Androidスマートフォンの一部に「最初から」潜む脆弱性、新たに146件も見つかる

Androidスマートフォンの多くには、さまざまなアプリがプリインストールされたり、システムに組み込まれたりしている。これらのアプリに個人情報の流出につながる脆弱性が計146件も見つかった。29社が発売しているスマートフォンの一部は、買ったときから“危険”な状態にあるというのだ。この問題には、Android端末ならではの課題も潜んでいる。

Android

SEONGJOON CHO/BLOOMBERG/GETTY IMAGES

Androidスマートフォンを購入する際、端末のOSが100パーセント完全なAndroidであることはほとんどない。メーカーや通信会社が自社のアプリを押し込んだり、新たなインターフェイスを実装したりしているからだ。

こうしてプリインストールされたソフトウェアと標準的なAndroidのごった煮には、ときに“悪臭”が立ち込め、箱から取り出す前にすでに欠陥や脆弱性が埋め込まれている。どれほどひどい状態であるかを示す証拠として、Androidスマートフォンのメーカー29社で同時に明らかになった146件の脆弱性を挙げれば十分だろう。

そう、146件である。すべてセキュリティ企業のKryptowireが発見し、膨大な公表資料のなかで一つひとつ詳細が説明されている。今回の脆弱性が影響する企業の多くはアジア地域で中心で、リストにはサムスンやASUSといった世界的な大手企業も含まれる。

問題の深刻度や範囲には、ばらつきがある(そもそも脅威ではないとメーカーが主張する場合もある)。だが、そこにはAndroid固有の問題が示されており、それをグーグルも認識している。

システムの段階で組み込まれた脆弱性

米国土安全保障省が資金を拠出している研究によってKryptowireが明らかにした脆弱性には、さまざまな問題が含まれている。無許可の音声録音、不正なコマンドの実行、システムやワイヤレス通信の設定変更といったものだ。これらの脆弱性に関して悪質と言えるのは、端末に組み込まれていく過程と、それらを取り除くことが難しい点にある。

「ユーザーがアプリをダウンロードしなくても、第三者がいかに簡単にデヴァイスに侵入できるのかを理解することが目的でした」と、Kryptowireの最高経営責任者(CEO)のアンジェロス・スタヴロウは言う。「もし問題がデヴァイスの内部にあれば、ユーザーには選択肢がないことになります。コードがシステムの奥深くに埋め込まれているので、ユーザーが問題を取り除くためにできることはほとんど何もありません」

マルウェアが仕込まれた偽のAndroid版「Fortnite」をダウンロードしてしまったとしても、それには仕方ないところがある。少なくとも自分で選択したことであり、アンインストールすることもできる。これに対してKryptowireが見つけた脆弱性は、しばしばシステムレヴェルでプリインストールされている。つまり、デヴァイスから追放する方法はない。

端末がなくてもファームウェアをスキャン

こうした話になんとなく聞き覚えがあるなら、それはKryptowireがこれまでにも取り組んできた活動だからだろう。同社は1年ほど前に同じような調査結果を発表したが、そのときの結果は、人気のAndroidデヴァイス10モデルに似たような“欠陥”が組み込まれているというものだった。

前回との違いや調査が広範に及んだ理由は、デヴァイスの実物が手元になくてもファームウェアの問題をスキャンできるツールを調査チームが開発したからだ。このツールはスキャンを実行後、脆弱性の存在を検証するための概念実証を数分で自動生成し、誤検出をなくす。

このツールが見つけ出すのは、スタヴロウが言うところの「安全ではない状態」である。勝手にスクリーンショットを撮影したり、意図せず音声を録音したり、不要なネットワーク接続を確立したりといったことだ。これらはときに信頼の問題になってくる。Kryptowireが発見した脆弱性の多くは、ユーザーの自覚や同意がないままアプリが設定を変更したりすることが可能になるからだ。

「もし端末メーカーの立場であれば、システムにおいてメーカーと同じレヴェルのパーミッションを第三者に許可すべきではありません」と、スタヴロウは言う。「ましてや自動的に実行されるべきものでもありません」

