これまでのリリースと同様、Android 17 には、アプリに影響する可能性がある動作変更が含まれています。下記の動作変更は、Android 17 以上をターゲットとするアプリにのみ適用されます。アプリが Android 17 以上をターゲットとする場合は、必要に応じてアプリを変更し、下記の動作に適切に対応できるようにしてください。
アプリの targetSdkVersion に関係なく、Android 17 で実行されるすべてのアプリに影響する 動作変更のリスト
も必ずご確認ください。
コア機能
Android 17 には、Android システムのさまざまなコア機能を変更または拡張する以下の変更が含まれています。
MessageQueue の新しいロックフリー実装
Android 17 以降、Android 17（API レベル 37）以上をターゲットとするアプリは、android.os.MessageQueue の新しいロックフリー実装を受け取ります。新しい実装ではパフォーマンスが向上し、フレーム落ちが減少しますが、MessageQueue のプライベート フィールドとメソッドを反映するクライアントが破損する可能性があります。
軽減策など、詳しくは、MessageQueue の動作変更に関するガイダンスをご覧ください。
static final フィールドが変更不可になった
Android 17（API レベル 37）以上をターゲットとする Android 17 以上で実行されているアプリは、static final フィールドを変更できません。アプリがリフレクションを使用して static final フィールドを変更しようとすると、IllegalAccessException が発生します。JNI API（SetStaticLongField() など）を使用してこれらのフィールドのいずれかを変更しようとすると、アプリがクラッシュします。
ユーザー補助
Android 17 では、ユーザー補助を改善するために以下の変更が行われています。
複雑な IME 物理キーボード入力のユーザー補助サポート
この機能では、CJKV 言語入力のスクリーン リーダーの音声フィードバックを強化するために、新しい AccessibilityEvent と TextAttribute
API が導入されています。CJKV IME
アプリは、テキストの作成中にテキスト変換候補が選択されたかどうかを通知できるようになりました。編集フィールドのあるアプリは、テキスト変更のユーザー補助イベントを送信するときに、テキスト変更タイプ
を指定できます。
たとえば、テキストの作成中にテキストが変更されたことや、確定によってテキストが変更されたことを指定できます。
これにより、スクリーン
リーダーなどのユーザー補助サービスは、テキストの変更の性質に基づいて、より正確なフィードバックを提供できます。
導入アプリ数
IME アプリ: 編集フィールドに作成中のテキストを設定するときに、IME は
TextAttribute.Builder.setTextSuggestionSelected()を使用して、特定の変換候補が選択されたかどうかを示すことができます。編集フィールドのあるアプリ: カスタムの
InputConnectionを維持するアプリは、TextAttribute.isTextSuggestionSelected()を呼び出して候補選択データを取得できます。これらのアプリは、TYPE_VIEW_TEXT_CHANGEDイベントをディスパッチするときに、AccessibilityEvent.setTextChangeTypes()を呼び出す必要があります。標準のTextViewを使用する Android 17（API レベル 37）をターゲットとするアプリでは、この機能がデフォルトで有効になります （つまり、TextViewは、ユーザー補助サービスにイベントを送信するときに、IME からデータを取得してテキスト変更タイプを設定します）。ユーザー補助サービス:
TYPE_VIEW_TEXT_CHANGEDイベントを処理するユーザー補助サービスは、AccessibilityEvent.getTextChangeTypes()を呼び出して変更の性質を特定し、それに応じてフィードバック戦略を調整できます。
プライバシー
Android 17 には、ユーザーのプライバシーを強化するために以下の変更が含まれています。
ECH（Encrypted Client Hello）が有効になった
Android 17 では、TLS handshake で Server Name Indication（SNI）を暗号化することでユーザーのプライバシーを強化する TLS 拡張機能である Encrypted Client Hello（ECH）のプラットフォーム サポートが導入されています。この暗号化により、ネットワーク監視者がアプリの接続先の特定のドメインを簡単に特定することを防ぐことができます。
Android 17（API レベル 37）以降をターゲットとするアプリの場合、TLS 接続に ECH が使用されます。ECH は、アプリで使用されるネットワーク ライブラリ（HttpEngine、WebView、OkHttp など）に ECH サポートが統合されていて、リモートサーバーも ECH プロトコルをサポートしている場合にのみ有効になります。ECH をネゴシエートできない場合、クライアントはランダム化されたコンテンツを含む ECH 拡張機能（ECH GREASE と呼ばれるメカニズム）を送信します。ECH GREASE の仕組みについて詳しくは、RFC 9849 をご覧ください。
