勒索病毒或在移動(dòng)端大爆發(fā) 360報(bào)告稱新系統(tǒng)漏洞或更多

　　相信關(guān)心時(shí)事的網(wǎng)友對(duì)本周末爆發(fā)的勒索病毒都心有戚戚。不過(guò)更令人寢食難安的是，安全專(zhuān)家預(yù)測(cè)未來(lái)移動(dòng)端也有可能爆發(fā)大規(guī)模的勒索病毒事件，將會(huì)影響到數(shù)十億部智能手機(jī)。

　　近日，360發(fā)布《安卓系統(tǒng)安全性漏洞分析報(bào)告》,基于70萬(wàn)份“360透視鏡” (360手機(jī)衛(wèi)士團(tuán)隊(duì)發(fā)布的一款專(zhuān)業(yè)檢測(cè)手機(jī)安全漏洞的APP)用戶主動(dòng)上傳的漏洞檢測(cè)報(bào)告,對(duì)近兩年的Android和chrome安全公告中檢出率最高的42個(gè)漏洞進(jìn)行分析，涵蓋了Android系統(tǒng)的各個(gè)層面，同時(shí)也向人們揭示了各個(gè)版本的“內(nèi)在規(guī)律”：并不是越新的系統(tǒng)漏洞越少。

　　碎片化Android系統(tǒng)版本下的“漏洞規(guī)律”

　　眾所周知，在中國(guó)各手機(jī)廠商在研發(fā)手機(jī)的過(guò)程中配置的安卓系統(tǒng)版本不一，導(dǎo)致了安卓系統(tǒng)版本的無(wú)法統(tǒng)一。這樣一來(lái)，對(duì)手機(jī)安全廠商就提出了更高的要求，能否保護(hù)同一時(shí)期下不同版本的Android手機(jī)安全，是考驗(yàn)安全廠商的一道“大題”。

　　據(jù)《報(bào)告》顯示，安卓系統(tǒng)占比最高的3個(gè)版本分別為Android 5.1、Android 4.4和Android 6.0，比例分別達(dá)到31%、25%和24%，而最新版的Android 7.0和7.1版本所占比例僅接近于1%。

　　此外，報(bào)告還指出，Android 5.1及其以下版本平均漏洞數(shù)量較多;Android 6.0以上系統(tǒng)則更為安全，平均漏洞數(shù)量急劇降低。

　　圖1：不同安卓系統(tǒng)版本的手機(jī)平均漏洞數(shù)

　　難道是系統(tǒng)版本越高，漏洞數(shù)量越少?答案是否定的：安卓系統(tǒng)版本與漏洞數(shù)量并不是簡(jiǎn)單的線性關(guān)系，它與安卓系統(tǒng)版本功能的新舊也有聯(lián)系。例如，Android 4.4前的舊版本漏洞數(shù)量就較Android 5.0版本少，原因并非系統(tǒng)防護(hù)性強(qiáng)，而是因?yàn)榕f版本的安卓系統(tǒng)不支持一些新功能，由于沒(méi)有漏洞的孵化條件，漏洞數(shù)量才有所減少。

　　由此不難得出，手機(jī)安全的防護(hù)不僅僅是單純對(duì)手機(jī)系統(tǒng)進(jìn)行防護(hù)，隨著手機(jī)功能不斷更新和應(yīng)用增加，手機(jī)防護(hù)措施也需要做到與時(shí)俱進(jìn)，不斷更新。

　　與時(shí)俱進(jìn) 360手機(jī)衛(wèi)士實(shí)時(shí)防范新型漏洞

　　報(bào)告顯示，從Android4.3開(kāi)始，安卓先后引入SELinux沙盒機(jī)制、全盤(pán)加密、深層次地址隨機(jī)化機(jī)制和整型溢出防護(hù)機(jī)制等防護(hù)措施，旨在從系統(tǒng)內(nèi)部開(kāi)始實(shí)現(xiàn)手機(jī)安全防護(hù)。

　　這一點(diǎn)與360手機(jī)衛(wèi)士在防范手機(jī)安全的做法不謀而合。據(jù)了解，360手機(jī)衛(wèi)士產(chǎn)品研發(fā)至今，是從最早的防護(hù)詐騙電話、攔截騷擾短信、清理手機(jī)內(nèi)存等功能不斷改進(jìn)演化，逐漸形成了如今全方位防御用戶手機(jī)安全的首款手機(jī)安全防護(hù)應(yīng)用。

　　目前，360手機(jī)衛(wèi)士已經(jīng)成為行業(yè)中首屈一指手機(jī)安全防護(hù)軟件，覆蓋安卓手機(jī)用戶近10億，歷經(jīng)9年的發(fā)展，它于安全行業(yè)中已經(jīng)有了深厚的積累。相信在未來(lái)，360手機(jī)衛(wèi)士還將繼續(xù)努力，持續(xù)升級(jí)，為用戶帶來(lái)更好、更安全的服務(wù)體驗(yàn)。