手机安全形势日益严厉 ，电信诈骗的本领 不绝 翻新，挑衅 着我们的安全意识，而我们的手机也时候 遭受着各种恶意软件、体系 弊端 的威胁。固然 国内厂商在不绝 地对安卓装备 举行 安全更新 ，但是安全弊端 也在层出不穷，存在弊端 的装备 比重仍旧 居高不下 。日前，中国最大的互联网安全公司360发布了《2017年第二季度安卓体系 安全性生态环境 研究陈诉 》 ，从体系 弊端 登记 、危害方式、弊端 数量 分布、体系 版本安全性 、用户地区 及性别分布等多个维度具体 分析了安卓手机当前面对 的各种安全挑衅 。该陈诉 基于“360透视镜 ”应用用户主动 上传的120万份弊端 检测样本，正确 性及权势巨子 性非常高，具有紧张 参考代价 。
男性用户手机均匀 弊端 多于女性青甘宁地区 用户弊端 最多
为了探究手机体系 的安全性与用户性别之间有无接洽 ，360公司调研了1100位用户的性别信息 ，统计了差别 性别用户与其手机的安全性之间大概 的关系 。在差别 性别中，男性利用 体系 版本大于或便是 5.0的手机的比例远低于女性用户，包罗 各版本的比例中 ，男性用户利用 的比例也显着 低于女性用户；而男性用户中利用 体系 版本低于5.0的比例要远高于女性用户所占的比例。
图1 差别 性别手机体系 版本与安全性差别
女性手机的均匀 体系 版本数值约为21.5 (数值为体系 API版本，为Google官方为便于安卓版本的计数而提供的一个版本的数字代号，此中 4.4为19,5.0为21) ，即均匀 利用 的版本号大于Android 5.0，而男性利用 的均匀 版本号为20.8，均匀 利用 的Android版本号小于5.0。男性用户手机均匀 弊端 个数为20.2 ，女性用户手机均匀 弊端 个数为19.3，低于男性均匀 弊端 个数 。
在此次统计中也发现，女性手机均匀 版本比男性要高 ，且均大于5.0，而均匀 弊端 数女性手机所存在的弊端 数量 也是低于男性。对比上季度的统计数据，男性和女性的均匀 体系 版本均有所提拔 ，此中 女性均匀 版本号提拔 了0.2 ，男性则为0.1。
男性用户固然 对手机设置 最为关注，但为何男性用户手机弊端 比女性用户多？这并不是由于操纵 风俗 差别 导致，而是由于女性用户手机体系 均匀 版本要高于男性用户 ，而高版本的手机体系 面对 的攻击及弊端 都要比低版本体系 的要少。看来在实际 环境 中，女性用户更喜好 追逐新潮和时尚的手机，女性用户手机的体系 设置 是略高于男性用户 ，这就不难懂 白 为何男性用户手机体系 均匀 弊端 比女性用户多了 。
在安全性地区 分布图中，手机安全性最低的前三名为青海、甘肃、宁夏，均匀 每台手机拥有弊端 数分别为21.5 、21、20.9个。而安全性最高的前五名为上海、西藏、北京 、天津、广东 ，均匀 每台手机拥有弊端 数18.9、18.9 、19.1，19.3，19.3。大抵 上 ，经济越发达的地区 ，用户所利用 的手机的均匀 弊端 数量 越少，手机安全性相对越高 。
图2 天下 各省级行政区用户手机均匀 弊端 数量
图3差别 地区 用户手机体系 弊端 数量 分布
用热力图表现 图3所示，可以更好的看出均匀 弊端 数的地区 分布特性 。颜色越红的地区 ，手机的安全性越低，颜色越浅的地区 ，手机安全性越高。
图4 差别 性别用户安卓手机体系 版本比例分布
99.9% Android装备 存在中危级别弊端 99.9%的装备 存在长途 攻击弊端
在陈诉 评测的51个体系 弊端 中 ，按照其伤害 品级 分类，有严峻 级别弊端 10个，高危级别弊端 26个 ，中危级别弊端 15个 。此中 高危以上弊端 对用户影响较大，在此次安全评测中对此类弊端 的选取比例达80.4%。体系 安全分析结果 表现 ：99.9%的Android装备 受到中危级别弊端 的危害，99.1%的Android装备 存在高危弊端 ，94.9%的Android装备 受到严峻 级别的弊端 影响。
图5 担当 检测的51个安卓体系 弊端 伤害 品级 及影响装备 比例
图6手机存在的弊端 个数占比分布
在51个已知弊端 中，有高达99.99%的手机存在安全弊端 ，仅有0.01%的手机不存在本次评测中的51个弊端 ，处于相对安全状态 。存在5个及以上弊端 的手机在总样本中占比达94.28%，存在弊端 最多的手机中有多达41个弊端 。
在这51个弊端 中，按照其危害方式分类，有长途 攻击弊端 23个 ，权限提拔 弊端 20个，信息走漏 弊端 8个。此次体系 安全分析结果 表现 ：99.9%的装备 存在长途 攻击弊端 ，94%的装备 存在权限提拔 弊端 ，96.6%的装备 存在信息泄漏 弊端 。
图7 担当 检测的51个安卓体系 弊端 危害范例 分布及影响装备 比例
