Android 4.2.2 のUSB接続確認ダイアログのまとめ

Android OS 4.2.2で、正式名はわかりませんが、USB デバッグホワイトリスト機能とかSecure USB deuggingとかいう機能が追加されました。adb接続をすると何やらダイアログが出てくるやつです。

手持ちのNexus7に降ってきたのと、ちょっとおもしろそうだったので試してみてぐぬぬな点がありましたので、基本的な所も含めてまとめてみました。

画面ロック設定

アンドロイド端末を落とした時の保護策としては、「設定」「セキュリティ」の「画面のロック」を使用する。この設定を「なし」や「スライド」に設定してしまうと端末を拾った人は、電話帳、メール内容などの情報を見る事が可能になる。そのため、「パターン、PIN、パスワード、フェイスアンロック」をいずれかを設定することで端末情報の保護を行う。

アンドロイドアプリケーションを作成する場合はエミュレータは速度が遅いため実機を用いる事が多い、実機において画面のロックを有効にすると、開発中に端末がスリープする度に再度端末上でパターンやパスワードを入力する必要があり非常に煩雑である。

このため多くの人が以下のような対策を行う事となる

  • 開発中は「画面ロック」を「なし」に設定する
  • 開発中は「ディスプレイ」→「スリープ」時間を長くする（10分等)
  • 開発中は、「セキュリティ」→「自動ロック」時間を長くする（30分等)
  • 開発中は、「｛｝開発者向けオプション」の「スリープモードにしない」

しかしながら、上記の設定はどれもロックを表示しないように・ロック時間を長くする設定変更であるので、セキュリティ・バッテリーの持ち量側面から開発が終わった後に必ず元に戻す必要がある。

前置きが長すぎるような気もしますが… 続きます。

USBデバック設定

実機で開発するためには「設定」「｛｝開発者向けオプション」の「USBデバック」を有効にする必要があるが、有効にしたまま端末を落としたりすると、PCとUSBケーブルで接続しアンドロイドSDKに含まれるADBツールを利用して端末内の情報を抜き取る事ができてしまう。（端末画面は画面ロックで保護されるが、ADBを利用してアンドロイドの操作が可能）

このため、画面のロックを有効にしたとしても、開発終了後は必ず「USBデバック」は無効にする必要がある。

「USBデバック」設定にはこのような危険性があるので、初心者が間違って有効にしてしまわないように、Android 4.2から「｛｝開発者向けオプション」自体が隠される仕様変更が行われた。

Android4.2以降｛｝開発者向けオプションの表示の仕方

初期状態では、「｛｝開発者向けオプション」は表示されない。
「設定」「端末情報（タブレット情報）」のビルド番号を７回タップすると設定画面に｛｝開発者向けオプションが表示される。

アンドロイドの仕様上の注意事項としては、USBデバックをON/OFF関係なく、アンドロイド端末をPCに接続した場合は、写真、音楽、ファイル転送のためにアンドロイドの外部記憶装置にアクセス可能である。

USBデバック許可ダイアログ

Android OS 4.2で加わった「｛｝開発者向けオプション」を隠す仕様変更は開発者以外のユーザへの対応であり、開発者にとっては依然以下の危険性が存在する。

  • 画面ロック設定を元に戻すのを忘れる
  • USBデバックを元に戻すのを忘れる

そこで、Android4.2.2にて、「USBデバック許可ダイアログ」が追加された。
アンドロイド端末をUSB接続をすると以下のような「USBデバック許可」ダイアログが表示される。

OKボタンを押す事で、以後USBケーブルを抜くまで従来通りにADBツールの使用が可能になる。この状態はUSBケーブルが抜かれる状態になるまで続き、スリープ状態になったとしても再度ダイアログが出る事はない。ケーブルを抜いて再度つなげると「USBデバック許可」ダイアログが表示される。
ダイアログが表示されている状態とキャンセルが押された状態では、ADBツールは使用できません。

