根據最新發布的2016年Android年度安全報告指出，2016年7.35億臺以上的Android設備收到來自超過200家制造商的安全更新，但仍然約有一半的Android終端沒收過任何更新，讓搭載該系統的設備處于安全威脅之中。
安全更新不及時 將成Android致命傷
自從2015年Android媒體服務器（Mediaserver）爆發出嚴重的Stagefright漏洞之后，Google便針對Android平臺展開定期的每月安全更新，以加速安全漏洞的修補。
Google指出，去年的Android查漏洞項目支付了近100萬美元的獎金予提交漏洞的上百名安全研究人員，而Google去年針對Android 4.4.4及以上版本所釋出的安全更新已可覆蓋全球86.3%的Android設備，不過仍然有一半的Android設備在去年未收到任何的安全更新。
據統計，目前全球約有14億臺Android設備，而Google Play仍然是較為安全的Android應用商店，Android用戶通過Google Play所安裝的潛在有害程序正明顯減少中，從2015年的0.15%到去年的0.05%。其中，在Google Play上安裝到木馬程序的比例為0.016%，比2015年下滑了51.5%，安裝到惡意下載器的比例為0.003%，減少了54.6%，安裝到后門程序的比例為0.003%，減少30.5%，安裝到釣魚程序的比例為0.0018%，減少了73.5%。
針對第三方Android應用商店下載的程序，Google在Android平臺上內建了Verify APPs機制，當使用者打算自Google Play以外的地方安裝程序時，Verify Apps便會展開運作，若檢測到程序屬于潛在的惡意程序，便會建議使用者不要安裝，若確認該程序具備安全威脅，則會完全阻擋程序的安裝。
Google在Android平臺上內建了Verify APPs機制
除了安裝程序之際，Verify Apps也會定期掃描Android設備上已安裝的程序，并針對潛在惡意程序提出了刪除建議，或直接刪除已知的危險程序。據悉，2016年Verify Apps每天將約執行7.5億次檢查，超越2015年的4.5億次。
京公網安備 11010502049343號