サムスンが厳格にロックダウンを進めてきたGalaxy S26シリーズに対し、rootエクスプロイトが報告されました。セキュリティ研究グループDark Navyが、Exynos 2600を搭載する一部のGalaxy S26モデルでroot権限を取得し、root化ユーティリティ「Magisk」の動作にも成功したと伝えられています。

Exynos 2600搭載モデルでroot権限取得との報告

セキュリティ研究グループDark Navy（DARKNAVY）は、Exynos 2600を搭載する一部のGalaxy S26モデルにおいてroot権限を取得したと報告しました。Android Authorityは、サムスンが端末のロックダウンを進めてきた中での事例として、この報告を伝えています。

今回のエクスプロイトの対象は、Exynos 2600を搭載するGalaxy S26モデルに限定されているとされています。

エクスプロイトの概要

Dark Navyは、公開した動画でエクスプロイトの動作の様子を示しています。詳細な開発手法や発動経路については、出典元の記事および同グループの公表内容を参照してください。

さらにDark Navyのセキュリティ研究者は続報として、このエクスプロイトを利用してExynos版Galaxy S26上で著名なroot化ユーティリティ「Magisk」を動作させることに成功したと報告しています。

項目内容
対象機種Exynos 2600搭載の一部Galaxy S26モデル
補助ツールMagiskの動作に成功と報告
報告元セキュリティ研究グループDark Navy

サムスンのロックダウン強化の流れの中で

root権限を取得すると、ユーザーはデバイスに対する特権アクセスを得られます。プリインストールアプリ（いわゆるブロートウェア）の削除、より踏み込んだパフォーマンス調整、タスクの自動化など、メーカーが想定しない深いカスタマイズが可能になります。一方で、銀行系アプリや決済系アプリなど一部のアプリはroot化された端末をサポートしないのが一般的ですが、Magiskは特定の制約を緩和する手段としても知られています。

Android Authorityは、サムスンが端末のロックダウンを大きく進めてきた中で、今回サイバーセキュリティグループが一部のGalaxy S26モデルでroot権限を取得したと見られる、と報じています。サムスンが今後のアップデートで今回のエクスプロイトに対処する可能性は十分に考えられます。

試すべきか？今は様子見が妥当な理由

現時点では、Dark Navyが公開した情報と動画に基づく報告であり、第三者による広範な検証や、安定して再現する手順が一般ユーザー向けに整備されているわけではありません。root化を試みたい場合は、対象がExynos 2600搭載モデルに限られること、そしてサムスンがアップデートで塞ぐ可能性があることを踏まえると、続報を待つのが妥当でしょう。加えて、root化した端末ではモバイル決済アプリやオンラインバンキング、一部のストリーミングアプリなど、日常的に利用するサービスが動かなくなるリスクも念頭に置く必要があります。

背景にあるOne UI 8のブートローダー封鎖

今回のエクスプロイトが注目を集める背景には、サムスンが進めてきた近年で最も厳しいロックダウンがあります。One UI 8（Android 16）はGalaxy端末におけるブートローダーアンロックのサポートを廃止しており、開発者オプションからOEMアンロックのトグルが削除され、ファームウェアからもアンロックロジックが取り除かれています（androidboot.other.locked=1）。影響はグローバルに及び、S25シリーズやZ Fold 7、Z Flip 7など、One UI 8にアップデートされた端末も対象になっています。

S26シリーズが置かれた状況

One UI 8以降サムスンはOEMアンロックのサポートを取り除いており、One UI 7以前で出荷された端末はツールでダウングレードできる一方、S26シリーズはOne UI 8.5を搭載して出荷されているため、ダウングレードによる回避もできない状況です。従来の手法が事実上封じられている中で、ソフトウェア側からroot権限を奪取する今回のアプローチが注目される所以となっています。

Exynos 2600というチップの位置づけ

今回rootが報告されたExynos 2600は、サムスンの開発リソースが集中した最新世代のフラッグシップSoCです。Exynos 2600は世界初の2nm GAAプロセスで量産されるモバイルチップとされ、Exynos 2500比でCPUは最大39%、GPU性能は約2倍と謳われています。発熱問題に対処するため、新たにHeat Path Block（HPB）設計が導入されています。

搭載地域の住み分け

地域ごとの採用パターンも押さえておく必要があります。

モデル搭載SoC
Galaxy S26 / S26+（カナダ・中国・米国以外）Exynos 2600
Galaxy S26 / S26+（カナダ・中国・米国）Snapdragon 8 Elite Gen 5
Galaxy S26 Ultra（全地域）Snapdragon 8 Elite Gen 5

Galaxy S26とS26+はカナダ・中国・米国を除く地域でExynos 2600を採用し、Galaxy S26 UltraはグローバルでSnapdragon 8 Elite Gen 5を採用するとされています。今回の報告はUltraを除く一部市場の個体に限定された話となります。

Q&A

Q. このrootエクスプロイトはどのモデルが対象ですか？ 報告によれば、対象はExynos 2600を搭載する一部のGalaxy S26モデルとされています。詳細は出典元を参照してください。

Q. このエクスプロイトはサムスンに塞がれる可能性がありますか？ 可能性はあると考えられます。サムスンが今後のアップデートで対応する可能性があります。

Q. Magiskとは何ですか？ Magiskは、root化したAndroid端末上で動作する著名なroot管理ユーティリティです。今回のDark Navyの報告では、取得したroot権限を用いてExynos版Galaxy S26上でMagiskを動作させることに成功したとされています。一般的にはroot化された端末で特定の制約を緩和する手段としても知られています。

出典