Android安全警告：全球超10億臺(tái)設(shè)備不受安全更新支持

來源:開源中國 2020-03-09 09:52 http://www.d-black.cn/

　　據(jù)消費(fèi)者監(jiān)管機(jī)構(gòu)透露，如果你仍在運(yùn)行Android 6.0 或更早版本，則會(huì)容易受到惡意軟件的攻擊。目前來看，全球有超過十億的 Android 設(shè)備不再受到安全更新的支持，它們都是十分容易受到攻擊的對象。

　　據(jù)統(tǒng)計(jì)，40% 的 Android 設(shè)備不再從 Google 接收到重要的安全更新，這使它們面臨更大的惡意軟件或其他安全漏洞風(fēng)險(xiǎn)。Android 10 是目前最新的版本，雖然它和其前身 Android 9 (Pie) 及 8 (Oreo) 仍在接收安全更新，但使用低于 Android 8 的任何設(shè)備都會(huì)帶來安全風(fēng)險(xiǎn)。

　　根據(jù) Google 去年公布的數(shù)據(jù)，全球約 40% 的 Android 活躍用戶使用的是 6.0 或更早版本：Marshmallow (2015), Lollipop (2014), KitKat (2013), Jellybean (2012), Ice Cream Sandwich (2011) 以及 Gingerbread (2010)。而根據(jù)《 Android 安全公告》中的政策，2019年未發(fā)布針對 7.0 以下版本(Nougat)的 Android 系統(tǒng)的安全補(bǔ)丁。

　　這就意味著，全球有超過 10 億部手機(jī)和平板電腦處于活躍狀態(tài)，但不會(huì)再收到安全更新。有人購買了許多已使用三年的 Android 設(shè)備進(jìn)行了驗(yàn)證，其中大多數(shù)只能運(yùn)行 Android 7.0。結(jié)果顯示，消費(fèi)者團(tuán)體聘請的安全專家能夠用惡意軟件感染所有設(shè)備，其中一些設(shè)備還會(huì)被多次感染。

　　測試中的所有手機(jī)均被 Joker（也稱為 Bread）惡意軟件成功感染，此外，被測試的每臺(tái)設(shè)備也都被Bluefrag 感染了，這是一個(gè)嚴(yán)重的安全漏洞，主要針對 Android 藍(lán)牙組件。

　　事實(shí)上，對于應(yīng)該為智能設(shè)備提供多長時(shí)間的更新，以便消費(fèi)者可以做出明智的購買決定，并且一旦不再提供安全更新，客戶如何獲得有關(guān)其選擇的更好信息等此類問題，應(yīng)該具有更大的透明度。

　　谷歌表示，他們一直在致力于提升 Android 設(shè)備的安全性。他們每月都會(huì)提供安全更新、錯(cuò)誤修復(fù)和其他保護(hù)措施，并持續(xù)與硬件和運(yùn)營商合作伙伴保持合作，以確保 Android 用戶能獲得快速、安全的使用體驗(yàn)。

　　不過交付操作系統(tǒng)安全更新的時(shí)間取決于設(shè)備、制造商和移動(dòng)運(yùn)營商。由于智能手機(jī)制造商會(huì)對Android 操作系統(tǒng)的某些部分進(jìn)行定制，因此他們部署補(bǔ)丁和更新的速度通常比谷歌在自己設(shè)備上部署的速度更慢，或者根本沒有部署。

原標(biāo)題：Android安全警告：10億臺(tái)設(shè)備將不再獲得更新

責(zé)任編輯：曾少林