智能手机两大系统各有优缺,但Android「破碎化」问题始终是Google难解的痛点。英国研究机构调查,将近四成Android设备已经无法获得安全性更新,智能手机或许用了3年,就会开始不安全了。

2019年Google完全没有替Android 7.0以下版本发布「安全性更新」,即便有全新的系统漏洞、恶意软件被发现,旧款手机缺乏补丁更新,也难以进行防范与修补。根据Google去年发表数据,全球有42.1%设备使用Android 6.0或更旧版本,媒体估算,可能有超过10亿款手机与平板无法获得安全性更新。

媒体指出,被列为高风险的设备不见得都非常老旧,许多仍能在市场渠道购买。研究人员实际前往亚马逊网站购买Motorola X、Samsung Galaxy A5、Galaxy S6、Sony Xperia Z2、Google Nexus 5五款手机,并尝试以恶意软件入侵进行测试,结果每一款都成功,部分还能进行重复感染。

透过安全漏洞,黑客可以轻易窃取个人资料、复制信用卡信息等等,手机版本越旧安全风险越高。媒体呼吁,更新流程要更加透明,让消费者明确知道购买风险,就算不再提供安全补丁,业者也应给予指导,告知消费者如何保护自己。

由于Android属于开放性质,即便Google每月定期释出安全补丁,要真正下放到使用者的设备中,仍须仰赖各大品牌的技术人员进行软件检查、调整,这段作业时间都是成本,普遍业界Android手机最多仅支持2年版本更新、3年安全性更新,相比苹果iPhone几乎5年版本支持,这方面仍有巨大的进步空间。

Google针对此报告向外媒响应,官方致力于提升Android设备的安全性,每月都有安全更新与错误修复,会持续与品牌、营运商合作,确保Android使用者更快速获得更新,以保证设备安全。

推荐内容