端末の低価格化競争にも一因

一連の問題に対してグーグルは、「わたしたちと連携しながら、責任をもって問題の修正と開示に協力してくださっている研究者のコミュニティには感謝しています」とコメントを出している。グーグルにも独自の審査プロセスがあり、「Build Test Suite(BTS)」と呼ばれている。これは有害になりうるプリインストールアプリのソフトウェアをチェックするものだ。BTSは18年に開始され、最初の1年で242件の問題が消費者の端末に組み込まれることを防いだ。

Kryptowireの調査からは、グーグルのBTSに改善の余地があることが示されている。公正を期すために言っておくと、これは膨大な範囲に及ぶ問題だ。グーグルのセキュリティリサーチャーであるマディー・ストーンによる今夏の発表によると、Android端末1台につき100~400のアプリがプリインストールされた状態で出荷される。

これらのアプリの多くは、端末を物理的に生産するメーカーによるものではない。見えないところでさまざまな動きをするサードパーティーのコードや、メッセージから決済まであらゆる部分に既得権益をもつ通信事業者が手がけたものである。ほとんどのメーカーには、これらのアプリの潜在的なリスクを解析するだけの体制がない。最大手のメーカーでさえ、通信事業者の影響を排除することはできないのだ。

「このエコシステムには、必ずしも互いに協力しなかったり、品質保証のプロセスが整っていないヴェンダーが何百社も含まれています。たとえ整っていたとしても、他社よりも余計なプロセスがかかるヴェンダーもあります」と、スタヴロウは言う。「端末の低価格化競争を通じてソフトウェアの質が損なわれ、ユーザーを危険に晒す方向に進んでいるのではないでしょうか」

サムスンの反論にKryptowireは異議

Kryptowireは今年の夏、グーグルやメーカー29社に今回の発見を時間をかけて通知し始めた。影響を受けたメーカーのすべてが事態の深刻さを認めたわけではない。Kryptowireはサムスンの端末について33の脆弱性を明らかにしたが、これらの出元は6つのプリインストールアプリだった(さらに2つのアプリにバグを発見したが、それは第三者によってマルウェアを仕込まれたファームウェアにのみ見つかったもので、最終報告書には含まれてない)。

6つのプリインストールアプリうち、2つは外部のパートナー企業が開発したものである。いまだにサムスンの端末に影響を及ぼしているが、サムスンは調査チームに問題を他社に伝えるよう指示した。

残りの4つについてはサムスンは、Androidが備える広範なセキュリティフレームワークのおかげで危険はないと指摘している。「Kryptowireからの指摘あってから、わたしたちは問題のアプリを早急に調査し、しかるべき保護がすでに適用されていると判断しました」と同社はコメントを出した。

このコメントにKryptowireは異議を唱える。「(問題がある)サムスンのアプリは、端末生産のサプライチェーンにおける第三者が、気づかれることも許可を得ることもなく情報にアクセスするために使える状態になっています」と、同社の製品担当ヴァイスプレジデントのトム・カリヤンニスは指摘する。「現行のAndroidのセキュリティフレームワークの設計では、それをいますぐ防ぐことはできないのです」

大手以外の端末に潜む問題

少なくともサムスンには、報告された脆弱性を調査するだけのリソースがある。多くのAndroidスマートフォンメーカーは、欠陥の報告や発見時の修正についての明確なプロセスを明らかにしていない。

グーグルが自ら手がけたスマートフォン「Pixel」シリーズや、リソースが充実している一部のメーカーを除けば、よくてもセキュリティ対策のアップデートは遅々としている。そもそも欠陥の出元が他社のコードである場合は、幸運を祈るしかないだろう。

もし希望があるとするなら、欠陥がプリインストールされる事態を防ぐべくグーグルが事前に手続きを踏んでいることだろう。だが、Kryptowireの徹底調査が示す通り、エコシステム全体では解決への道のりは長い。

※『WIRED』によるAndroidの関連記事はこちら

RELATED

SHARE

フォードの「マスタング」は、かくして電気SUVとして生まれ変わる

フォードがマッスルカーの代表格でもある「マスタング」を、電気SUVとして生まれ変わらせる。「マスタング マッハE」と名づけられた新しいEVは、どこまで“マスタングらしさ”を備えているのか。どうやらその実力は、フォードいわく「ポルシェに匹敵する」ものになりそうだ。

TEXT BY ERIC ADAMS

WIRED(US)

