Google、PixelスマートフォンのベースバンドOSにRustを採用してメモリ安全性を強化

Googleは、PixelスマートフォンのベースバンドOS（通信制御を担うリアルタイムOS）のコンポーネント開発にRust言語を導入したことを発表しました。これまでファームウェア層はC/C++による実装が主流でしたが、メモリ安全性に関連する重大な脆弱性が継続的に発生していたため、根本的な防御策としてRustへの移行を決定しました。ベースバンドはOS本体から隔離された特権領域で動作するため、脆弱性が悪用されると、ユーザーが気づかないうちに遠隔から通信を傍受されるなどのリスクがあります。Rustの導入により、メモリアクセスの境界チェックや所有権システムがコンパイル時に適用され、バッファオーバーフローなどの典型的な脆弱性が排除されます。従来のC/C++ベースの開発手法と比較して、開発初期段階でのエラー検知が可能となり、セキュリティパッチの頻度や深刻度を低減させる狙いがあります。ただし、既存のレガシーコードとの相互運用性や、リアルタイム性が要求されるタイミング制約への対応状況については、順次適用範囲を拡大しながら検証を進めていく方針です。