原标题:安全更新不及时 将成Android致命伤

根据最新发布的2016年Android年度安全报告指出,2016年7.35亿台以上的Android设备收到来自超过200家制造商的安全更新,但仍然约有一半的Android终端没收过任何更新,让搭载该系统的设备处于安全威胁之中。

自从2015年Android媒体服务器(Mediaserver)爆发出严重的Stagefright漏洞之后,Google便针对Android平台展开定期的每月安全更新,以加速安全漏洞的修补。

Google指出,去年的Android查漏洞项目支付了近100万美元的奖金予提交漏洞的上百名安全研究人员,而Google去年针对Android 4.4.4及以上版本所释出的安全更新已可覆盖全球86.3%的Android设备,不过仍然有一半的Android设备在去年未收到任何的安全更新。

据统计,目前全球约有14亿台Android设备,而Google Play仍然是较为安全的Android应用商店,Android用户通过Google Play所安装的潜在有害程序正明显减少中,从2015年的0.15%到去年的0.05%。其中,在Google Play上安装到木马程序的比例为0.016%,比2015年下滑了51.5%,安装到恶意下载器的比例为0.003%,减少了54.6%,安装到后门程序的比例为0.003%,减少30.5%,安装到钓鱼程序的比例为0.0018%,减少了73.5%。

针对第三方Android应用商店下载的程序,Google在Android平台上内建了Verify APPs机制,当使用者打算自Google Play以外的地方安装程序时,Verify Apps便会展开运作,若检测到程序属于潜在的恶意程序,便会建议使用者不要安装,若确认该程序具备安全威胁,则会完全阻挡程序的安装。

除了安装程序之际,Verify Apps也会定期扫描Android设备上已安装的程序,并针对潜在恶意程序提出了删除建议,或直接删除已知的危险程序。据悉,2016年Verify Apps每天将约执行7.5亿次检查,超越2015年的4.5亿次。