360-2017年度安卓系统安全性生态环境研究-2018.1.12-24页

2017年度安卓系统安全性生态环境研究2018年1月12日摘要?此报告数据来源为“360透视镜”（360发布的一款专业检测手机安全漏洞的APP,http://shouji.360.cn/vulscanner.htm）用户主动上传的80万份漏洞检测报告，检测内容包括最近两年的Android和Chrome安全公告中检出率最高的64个漏洞，涵盖了Android系统的各个层面。?检测结果显示，截止至2017年12月，所测设备中93.94%的Android手机存在安全漏洞，有6.06%的设备完全没有检测出漏洞，安全程度同比上升1.64%，这一数据刷新了国内安卓系统安全生态情况的最高纪录，同比2016年，手机安全程度呈上升趋势。?Android版本占比最高的3个版本分别为Android6.0、Android5.1和Android4.4，比例分别为38%、28%和22%，Android7.0和7.1版本所占比例分别为3%和4%，而最新版的Android8.0和8.1版本占比几乎为0%。从结果上看，Android版本高低和漏洞数量多少并没有严格的线性关系，在高版本系统上（7.0及以上），漏洞数量明显减少，平均漏洞数有所降低。与上季度相比，用户整体的版本更新和推进变化不大，Android6.0依旧是用户量最多的系统，高版本系统7.0和7.1继续保持缓慢上升趋势；在平均漏洞数方面，以6.0版本为分界线，6.0及以下平均漏洞数量整体保持上升，而7.0及以上的平均漏洞数相比上个季度则有所降低。虽然检测的漏洞总案例在继续增加，但高版本系统平均漏洞降低的这种情况与新版本系统中安卓系统安全补丁的普及有很大的关系。?用户手机的平均漏洞数量存在比较明显的地域特征，上海、广东、天津等地区的用户手机平均漏洞数量最少，青海、宁夏、甘肃等地区的用户手机漏洞数量相对较多。这一数据的顺序较上一季度略有变化，整体平均漏洞数基本持平。?不同性别的用户平均系统版本较上一季度均有所提升，男性用