这里有一个肮脏的秘密：大多数Android设备从未收到安全更新。现在，95%的Android设备都可以通过MMS信息泄露，而这只是最引人注目的漏洞。谷歌没有办法在这些设备上应用安全补丁，**商和运营商根本不在乎。

Android生态系统正在成为一个充满安全漏洞的未修补设备的有毒地狱。相比之下，当苹果iOS出现安全漏洞时，苹果只需用新版本更新所有受支持的iPhone即可。在这里，即使是Windows**也比Android好。

android**不能保证获得安全更新

相关：为什么你的Android**没有得到操作系统更新，你能做些什么

最近的Stagefright MMS漏洞给了我们一个很好的案例研究，演示了当有人发现Android中的安全漏洞时会发生什么。Google创建补丁并将其应用到主要的Android开源项目代码中。谷歌随后将这些补丁发送给硬件**商——三星、HTC、索尼、LG、摩托罗拉、联想等。谷歌的参与到此结束。他们不能强迫**商发布这些补丁。这似乎常常是过程结束的地方。

如果**商真的想应用这些补丁，他们必须将它们应用到设备的Android代码中，并为该设备构建一个新版本的Android。对于**商支持的每一款**和平板电脑，这都是一个单独的过程。然后，每个**商必须联系其销售**的运营商，并向世界各地的运营商提供每个特定于设备的补丁。**商的参与到此结束。即使他们发疯了，给他们仍然支持的每一台设备都贴上补丁——可能性很小——他们也不能强迫运营商实际应用这些补丁

运营商可以选择将新的安卓补丁版本发送到他们的设备上，也可以不发送。如果他们这样做了，很有可能是在经过一个广泛的测试期之后，安全漏洞将继续存在。即使运营商真的想这么做，他们也很有可能只想在几款旗舰**上测试更新，而不想在较老的设备上测试。

实际上，大多数Android设备只是没有收到安全更新，容易受到攻击。谷歌并没有像在与**商签订的合同中强制执行其他事项一样，选择强制执行安全更新的交付。**商**了很多不同的设备，不想把它们全部更新。运营商运送许多不同的设备，不想费心去测试它们。他们宁愿推动客户购买新设备，而不是提供更新和维护旧**。这些安全漏洞在最新版本的Android中已经修复，因此新设备将是安全的——至少在找到更多漏洞而不修补之前是如此。

是的，Android设备上的“检查更新”功能只是检查是否有**商和运营商批准的更新。这不是确保你有安全更新的可靠方法。

iphone可以得到及时的安全更新

相关：警告：你的Android**的网络浏览器可能没有得到安全更新

Android的更新模式被严重破坏了。不仅仅是接收最新最棒的功能。相反，无法保证您拥有当前的安全修补程序。实际上甚至没有办法确切地告诉你哪些安全漏洞已经在你的设备上修补，因为你依赖于**商将修补程序添加到他们定制的Android版本中，并将其发布到你的设备上。

谷歌试图通过googleplay服务来避免这种情况，googleplay服务在所有Android设备上自动更新。但它只能做这么多。所有运行android4.4.4及以上版本的Android设备——也就是大多数Android设备——目前都有一个充满安全漏洞的web浏览器，因为谷歌无法更新它。现在，几乎所有的安卓设备都可以通过彩信进行攻击。

真的，这太可怕了。想象一下，如果Windows笔记本电脑从未收到来自Microsoft的安全更新。相反，微软将向戴尔、联想、惠普和其他**商发布补丁。**商可能会选择修补或不修补，如果他们真的选择修补，修补程序必须得到您购买笔记本电脑的商店的批准，然后才能送达您。微软会因此受到严厉的批评。取而代之的是，微软发布了一个补丁，并通过WindowsUpdate向所有型号的WindowsPC用户提供。即使是谷歌自己的Chrome操作系统也可以这样工作，而不会受到**商的阻碍。

想要为你的智能**提供真正的安全更新保证吗？你几乎不得不买一部iPhone，尽管微软的Windows**在这方面领先于Android。当iPhone中发现一个安全漏洞时，苹果可以一次向每个iPhone用户发布一个补丁——即使运营商也不会妨碍。

权限和隐私控制在ios上也更好

相关报道：iOS也有应用程序权限：而且可以说它们比Android更好

应用程序权限是iphone击败Android**的另一个例子。Android一开始很强大，提供“应用程序权限”——你可以在安装应用程序之前看到它需要什么，然后选择不安装。iphone现在有了一个改进的权限系统，在这个系统中，你可以选择应用程序访问哪些数据。需要使用应用程序，但不想让它访问您的联系人或其他敏感数据？你可以在iOS上这样做。

在Android上，应用程序权限更像是要求——要么接受要么放弃。应用程序通常要求的权限比实际需要的权限多得多，而且你永远不知道你安装的游戏是否正在将你的联系人列表上传到远程服务器。谷歌正致力于为未来版本的Android添加权限控制，但这太少，太晚了。在谷歌移除Android的隐藏权限管理器后，这些功能目前只能在第三方定制ROM中使用。

iPhone实际上让你可以控制应用程序在**上的功能，将应用程序权限公开为任何人都能理解的有用的隐私控制。这有助于保护您的私人数据安全。在Android上，这实际上取决于应用程序——你只能控制你是否使用该应用程序。

苹果锁定的应用商店在禁止特定类型的内容方面做得太过火了，但只允许来自批准来源的应用程序确实提供了一些额外的安全防范恶意软件。Android上的大多数恶意软件都来自googleplay之外，通常是用户下载盗版应用并安装的时候。如果不破解iPhone，这是不可能的。iOS应用商店的审批流程也更为严格，涉及到一个实际测试应用程序的人，而不是一个自动算法。

谷歌需要解决这个问题。对于大多数Android设备来说，从来没有收到过安全更新，并且容易受到无数安全漏洞的攻击，这是不可接受的。许多设备甚至锁定了引导加载程序，这将阻止您通过安装自定义ROM来修补错误。

是的，Android是一个开放平台，有很多**商参与，但Windows也是。谷歌需要整顿自己的平台。在整个Android生态系统开始关注安全，并像其他任何现代操作系统一样，能够及时、一致地修补安全问题之前，我们将继续看到Android领域不断恶化的安全爆发。

图片来源：Flickr上的Indi Samarajiva