安卓手机99.9%存在安全漏洞

360互联网安全中心日前以84万份漏洞监测报告为蓝本，发布了《2018年度安卓系统安全性生态环境研究》（以下简称报告）。报告显示，截至2019年1月，所测设备中99.99%的安卓手机存在安全漏洞，仅有0.01%的设备完全没有检测出漏洞。

按照谷歌官方对系统漏洞的危险评级标准，也就是危险等级递减的排序规则，报告根据将84万分漏洞监测中涉及的89个系统漏洞进行评测。其中，严重级别漏洞13个，高危级别漏洞56个，中危级别漏洞20个。对用户影响较大的高危及以上漏洞，比例超七成。

而从此次系统安全分析结果显示来看，93%的安卓设备受到中危级别漏洞的危害，99.9%的安卓设备存在高危漏洞，60.5%的安卓设备受到严重级别的漏洞影响，安卓系统威胁日趋严重。

在监测漏洞威胁之外，报告还参照谷歌官方对系统漏洞的技术类型分类标准，根据各漏洞的明显特征，将系统漏洞分为远程攻击、权限提升、信息泄漏三个类别。报告分析指出，99.8%的设备存在远程攻击漏洞，89.7%的设备存在权限提升漏洞，95.6%的设备存在信息泄漏漏洞。简言之，就是说远程攻击、权限提升、信息泄漏是最常被黑客利用，进而攻击用户手机的方式。

从报告中各省份平均每台手机漏洞数量的分布情况来看，黑龙江、吉林、辽宁占据了漏洞最多前四名中的三个。而安全性最高的前三名为广东、北京、福建，平均每台手机拥有漏洞数20.2、20.6、20.7。综合来看，经济越发达的地区，用户所使用的手机的平均漏洞数量越少，手机安全性相对越高。

除了地域上有差别外，不同性别的用户手机的的安全性上也存在明显差异。报告显示，女性用户可能在外观、轻薄、颜色等方面着重考虑，而男性可能更侧重性能、屏幕尺寸等因素，男性用户的手机平均系统版本率高于女性用户，而女性手机平均漏洞个数却多于男性，并且，漏洞数量不断攀升，较上季度增加12.7%。

与漏洞数量的增幅相反的是，不同性别用户手机系统版本比较中，女性提升幅度较小，仅为0.8%，而男性用户则平均提升了1.8%。

除了以上情况，报告中还详尽地说明了各手机系统版本的安全性，并综合分析了手机安全漏洞修复的问题。从报告中还可看出，安卓系统从4.4到9.0，各个版本均有分布，尤其是安卓4.4作为老旧版本，仍有高达10%占比，由此可见，安卓系统版本的碎片化问题日益突出，版本更新的及时性亟待解决。

虽然系统版本呈现碎片化，但只要厂商遵循谷歌公司建议定期正确打入补丁，手机中显示的安全补丁级别越高，手机的安全情况就相对越安全。

从报告中抽样调查的五家手机厂商来看，均有保持与谷歌安全补丁同步的更新频率。不过，仅有不足五成的用户会及时更新系统，与安卓官方最新更新情况相比，用户的手机系统更新平均滞后了约10.9个月，用户对于手机系统的安全防护意识仍有待提高。

为了让消费者了解到自己手机的安全性，360还打造了针对安卓平台的手机漏洞检测工具“360透视镜”，并免费向社会公开，降低了用户了解自己手机安全状况的限制门槛。（经济日报 记者：黄鑫 责编：胡达闻）