アプリがこの動作をカスタマイズできるようにするため、Android 17 では、ネットワーク セキュリティ構成ファイルに新しい
<domainEncryption> 要素が追加されています。
デベロッパーは、<base-config> または
<domain-config> タグ内で <domainEncryption> を使用して、グローバルまたはドメインごとに ECH モード（
"enabled" や "disabled" など）を選択できます。
詳しくは、Encrypted Client Hello のドキュメントをご覧ください。
Android 17 をターゲットとするアプリにはローカル ネットワーク権限が必要になった
Android 17 では、ユーザーを不正なローカル ネットワーク アクセスから保護するために、ACCESS_LOCAL_NETWORK ランタイム権限
が導入されました。これは既存の NEARBY_DEVICES 権限グループに該当するため、他の NEARBY_DEVICES 権限をすでに付与しているユーザーには、再度権限の付与を求めるプロンプトは表示されません。この新しい要件により、悪意のあるアプリが、無制限のローカル ネットワーク アクセスを利用してユーザー トラッキングやフィンガープリント採取を密かに行うことを防ぐことができます。この権限を宣言してリクエストすることで、アプリはスマートホーム デバイスやキャスト レシーバーなどのローカル エリア ネットワーク（LAN）上のデバイスを検出して接続できます。
Android 17（API レベル 37）以降を対象とするアプリは、LAN デバイスとの通信を維持するためのパスが 2 つになりました。システムが仲介するプライバシー保護デバイス選択ツールを採用して権限の付与を求めるプロンプトをスキップするか、この新しい権限をランタイム時に明示的にリクエストしてローカル ネットワーク通信を維持します。
詳細については、ローカル ネットワーク権限のドキュメントをご覧ください。
物理デバイスからパスワードが非表示になった
If an app targets Android 17 (API level 37) or higher and the user is using
a physical input device (for example, an external keyboard), the Android
operating system applies the new show_passwords_physical setting to all
characters in the password field. By default, that setting hides all password
characters.
The Android system shows the last-typed password character to help the user see if they mistyped the password. However, this is much less necessary with larger external keyboards. In addition, devices with external keyboards often have larger displays, which increases the danger of someone seeing the typed password.
If the user is using the device's touchscreen, the system applies the new
show_passwords_touch setting.
セキュリティ
Android 17 では、デバイスとアプリのセキュリティが次のように改善されています。
アクティビティのセキュリティ
Android 17 では、プラットフォームは「デフォルトで安全」なアーキテクチャへの移行を継続し、フィッシング、インタラクション ハイジャック、混乱した代理攻撃などの重大なエクスプロイトを軽減するように設計された一連の機能強化が導入されています。このアップデートでは、アプリの互換性とユーザー保護を維持するために、デベロッパーが新しいセキュリティ標準を明示的にオプトインする必要があります。
デベロッパーへの主な影響は次のとおりです。
- BAL の強化とオプトインの改善: バックグラウンド アクティビティ
の起動（BAL）の制限を改良し、保護を
IntentSenderにまで拡大しています。 デベロッパーは、従来のMODE_BACKGROUND_ACTIVITY_START_ALLOWED定数から移行する必要があります。代わりに、 アクティビティの開始が呼び出し元のアプリが表示されている場合に制限され、攻撃対象領域が大幅に縮小されるMODE_BACKGROUND_ACTIVITY_START_ALLOW_IF_VISIBLEなどのきめ細かい制御を採用する必要があります。 - 採用ツール: デベロッパーは、厳格モードと更新された lint チェックを使用して、従来のパターンを特定し、今後のターゲット SDK の要件に対応できるようにする必要があります。
CT がデフォルトで有効になった
アプリが Android 17（API レベル 37）以上をターゲットとしている場合、証明書の透明性（CT）はデフォルトで有効になっています。（Android 16 では CT は利用可能ですが、アプリはオプトインする必要があります）。
より安全なネイティブ DCL - C
