不顧9億用戶 谷歌停止修補Android 4.4前版本

快！檢查一下你的手機使用哪個Android版本！

安全專家Tod Beardsley指出，Google(谷歌)已停止為Android 4.4以前的版本修補程式漏洞，這使60%的Android手機用戶都面臨潛在威脅。因此他鄭重呼籲Google可以重新考慮這項政策。

根據Google最新公布的Android系統滲透率，Android 4.4 KitKat的滲透率為39.1%，而Android 4.3 Jelly Bean則占最高滲透率，來到46%。Gingerbread(v2.3.3-2.3.7)則占7.8%，Ice Cream Sandwich(v4.0.3-4.0.4)則占6.7%，Froyo(v2.2)則占0.4%。
若是以此數據來看，Google停止為Android 4.4以前的版本提供修復程式，表示有高達60.9%的Android使用者已被Google拋棄，因此將暴露在網路威脅之中。

登錄/註冊後可看大圖

安全廠商Rapid 7的工程部經理Tod Beardsley表示，Google安全團隊將不會針對Android 4.4以前的版本中的WebView漏洞進行修復。
WebView是操作系統的核心程式，可支援Android 4.3的Android瀏覽器(Android 4.4之後，Chrome取代了這款瀏覽器)。
Beardsley指出，應用程式都應會透過WebView來呈現網頁的內容，例如網頁內廣告，因為WebView是Android與Internet之間互動的管道，因此有心人士可攻擊Android的一個途徑。

Beardsley是在2014年10月，向Google提出了一個WebView的漏洞，並請求修復。
但未料卻收到Google將停止修復WebView漏洞的決策。
因為這項決策影響到廣大的Android使用者，因此Beardsley也感到相當震驚。

其實除了Google之外，蘋果也曾遭受類似指控。因為平果並未明顯指出將會給予不同版本作業系統多久的支援時間，且蘋果也很少針對舊版作業系統修復漏洞，而只是建議用戶趕緊升級。不過與Google不同的是，蘋果通常都會支持連續好幾代機種。

此外提供作業系統升級的方式，蘋果也與Google有別。前者是直接提供給用戶，但是Google卻不是。
這也是許多Android用戶仍使用舊版系統的原因。

Google雖然將不再針對Android 4.4以前的版本修復WebView漏洞，但是卻接受第三方的修復程式，例如手機開發商(HTC、Samsung、Sony等等)、安全公司、電信營運商等。

安全專家Tod Beardsley表示，目前他還不清楚是否有其他廠商修補了他所發現的WebView漏洞，但是為了使用者的權益，及保護手機安全的前提，他依舊強烈呼籲Google要重新考量此一政策。

對於Android手機的使用者而言，聽聞Google的這項政策，恐怕只能無語問蒼天。
畢竟升級最新版Android作業程式的權益，向來都只屬於旗艦手機，若不是購買這類產品，就只能任人宰割，這樣的待遇，恐怕不是廣大的Android消費者所願意被動接受的。
只盼望，強勢的Google願意考量消費者的權益，收回這項政策。也期待手機開發商能夠多為使用者著想，多為Android手機的安全性把關。
也提醒消費者，有空的話記得為手機安裝值得信任的防毒、資安軟體，以保障手機的安全。



【文章來源】
http://www.chinatimes.com/realtimenews/20150113002635-260412

N7都還沒全面升到5.0~
就已經想放棄4.4之前版本的漏洞修補...
最近的Google動作頻頻...
以往的新版OTA效率卻不復見...
也許是5.0的漏洞修補太繁複...捉襟見肘呀!!

這樣子補洞跟防毒的app市場才會一直在

開發者最不樂見的就是版本太多
雖然對使用者可能殘忍了一點，但是這能確保app的品質，也能讓google更投入在最新的作業系統上

不過5.0都還沒普及就宣佈這個感覺有點早...

4.0 只有 6.7% 我該高興嗎??

其實有沒有修復根本沒差
原因就跟文末說的差不多

Android一向只看得到最新版的作業系統, 所以硬體商幾乎也都是其看齊, Android的產品幾乎買來就準備當孤兒(硬體商能夠協助升級的少之又少), 所以這個新聞只是把事實說出來而已.

我還在用Android Jelly Bean，感覺如同Windows XP。

若果持續推陳出新的修補檔案，新的作業系統和程式投資者又怎會出現。

所以，Google停止對Android 4.4前的系統進行修正與更新，是理所必然的事實，大家也無需太驚愕

小米嗎? 別說笑話了, 越改越爛的米柚也要拿出來說事, 今天如果小米真的有用心在經營舊機器, 會被罵到狗血淋頭嗎? android確實沒有要求廠商必須讓使用舊系統的手持設備可以升到新版的作業系統, 有在升級的要嘛廠商有點良心幫你個一兩版, 接下來呢? 要升級是嗎? 請自己使用公版升級, 犧牲掉所謂的各家獨特UI, 與不保證穩定性!! 這是事實!! 包含ios在內也沒多有良心, 只是apple比較xxx, 他是讓你硬體跟不上自動換機.

我認為持續修補系統錯誤本來就不是google的責任,而是手機廠商應做的.
問題根源還是在手機廠商對於系統升級的怠惰,google此舉或許會造成很多用戶的傷害,
但是也應該會讓使用者重新反思系統升級的重要性,而不是像之前似乎有就有,沒有就算了的態度.

andersenlai 發表於 2015-1-15 15:37
.....
Google停止對Android 4.4前的系統進行修正與更新，是理所必然的事實，大家也無需太驚愕.

請問：
從 Android 4.0 到 Android 4.4 有多久？
才兩年.....Google 就停止對 Android 4.4 前的系統進行修正與更新,
時間也太短了吧？