這裡有一個骯髒的祕密：大多數Android裝置從未收到安全更新。現在，95%的Android裝置都可以透過MMS資訊洩露，而這只是最引人注目的漏洞。谷歌沒有辦法在這些裝置上應用安全補丁，**商和運營商根本不在乎。

Android生態系統正在成為一個充滿安全漏洞的未修補裝置的有毒地獄。相比之下，當蘋果iOS出現安全漏洞時，蘋果只需用新版本更新所有受支援的iPhone即可。在這裡，即使是Windows**也比Android好。

android**不能保證獲得安全更新

相關：為什麼你的Android**沒有得到作業系統更新，你能做些什麼

最近的Stagefright MMS漏洞給了我們一個很好的案例研究，演示了當有人發現Android中的安全漏洞時會發生什麼。Google建立補丁並將其應用到主要的Android開源專案程式碼中。谷歌隨後將這些補丁傳送給硬體**商——三星、HTC、索尼、LG、摩托羅拉、聯想等。谷歌的參與到此結束。他們不能強迫**商釋出這些補丁。這似乎常常是過程結束的地方。

如果**商真的想應用這些補丁，他們必須將它們應用到裝置的Android程式碼中，併為該裝置構建一個新版本的Android。對於**商支援的每一款**和平板電腦，這都是一個單獨的過程。然後，每個**商必須聯絡其銷售**的運營商，並向世界各地的運營商提供每個特定於裝置的補丁。**商的參與到此結束。即使他們發瘋了，給他們仍然支援的每一臺裝置都貼上補丁——可能性很小——他們也不能強迫運營商實際應用這些補丁

運營商可以選擇將新的安卓補丁版本傳送到他們的裝置上，也可以不傳送。如果他們這樣做了，很有可能是在經過一個廣泛的測試期之後，安全漏洞將繼續存在。即使運營商真的想這麼做，他們也很有可能只想在幾款旗艦**上測試更新，而不想在較老的裝置上測試。

實際上，大多數Android裝置只是沒有收到安全更新，容易受到攻擊。谷歌並沒有像在與**商簽訂的合同中強制執行其他事項一樣，選擇強制執行安全更新的交付。**商**了很多不同的裝置，不想把它們全部更新。運營商運送許多不同的裝置，不想費心去測試它們。他們寧願推動客戶購買新裝置，而不是提供更新和維護舊**。這些安全漏洞在最新版本的Android中已經修復，因此新裝置將是安全的——至少在找到更多漏洞而不修補之前是如此。

是的，Android裝置上的“檢查更新”功能只是檢查是否有**商和運營商批准的更新。這不是確保你有安全更新的可靠方法。

iphone可以得到及時的安全更新

相關：警告：你的Android**的網路瀏覽器可能沒有得到安全更新

Android的更新模式被嚴重破壞了。不僅僅是接收最新最棒的功能。相反，無法保證您擁有當前的安全修補程式。實際上甚至沒有辦法確切地告訴你哪些安全漏洞已經在你的裝置上修補，因為你依賴於**商將修補程式新增到他們定製的Android版本中，並將其釋出到你的裝置上。

谷歌試圖透過googleplay服務來避免這種情況，googleplay服務在所有Android裝置上自動更新。但它只能做這麼多。所有執行android4.4.4及以上版本的Android裝置——也就是大多數Android裝置——目前都有一個充滿安全漏洞的web瀏覽器，因為谷歌無法更新它。現在，幾乎所有的安卓裝置都可以透過彩信進行攻擊。

真的，這太可怕了。想象一下，如果Windows膝上型電腦從未收到來自Microsoft的安全更新。相反，微軟將向戴爾、聯想、惠普和其他**商釋出補丁。**商可能會選擇修補或不修補，如果他們真的選擇修補，修補程式必須得到您購買膝上型電腦的商店的批准，然後才能送達您。微軟會因此受到嚴厲的批評。取而代之的是，微軟釋出了一個補丁，並透過WindowsUpdate向所有型號的WindowsPC使用者提供。即使是谷歌自己的Chrome作業系統也可以這樣工作，而不會受到**商的阻礙。

想要為你的智慧**提供真正的安全更新保證嗎？你幾乎不得不買一部iPhone，儘管微軟的Windows**在這方面領先於Android。當iPhone中發現一個安全漏洞時，蘋果可以一次向每個iPhone使用者釋出一個補丁——即使運營商也不會妨礙。

許可權和隱私控制在ios上也更好

相關報道：iOS也有應用程式許可權：而且可以說它們比Android更好

應用程式許可權是iphone擊敗Android**的另一個例子。Android一開始很強大，提供“應用程式許可權”——你可以在安裝應用程式之前看到它需要什麼，然後選擇不安裝。iphone現在有了一個改進的許可權系統，在這個系統中，你可以選擇應用程式訪問哪些資料。需要使用應用程式，但不想讓它訪問您的聯絡人或其他敏感資料？你可以在iOS上這樣做。

在Android上，應用程式許可權更像是要求——要麼接受要麼放棄。應用程式通常要求的許可權比實際需要的許可權多得多，而且你永遠不知道你安裝的遊戲是否正在將你的聯絡人列表上傳到遠端伺服器。谷歌正致力於為未來版本的Android新增許可權控制，但這太少，太晚了。在谷歌移除Android的隱藏許可權管理器後，這些功能目前只能在第三方定製ROM中使用。

iPhone實際上讓你可以控制應用程式在**上的功能，將應用程式許可權公開為任何人都能理解的有用的隱私控制。這有助於保護您的私人資料安全。在Android上，這實際上取決於應用程式——你只能控制你是否使用該應用程式。

蘋果鎖定的應用商店在禁止特定型別的內容方面做得太過火了，但只允許來自批准來源的應用程式確實提供了一些額外的安全防範惡意軟體。Android上的大多數惡意軟體都來自googleplay之外，通常是使用者下載盜版應用並安裝的時候。如果不破解iPhone，這是不可能的。iOS應用商店的審批流程也更為嚴格，涉及到一個實際測試應用程式的人，而不是一個自動演算法。

谷歌需要解決這個問題。對於大多數Android裝置來說，從來沒有收到過安全更新，並且容易受到無數安全漏洞的攻擊，這是不可接受的。許多裝置甚至鎖定了引導載入程式，這將阻止您透過安裝自定義ROM來修補錯誤。

是的，Android是一個開放平臺，有很多**商參與，但Windows也是。谷歌需要整頓自己的平臺。在整個Android生態系統開始關注安全，並像其他任何現代作業系統一樣，能夠及時、一致地修補安全問題之前，我們將繼續看到Android領域不斷惡化的安全爆發。

圖片來源：Flickr上的Indi Samarajiva