古い正規版を悪用させない
Pixelの安全な領域には、最低限許可するバージョンを示すロールバック情報が保持されます。攻撃者が署名済みの古いOSを用意しても、基準より古ければ拒否されます。
本物の社員証でも、有効期限が切れていれば入館させない。これがロールバック防止です。
更新は、新機能ではなく防壁
セキュリティ更新は、見た目を変えるためだけのものではありません。既知の攻撃手段を無効にし、その古い状態へ戻されないところまで含めて防御になります。
本物でも、古ければ通さない。
攻撃者にとって、修正前のOSは開いたままの裏口です。
署名が正しいOSでも、危険な旧バージョンなら起動を拒否。塞がれた脆弱性を、時間を巻き戻して復活させる攻撃を防ぎます。