很多人談及安卓系統(tǒng)時(shí)，總認(rèn)為安卓系統(tǒng)不夠安全。在系統(tǒng)安全性上，安卓一直和iOS差距頗大，我們隨便找來一份調(diào)查報(bào)告就能看到安卓廠商一大串的“不合格”，甚至不久前還爆出不少廠商在安全補(bǔ)丁推送中作假的丑聞。究其原因，其實(shí)出在向終端用戶推送的“最后一公里”上。好消息是，為了改變這一現(xiàn)狀，Google 已經(jīng)下定決心，以強(qiáng)制原始設(shè)備(OEM)制造商定期推送安全更新。在本周召開的 I/O 2018 開發(fā)者大會(huì)上，谷歌移動(dòng)安全部門領(lǐng)導(dǎo)人 Dave Kleidermacher 向大家傳遞了這方面的信息。

谷歌 Android 平臺(tái)安全負(fù)責(zé)人 David Kleidermacher表示，根據(jù)合同，OEM 合作伙伴有義務(wù)定期發(fā)布補(bǔ)丁，稱其致力于在 OEM 協(xié)議中強(qiáng)調(diào)這方面的重要性。這么做的好處是，將有大幅增加的設(shè)備和用戶會(huì)定期收到安全補(bǔ)丁。

What's new in Android security - Google I/O 2018(via)

XDA-Developers率先報(bào)道了這一消息，感興趣的朋友可直接跳轉(zhuǎn)到視頻的 2:10 處，不過 Google 并未立即回應(yīng)和披露更多細(xì)節(jié)(比如已經(jīng)與哪些廠商簽訂了合約)。

3月的時(shí)候，Kleidermacher 曾在接受 Cnet 采訪時(shí)表示:當(dāng)前 Android 的安全性，已經(jīng)與競(jìng)爭(zhēng)對(duì)手相當(dāng)。期間他還提到會(huì)向 OEM 廠商施壓，以要求它們更快地推出補(bǔ)丁。

然而 4 月份的時(shí)候，有安全研究人員發(fā)現(xiàn)，部分 Android 手機(jī)制造商在安全更新中撒了謊，隱瞞了它們沒有打上全部補(bǔ)丁的事實(shí)(本站傳送門)。

2月下旬的時(shí)候，SecurityLab 在 Twitter 上曝光了各大手機(jī)廠家的安全更新狀況。