Google、Android 17 QPR2 Beta 3を発表 – 着信転送のセキュリティ強化

Google は最近、Pixel デバイスに Android 17 QPR2 Beta 3 バージョンを配信しました。今回の更新は先週のリリースの流れを引き継ぎ、金曜日に再びテスト版をリリースし、比較的詳細な更新ログが添付されており、主に以前に発生した表示問題と新しいセキュリティ保護機能に関する内容です。Android の前回のテスト版では、通知バーやクイック設定パネルを下に引っ張ると視覚的な異常が発生し、デバイスが予期せず再起動する可能性がありましたが、この問題は Beta 3 で修正されました。

さらに、デバイスの健康とサポートツールが以前に誤ってバッテリー容量の劣化を報告していた情報も、新しいバージョンで修正されました。

Android 17 QPR2 Beta 3 の新しいセキュリティ保護機能

Beta 3 で最も注目されている新機能は、コール転送詐欺に対する特別なセキュリティ強化です。 Google は更新説明の中で、この一連の保護機能の技術的詳細を詳しく説明しています。まず、sendUssdRequest インターフェースの呼び出し権限がさらに厳しく制限されました。以前は CALL_PHONE 権限があればコール転送関連のコードを実行できましたが、現在この経路は遮断され、バックグラウンドアプリが関連する指令を送信しようとすると、直接 USSD_ERROR_NOT_ALLOWED コールバックを受け取ります。次に、システムのダイヤラーでコール転送コードを手動で入力するユーザーは、今後新しいオペレーティングシステムレベルの確認ダイアログが表示され、システムはユーザーに再度操作意図を確認するよう求め、ソーシャルエンジニアリング詐欺を防止します。

注意すべきは、コール転送以外の USSD リクエスト、例えばモバイル決済やアカウント照会などの日常的な操作には、今回の変更の影響を受けないため、ユーザーは通常通りモバイルウォレットなどの機能を使用できます。今回の権限調整の影響を受ける開発者に対して、 Google は更新ログでアプリが USSD_ERROR_NOT_ALLOWED エラーコールバックを正しく処理しているか確認するよう推奨しています。もしアプリがコール転送設定に関与していて免除される役割を持たない場合、プロセスを ACTION_DIAL intent 方式に移行し、システムのダイヤラーが番号を事前に入力し、ユーザーに手動で確認させるべきです。

Google は、この調整の根本的な目的は、正常な機能の可用性を確保しつつ、詐欺師の攻撃面を最大限に圧縮することだと述べています。

Beta 3 バージョンの内部バージョン番号とデバイスサポート

今回の Beta 3 の内部バージョン番号は CP41.260731.005.A2 と CP41.260731.005.B1 で、異なるテストチャネルに対応しています。システムイメージは、Pixel 6a、Pixel 7 シリーズ、Pixel 7a、Pixel 8 シリーズ、Pixel 9 シリーズ、Pixel 10 シリーズ、Pixel Fold、Pixel Tablet、そして Android エミュレーターを含む多くのデバイスに対して公開されています。

ユーザーは Android Beta プログラムに参加することでデバイスの OTA 更新を受け取ることができ、内蔵の Android Beta Feedback アプリを通じて Google の問題追跡システムに遭遇したバグや提案を提出することもできます。

Nakumura
Nakumura
関連サイト:中文版 / TechRitualThe Base Principle