陈诉 表现 ，影响最广泛信息泄漏 弊端 仍旧 为CVE-2016-1677，77.1%的装备 都存在这个弊端 ，环比低落 3.8%；权限提拔 弊端 中，CVE-2016-3921影响最广，70.7%的装备 均受影响 ，环比低落 7.1%；长途 攻击弊端 中，CVE-2015-7555影响装备 最多，影响93.7%的装备 。值得留意 的是 ，上一季度影响装备 最多的此类弊端 CVE-2016-3861在本季度则退居二线，影响装备 数量 也低落 了6.6%。通过与第一季度数据对比发现，汗青 弊端 的影响比例团体 有所降落 ，阐明 在2017年第二季度中 ，随着新机型和体系 更新的参加 ，安卓装备 的团体 安全性有所提拔 ，汗青 弊端 显着 有所缓解 ，但补丁的更新环境 较安卓官方仍比力 滞后。
图8 差别 范例 弊端 影响装备 比例TOP3
欣赏 器内核弊端 多数可通过长途 方式利用 ，对手机安全危害较大 。在安卓体系 欣赏 器内核弊端 的分布环境 图中，97.6%的装备 存在至少一个欣赏 器内核弊端 ，19.7%的装备 同时存在4个欣赏 器内核弊端 ，弊端 数量 最多的装备 同时存在5个弊端 ，有2.4%的装备 不受这些弊端 影响。团体 来看欣赏 器安全状态有所缓解 ，欣赏 器内核版本的更新所带来的结果 非常 明显 。
图9 安卓体系 欣赏 器内核弊端 个数比例
Android 5.0用户量最大，弊端 最多
在120万份样本中，Android体系 占比最高的3个版天职 别为Android 5.1、 Android 4.4和Android 6.0 ，比例分别到达 31%、25%和24%，而最新版的Android 7.0和7.1版本所占比例仅靠近 于1.6% 。与上一季度相比，Android 5.0及以上的装备 所占比重从65%提拔 至67%，版本更新增速有所低落 。固然 相比于上一季度Android 5.1仍旧 是用户量最大的版本 ，但利用 Android 6.0版本的用户显着 有很大的增长，而且 与Android5.1版本的用户量仅差1%左右，预计到下一季度 ，Android 6.0体系 或将代替 Android 5.1版本成为最盛行 的体系 ，带来更高的安全性。
图10 差别 安卓版本所占比例
厂商器重 度 、体系 功能的多少与变动 ，乃至 服役时间、遍及 程度 、恶意攻击者的攻击代价 等等因素共同影响了体系 的安全性 。从图中可看出Android 5.1及其以下版本均匀 弊端 数量 较多；Android 6.0以上体系 则更为安全 ，均匀 弊端 数量 急剧低落 。
图11 差别 安卓体系 版本的手机均匀 弊端 数
Android 5.0以下版本弊端 数量 随版本升高而递增，并不是阐明 Android版本越高越不安全，而是由于 此次检测重要 关注的是近来 两年的弊端 。环比上季度的数据 ，全部 版本体系 的均匀 弊端 数均有所增长 ，这是由于本季度又新修复和公开了一些弊端 ，而这些弊端 中有些弊端 影响范围非常 广泛 。
47.7%的用户更新手机体系 补丁 手机厂商体系 更新慢
图12 各品牌现存用户安卓体系 实际 补丁日期分布
在安全更新推送时效性方面 ，本季度的检测结果 表现 推送安全更新最及时 的TOP 5品牌分别为VIVO 、华为、三星、小米和OPPO。在本季度的调研中这五个厂商均有保持与谷歌最新安全补丁同步的更新提供，这也表现 了厂商对于用户手机中安全补丁品级 的渐渐 器重 。
图13 用户手机体系 更新滞后时间分布
安卓手机用户中，约有47.7%的用户可以或许 保持手机体系 中安全补丁品级 的版本与厂商所能提供的最新版本保持同等 。团体 上，可以显着 发现近一半的用户还是 会保持手机体系 的更新。但是仍有16.9%的用户的体系 版本滞后厂商最新版本一个月及以上 ，约莫 14.0%的用户手机版本滞后4-6个月，约13.6%的用户手机版本滞后半年以上，有7.9%的用户手机版本滞后官方最新版本达一年以上 ，而这些用户将受到更大的攻击风险。
近一半（47.5%）的手机用户可以或许 保持手机体系 与厂商最新体系 的同步更新，且6成以上的用户可以或许 在厂商推出更新版本后三个月内更新本身 的手机；但可以或许 享受与安卓官方最新体系 保持同步更新服务的用户则仅为7.6%，滞后时间小于3个月的用户也不敷 1/4。
图14 用户手机体系 与安卓官方及手机厂商更新环境 对比
与安卓官方最新更新环境 相比 ，用户手机体系 均匀 滞后了约8.9个月；但与手机厂商已经提供该机型的最新版本相比，则均匀 只滞后了3.2个月 。用户手机因未能及时 更新而存在安全弊端 的紧张 缘故起因 之一，就是手机厂商广泛 未能实现其定制开辟 的安卓体系 与Google官方同步更新 ，而且滞后性比力 显着 。