资讯精选 | 系统更新不及时 87%的Android设备易受攻击
本文来源于阿里云-云栖社区，原文点击这里。
北京时间10月14日消息，据科技网站PCWorld报道，Android手机厂商没有及时发布安全更新包，使几乎所有人都面临受到攻击的可能。这是剑桥大学试图量化Android安全现状的一项研究的结论之一。
谷歌为这项研究提供了部分经费。研究人员利用收集的数据，创建了一种评分体系，衡量主要手机厂商为它们的设备发布最新安全更新包的速度，结果显示Android安全状况不妙。
上图显示了剑桥大学研究团队对过去数年运行不安全、可能安全和安全版本Android设备比例的估计
黑客可以利用安卓手机的Stagefright缺陷，通过发送特制的彩信传播恶意程序，同时该缺陷还允许黑客远程执行恶意代码。Stagefright缺陷表明一个安全问题会迅速危及大量设备，原因就在于Android更新过程存在瓶颈。谷歌发布新版安全补丁后，手机厂商必须把它整合在自己的Android版本中，然后才会发布到用户的设备。
运营商品牌的手机更糟糕，因为运营商还必须对安全更新包进行测试，然后才会发布给用户。这与苹果发布iOS更新包的过程形成了鲜明对比，苹果可以直接向用户的iPhone发布更新包。