分析「Androidセキュリティ」という言葉は、まるで矛盾した言葉のように聞こえます。おそらく「フレンドリーファイア」以来最大の矛盾でしょう。では、エンタープライズセキュリティで高い評価を得ているBlackBerryは、新しいPrivデバイスで何を考えているのでしょうか?
BlackBerryの携帯端末部門は、ビジネス向けの安全な「ドロイド」の開発を約束しており、最近その具体的な方法について説明している。確かに、今後の課題は山積している。
Android は、セキュリティ保護されていない Windows XP によってボットネット産業が生み出されて以来、10 年以上見られなかった世界的な IT セキュリティの脅威を表しています。
GoogleはMicrosoftと同様に、プラットフォームのセキュリティ確保に努めている。しかし、Microsoftも経験したように、サプライチェーンとユーザーの行動はGoogleの意のままにはできない。ケンブリッジ大学の研究者による最近の論文が、この問題の本質を示唆している。
「Androidのセキュリティは、重大な脆弱性を修正するアップデートをタイムリーに配信することにかかっている」と、大学の研究者ダニエル・トーマス、アラステア・R・ベレスフォード、アンドリュー・ライスは今月発表された論文(PDF)で結論付けている。
調査の結果、「Androidデバイスの平均87.7%が、既知の重大な脆弱性11件のうち少なくとも1つにさらされている」ことが分かり、相対的なセキュリティはメーカーがいかに効果的にアップデートを配信しているかに左右されることが判明した。しかし残念ながら、「迅速なアップデートを受けられるデバイスは少なく、年間平均1.26回のアップデートしか行われておらず、長期間にわたってパッチが適用されない状態が続いている」という。
BlackBerryはAndroid Securedというポータルサイトを立ち上げましたが、購入者に安心してもらうにはブログだけでは不十分です。先週、同社の最高セキュリティ責任者であるDavid Kleidermacher氏は、PrivがAndroidの競合製品よりも安全である理由をいくつか詳しく説明しました。
BlackBerryは、BBOS搭載端末の2つの機能をPrivに移行します。Privは各端末に固有の識別子を付与し、ARMプロセッサの特殊モードで起動して各コンポーネントを検証します。今のところ順調ですが、この端末はルート化できません。これは愛好家にとっては残念なことですが、法人の購入者にとっては喜ばしいことでしょう。
Privはセキュリティ重視のLinuxカーネルを採用します(Kleidermacher氏はどのカーネルかは明かしていませんが)。リーク情報にはGRsecurityのカーネルが使われていることが確認されています。また、自社開発のDTEKというセキュリティモニター/マネージャーも搭載されています。
Kleidermacher 氏のリストの残りの部分はおなじみのものだ: BES エンタープライズ管理、Android at Work のサポート、アプリの権限とパーティショニング、BlackBerry ネットワークの使用などだが、投稿ではその目的が何なのかは明記されていない。
リストにはパッチ適用に関する記述は一切ありません。PrivはBlackBerryのサービスのためのプラットフォームであるため、BlackBerryがBESとそのネットワーク上で構築してきたVPN認証、BBM Protected、Meetingsといったビジネスサービスをサポートしないのは当然と言えるでしょう。
BlackBerryの最も魅力的な2つのサービスが、Privセキュアボイス(SecuSUITE経由)と、Movirtuから買収した仮想SIM技術WorkLifeとどのように連携するのかについても、詳細は不明です。これらのサービスはセキュリティだけでなくプライバシーにも重点を置いています。WorkLifeでは、従業員の個人データトラフィックは非公開のままであり、雇用主は従業員の個人的な使用に対して料金を請求されません。
これらはすべて既にクロスプラットフォーム対応しているか、BlackBerryがクロスプラットフォーム対応を約束しています。そして、これらはすべて業界との協力や機能の実装を必要とします。例えば、VON認証はBlackBerryのネットワークを利用します。WorkLifeは通信事業者のサポートを必要とします。
しかし、デバイスはまだ発売されていないため、リストが網羅的であるとは期待できません。BlackBerryは発売日に向けて機能を控える必要があります。しかし、GoogleがAndroidのパッチ適用に苦戦しているため、あらゆる支援を必要としています。Privは559ポンドで予約注文可能です。®