您的位置:首页 >业界 >

消费者保护组织:全球逾10亿台Android设备很容易遭到攻击

时间:2020-03-09 10:07:00 来源:网络整理

据外媒报道,全球超过10亿台Android设备无法再获得安全更新程序,这使得它们很容易遭到攻击。

消费者保护组织Which?计算,全球五分之二的Android设备无法再接收来自谷歌的重要安全更新,这使得它们可能遭遇恶意软件感染或其他安全风险。

Which?组织称,Android 10(其代码名称不再以糖果命名)是最新版本,虽然它和它的前身Android 9(Pie)和8(Oreo)仍然可以获得安全更新,但使用Android 8以前的任何产品都无法获得安全更新,因而“存在安全风险”。

根据谷歌去年的数据,全球约40%的Android活跃用户使用6.0或更早的版本:棉花糖(2015)、棒棒糖(2014)、奇巧巧克力棒(2013)、果冻(2012)、冰淇淋三明治(2011)和姜饼(2010)。根据《安卓安全公报》,2019年,谷歌没有发布针对Android 7.0(牛轧糖)以下版本的安全补丁。

“这意味着全球有超过10亿部活跃的手机和平板电脑不再接收安全更新程序。”该组织说。

Which?组织还购买了一些使用了三年的Android设备,其中大部分只能运行Android 7.0。该消费者组织聘请的安全专家能够用恶意软件感染所有这些设备,其中一些设备甚至可以多重感染。

测试中的所有手机都被Joker恶意软件成功感染。每台被测试的设备也都感染了Bluefrag,这是一个严重的漏洞,集中在Android的蓝牙组件上。

Which?组织说,智能设备的更新程序将提供多长时间,应该有更大的透明度。消费者应该知道智能设备何时不再提供安全更新,从而做出明智的购买决定。该消费者组织还表示,智能手机制造商有一些问题需要回答,这些问题涉及只能支持三年或更短时间的手机对环境的影响。

谷歌说:“我们每天都致力于提高Android设备的安全性。我们每个月都会提供带漏洞修复和其他保护的安全更新,并不断与硬件制造商和移动运营商合作,以确保Android用户能够快速、安全地使用它们的设备。”

操作系统和安全更新程序的交付时间因设备、制造商和移动运营商不同而有所不同。由于智能手机制造商将对Android操作系统进行一些调整,它们在自己的设备上部署补丁和更新程序的速度往往比谷歌慢,或者根本不会部署。

谷歌的Pixel手机,往往从Google Store应用商店首次提供Android版本更新和安全更新程序时起就开始升级。

虽然消费者现在使用手机的时间更长,但普通用户大约三年后就会更换手机。支持其他设备(如PC电脑)的操作系统的时间要长得多。例如,Windows 7在2009年发布,但直到今年早些时候微软才最终停止支持它。(腾讯科技审校/乐学)


郑重声明:文章仅代表原作者观点,不代表本站立场;如有侵权、违规,可直接反馈本站,我们将会作修改或删除处理。