  • 1_transpo_leadimage_21_frd_mch_48108
    1/8PHOTOGRAPH BY FORD
  • PHOTOGRAPH BY FORD
  • PHOTOGRAPH BY FORD
  • PHOTOGRAPH BY FORD
  • PHOTOGRAPH BY FORD
  • PHOTOGRAPH BY FORD
  • PHOTOGRAPH BY FORD
  • PHOTOGRAPH BY FORD

あの有名な2シーターのクーペにインスパイアされたという完全な電気SUVを、フォードが11月17日(米国時間)に発表した。その名も「Mustang Mach-E(マスタング マッハE)」という新モデルは、車高が高い4ドアモデルが形式的にも機能的にも「マスタング」の名にふさわしいのか、これから長年にわたって熱心なファンの論争の的になることだろう。

完全な電気自動車EV)であるマッハEの特徴や性能の詳細は、来年の正式発売まで明らかではない。しかし、まったくゼロの状態から、わずか2年強で今回の発表(しかも「ブランド大使」のイドリス・エルバも一緒だ)にまでこぎつけた道のりは、まさに目覚ましいスタートと言っていいだろう。

この10年のフォードは、最初の5年に「Focus Electric」で短期間だけEVに手を出したことを除けば、ハイブリッド車にエネルギーを注いできた。一方、テスラや日産自動車、ジャガー、BMW、ゼネラルモーターズ(GM)、ポルシェ、アウディ、ヒュンダイなどはEVの市場を築き上げ、ゼロエミッションのモデルを本格展開している。そんな状況が17年までは続いていた。

ところが17年になってフォードの上層部が、ガソリン車をやめるタイミングが到来したと判断した。EVの技術や消費者の関心、そして規制の状況を考慮してのことだ。そして、フォード初の完全EVをゼロからつくるために、「Team Edison」という社内プロジェクトが立ち上がった。

全米の充電ネットワークが利用可能に

フォードは当時すでに自社のラインナップからのセダンをなくすと公言していたことから、SUV(特にフォードのクルマになかったクロスオーヴァーなモデル)は自然な選択肢だった。しかし、そういったクルマを誰が買うのかという問題があった。

「わたしたちはテクノロジーや、それが消費者の世界をいかに本当に変えたのかという点にフォーカスすることにしました」と、フォードのバッテリーEV担当のブランドディレクターであるジェイソン・カストリオタは言う。彼の(おそらくはバラ色の)視点から見たときに、「それは消費者それぞれの人生から“摩擦”を取り除くか、本当に好きな何かを増幅させるか、そのどちらかでした」

そこでフォードは、新しい技術によって自分が好きなものが増え、そうでないものが減ることを期待しているようなドライヴァーを満足させることに集中した。こうしてたどり着いたのが、気軽に利用できる充電ステーションのような要素だった。

フォードは充電ネットワークをもつElectrify Americaなどの企業と提携し、すべての充電器にひとつのアカウントでアクセスできるようにした。150kWの充電器による10分間の充電で、マッハEは最大47マイル(約76km)走行できるという。

またマッハEでは、テスラ車でおなじみの無線によるソフトウェアのアップデートが可能になる。新しいインフォテイメントシステムは、機能をカードのように画面に表示し、それをシャッフルしながら操作したり、15インチのスクリーンと一体化した物理的な大型ダイヤルからアクセスしたりできる。

“マスタング”であるために

設計に取りかかる段階で、Team Edisonはマスタングに興味をひかれたという。マスタングの熱狂的なファン層が、EVのユーザー層と似ていることに気づいたのだ。どちらの層も、エキサイティングでほかとは違う何かを求めている点が共通している。

そこで開発チームは、マーケットと既存顧客とを対象にした実態調査を水面下で実施したあと、マスタングにインスパイアされたクルマとして新型車をブランディングすることに決め、「マッハE」の名を与えた。したがって、新しい電気SUVは「正式なマスタング」ではない。

それでも「ポニーカー」という愛称で呼ばれた元祖マスタングと、デザイン上の共通点はある。例えば、低く配置されたサメの鼻を思わせる「シャークノーズ」デザイン、余裕のあるロングノーズ、大きな“おしり”の部分、縦長な3本のテールライト、そして全力疾走するポニーのロゴがそうだ。