この機能は、画面ロック機能と組み合わす事で初めて意味を持つ、画面ロックを有効にしている場合は、画面ロックを外さない限りこの「USBデバック許可」画面のOKボタンを押す事はできない。画面ロックを有効にしていない場合は、このダイアログのOKボタンを押す事は誰でもできるため意味を持たない。
Android OS 2.2.2未満では画面を触らずにADBツールの使用が可能であったが、この変更により画面をタッチする必要となったためより安全となりました。

USBデバック設定にて記載した、ＰＣとのファイル共有昨機能は一般的なユーザが使用する機能であるので、USBデバック許可ダイアログとは関係がない。許可しない状態でも、アンドロイド上の外部記憶装置上のファイルをＰＣに読み込ませたり、書き込んだりする事が可能である。

「このパソコンからのUSBデバックを常に許可する」チェックボックス

接続したＰＣを覚えておき再度接続した時には、USBデバック許可ダイアログを出さないようにする仕組みが用意されている。ホワイトリスト形式で接続デバイスを管理するが、チェックを付ける事でよりセキュアになるわけではない。
接続許可はUSBケーブルを抜くまで続くため、確認ダイアログがでる状況はUSBケーブルを抜き差しするような手作業が発生した状態となり端末を手に取っている状態であるのであまりメリットを感じない

現状でのメリットとすれば

  • 端末再起動を含めたような自動テストにおいてダイアログを出さないようにするため
  • 少しでも煩わしさを減少させたい
  • 開発専用端末を使用する時はセキュリティはどうでも良いので、少しでも煩わしさを減少させる

等が考えられる。また、ホワイトリストに登録されたＰＣを削除する機能が現在見当たらない事から、まだまだ実装途中であったり、今後の追加機能等で利用される事も考えられるが、これらの機能のバグが入っている可能性もあるので、特に理由がなければ、セキュリティを緩くする方向である、「このパソコンからのUSBデバックを常に許可する」チェックを付ける必要はないのと感じている。

この辺りに関しては、知っている方がいらしたら教えて頂けると助かります。

まとめ

最近USBデバックに関するセキュリティに関する修正が頻繁に入っていますが、全て開発時の設定を元に戻す事を忘れてしまう事への対策となっています。いくら気を付けていても凡ミスは発生します。最善の策は、普段使い端末（常用端末）を開発に使用しないと言う事です。

  • 開発端末と常用端末をわける事が最善の対処策
  • 常用端末は必ず画面ロック設定をする事
  • 常用端末を開発に使う場合
    • 開発時も画面ロック設定を外さない
    • Android 4.2.2未満の端末は、開発終了後USBデバックを無効にする

