不顧9億用戶 谷歌停止修補Android 4.4前版本

快！檢查一下你的手機使用哪個Android版本！

安全專家Tod Beardsley指出，Google(谷歌)已停止為Android 4.4以前的版本修補程式漏洞，這使60%的Android手機用戶都面臨潛在威脅。因此他鄭重呼籲Google可以重新考慮這項政策。

根據Google最新公布的Android系統滲透率，Android 4.4 KitKat的滲透率為39.1%，而Android 4.3 Jelly Bean則占最高滲透率，來到46%。Gingerbread(v2.3.3-2.3.7)則占7.8%，Ice Cream Sandwich(v4.0.3-4.0.4)則占6.7%，Froyo(v2.2)則占0.4%。
若是以此數據來看，Google停止為Android 4.4以前的版本提供修復程式，表示有高達60.9%的Android使用者已被Google拋棄，因此將暴露在網路威脅之中。

登錄/註冊後可看大圖

安全廠商Rapid 7的工程部經理Tod Beardsley表示，Google安全團隊將不會針對Android 4.4以前的版本中的WebView漏洞進行修復。
WebView是操作系統的核心程式，可支援Android 4.3的Android瀏覽器(Android 4.4之後，Chrome取代了這款瀏覽器)。
Beardsley指出，應用程式都應會透過WebView來呈現網頁的內容，例如網頁內廣告，因為WebView是Android與Internet之間互動的管道，因此有心人士可攻擊Android的一個途徑。

Beardsley是在2014年10月，向Google提出了一個WebView的漏洞，並請求修復。
但未料卻收到Google將停止修復WebView漏洞的決策。
因為這項決策影響到廣大的Android使用者，因此Beardsley也感到相當震驚。

其實除了Google之外，蘋果也曾遭受類似指控。因為平果並未明顯指出將會給予不同版本作業系統多久的支援時間，且蘋果也很少針對舊版作業系統修復漏洞，而只是建議用戶趕緊升級。不過與Google不同的是，蘋果通常都會支持連續好幾代機種。

此外提供作業系統升級的方式，蘋果也與Google有別。前者是直接提供給用戶，但是Google卻不是。
這也是許多Android用戶仍使用舊版系統的原因。

Google雖然將不再針對Android 4.4以前的版本修復WebView漏洞，但是卻接受第三方的修復程式，例如手機開發商(HTC、Samsung、Sony等等)、安全公司、電信營運商等。

安全專家Tod Beardsley表示，目前他還不清楚是否有其他廠商修補了他所發現的WebView漏洞，但是為了使用者的權益，及保護手機安全的前提，他依舊強烈呼籲Google要重新考量此一政策。

對於Android手機的使用者而言，聽聞Google的這項政策，恐怕只能無語問蒼天。
畢竟升級最新版Android作業程式的權益，向來都只屬於旗艦手機，若不是購買這類產品，就只能任人宰割，這樣的待遇，恐怕不是廣大的Android消費者所願意被動接受的。
只盼望，強勢的Google願意考量消費者的權益，收回這項政策。也期待手機開發商能夠多為使用者著想，多為Android手機的安全性把關。
也提醒消費者，有空的話記得為手機安裝值得信任的防毒、資安軟體，以保障手機的安全。



【文章來源】
http://www.chinatimes.com/realtimenews/20150113002635-260412

GG了
我是4.4
這樣會不會有什麼問題啊

沒轍，他不想更新，表示賺不到錢了
或是要集中火力，開發新的架構
像是WIN 10，都有風聲出來了

要讓google 重視的話,要靠大家都不買google的手機,即時各大廠推出新款手機,一年都不買的話,這樣google 才會壓力才會重視,不然google 才不會鳥我們,
只能怪消費者不團結來抵制廠商推出不合理條款,如果消費者夠團結一些廠商才不會吃消費者死死的,能怪誰

原則上google只負責開發系統吧
升級與否是各手機大廠決定的不是嗎？

即使google決定不再修補4.4以前的漏洞，但各廠商依舊可以進行修補啊，文中也有提到。google的政策頂多會影響自己的親生兒子nexus或是大陸的白牌(後者就算了吧……)

比較積極的廠商還是會持續提供安全性更新的，所以基本上也不用太擔心

不過依照現在的走勢，大部分廠商都比較喜歡新手機，拿舊款的真的就要靠自己了

不顧Android2.2~4.4，那我們倒要看看Android5.0的系統地BUG有多少(聽說Android5.0的介面有比較漂亮，難道要因為5.0的美工或Android5.0的BUG來犧牲Android4.4以前的系統安全?)

PS:
Android 2.2        2010年5月20日發行
Android 2.3        2010年12月6日發行
Android 3.0        2011年2月22日發行
Android 4.0        2011年10月19日正式發行
Android 4.4        2013年9月3日發行
Android 4.4.1     2013年12月5日發行
Android 4.4.2     2013年12月9日發行
Android 4.4.3     2014年6月2日發行
Android 4.4.4     2014年6月20日發行
Android 5.0        2014年6月25日發行
(資料來源:維基百科)

請問在 Android 4.0~4.4.4 中有多少人?
還有在世界角落中用Android 2.2的人呢?
最後一件事，漏洞只會越來越多，不會越來越少，Google要負起責任啊!

不過我覺得很合理啊...
比4.0更低系統版本的手機如果你是這兩年買的本來就是自己笨...
就像微軟...舊系統本來就不應該不斷地給予維護
那樣純粹是浪費工程師的心力

說白了, 更不更新影響到的是 "奇摩子", 所以大家看開一點就是了 ......

舊機的硬體也有極限吧  所以不提供更心應該也是好事

還好剛換手機.是4.4.2的~