近日消费者监管机构表示，Android版本低于Android7.0的系统，将会面临受到恶意攻击的安全风险，因为它们将不再受到安全更新的支援，成为十分容易受到攻击的对象。目前，全球有超过10亿的Android用户仍使用Android7.0及以下的系统，占总数的40%。
根据《Android安全公告》中的政策，2019年起取消发布针对7.0以下版本(Nougat)的Android系统的安全修补程式，这40%的Android系统意味着与Google的安全更新分手，它们或许在将来会面临恶意软件的挑战或其他安全漏洞风险，如果真的遇到这种情况，将无法从更新系统的方式得到解决。Android10是目前最新的版本，虽然它和其前身Android9(Pie)及8(Oreo)仍在接收安全更新，但使用低于Android8的任何系统也会有安全风险。
现在全球有超过10亿部手机和平板电脑处于活跃状态，但不会再收到安全更新。有人购买了许多已使用三年的Android系统进行了更新，其中大多数只能运行Android7.0。结果显示，消费者团体聘请的安全专家能够用恶意软件感染所有系统，其中一些系统还会被多次感染。测试中的所有手机均被Joker（也称为Bread）恶意软件成功感染，此外，被测试的每台系统也都被Bluefrag感染了，这是一个严重的安全漏洞，主要针对AndroidBluetooth组件。
事实上，对于应该为智能系统提供多长时间的更新，以便消费者可以做出明智的购买决定，并且一旦不再提供安全更新，用家如何获得有关其选择的更好信息等此类问题，应该具有更大的透明度。
Google表示，他们一直在致力于提升Android系统的安全性。他们每月都会提供安全更新、错误修复和其他保护措施，并持续与硬件和运营商合作伙伴保持合作，以确保Android用户能获得快速、安全的使用体验。不过，交付操作系统安全更新的时间取决于系统、制造商和移动运营商。由于智能手机制造商会对Android操作系统的某些部分进行定制，因此他们部署补丁和更新的速度通常比Google在自家系统上部署的速度更慢，或者根本没有部署，这是十分可惜的。对此，你有什么看法？
閱讀更多 大豌豆的日常 的文章