時間が限られていたことから、デザインチームはCADツールに頼った。クルマの見た目や形状を画面上で変更できるので、クレイモデルの制作にかける時間を削ることができたのだ。

「月曜にスケッチを出して火曜に選び、水曜にCADモデルを構築し、木曜にクレイモデルをつくって金曜にプレゼンする、といった具合でした」と、デザインマネージャーのクリス・ウォルターは言う。「期日が迫るなか、ひらめきの瞬間が訪れました。若い顧客が求めるであろうテーマや流動性、官能性を踏まえ、これが“マスタング”であるために必要なヴィジュアルのパワーが見えてきたのです。そして、これがEVであるという直感も得られました」

ナスカー用のシミュレーターまで活用

だが、もしフォードがマッハEを社会的に認められるような魅力的なEVにすることができなければ、それらには何の価値もなくなる。フォードは完全なEVを開発した経験こそ限られているが、マッハEの開発にはハイブリッドに関する多くのノウハウを取り入れている。

それに、クルマの設計や洗練されたエアロダイナミクスによって走行距離を“稼ぐ”ことはお手のものだ。最終的な空気抵抗の係数を明らかにしていないが、最終的な製品に「もちろんワクワクしている」のだという。

マッハEには、装備や内装の違いによって後輪駆動(リアに大型モーターが1台)の5つのグレードが用意され、四輪駆動(フロントに小型モーターを追加)がオプションで選べる。さらに最上級の「GT」はフロントとリアに大型のモーターを備えるが、これらのモーターの仕様は明らかになっていない。

フォードの開発チームは、ノースカロライナ州にある同社のモータースポーツ「NASCAR(ナスカー)」用レーシングシミュレーターを用いて、シャシーを調整した。これはフォードの量産モデルとしては初めてのことだ。シミュレーターでは、実際のコースを走らせる前にエンジニアがさまざまな組み合わせを試し、タイヤのコンパウンドについてまでシミュレーションした。

バッテリーは内製

搭載されているバッテリーは社内で開発したものだ。リチウムイオン電池のセルが、ふたつあるパックの大きさに最適化されて設計されている。

「安全性については、さまざまな角度から取り組んでいます」と、電動パワートレインを担当するチーフエンジニアのV・アナンド・サンカランは言う。「過充電や高温によってバッテリーがショートしないようにするほか、熱伝導からの保護、最適な冷却状態の維持、そして衝撃からの構造的な保護といったことです」

防水性のあるバッテリーは、容量によって2種類が用意される。標準バッテリーの容量は75.7kWhで、長距離モデルは98.8kWhとなる。これらはピックアップトラック「F-150」のEV版や、噂の絶えないEV版「マスタング」のクーペなど、これから登場するであろうフォードの新しいEVにも容易に適用できる。

ポルシェよりも速い?

これまでのところ、フォードはマッハEの性能についての詳細は明らかにしていない。モデルにもよるが、時速0-60マイル(同約97km)の加速は3.5~5.5秒になるという。

なお、エントリーモデルとなる「Select」の価格は43,895ドル(約477万円、7,500ドルのEV税控除を除く)からで、後輪駆動と四輪駆動が選べる。航続距離は230マイル(約370km)の見通しだ。「Premium」モデルは50,600ドル(約550万円)からとなる。

“マスタングらしさ”の究極的な指標になる「GT」モデルは、2021年の発売時の価格が60,500ドル(約658万円)からになる。出力は、後輪駆動モデルの255馬力・306ポンドフィートから、四輪駆動モデルの332馬力・417ポンドフィートまで幅がある。

GTにはアダプティヴサスペンション「MagneRide」が装備され、モーターの出力は459馬力と612ポンドフィートになる。一部のグレードで選べる大容量バッテリーを選べば、航続距離は300マイル(約483km)以上になる。

フォードはGTの細かな仕様について公開していないが、チーフエンジニアのロン・ハイザーは心配していない。「四輪駆動のベースモデルのマッハEは、ポルシェのマカンターボよりも速く走れるでしょうね」と、ハイザーは言う。「GTは『911 GTS』に届こうかという性能になります」

したがって、マッハEはマスタングとは見た目こそ異なるかもしれないが、同じような印象を受けることになるのは間違いないだろう。

※『WIRED』による電気自動車(EV)の関連記事はこちら

RELATED

SHARE