1. 2018-04 13 16:52
    恶劣!部分安卓厂商在安全补丁中作假
    手机 作者:拾欢伯 来源:腾博会官网
    手机的操作系统经常会推送更新,比如说苹果从 iOS 10 升级到 iOS 11,Android 从7.0升级到8.0等等。但很多用户其实都忽略了另一种更新——安全更新,苹果在这一点上做得比较好,有新的安全漏洞都会和新版系统绑定起来在第一时间推送更新,那么 Android 呢?今天外媒《连线》发布了一个专题报道,Android 的安全更新竟然已经成为了一个摆设。


    安全机构 SRL 测试了市场上的1200台手机,这里面包括三星、Moto、HTC、华为、小米等一系列主流厂商,谷歌的 Pixel 系列也在其中。结果他们发现,很多机型的安全补丁延迟了好几个月才推送,有些压根不会推送,最过分的是,有些品牌会给用户推送一个“安全补丁”,但其实只是改了改更新日期,里面没有任何补丁,这显然是一种欺诈。

    对于各大手机厂商打补丁的情况,《连线》制作了一个表格,可以看到2017年10月以后各品牌打安全补丁的情况,谷歌、索尼和三星做得最好,最多只会错过1个安全补丁;小米、一加和诺基亚次之,最多会缺少3个安全补丁;华为、HTC、LG 和 Moto 则缺少3至4个;最后则是 TCL 和中兴,缺少的补丁数量都超过4个,更恶劣的是,他们都宣称自己已经装过补丁了。


    很显然,对安全补丁的重视程度基本上可以反映出厂商对于用户设备、数据安全的态度。

    除了按品牌来分类之外,我们还能从手机采用处理器的品牌来区分漏洞数量,因为三星的 Exynos 系列一般都是自己用,所以漏打的安全补丁少于0.5个,高通也只有1.1个,海思麒麟为1.9个,而采用联发科处理器的机型就得注意了,平均每台手机有9.7个安全漏洞没有修复!


    因为采用联发科处理器的大多是中低端产品,厂商并没有什么动力去维护它们的安全漏洞。

    对于这一情况,谷歌也发表了自己的看法,它们表示这里面很多机型并没有得到谷歌认证,其实是“盗版”Android,而其他一些漏掉的补丁,可能是因为手机厂商直接封禁了系统的某个功能,然后就堵上这个功能的漏洞了,这样的做法更省事,所以也是很多厂商通常的做法。

    安全机构 SRL 的研究员并不同意谷歌的这一解释,他们坚持每个补丁都应该认真地被修补,但他们还是承认,现在的 Android 还是非常安全的,因为 Android 的沙盒机制、内存随机分配机制都能有效的遏制恶意软件。
      欢迎关注腾博会官网官方微信:腾博会官网(weiphone_2007) 汇聚最新Apple动态,精选最热科技资讯。
  2. 推荐阅读

    3788元起 华为P20系列手机国行售价公布 努比亚Z18 mini发布 1799元的全能“小钢炮” 三星在中国市场份额低于1% 新旗舰卖不动 虽然智能手机市场萎靡 但App和游戏越来越火了
锋友跟帖
人参与
人跟帖
现在还没有评论,请发表第一个评论吧!
正在加载评论
返回顶部
关闭

腾博会官网