安卓設備的這個致命弱點讓谷歌也是束手無策

安卓系統存在一個嚴重的安全問題,不過,這個問題正在慢慢得到解決。至少,這是谷歌在其2016年《安卓安全年度回顧( Android Security Year in Review)》上說的。

安卓冬粉選擇安卓平台的一個主要原因是,安卓機型眾多,可選範圍廣。但這也一直是安卓平台的最大弱勢。許多手機廠商推出軟體升級和關鍵安全補丁的節奏非常地緩慢。

多年來,谷歌一直在試圖解決這個問題。它甚至曾經考慮過採用公開「羞辱」升級不力的運營商和廠商的辦法促使它們加速升級。不過,谷歌最後還是選擇從安卓內部解決這個問題。

谷歌的努力有成效嗎?多少有點。安卓安全團隊的阿德里安·盧德維格(Adrian Ludwig)向TechCrunch表示,截至2016年底,北美超過78%的旗艦機安裝了最新的安全補丁。這個數字會讓你覺得安卓的安全問題基本上得到了解決。然而,如果把非旗艦機也統計進來,形勢就不是那麼樂觀了。

「在2016年底,大概有一半的正在使用中的設備在過去一年沒有收到平台安全升級。」盧德維格在一篇博客文章中寫道。

是的,「大概有一半」的安卓設備在過去一年沒有安裝一個安卓更新。這著實讓人感到擔憂。

不過,盧德維格也表示,谷歌正在研究新的辦法,好讓其合作夥伴能夠更輕鬆、更迅速地發布軟體更新。「我們正在努力簡化安全更新程序,讓製造商更容易地發布安全補丁和A/B更新,這樣,用戶就可以更容易地為自己的手機打上安全補丁。」他說。

我們很難說這些措施是否已經足夠。更加簡化的程序可能會有助於促使大型廠商更快地升級,但如果谷歌不採取更加激進的措施,小廠商和低端手機廠商可能會繼續拖後腿。

而且,即使在升級程序簡化之後,用戶仍然需要等待運營商及時發布更新。因此,如果安全更新的發布方式沒有重大改變,安卓系統的安全問題在近期內很難會得到解決。

就目前而言,讓你總是用上最新安卓系統的最可靠辦法是使用Nexus或者Pixel手機,因為谷歌親自負責這些手機的升級。(編譯/翼飛)