ブログ内の関連する記事

Share on Tumblr
LINEで送る

コメント

コメントを投稿

このブログの人気の投稿

ドローンプログラミング体験教室を伊豆大島の小学校でしてきました

イメージ
最近このタオソフトウエアブログに、弊社杉山の伊豆大島記事がアップされています。彼は昨年から地域活性化企業人として、伊豆大島で仕事をしており通常業務をしておりますが、今回地域活性化企業人の企画第一弾として、ドローンプログラミング体験教室を行いました。（第二弾があるかはよくわかりません）。 コロナにより子供達は不自由な暮らしをしてきています。大人であれば行動制限は仕方のない事だと理解できるし、旅行やイベントはコロナ収まってから行けばよいやと納得も可能です。しかし子供達は修学旅行とか、運動会とか、その年代にしか体験できないイベントが多くあります。行動制限など納得できない事が多いと思います。しかも島という地理的特色により、他の地域の子供達より多く行動に制限がかかってしまっています。 そこで、少しでも子供たちに楽しんでもらえたらと思い、プログラミングとドローンを両方勉強できて、さらに楽しいというお得な、ドローンプログラミング教室を開催しました。 だって、ドローン飛ばすの楽しいですからね 開催目的 大島に住む小中学校の「IT」に対する興味や関心を高めたい。 新型コロナウイルスによる影響で色々な制限をうけている中、少しでも驚きや楽しみを味わってもらいたい。 開催情報 日時：８月２９日（月） １３：３０～１５：３０ 場所：椿小学校　体育館 対象：椿小学校６年生 参加費：無料 主催：大島町役場　総務課　電子研鑽係（地域活性化企業人制度） 講師：タオソフトウエア株式会社、 株式会社ナレッジエックス 当日 ドローンプログラミング教室は、大島の３つの小学校でそれぞれ行います。第一回目は、つばき小学校。正門がすごい立派で周りの木々も含めとても、趣がある小学校でした。８月２９日（月）は、大島町ではまだ夏休みで、人がほとんどいなかったのもあり、静寂に包まれた落ち着いた小学校で素敵でした。 つばき小学校正門 今回のイベントは、大島に赴任している地域活性化企業人が企画しましたが、大人向けのプログラミング教室ならともかく、子供にプログラミングを教えるのは、ちょっと荷が重いかなと思い、教育関係の仕事をしていて、タオソフトウエアの新人教育等にもお世話になったことのある、 株式会社ナレッジエックス さんをお誘いして一緒に授業を行う事にしました。 授業内容 ドローンについての一般知識座学 ドローンを飛ばしてみ...
続きを読む

iBatisで動的SQL

イメージ
iBatisで動的なSQLを発行する方法ですが、sqlMap.xmlの内容を編集するだけです。 以下に簡単な例をあげておきます。(sqlMap内のselectタグだけ記載しています) <select id=”getUser2″ resultMap=”resultUser”> SELECT ID AS id, NAME AS name FROM USER_TABLE <dynamic prepend=”WHERE”> <isGreaterThan property=”id” compareValue=”0″> ID=#id# <isGreaterThan> </dynamic> </select>
続きを読む

情報処理安全確保支援士登録証のカード型が届きました。

イメージ
情報処理安全確保支援士は、サイバーセキュリティ分野の日本国の国家資格ですが、本日登録証が届きました。 ２０２０年５月に制度見直しが入り、カード型の登録証が登場しました。 制度見直しについて： https://www.ipa.go.jp/siensi/kaisei.html 情報処理安全確保支援士の情報は、あまりネットに上がっていないので、情報共有です。 表 パット見て車の免許証みたい。いや保険証かな、年数によりグリーン、ブルー、ゴールドと色が変わるらしい。（ゴールドとか運転免許みたい）、でもこれって、せっかく作ったのに、今のデジタル庁云々の話の流れで、マイナンバーカードに統合されてしまい短い命なのではないかなと思ったりします。 カードの色について： https://www.ipa.go.jp/siensi/toberiss/index.html ※生年月日の部分だけ加工しました。 ※登録番号は、公開番号なので大丈夫です。 ※名前は、私の場合隠しても意味がないです 裏 「登録削除されたときは、この登録証を返納すること」の記載が気になりました。維持していくのに結構な金額がかかるので、講習等でお金を払うタイミングで、やめるかを決める事になるかと思いますが、カード返納するの忘れそう。 まとめ カードが届いて少し気分が上がりました。１枚のカードでしかないですが、セキュリティ関係もう少しアクティブに動くかなという気持ちになります。 情報処理安全確保支援士は、士業なのに、今のところあまりメリットがないと言われてきてますが、専業業務も少し出てきていますし、中の人も結構いろいろと頑張っているようです。私としては、これを持っていると、脆弱性チェックがしやすくなるように、不正アクセス禁止法がある程度緩和されると良いのになと思ってます。 ふと気が付けば、ここにブログ記事を書くのは２年ぶりでした。久しぶりすぎてログイン自体てこずりました。 Share on Tumblr Tweet
続きを読む