多くのスマートフォン利用者が陥りがちな最大の誤解は、「ウイルス対策アプリを入れているから、OSの脆弱性アップデートは放置しても大丈夫」という過信です。これはサイバーセキュリティの構造上、完全な間違いです。
Android OSのセキュリティ構造は、各アプリが独立した領域で動作する「サンドボックス構造」を採用しています。市販のセキュリティアプリであっても、OS内部の奥深くや他のアプリの動作領域を無制限に監視することはできません。これに対して、OS自体の脆弱性を突く攻撃コードは、サンドボックスそのものを突き破って特権権限を奪い取ります。つまり、土台となるOSに穴が空いている状態では、その上でどれほど高機能なセキュリティアプリを動かしていても、攻撃を検知・防御することは技術的に不可能なのです。
また、「自分は怪しいサイトを見ないし、不審なアプリも入れないから狙われない」という認識も時代遅れです。正規のウェブサイトが改ざんされ、無害を装った広告ネットワークから攻撃コードが配信される「マルバタイジング」の手法を使われると、日常的なニュース閲覧や検索行動だけで感染被害に遭います。個人の注意深さだけで防げるフェーズはとうに過ぎ去っています。
