Android は 2026 年のアップデートで 12 の新しいセキュリティ機能を受け取る予定

ユーザーのセキュリティとプライバシーを向上させるための継続的な取り組みの中で、Google は Android スマートフォンに導入される一連の包括的な改善について詳しく説明しました。新機能は、銀行詐欺、デバイスの盗難、マルウェア、およびオペレーティング システムの偽造バージョンと戦うことを目的としています。

ますます巧妙化するサイバー脅威の状況と、犯罪者が Android ユーザーを騙すために使用する複雑な戦術に直面しているため、同社は既存の機能に重要なアップデートを実装しています。これらの改善により、詐欺電話の検出から個人データへのアクセスの管理に至るまで、さまざまな面で保護が強化されます。これらの機能の多くは Android 17 で開始されますが、他の機能は間もなく古いバージョンへのロールアウトが開始されます。

Android 携帯電話での銀行からの偽電話の自動ブロック

Google は Android に金融コール検証機能を実装しています。この詐欺対策ツールは、犯罪者が銀行や金融機関になりすました電話を阻止するように設計されています。銀行からと思われる電話が偽の電話であるとシステムが識別した場合、詐欺師がユーザーに話しかける前に電話は自動的に終了されます。

この技術は、携帯電話にインストールされている互換性のある銀行アプリケーションを使用して、金融機関が実際に電話をかけているかどうかを確認することによって機能します。 Googleは、当初はRevolut、Itaú、Nubankなどの銀行のサポートを受けて、Android 11以降を搭載したデバイスを対象に実装を数週間以内に開始すると述べた。

リアルタイムの脅威検出がよりスマートに

人工知能を活用した Android のリアルタイム脅威検出機能は、アプリの不審な動作に対する新たな保護手段によって拡張されます。システムは、SMS メッセージを密かに転送し、アクセシビリティ権限を悪用するアプリについてユーザーに警告するようになります。

Android 17では、バックグラウンドで悪意のある活動を開始する前に、アイコンを非表示にするアプリをGoogleが識別できるようにするツール「動的信号モニタリング」も導入される。この機能により、同社はリアルタイムの脅威検出ルールを推進して、新しいマルウェア技術に対抗できるようになります。この機能は、今年後半に一部のモデルで導入される予定です。

Android 上の Chrome 経由での APK ダウンロードでのマルウェアのチェック

Android 用 Chrome ブラウザは、有害な APK ファイルのダウンロードに対する追加の保護層を受け取ります。セーフ ブラウジング機能を有効にすると、Chrome は APK ファイルをダウンロードする前に既知のマルウェアがないかどうかを評価し、悪意のあるアプリのインストールからユーザーを保護します。

Google 高度な保護モードの大幅な拡張

Google は、Android 17 の高度な保護モードにいくつかの新しいセキュリティ対策を追加しています。新機能には、ユーザー補助ツールではないアプリのユーザー補助サービスへのアクセスのブロック、デバイス間のロック解除の無効化、Chrome での WebGPU サポートの無効化などがあります。

その他の改善点には、チャット通知での詐欺検出の追加や、今年後半に予定されている管理対象デバイスの Android Enterprise サポートなどがあります。 Google はまた、USB 保護が Android 16 以降を実行するすべての Pixel デバイスで利用可能になり、他の Android デバイスにも間もなく展開されることを確認しました。

「紛失としてマーク」機能により生体認証保護が強化される

Android の Find Hub の「紛失としてマーク」機能は Android 17 で改善されています。これを有効にすることで、ユーザーはアクセスを取り戻すために生体認証を要求するようにデバイスを設定できるようになります。つまり、たとえ誰かが PIN やパスワードを知っていたとしても、デバイスが紛失としてマークされている場合、指紋や顔認証がなければデバイスにアクセスすることはできません。

さらに、Google は、「紛失としてマーク」機能を有効にすると、新しい Wi-Fi および Bluetooth 接続が無効になり、クイック設定メニューが非表示になると報告しました。

盗難防止機能が Android デバイスの標準装備に

ブラジルでのパイロット プロジェクトの成功を受けて、Google はデフォルトで有効になっている盗難防止機能を世界中に拡大しています。 Android 17 を実行しているデバイスでは、初期セットアップ、リセット、またはシステム アップデート後に、リモート ロックおよび盗難検出ロック機能が自動的にオンになります。

同社はまた、高い需要に応えて、アルゼンチン、チリ、コロンビア、メキシコ、英国などの国々で Android 10 以降のバージョンを実行するデバイスにもこれらの保護を拡張する予定です。

Android は PIN 推測攻撃を困難にします

Google は、Android 17 では、攻撃者による PIN またはパスワードの試行の失敗回数を制限すると発表しました。この制限が以前に発表されたものと異なるかどうかは明らかにされていない。同社はまた、Android 17では試行間の遅延が長くなり、繰り返し失敗した場合のロック画面情報の表示が改善されると述べた。

一時的に正確な位置情報の共有が Android に登場

Android 17 では、Google は一時的に正確な位置情報を共有するための新しいボタンを導入しています。ユーザーは、アプリまたはサービスへの永続的な位置情報へのアクセスを許可する代わりに、アプリがアクティブに使用されている間のみ正確な位置情報へのアクセスを許可できます。

この機能は、アプリがバックグラウンドで継続的にアクセスすることなく、近くのお店を見つけるなどの素早いタスクのために設計されています。この機能は Android 17 のベータ 3 バージョンで利用できるようになりました。

Android での位置情報の使用の透明性が向上しました

Android のカメラとマイクのインジケーターと同様に、Android 17 では、アプリがユーザーの位置にアクセスするたびに、より目立つ位置使用状況インジケーターが表示されます。 Android 16 QPR3 で初めて導入されたこの機能により、インジケーターをタップすると、どのアプリが最近位置情報アクセスを使用したかを確認し、権限をすぐに管理できます。

アプリケーションの連絡先へのアクセスはさらに制限されます

Google は、アドレス帳全体ではなく、特定の連絡先のみへのアクセスをアプリがリクエストできるようにする新しい連絡先ピッカーを公開しています。さらに、アプリケーションは特定の連絡先フィールドへのアクセスのみを要求する場合があり、このアクセスは一時的なものになります。この新規性は昨年11月に観察され、今年3月に正式に発表された。

Android 17はオペレーティングシステムの正当性を検証します

Google は、ユーザーが自分のデバイスが Android の正式バージョンを実行しているかどうかを確認できるように、Android OS 検証を導入しています。この機能は当初、Pixel スマートフォンに導入され、正規に見えながら密かにセキュリティを侵害する Android の修正バージョンに対抗することを目的としています。

同社は、公式の Google アプリと GMS API を暗号的に検証する公開の追加専用レジストリも実装しています。

Android でのワンタイム パスワード保護とポスト量子セキュリティ

Android は、ワンタイム パスワード (OTP) の新しい保護層を実装し、ポスト量子脅威に直面する準備をしています。これらの取り組みは、認証のセキュリティを確保し、将来の形式の暗号解析からユーザー データを保護することを目的としています。