Android 17、銀行詐欺の電話とプライバシー保護を拡大へ

来月リリースされる予定のAndroid 17では、端末の盗難、脅威の検出、銀行詐欺の電話に焦点を当てたいくつかのセキュリティおよびプライバシー機能が導入される。

グーグルは、金融機関になりすまし、ユーザーを騙して送金させたり、口座関連情報を開示させたりする詐欺師に対する保護を拡大する。

アンドロイドは銀行アプリと連携し、なりすまし電話を検出し、詐欺であることが確認されると自動的に接続を終了する。

通話の真偽確認は、アプリレベルのクエリーと、銀行が提供する内部セットと通話番号を比較することで行われ、顧客とのコミュニケーションには使用されない。

初期展開の対象となるのは、大人気のデジタルバンキングおよび決済アプリRevolut、ブラジルの大手小売・商業銀行Itaú Unibanco、ラテンアメリカのデジタル銀行Nubankである。

この機能はアンドロイド17で導入されるが、グーグルはアンドロイド11以降でも利用できるようにすると約束している。

Androidのライブ脅威検出（Play Protectを活用してアプリの動作を分析し、潜在的なリスクを評価するストーカーウェア対策機能）は、SMS転送の悪用、アクセシビリティオーバーレイの隠蔽、アイコンを隠したり変更したりするアプリ、悪意のあるバックグラウンド起動など、追加の悪用テクニックを検出するために拡張される。

Android 16から提供されているデバイスレベルのセキュリティ「Advanced Protection」も拡張され、アクセシビリティツールとして明示されたアプリへのアクセシビリティサービスアクセスの制限、デバイス間のロック解除の無効化、Chrome WebGPUサポートの無効化、チャット通知の詐欺検出機能が追加される。

デバイスの盗難に対する保護を強化するため、Android 17のGoogleの「紛失マーク」機能は、デバイスのパスコードまたはPINの追加オプションとして、生体認証で携帯電話をロックすることを可能にする。

そのため、窃盗犯はパスコードや暗証番号でロックを解除できたとしても、紛失マークを付けるとデバイスの追跡を無効にしたり、再びアクセスしたりできなくなる。

紛失マークを付けると、クイック設定メニューが利用できなくなり、WiFiとBluetooth接続が無効になる。

グーグルによると、アルゼンチン、チリ、コロンビア、メキシコ、英国など一部の市場では、Android 10以降を搭載したスマートフォンで端末盗難防止機能が利用できるようになるという。

プライバシーとセキュリティに関するその他の注目すべき改善点は以下の通り：

• Chrome for Android は、ダウンロードした APK をインストールする前に既知のマルウェアについてスキャンします。
• 「紛失したものとしてマーク」は、デバイスのロック解除に生体認証を必要とし、クイック設定を非表示にし、新しいWi-FiおよびBluetooth接続をブロックします。リモートロックと盗難検知ロックは、Android 17デバイスと、一部の市場のAndroid 10+デバイスでデフォルトで有効になります。
• Android 17では、PIN/パスワード推測の試行回数が減り、ロック解除に失敗するまでの遅延時間が長くなる。
• Android 12+デバイスでは、所有権の確認と回復のためにロック画面のIMEIを表示できるようになります。
• Android 17では、一時的な正確な位置情報の共有、改善された位置情報アクセスインジケータ/履歴、および特定の連絡先のみに一時的にアクセスするための新しい連絡先ピッカーが追加されます。
• Android 17では、AI関連のデータ処理をハードウェアで分離するpKVMによるAISealが導入される。
• Pixelデバイスは当初、公式Androidビルドの認証を受け、本物のGoogleアプリとGMS APIのための公開台帳によってバックアップされる。
• アンドロイドは、OTPの盗難をブロックするために、ほとんどのアプリからSMSワンタイムパスワードを3時間隠す。
• キャリアは、レガシーネットワークが廃止された地域では、デフォルトで2Gを無効にした端末を出荷できるようになる。
• アンドロイドは、将来を見据えたセキュリティのために、ポスト量子暗号による保護を追加する。

OS認証のように、これらの機能のいくつかは、Pixelデバイスで最初に開始されるか、または新しいモデルに限定されていますが、他のものはOEM採用の可能性があるため、ロールアウトのスケジュールはAndroidのエコシステム全体で大きく異なる可能性があります。