- Androidは、銀行のアプリと連携して不正な通話を自動的に切断するリアルタイム検証システムを実装している。
- 生体認証による施錠の義務化と重要設定の制限により、物理的な盗難に対するセキュリティが強化されています。
- Geminiの人工知能とライブ脅威検出システムは、アプリの不審な動作を分析して詐欺を防止します。
スマートフォンのセキュリティは、特に近年の詐欺の手口が巧妙化しているため、深刻な問題となっています。Googleは対策を強化し、Androidに一連の大幅な改善を導入することで、ユーザーが詐欺に遭わないように努めています。特に、銀行詐欺の抑制や、盗難、あるいは闇で活動する悪意のあるソフトウェアからデバイスを保護することに重点を置いています。
今回の展開で最も注目すべき点は、単なる表面的なアップデートではなく、多層的なアプローチを採用している点です。高度な人工知能の活用から金融機関との直接的な提携まで、その目的は、ユーザーがサイバーセキュリティの専門家でなくても保護を受けられるようにすることであり、オペレーティングシステム自体が脅威をリアルタイムで検知・ブロックするという面倒な作業を担うようにすることです。
なりすましの終焉：金融電話の検証
銀行名が画面に表示された電話を受けた経験がある方も多いでしょう。しかし、実際には詐欺師があなたのパスワードをだまし取ろうとしているのです。これはなりすまし詐欺として知られています。この詐欺に対抗するため、Androidは現在、提携している銀行アプリと連携して対策を進めています。このプロセスはユーザーには見えません。銀行を装った電話がかかってくると、Androidはスマートフォンにインストールされている銀行アプリに、その電話が正当なものかどうかを密かに問い合わせます。正当なものでないと判断された場合、システムは即座に通話を切断します。
さらに、銀行は特定の番号を「着信専用」に指定できます。つまり、銀行が着信専用に使用している番号から誰かが電話をかけてきた場合、お使いの端末はそれを詐欺電話と認識し、自動的に通話を切断します。このシステムはすでに目覚ましい成果を上げており、ブラジルなどの国で数百万件の不正電話をブロックしています。現在、 Revolut、Nubank、Itaúなどの金融機関がこのネットワークに参加していますが、参加機関は今後も増えていくでしょう。
リアルタイムの脅威検出とマルウェア対策AI
通話中にすべてが完了するわけではありません。多くの場合、詐欺はテキストメッセージや一見無害なアプリから始まります。そこで役立つのがLive Threat Detectionです。これは、デバイス上で直接人工知能を使用してアプリの動作を監視するツールです。インストール中にアプリをスキャンするだけでなく、インストール後に、テキストメッセージを別の番号に転送したり、アクセシビリティ権限を使用して画面上に目に見えないオーバーレイを作成してユーザーを騙したりするなど、不審な動作をしていないかどうかを分析します。
これに加えて、GoogleはGemini Intelligenceを統合しました。Googleメッセージなどのアプリでは、強化保護モードがクラウドベースのAIモデルを使用して、見知らぬ人との会話全体を分析し、不正行為のパターンを検出します。一方、Gemini Nanoはスマートフォン上でローカルに動作し、リンクをクリックする前に危険かどうかをチェックします。これにより、ほんの数分前に作成されたばかりでまだブラックリストに登録されていないウェブサイトからもユーザーを保護します。
物理的な盗難や不正アクセスからの保護
スマートフォンが盗まれた場合、犯人が端末を盗聴できてしまうと、PINコードだけでは十分な防御策にはなりません。そこでAndroidは、「紛失としてマーク」機能に改良を加えました。今では、犯人がPINコードを知っていたとしても、端末のロックを解除するには生体認証（指紋認証または顔認証）が必要になります。さらに、端末の改ざんや追跡を防ぐため、設定へのクイックアクセスがブロックされ、Wi-FiとBluetoothの接続も無効になります。
もう一つ非常に巧妙な対策は、OTPコードの保護です。悪意のあるアプリが認証キーを傍受するのを防ぐため、AndroidはSMSコードを3時間非表示にし、スパイウェアがコードを傍受してアカウントにアクセスするのを阻止します。さらに、PINの推測試行がより困難になり、試行失敗間の待ち時間が長くなったことで、総当たり攻撃は事実上不可能になっています。
きめ細かなプライバシーとデータ制御
プライバシーに関して言えば、アプリが特定の連絡先を読み取るためだけにアドレス帳全体へのアクセスを許可する時代は終わりました。現在は個別の連絡先を選択できる機能があり、アプリは特定の情報のみに一時的にアクセスできます。位置情報についても同様で、アプリが開いている間だけ正確な位置情報を共有するボタンが追加され、永続的な追跡を防ぐことができます。
公式ストア以外から頻繁にファイルをインストールするユーザーのために、Android版Chromeはダウンロード完了前にAPKファイルをスキャンするようになりました。セーフブラウジングが既知のマルウェアを検出した場合、ダウンロードはブロックされます。また、ロック画面からIMEIを表示する機能も追加され、当局がシステムにアクセスすることなくデバイスを特定しやすくなりました。
Android 11から最新バージョンまでを網羅するこのセキュリティエコシステムは、サイバー犯罪対策を積極的なものにしています。AIを活用した行動分析、銀行との直接認証、そして生体認証と権限管理の大幅な強化を組み合わせることで、Googleは攻撃対象領域を劇的に縮小し、ユーザーのデジタルアイデンティティと銀行口座の両方を、最も悪質なソーシャルエンジニアリングの手法から保護する防御壁を構築しました。