Android 17で通信のプライバシーが強化、「アクセス先」を隠すECHや2G詐欺対策に対応

親愛なる読者の皆さまへ。ご存じの通り価格高騰などの悪影響でサーバー運営がとても苦しい状態です。回線や台数を整理し見直せる部分は全て見直しましたが、やはりまだ危険水域です。このままだと1ページを10分割ぐらいして無理矢理PVを増やさざるを得なくなってしまいます。そこで、GIGAZINEの物理的なサーバーたちを、たった1円でも良いので親愛なる読者の皆さまに支援してもらえればとっても助かります！今すぐ寄付は上のボタンから！ ・ これまでGIGAZINEを支援してくれたメンバーのリスト

GoogleがAndroid 17で導入したネットワーク関連のセキュリティ強化について発表しました。HTTPS通信でアクセス先のドメイン名を隠しやすくする「Encrypted Client Hello(ECH)」への対応に加えて、家庭内LANへのアクセス許可制や不正な電子証明書への対策、偽基地局を悪用した2G経由のSMS詐欺対策などが盛り込まれています。 Android 17 introduces 4 new network security features https://blog.google/security/new-android-network-security-protections/

スマートフォンではウェブ閲覧やアプリ通信の多くにHTTPSが使われています。HTTPSを使えば通信内容は暗号化されるため、同じネットワーク上にいる第三者などが送受信される内容を簡単に読むことはできません。一方で、HTTPSを使っていても「どのドメインへ接続しようとしているのか」という情報は暗号化されておらず、通信内容そのものが読めなくても、利用しているサービスの名前が利用者の行動を推測する手掛かりになります。 Android 17ではアクセス先を隠しやすくする仕組みとしてEncrypted Client Hello(ECH)が導入されました。ECHはウェブ通信などで使われる暗号化技術「TLS」の拡張機能で、接続開始時に送信されるServer Name Indication(SNI)と呼ばれる情報を暗号化する仕組みです。SNIには接続したいドメイン名が含まれるため、ECHを利用するとネットワーク上からアクセス先を把握されにくくなります。 さらにGoogleはAndroidのプライベートDNSとECHを組み合わせることで、DNS問い合わせとHTTPS接続の両方からアクセス先ドメインが漏れる可能性を減らせると説明しています。ただしAndroid 17へアップデートしただけですべてのアクセス先ドメイン名が自動的に隠されるわけではなく、ECHを利用するにはアプリが使用する通信ライブラリや接続先のサーバーなどもECHへ対応する必要があるとのこと。

Android 17ではインターネット側だけでなく、家庭や会社のLANに接続された機器をアプリが調べる際の扱いも変わります。従来のAndroidではインターネットへ接続できるアプリが、同じLAN内に存在するテレビやゲーム機、スマートホーム機器などを探すことが可能でした。動画をテレビへキャストするアプリなどには必要な機能ですが、LAN内にどのような機器があるのかという情報から利用者の生活環境を推測できる可能性もあります。 Googleは対策としてローカルネットワークへのアクセスを制限する「Local Network Protection」の適用をAndroid 17から本格的に開始しました。Android 17以降を対象とするアプリがLAN内の機器へ直接アクセスする場合、「ACCESS_LOCAL_NETWORK」という権限を取得する必要があります。LANへ直接アクセスするアプリには原則として利用者の許可が必要になるため、知らないうちにアプリが家庭内の機器を調べることを防ぎやすくなります。 テレビへのキャストなどではAndroid側が用意する機器選択画面を利用する方法もあるとのこと。アプリに利用者が選択した機器との通信だけを許可できるため、アプリへ渡す情報を減らせます。

また、Android 17ではHTTPS通信で使われる電子証明書についても保護が強化されます。ウェブサイトが本物かどうかを確認するためにHTTPSでは認証局が発行する電子証明書が使われています。ただし認証局が誤って証明書を発行したり攻撃によって侵害されたりすると、不正な証明書が悪用される可能性があります。 Android 17以降を対象とするアプリでは、発行された証明書を公開ログに記録して検証可能にする「Certificate Transparency(CT)」が標準で有効になります。

さらにAndroid 17では2G通信を悪用したSMS詐欺への対策も強化されました。2Gは1990年代から使われてきた古い携帯通信方式で、4Gや5Gと比べるとセキュリティ面で弱い部分があります。正規の2Gサービスを終了する通信会社が増えている一方で、スマートフォン側には2Gへ接続する機能が残っている場合があります。 攻撃者は「SMS blaster」などと呼ばれる偽基地局を使い、近くにいるスマートフォンを強制的に2G通信へ誘導することがあります。2Gへ切り替えさせた上で偽のSMSを送り、銀行や配送会社などを装ったフィッシングサイトへ誘導する手口が確認されています。

AndroidではAndroid 12から2G通信を無効化する機能が用意されていますが、利用者自身が設定を変更する必要がありました。Android 17では携帯通信会社が契約者の2G接続を初期状態から無効化できる仕組みが追加され、偽基地局による2Gへの誘導を防ぎやすくなっています。 Googleは今後もネットワークを利用した新たな脅威に合わせてAndroidの保護機能を更新していくと述べています。

・関連記事 GoogleがAndroidの盗難対策を強化、なりすまし電話対策やスパイウェア調査支援の新機能も - GIGAZINE Googleが発表したAndroid 16のセキュリティ機能まとめ、メッセージの不正検出の拡張・通話中のアプリのサイドローディング防止・高度な保護機能プログラムの強化など - GIGAZINE Googleがついに開発者の身元確認要件「Android開発者認証」の導入を発表 - GIGAZINE Androidから30秒以内に二要素認証コードを盗むことができるサイバー攻撃「Pixnapping」 - GIGAZINE Googleは2025年だけで175万件以上の不正アプリをリリース前にブロックしていた - GIGAZINE

You can read the machine translated English article Android 17 enhances communication privac… .