アプリが Android 17（API レベル 37）以降をターゲットとしている場合、Android 14 で導入された DEX ファイルと JAR ファイルの動的コードのより安全な読み込み（DCL）保護がネイティブ ライブラリにも適用されるようになりました。
System.load() を使用して読み込まれるネイティブ ファイルはすべて読み取り専用としてマークする必要があります。そうしないと、システムは UnsatisfiedLinkError をスローします。
アプリでは可能な限り、コードを動的に読み込まないようにすることをおすすめします。コードを動的に読み込むと、コード インジェクションやコードの改ざんによってアプリが不正使用されるリスクが大幅に高まります。
CP2 データビューで機密データ フィールドが制限された
Android 17（API レベル 37）以上を対象とするアプリの場合、連絡先プロバイダ 2（CP2）は、個人を特定できる情報（PII）を含む特定の列をデータビューから制限します。この変更を有効にすると、ユーザーのプライバシーを強化するために、これらの列がデータビューから削除されます。制限付き列には次のものがあります。
ContactsContract.Data のこれらの列を使用しているアプリは、RAW_CONTACT_ID と結合することで、代わりに ContactsContract.RawContacts から抽出できます。
CP2 で厳格な SQL チェックが適用されるようになった
Android 17（API レベル 37）以上をターゲットとするアプリの場合、READ_CONTACTS 権限なしで ContactsContract.Data テーブルにアクセスすると、連絡先プロバイダ 2（CP2）は厳格な SQL クエリ検証を適用します。
この変更により、アプリに READ_CONTACTS 権限がない場合、ContactsContract.Data テーブルをクエリするときに StrictColumns オプションと StrictGrammar オプションが設定されます。クエリでこれらのパターンと互換性のないパターンが使用されている場合、クエリは拒否され、例外がスローされます。
メディア
Android 17 では、メディアの動作が次のように変更されています。
バックグラウンド オーディオの強化
Android 17 以降では、オーディオ フレームワークは、オーディオ再生、音声フォーカス リクエスト、音量変更 API などのバックグラウンド オーディオ インタラクションに対する制限を適用し、これらの変更がユーザーによって意図的に開始されるようにします。
一部の音声制限はすべてのアプリに適用されます。ただし、アプリが Android 17（API レベル 37）をターゲットとしている場合、制限はより厳しくなります。これらのアプリのいずれかがバックグラウンドでオーディオを操作する場合は、フォアグラウンド サービスが実行されている必要があります。また、アプリは次の要件のいずれかまたは両方を満たす必要があります。
- フォアグラウンド サービスには「使用中のみ許可」の機能が必要です。
- アプリに正確なアラームの権限が付与されており、
USAGE_ALARM音声ストリームとやり取りしている必要があります。
軽減策など、詳しくは、バックグラウンド音声の強化をご覧ください。
デバイスのフォーム ファクタ
Android 17 には、さまざまなデバイスサイズとフォーム ファクタでユーザー エクスペリエンスを向上させるために、以下の変更が含まれています。
大画面（画面幅 600 dp 以上）での画面の向き、サイズ変更、アスペクト比の制約を無視するためのプラットフォーム API の変更
Android 16 では、API レベル 36 以上をターゲットとするアプリで大画面（sw >= 600dp）の画面の向き、アスペクト比、サイズ変更の制限を無視するためのプラットフォーム API の変更を導入しました。デベロッパーは SDK 36 でこれらの変更をオプトアウトできますが、Android 17（API レベル 37）以上をターゲットとするアプリでは、このオプトアウトは利用できなくなります。
詳しくは、向きとサイズ変更の制限が無視されるをご覧ください。
接続
Android 17 では、一貫性を高め、Bluetooth RFCOMM ソケットの標準 Java InputStream 動作に合わせるために、以下の変更が導入されています。
RFCOMM の BluetoothSocket read() 動作の一貫性
Android 17（API レベル 37）をターゲットとするアプリでは、RFCOMM ベースの BluetoothSocket から取得した InputStream の read() メソッドは、ソケットが閉じられたり接続が切断されたりすると、-1 を返すようになりました。
この変更により、RFCOMM ソケットの動作が LE CoC ソケットと一貫性を持つようになり、ストリームの終わりに達すると -1 が返されることを示す標準の InputStream.read() ドキュメントと整合性が取れるようになります。
IOException のキャッチのみに依存して読み取りループから抜け出すアプリは、この変更の影響を受ける可能性があります。BluetoothSocket の読み取りループを更新して、-1 の戻り値を明示的にチェックする必要があります。これにより、リモート デバイスが切断されたときやソケットが閉じられたときに、ループが正しく終了します。推奨される実装の例については、Bluetooth データを転送するガイドのコード スニペットをご覧ください。