Android 2016 资安报告出炉：Google 努力见效，越来越多 Android 装置将收到安全性更新

Android 尽管有 14 亿支装置的庞大数量，但生态系相当破碎化，生产厂商众多，而且未必有足够资源维护卖出后的装置。Android 手机的资安状况令人担忧，Google 近日公布 2016 年资安报告，要大家放心，他们有跟第三方生产商合作解决资安方面的问题。

Android 资安主管 Adrian Ludwig 和 Melinda Miller 指出，Android 每个月都有安全通报，并且已经为 200 家生产商、7 亿 3,500 万台发出资安升级通报。不过 Google 仍有努力空间，因为有半数 Android 手机，在 2016 年并没有收到安全性升级的讯息。

在潜在有危害的 Apps（Potentially Harmful Applications，PHAs）方面，2016 年 Google 在 Google Play 上面的 App，每天会执行 7 亿 5,000 万次检查，比去年 4 亿 5,000 万次多，确保不会有诈骗或是恶意程式让使用者不小心下载了。其中台湾是前三 PHA App 减少的国家，PHA 数据从 2015 年的 0.14% 变成 2016 年的 0.02%。台湾前 100 的 PHA App，有 74% 属于两大后门家族成员。

Android 被诟病生态系太零碎了，除了贴 Android 牌子的 Pixel 和 Nexus 手机、平板有自动更新机制，如果厂商不重视，难以将安全性更新送到顾客手上。Google 这次推出 Android 资安报告，指出他们已努力每月推出安全性更新，要第三方厂商好好配合更新各家的手机或平板。

另外 Google 也公布，随着 Android 系统版本更新，越来越多使用者开启加密选项。而结合蓝牙装置的 Smart Locks 功能，比起 2015 年增加了 175% 使用者数量。

Google 也鼓励研究者发现 Android 漏洞，提供近 100 万美元奖金给提报的研究者。