アンドロイド端末のアップデート、サポート後手に「１年前後で対象外も」

http://www.yomiuri.co.jp/science/feature/CO017291/20160311-OYT8T50080.html

　いまや国民の３人に１人が使うとされるアンドロイドＯＳ※のスマートフォン。だが、発売から１年前後でＯＳのサポート対象から事実上外れてしまう端末が多いことをご存じだろうか。ＯＳの欠陥が放置されればサイバー攻撃などの危険は増す。ソフトウェアの「賞味期限」について、メーカーも販売会社も、そして私たち利用者も考える時期にきているのではないか。

　コンピューターの世界では、利用が始まった後にプログラムにセキュリティー上の脆弱性（弱点）が見つかることは珍しくない。脆弱性が見つかるとパッチ（絆創膏）と呼ばれる修正プログラムが作られ、利用者がアップデートすることで安全を保っている。「パッチを当てる」ともいい、いわば傷口を絆創膏で塞ぎ、バイ菌の侵入を防ぐようなものだ。

　例えば、ウィンドウズＯＳの入ったパソコンの場合、ＯＳを開発したマイクロソフトから定期的に更新プログラムが配布されている。スマホでも、ｉＰｈｏｎｅの場合、アップルがｉＯＳと呼ばれるＯＳのパッチを配布、いずれも利用者がアップデートする仕組みだ。

　だが、アンドロイド端末の場合、開発者のグーグルがＯＳの更新プログラムを作っても、私たちが自分のスマホに入れるには販売元の通信事業者が配布してくれるのを待つしかない。
　ＮＴＴドコモ、ＫＤＤＩ、ソフトバンク（ワイモバイル含む）の３社の協力を得て、まだ機体の修理期間が終了していないアンドロイド端末全３２３機種のＯＳをチェックしてみた。

　まずＯＳのバージョンを見てみよう。グーグルは２００８年に最初のバージョンを公開して以降、次々と機能強化と脆弱性の修正をはかってきた。最新ＯＳは昨年１０月公開の６・０。だが、３社の機種の７７％は４・４以前の古いＯＳのままだ。発売後にＯＳバージョンアップのための配信が行われる機種は多くはなく、ＫＤＤＩの場合、９６機種中の３５機種だった。ちなみに１１年発売のｉＰｈｏｎｅ４ｓは、当初のＯＳは５・０だったが、９・２までバージョンアップ可能だ。

　古いＯＳのままだとセキュリティー上の問題が放置される恐れがある。例えば「ウェブビュー」というアプリ関連の機能には、通信改ざんの恐れなど様々な脆弱性が見つかっているが、これについてはグーグルは４・４以降のバージョンしかサポートしない方針を明らかにしている。３社の６４％は非対応機種だ。

　グーグルはバージョンアップ時だけでなく、セキュリティー上の問題が見つかると随時、修正プログラムも出すが、その修正が利用者に届かない機種は多い。
　例えば昨夏、「ステージフライト」と呼ばれるメディア再生機能で見つかった脆弱性。最悪の場合、スマホを遠隔操作される恐れも指摘され、グーグルではこれに対応する修正プログラムを出した。だが、その時点で発売済みの端末に配信されたのは、ドコモで９機種、ソフトバンクは２５機種。ＫＤＤＩは「回答できない」としている。

　発売後の更新状況を見ると１年数か月で途絶えている機種は多く、１年未満のものも少なくない。１３年６月に発売されたある機種は、３か月後の配信を最後に、その後の更新はない。