AndroidのGoogle Playシステムアップデートとは何か、そしてそれは重要なのか？

Androidは、毎年大規模なファームウェアアップデートが行われるだけでなく、毎月小さなアップデートも行われます。Google Playセキュリティアップデートはその1つですが、毎月のセキュリティパッチとは異なります。以下はその違いです。

サイバーセキュリティ意識週間の記事は、Incogniとの提携でお届けします。

Google Playシステムアップデートとは？

Google Playシステムアップデートは、Android 10（当初はProject Mainlineとして知られていました）で導入されました。すべてのAndroid 10以降の端末にGoogle Playシステムアップデートを組み込むことが義務付けられています。セキュリティパッチの配信は携帯電話やタブレットの製造業者が担当していますが、Google PlayシステムアップデートはGoogleが配信します。

Android 10では、Googleは12個のコアコンポーネントを取り出して「モジュール」として独立させました。Googleは、ファームウェアの完全なアップデートを送信したり、携帯電話の製造業者に依頼することなく、これらのモジュールを個別に処理できるようになりました。

Google Playシステムアップデートは主にセキュリティの問題に対処していますが、毎月のセキュリティパッチとは異なります。どちらも異なる役割を担っています。最新のセキュリティパッチが適用されていなくても、Android 10以降を搭載したすべての端末はGoogle Playセキュリティアップデートを取得できます。

Google Playシステムアップデートが役立った好例は、2015年のStagefrightセキュリティバグです。Stagefrightは、Androidのマルチメディアプレーヤーコンポーネントを攻撃するものでした。メディアフレームワークは、Google Playシステムアップデートで更新できる12個のコンポーネントの1つです。Stagefrightはファームウェアアップデートが必要だったため、多くの端末はパッチが適用されませんでした。

それがGoogle Playシステムアップデートの最も重要な点です。ファームウェアアップデートや携帯電話の製造業者は必要ありません。これは、Googleが携帯電話の製造業者を完全に無視して、最新の機能をすぐに提供できるという意味ではありません。しかし、重要なセキュリティの問題については心配する必要がなくなるということです。