以上のような仕組みによって、すべてのデータは自分の端末上で本人によってしか復号化できないようになっています。メディアサーバーの再構築と強化が行われています。バグの大半を占む、あらゆる種類の脆弱性を防止しました。整数オーバーフローを検知すると、攻撃を防ぐためにプロセスをシャットダウンします。スタックをモジュール化して各コンポーネントを個々のサンドボックスに入れ、各サンドボックスの権限を厳格化して、ジョブの実行に最低限必要な権限のみを持たせるようにしました。この封じ込め技術によって、攻撃者がスタックの多くの部分の欠陥をついて取得できる権限は非常に小さなものになり、カーネルの攻撃対象領域も大幅に削減されています。メディアサーバーの強化に加え、次のようなさまざまなプラットフォームの保護機能も追加されています。セキュアブートが厳格に適用されるようになり、問題のある端末がブートできなくなります。エラー訂正によって、悪意のないデータの破損に対する信頼性が向上しています。対象範囲が増加しています。サンドボックスが厳重に保護され、攻撃対象領域がさらに少なくなります。ランダム性が増加することによって、ある種のコード再利用攻撃は難しくなります。カーネルメモリの一部を読み取り専用とマークすることで、新しいカーネルにメモリ保護を追加し、カーネルがユーザースペースのアドレスにアクセスすることを制限します。これによって、既存の攻撃対象領域がさらに減少します。検証速度の改善と整合性の保証の強化を図るファイル全体の署名スキームが導入されました。プロバイダを通してファイルを提供することにより、明示的にオプトインする必要があります。よってインストールされた証明機関は、デフォルトで信頼されなくなります。端末は、同じ信頼される証明機関を搭載した状態で出荷される必要があります。ポリシーを簡単に設定できます。トラフィックのブロック、信頼される証明機関や証明書の設定、個別のデバッグ設定が含まれます。有害な可能性があるアプリからユーザーを保護するために、アプリのパーミッションや機能の改善が継続されています。アドレスなどの永続的に端末を識別できる情報へのアクセスをさらに制限または廃止しています。オーバーレイを表示することはできなくなっています。この「クリックジャック」技術は、いくつかのアプリで不正にパーミッションを取得するために使われていました。ロック画面を設定している場合、そのロック画面を変更できないように端末管理アプリの能力を低下させました。よる通知は受けられなくなります。これは、いくつかのランサムウェアが端末を制御するために使用した方法でした。パッチによって端末を最新の状態に保つ方法がはるかに簡単になっています。サイズも小さくなっています。プロセスの中でも特に時間がかかるアプリの最適化ステップを待つ必要はなくなりました。コンパイラーが最適化されたためです。端末では、アップデートがさらに高速に行えるようになっています。同様に、アップデートは端末が通常どおり実行されている間にバックグラウンドで適用されます。ソフトウェアを実行しているパーティションにシームレスに切り替わります。あらゆる面で大幅なセキュリティ改善が図られています。改善提案は大歓迎です。元に翻訳・加筆したものです。詳しくは元記事をご覧ください。さまざまなセキュリティ拡張のプレビューが行われてきました。カーネルの更新などがあげられます。展開が始まった今、これらのアップデートの概要を振り返りつつ、いくつかの新しい改善点について重点的に紹介したいと思います。パスワードのいずれかを使用する必要がありました。これは、ブートプロセスでストレージ領域を復号化してブートを完了するために必要な操作でした。基礎となる暗号化スキームがアップデートされ、ブートプロセスが効率化されているため、スマートフォンを高速に再起動できるようになっています。入力する前であっても即座に利用できるようになります。入力しなくても電話を受けたり目覚ましを鳴らしたりできます。ブートと呼ばれています。エクスペリエンスの改善はファイルベースの暗号化によって実現されています。プロファイルはすべて個別に暗号化されます。