GoogleはAndroid 17で一連のネットワークセキュリティ機能の変更を導入しました。これにより、ネットワーク事業者や盗聴者、詐欺師がスマートフォン上での行動を追跡することを難しくする狙いがあります。
「Webサイトを訪問したりアプリを使用したりする際、たとえその接続がHTTPSで暗号化されていても、訪問先サイトのドメイン名はネットワーク事業者や盗聴者から見える状態になっています。この暗号化されていないデータはユーザープロファイルの構築に利用されたり、悪意ある攻撃者の手に渡れば標的型フィッシングや詐欺キャンペーンに悪用されたりする可能性があります」と、GoogleのソフトウェアエンジニアであるBram Bonné氏とプロダクトマネージャーのShuaibo Huang氏は説明しています。
Android 17は、プライベートDNSと連携して外部の観測者から接続先を隠すプライバシー標準規格「Encrypted Client Hello(ECH)」への対応により、このギャップを解消します。
Encrypted Client Hello(ECH)の仕組み図(出典:Google)
ECHは、宛先サーバーのみが復号できる鍵を用いてドメイン名を暗号化します。ただし、ECHに対応しているWebサーバーはまだ一様ではないため、アプリやブラウザは暗号化された拡張のダミー版である「GREASE」も送信する必要があります。これにより、外部の観測者は通信の見た目だけではどの接続が保護されているかを判別できなくなります。
Googleによれば、AndroidはECHの広範な対応を展開する最初の主要モバイルOSであり、Google傘下のインターネット安全部門であるJigsawやアプリ開発者と協力し、導入の加速に取り組んでいるとのことです。
「AndroidにおけるECH対応は、インターネットに残る最大級の構造的プライバシー上の穴を塞ぐための大きな一歩です」と、ECH標準規格の共著者でありCryptography Consulting LLCの創業者でもあるNick Sullivan氏は述べています。
Android 17を対象とするアプリでは、新しいバージョンのOkHttp、WebView、HttpEngineなどECHに対応したネットワークライブラリ上で動作している限り、ECHはデフォルトで有効になります。
このような変更を数十億台のデバイスに展開するには、事前のテストが欠かせません。Jigsawは2種類の検証を実施しました。1つ目では、世界の上位10,000ドメインに対してGREASEリクエストを送信し、通常のTLSと比較しても接続の成功率が変わらないことを確認しました。
2つ目の検証では、ロシアや中国のような強力なフィルタリングが行われているネットワークを含む202カ国、740のISPを通じてリクエストを実行し、いずれの環境でも通信への干渉がほぼゼロにとどまることを確認しました。
「インターネットセキュリティは、現代の脅威に対応するために継続的に進化しなければなりません。JigsawによるECH計測は、Android 17での導入を検証する上で役立ち、長年の脆弱性に対応しつつ、よりプライベートなWebという私たちの共通目標を前進させるものです」と、Android Security & Privacy担当エンジニアリング担当副社長のDavid Kleidermacher氏は指摘しています。
Android 17の新セキュリティ機能、追跡・偽証明書・SMSブラスターを標的に
ECHに加え、Googleは同じ目標に向けたさらに3つの変更を展開しました。
ローカルネットワーク保護(Local Network Protection)は、アプリが自宅内の他デバイスをスキャンしたり接続したりする前にユーザーの許可を求める仕組みです。これにより、スマートTVやカメラ、ゲーム機を通じて世帯をプロファイリングするというアプリの手口を塞ぎます。
証明書の透明性(Certificate Transparency)はデフォルトで有効になっており、証明書を公開ログに記録することを強制するため、偽造された証明書が気づかれずに紛れ込むことを難しくします。
また、対応するモバイル通信事業者は、ユーザー側で何の操作もすることなく契約者向けに2Gを無効化できるようになりました。これにより、フィッシングテキストをスパムフィルターをすり抜けさせるために古く安全性の低いネットワークへスマートフォンを強制的に接続させる偽の基地局、いわゆるSMSブラスターへの曝露を減らすことができます。
「テクノロジーが進化する中でも、プライバシーとセキュリティは決して犠牲にされるべきではありません。今回のAndroid 17の新たな保護機能は舞台裏でシームレスに働くため、安心して接続、閲覧、コミュニケーションを行うことができます」とGoogleは結論付けています。
翻訳元: https://www.helpnetsecurity.com/2026/08/28/android-17-network-security-features/
