安卓系統(tǒng)存在一個(gè)嚴(yán)重的安全問題,不過,這個(gè)問題正在慢慢得到解決。至少,這是谷歌(微博)在其2016年《安卓安全年度回顧( Android Security Year in Review)》上說的。
安卓粉絲選擇安卓平臺(tái)的一個(gè)主要原因是,安卓機(jī)型眾多,可選范圍廣。但這也一直是安卓平臺(tái)的最大弱勢(shì)。許多手機(jī)廠商推出軟件升級(jí)和關(guān)鍵安全補(bǔ)丁的節(jié)奏非常地緩慢。
多年來(lái),谷歌一直在試圖解決這個(gè)問題。它甚至曾經(jīng)考慮過采用公開“羞辱”升級(jí)不力的運(yùn)營(yíng)商和廠商的辦法促使它們加速升級(jí)。不過,谷歌最后還是選擇從安卓?jī)?nèi)部解決這個(gè)問題。
谷歌的努力有成效嗎?多少有點(diǎn)。安卓安全團(tuán)隊(duì)的阿德里安·盧德維格(Adrian Ludwig)向TechCrunch表示,截至2016年底,北美超過78%的旗艦機(jī)安裝了最新的安全補(bǔ)丁。這個(gè)數(shù)字會(huì)讓你覺得安卓的安全問題基本上得到了解決。然而,如果把非旗艦機(jī)也統(tǒng)計(jì)進(jìn)來(lái),形勢(shì)就不是那么樂觀了。
“在2016年底,大概有一半的正在使用中的設(shè)備在過去一年沒有收到平臺(tái)安全升級(jí)。”盧德維格在一篇博客文章中寫道。
是的,“大概有一半”的安卓設(shè)備在過去一年沒有安裝一個(gè)安卓更新。這著實(shí)讓人感到擔(dān)憂。
不過,盧德維格也表示,谷歌正在研究新的辦法,好讓其合作伙伴能夠更輕松、更迅速地發(fā)布軟件更新。“我們正在努力簡(jiǎn)化安全更新程序,讓制造商更容易地發(fā)布安全補(bǔ)丁和A/B更新,這樣,用戶就可以更容易地為自己的手機(jī)打上安全補(bǔ)丁。”他說。
我們很難說這些措施是否已經(jīng)足夠。更加簡(jiǎn)化的程序可能會(huì)有助于促使大型廠商更快地升級(jí),但如果谷歌不采取更加激進(jìn)的措施,小廠商和低端手機(jī)廠商可能會(huì)繼續(xù)拖后腿。
而且,即使在升級(jí)程序簡(jiǎn)化之后,用戶仍然需要等待運(yùn)營(yíng)商及時(shí)發(fā)布更新。因此,如果安全更新的發(fā)布方式?jīng)]有重大改變,安卓系統(tǒng)的安全問題在近期內(nèi)很難會(huì)得到解決。
就目前而言,讓你總是用上最新安卓系統(tǒng)的最可靠辦法是使用Nexus或者Pixel手機(jī),因?yàn)楣雀栌H自負(fù)責(zé)這些手機(jī)的升級(jí)。