2018年度安卓系统安全性生态环境研究2019年1月25日摘要?此报告数据来源为“360透视镜”(360团队发布的一款专业检测手机安全漏洞的APP,http://shouji.360.cn/vulscanner.htm)用户主动上传的84万份漏洞检测报告,检测内容包括最近两年的Android和Chrome安全公告中检出率最高的89个漏洞,涵盖了Android系统的各个层面。?检测结果显示,截止至2019年1月,所测设备中99.99%的Android手机存在安全漏洞,仅有0.01%的设备完全没有检测出漏洞,同比2017年,手机安全程度呈下降趋势。?Android版本占比最高的3个版本分别为Android6.0、Android5.1和Android7.1,比例分别为40%、25%和14%。与上半年相比,用户整体的版本的更新有所推进,低版本系统5.1和4.4数量不断减少,Android8.0和8.1数量持续在提升,最新的Android9.0版本占比也达到了0.2%左右。从漏洞分布上看,Android版本高低和漏洞数量多少并没有严格的线性关系,由于Google目前只对7.0及以上系统提供安全更新,所以在高版本系统(7.0及以上版本)上,漏洞数量明显减少。?用户手机的平均漏洞数量存在比较明显的地域特征,北京、广东等地区的用户手机平均漏洞数量最少,黑龙江、吉林、青海等地区的用户手机漏洞数量相对较多,这一数据的顺序较上半年略有变化。?不同性别的用户平均系统版本较上一季度均有所提升,男性用户的手机平均系统版本高于女性用户,女性用户的手机平均漏洞数量高于男性用户。?其中99.1%的设备存在浏览器内核相关漏洞,浏览器内核漏洞最多的设备同时存在5个漏洞,有近半数的设备浏览器内核漏洞数达到3个以上,仅有0.9%的设备不受浏览器内核漏洞影响。?安卓手机用户中,约有46.7%的用户会保持手机系统(特指安全补丁等级)版本与厂商所提供的最新版本保持一致