论安卓系统的安全,构建安全可靠的移动生态

你知道吗？在我们身边，有一个超级流行的操作系统，它几乎无处不在，那就是安卓系统。但是，你知道吗？这个看似强大的系统，其实隐藏着不少安全隐患，让人不禁要问：安卓，你真的安全吗？

安卓系统：漏洞之王，为何如此“脆弱”

安卓系统，作为全球最大的移动操作系统，拥有着庞大的用户群体。它却常常被安全专家戏称为“漏洞之王”。这究竟是为什么呢？

首先，安卓系统的开源特性使得它容易受到攻击。由于任何人都可以查看和修改其源代码，这就给黑客提供了可乘之机。其次，安卓系统的碎片化问题严重。不同的手机厂商、不同的操作系统版本，都可能导致安全补丁的延迟或缺失，从而给用户带来安全隐患。

据腾讯安全AsiaSecWest国际安全技术峰会—亚洲站”的数据显示，尽管安卓是基于开源软件开发的操作系统，但对于大多数用户来说，安卓系统的安全性仍是一个黑匣子。用户对安全补丁了解甚少，不得不盲目信任手机厂商的补丁，然而在大多数情况下，许多安卓厂商的补丁能力并不值得信任。

漏洞曝光：黑客入侵，你防得住吗

安卓系统漏洞频出，黑客们自然不会放过这个机会。近日，网络安全公司Zimperium研究人员发现了一处安全漏洞，允许黑客在用户全然不知的情况下远程访问Android设备。

这个漏洞存在于Stagefright媒体库中，影响Android 2.2至5.1版本，预计约95%的Android设备受影响。黑客只需知道用户电话号码，就可以通过彩信向用户发送一个媒体文件，进而入侵用户的Android设备。

更可怕的是，黑客可以在用户睡觉时向其手机发送一个特洛伊文件，入侵手机后，再将该文件删除，让用户全然不知自己的手机被入侵。之后，黑客便可以远程操控用户手机的麦克风，窃取文件，查看电子邮件，盗取用户名和密码等信息。

华为手机：安全性能远超三星，安卓系统还能信吗

虽然安卓系统漏洞频出，但也有一些手机厂商在安全性能上表现突出。据澳大利亚媒体CSO报道，计算机和网络安全公司Duo Labs最新研究表明，华为手机每月接收安卓系统安全补丁更新的比例要远远高于三星。

尽管三星手机在可以收到月度安卓系统更新的设备总数中占62%，但其中只有15%应用了最新的安卓系统安全补丁，这在9个谷歌公司的原始设备制造商中排名第5。而77%的华为手机都更新了最新安全补丁，这和三星形成了鲜明的对比。

谷歌于8月开始提供月度安卓系统安全补丁，但有23%的安卓设备使用低于安卓4.4.4系统，将无法收到公司的月度安全更新。对于能够收到安全更新的设备，也不一定每个机型都可以安装安全补丁，这在很大程度上取决于设备制造商和电信运营商。

恶意程序：偷拍、录音，你的隐私还能保住吗

除了远程入侵，恶意程序也是安卓系统安全的一大隐患。据央视新闻客户端报道，以色列一家知名网络安全公司宣称发现谷歌、三星等制造商生产的安卓手机，系统存在严重安全漏洞，黑客能够在未经手机机主许可的情况下，操控安卓手机秘密拍摄照片、录制视频、音频并上传。

研究人员发现，由于系统存在严重的安全漏洞，某些恶意应用程序能够在未经机主许可、不被机主发现的情况下使用手机摄像头和麦克风。即使手机屏幕或相关应用软件处于关闭状态，恶意程序也可以启动相机和麦克风拍摄照片或录制音视频和电话通话。

更令人担忧的是，这些恶意程序还可以访问照片中的位置数据，并上传到远程服务器。系统安全漏洞还允许恶意程序消除相机快门的声音并访问手机的距离传感器。

全盘加密：安全还是鸡肋

为了加强用户的私密性，谷歌从Android 5.0开始，在系统中默认全盘加密。最新的研究显示，这个所谓的全盘加密功能非常容易被攻陷。

国外媒体给出的最新报道称，安卓系统上的全盘加密功能，会在暴力攻击下被破解，而这个漏洞影响了近乎所有的安卓设备，甚至是刚刚发布的旗舰级设备。

虽然谷歌和高通都在发布了新补丁，但是显然没有从根本上防范这个漏洞。信息安全研究员Gal Beniamini表示，对于大部分Android用户来说，这一漏洞虽然现在还不太可能招致黑客攻击，但是他们会在这个基础上进行深度研究，有破绽被完全攻陷从而利用起来，就是一件可怕的事情。

总的来说，安卓系统虽然拥有庞大的用户群体，但其安全问题却不容忽视。作为用户，我们要时刻保持警惕，及时更新系统补丁，安装安全软件，保护好自己的隐私。而对于手机厂商和谷歌来说，加强系统安全，提高用户信任度，才是当务之急。安卓，你真的安全吗？让我们拭目以待！