據(jù)消費(fèi)者監(jiān)管機(jī)構(gòu)透露，如果你仍在運(yùn)行 Android 6.0 或更早版本，則會(huì)容易受到惡意軟件的攻擊。目前來(lái)看，全球有超過(guò)十億的 Android 設(shè)備不再受到安全更新的支持，它們都是十分容易受到攻擊的對(duì)象。

據(jù)統(tǒng)計(jì)，40% 的 Android 設(shè)備不再?gòu)?Google 接收到重要的安全更新，這使它們面臨更大的惡意軟件或其他安全漏洞風(fēng)險(xiǎn)。Android 10 是目前最新的版本，雖然它和其前身 Android 9 (Pie) 及 8 (Oreo) 仍在接收安全更新，但使用低于 Android 8 的任何設(shè)備都會(huì)帶來(lái)安全風(fēng)險(xiǎn)。

根據(jù) Google 去年公布的數(shù)據(jù)，全球約 40％ 的 Android 活躍用戶使用的是 6.0 或更早版本：Marshmallow (2015), Lollipop (2014), KitKat (2013), Jellybean (2012), Ice Cream Sandwich (2011) 以及 Gingerbread (2010)。而根據(jù)《 Android 安全公告》中的政策，2019年未發(fā)布針對(duì) 7.0 以下版本(Nougat)的 Android 系統(tǒng)的安全補(bǔ)丁。

這就意味著，全球有超過(guò) 10 億部手機(jī)和平板電腦處于活躍狀態(tài)，但不會(huì)再收到安全更新。有人購(gòu)買(mǎi)了許多已使用三年的 Android 設(shè)備進(jìn)行了驗(yàn)證，其中大多數(shù)只能運(yùn)行 Android 7.0。結(jié)果顯示，消費(fèi)者團(tuán)體聘請(qǐng)的安全專(zhuān)家能夠用惡意軟件感染所有設(shè)備，其中一些設(shè)備還會(huì)被多次感染。

測(cè)試中的所有手機(jī)均被 Joker（也稱(chēng)為 Bread）惡意軟件成功感染，此外，被測(cè)試的每臺(tái)設(shè)備也都被 Bluefrag 感染了，這是一個(gè)嚴(yán)重的安全漏洞，主要針對(duì) Android 藍(lán)牙組件。

事實(shí)上，對(duì)于應(yīng)該為智能設(shè)備提供多長(zhǎng)時(shí)間的更新，以便消費(fèi)者可以做出明智的購(gòu)買(mǎi)決定，并且一旦不再提供安全更新，客戶如何獲得有關(guān)其選擇的更好信息等此類(lèi)問(wèn)題，應(yīng)該具有更大的透明度。

谷歌表示，他們一直在致力于提升 Android 設(shè)備的安全性。他們每月都會(huì)提供安全更新、錯(cuò)誤修復(fù)和其他保護(hù)措施，并持續(xù)與硬件和運(yùn)營(yíng)商合作伙伴保持合作，以確保 Android 用戶能獲得快速、安全的使用體驗(yàn)。

不過(guò)交付操作系統(tǒng)安全更新的時(shí)間取決于設(shè)備、制造商和移動(dòng)運(yùn)營(yíng)商。由于智能手機(jī)制造商會(huì)對(duì) Android 操作系統(tǒng)的某些部分進(jìn)行定制，因此他們部署補(bǔ)丁和更新的速度通常比谷歌在自己設(shè)備上部署的速度更慢，或者根本沒(méi)有部署。

來(lái)源：cnBeta

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門(mén)】免費(fèi)試用

本文來(lái)源:

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明