すべてのデータがひとまとめで暗号化されるディスク全体の暗号化とは異なり、プロファイルごとの暗号化では、端末キーを使うだけでシステムを再起動して機能する状態にすることができます。重要なアプリはオプトインして再起動後に限定的な状態で実行できます。ロック画面で資格情報を入力すると、アプリはユーザーデータにアクセスして完全に機能できるようになります。ファイルベースの暗号化を使用すると、細かい粒度でデータを暗号化し、個々のユーザーや端末上のプロファイルを個別に保護できます。パスワードでのみロック解除できます。そのため、データは本人しか復号化できません。エコシステム全体でも強化されています。以降、すべての対応端末は暗号化のサポートが必須になっています。信頼できるハードウェアからのみアクセス可能な一意なキーが使われています。サポートが必須となっています。これによって、総当たり攻撃に対する保護を提供しつつ、キーが使用される前にロック画面で資格情報を検証するようになっています。以上のような仕組みによって、すべてのデータは自分の端末上で本人によってしか復号化できないようになっています。メディアサーバーの再構築と強化が行われています。バグの大半を占む、あらゆる種類の脆弱性を防止しました。整数オーバーフローを検知すると、攻撃を防ぐためにプロセスをシャットダウンします。スタックをモジュール化して各コンポーネントを個々のサンドボックスに入れ、各サンドボックスの権限を厳格化して、ジョブの実行に最低限必要な権限のみを持たせるようにしました。この封じ込め技術によって、攻撃者がスタックの多くの部分の欠陥をついて取得できる権限は非常に小さなものになり、カーネルの攻撃対象領域も大幅に削減されています。メディアサーバーの強化に加え、次のようなさまざまなプラットフォームの保護機能も追加されています。セキュアブートが厳格に適用されるようになり、問題のある端末がブートできなくなります。エラー訂正によって、悪意のないデータの破損に対する信頼性が向上しています。対象範囲が増加しています。サンドボックスが厳重に保護され、攻撃対象領域がさらに少なくなります。ランダム性が増加することによって、ある種のコード再利用攻撃は難しくなります。カーネルメモリの一部を読み取り専用とマークすることで、新しいカーネルにメモリ保護を追加し、カーネルがユーザースペースのアドレスにアクセスすることを制限します。これによって、既存の攻撃対象領域がさらに減少します。検証速度の改善と整合性の保証の強化を図るファイル全体の署名スキームが導入されました。プロバイダを通してファイルを提供することにより、明示的にオプトインする必要があります。よってインストールされた証明機関は、デフォルトで信頼されなくなります。端末は、同じ信頼される証明機関を搭載した状態で出荷される必要があります。ポリシーを簡単に設定できます。トラフィックのブロック、信頼される証明機関や証明書の設定、個別のデバッグ設定が含まれます。有害な可能性があるアプリからユーザーを保護するために、アプリのパーミッションや機能の改善が継続されています。アドレスなどの永続的に端末を識別できる情報へのアクセスをさらに制限または廃止しています。オーバーレイを表示することはできなくなっています。この「クリックジャック」技術は、いくつかのアプリで不正にパーミッションを取得するために使われていました。ロック画面を設定している場合、そのロック画面を変更できないように端末管理アプリの能力を低下させました。よる通知は受けられなくなります。これは、いくつかのランサムウェアが端末を制御するために使用した方法でした。パッチによって端末を最新の状態に保つ方法がはるかに簡単になっています。サイズも小さくなっています。プロセスの中でも特に時間がかかるアプリの最適化ステップを待つ必要はなくなりました。コンパイラーが最適化されたためです。端末では、アップデートがさらに高速に行えるようになっています。同様に、アップデートは端末が通常どおり実行されている間にバックグラウンドで適用されます。ソフトウェアを実行しているパーティションにシームレスに切り替わります。あらゆる面で大幅なセキュリティ改善が図られています。改善提案は大歓迎です。ForumGooglePrivacyTerms。