ハイエンドの Android スマートフォンが安価なスマートフォンより安全である理由

スマートフォンのセキュリティについて話すとき、Android と iOS が対立することがよくあります。 Android は、そのオープンソースの性質とエコシステムの断片化が原因の 1 つとして、安全性が低いシステムであるという評判が長い間ありました。

しかし、それは実際には何でしょうか？グラーツ工科大学の研究者らによって行われた最近の研究は、特に Android カーネルのセキュリティに焦点を当て、この問題に新たな光を当てています。

この研究の重要性を十分に理解するには、カーネルがオペレーティング システムの中心であることを覚えておく必要があります。デバイスのハードウェアとソフトウェアのリソースを管理するのは彼です。したがって、システム全体を攻撃から保護するには、そのセキュリティが非常に重要です。

Android カーネルと iOS カーネルの間には根本的な違いがあります。 Android は修正された Linux カーネルを使用しているため、柔軟性が高くなりますが、セキュリティの面では若干の複雑さも伴います。各メーカーはこのコアを自社のニーズに適合させることができます。これにより、以下で説明する研究で観察された差異が部分的に説明されます。

一方、iOS はダーウィン ベースの XNU (X は Unix ではありません) カーネルを使用しており、Apple によってより閉鎖的で制御されています。この一元化されたアプローチにより、セキュリティ管理が容易になりますが、カスタマイズも制限されます。

問題の研究は、2024 年 8 月 15 日に公開では、すべて Android を搭載している 10 社の主要メーカーのスマートフォンを調査しました。その結果は控えめに言っても驚くべきものであり、多くの先入観を覆すものです。

この調査は Android カーネルのみに焦点を当てており、iOS との直接比較は行っていないことに注意することが重要です。

Googleがリード、他は遅れている

最初の観察: 調査したすべてのデバイスは、保護手段が存在するにもかかわらず、既知の攻撃に対して脆弱な Android カーネルを使用しています。それは、近所に泥棒がうろついているのがわかっているのに、玄関のドアを開けっ放しにしておくようなものです。

しかし、最も驚くべきことは、メーカー間の差異です。調査した994台のスマートフォンのうち、防御できた攻撃はわずか29～55％だった。それはほんのわずか、ごくわずかです。

しかし、待ってください。最も驚くべきことは、Google が提供する Generic Kernel Image (GKI) バージョン 6.1 が攻撃の 85% に対抗できたことです。これは、他のメーカーのコアよりも 4.6 倍優れています。 Google はまったく異なるリーグでプレーしていると言えば十分でしょう。

研究者によって確立されたランキングは明らかです。Google が 1 位で、次に Realme、Oneplus、Xiaomi、Vivo、Samsung、Motorola、Huawei、Oppo、そして最後に Fairphone が続きます。業界の有名企業の中には、驚くべきことに後塵を拝していることに注意してください。

解決策は存在しますが…

この調査では、多くの攻撃手法に対する効果的な防御手段がすでに存在しているという興味深い矛盾が明らかになりました。問題 ？これらはメーカーのカーネルでアクティブ化されることはほとんどなく、設定が不十分です。

さらに驚くべきことに、研究者らによると、2014 年に作成されたカーネル バージョン 3.1 は、すべてのセキュリティ メカニズムが有効になっており、メーカー自身が構成したカーネルの約 38% よりも安全であるとのことです。あたかも、古くて手入れの行き届いた錠の方が、設置が不十分なハイテク錠よりも効果的であるかのようです。

もう 1 つの懸念点は、エントリーレベルのデバイスはハイエンド モデルよりも約 24% 脆弱であるということです。理由？メーカーはパフォーマンスを維持するために、これらのモデルの特定のセキュリティ対策を無効にすることがよくあります。これは非常に疑わしい選択です。予算が控えめなユーザーは、あまり保護されないほうがよいでしょうか?私たちにとっては、明らかにそうではありません。

さらに進むには
スマートフォン、タブレット、PC を保護するにはどうすればよいですか?究極のガイド！

Twitch ショー「SURVOLTÉS」隔週水曜日の午後 5 時から午後 7 時までです。電気自動車や電動自転車、ディベート、インタビュー、分析、ゲームなどについてお話しましょう。