消费者保护组织:全球逾10亿台Android设备很容易遭到攻击
騰訊科技訊,據外媒報道,全球超過 10 億臺 Android 設備無法再獲得安全更新程序,這使得它們很容易遭到攻擊。
消費者保護組織 Which?計算,全球五分之二的 Android 設備無法再接收來自谷歌的重要安全更新,這使得它們可能遭遇惡意軟件感染或其他安全風險。
Which?組織稱,Android 10(其代碼名稱不再以糖果命名)是最新版本,雖然它和它的前身 Android 9(Pie)和8(Oreo)仍然可以獲得安全更新,但使用 Android 8 以前的任何產品都無法獲得安全更新,因而“存在安全風險”。
根據谷歌去年的數據,全球約 40% 的 Android 活躍用戶使用 6.0 或更早的版本:棉花糖(2015)、棒棒糖(2014)、奇巧巧克力棒(2013)、果凍(2012)、冰淇淋三明治(2011) 和姜餅(2010)。根據《安卓安全公報》,2019 年,谷歌沒有發布針對 Android 7.0(牛軋糖)以下版本的安全補丁。
“這意味著全球有超過 10 億部活躍的手機和平板電腦不再接收安全更新程序。”該組織說。
Which?組織還購買了一些使用了三年的 Android 設備,其中大部分只能運行 Android 7.0。該消費者組織聘請的安全專家能夠用惡意軟件感染所有這些設備,其中一些設備甚至可以多重感染。
測試中的所有手機都被 Joker 惡意軟件成功感染。每臺被測試的設備也都感染了 Bluefrag,這是一個嚴重的漏洞,集中在 Android 的藍牙組件上。
Which?組織說,智能設備的更新程序將提供多長時間,應該有更大的透明度。消費者應該知道智能設備何時不再提供安全更新,從而做出明智的購買決定。該消費者組織還表示,智能手機制造商有一些問題需要回答,這些問題涉及只能支持三年或更短時間的手機對環境的影響。
谷歌說:“我們每天都致力于提高 Android 設備的安全性。我們每個月都會提供帶漏洞修復和其他保護的安全更新,并不斷與硬件制造商和移動運營商合作,以確保 Android 用戶能夠快速、安全地使用它們的設備。”
操作系統和安全更新程序的交付時間因設備、制造商和移動運營商不同而有所不同。由于智能手機制造商將對 Android 操作系統進行一些調整,它們在自己的設備上部署補丁和更新程序的速度往往比谷歌慢,或者根本不會部署。
谷歌的 Pixel 手機,往往從 Google Store 應用商店首次提供 Android 版本更新和安全更新程序時起就開始升級。
雖然消費者現在使用手機的時間更長,但普通用戶大約三年后就會更換手機。支持其他設備(如 PC 電腦)的操作系統的時間要長得多。例如,Windows 7 在 2009 年發布,但直到今年早些時候微軟才最終停止支持它。(騰訊科技審校/樂學)
總結
以上是生活随笔為你收集整理的消费者保护组织:全球逾10亿台Android设备很容易遭到攻击的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 腰椎间盘脱出也是遗传病吗?
- 下一篇: 800万越南盾等于多少人民币啊?