2017年第一季度安卓系统安全性生态环境研究_21页-2mb

Android系统安全性生态环境分析报告（2017年第一季度）

核心内容概述

本报告基于“360透视镜”APP用户上传的70万份漏洞检测报告，分析了Android系统的安全漏洞情况，涵盖Android和Chrome安全公告中检出率最高的42个漏洞，揭示了系统版本、地域分布、用户性别差异以及厂商和用户在漏洞修复方面的表现。

主要观点与关键信息

一、整体系统安全性状况

• 漏洞普及率高：99.99%的Android设备存在至少一个安全漏洞，仅有0.01%的设备不存在本次检测的42个漏洞。
• 漏洞数量分布：97.38%的设备存在5个及以上漏洞，存在漏洞最多的设备多达35个漏洞。
• 漏洞类型分布：
  • 远程攻击漏洞：18个，影响99.8%的设备。
  • 权限提升漏洞：17个，影响98.4%的设备。
  • 信息泄漏漏洞：7个，影响99.6%的设备。
• 高危漏洞影响广泛：高危以上漏洞占73.8%，其中严重漏洞8个，高危漏洞23个，中危漏洞11个。

二、Android系统版本安全性

• 主流版本分布：
  • Android5.1占比31%，Android6.0占比24%，Android4.4占比25%。
  • 最新版Android7.0和7.1仅占1%，表明系统更新滞后。
• 漏洞数量与版本关系：
  • Android5.1及以下版本平均漏洞数量较多。
  • Android6.0及以上版本漏洞数量明显减少。
• 系统安全性非线性：系统版本越高并不一定越安全，而是受到厂商维护策略、系统功能变动、攻击价值等因素影响。

三、地域安全性差异

• 漏洞数量分布：
  • 安全性最低的地区为青海、吉林、甘肃，平均漏洞数分别为19.9、19.7、19.7个。
  • 安全性最高的地区为西藏、上海、江苏、天津、北京，平均漏洞数分别为17.9、18.1、18.3、18.4、18.5个。
• 经济发达地区更安全：经济越发达的地区，用户手机平均漏洞数量越少，安全性越高。

四、用户性别与系统安全性

• 女性用户更倾向更新系统：
  • 女性用户平均系统版本高于男性用户（API版本21.3 vs 20.7）。
  • 女性用户平均漏洞数量高于男性用户。
• 男性用户版本滞后：男性用户手机版本低于5.0的比例高于女性用户。

五、漏洞修复情况

• 厂商修复情况：
  • 华为、三星、vivo、小米、酷派在安全补丁推送方面表现最佳。
  • 补丁级别与厂商最新版本相比，平均滞后3.1个月。
• 用户更新意愿：
  • 63.7%的用户能够保持系统与厂商最新版本同步。
  • 36.3%的用户滞后一个月及以上，28.4%滞后三个月以上，15%滞后半年以上，1.6%滞后一年以上。
• 系统更新滞后：
  • 用户手机与安卓官方最新版本相比平均滞后8.4个月。
  • 厂商未及时同步更新是导致漏洞未修复的重要原因。

总结

• 漏洞普遍存在：Android设备普遍面临安全漏洞问题，用户安全意识和厂商更新机制亟待加强。
• 版本更新滞后：用户手机版本普遍滞后于厂商最新版本，影响系统安全性。
• 地域与性别差异明显：经济发达地区和女性用户手机安全性相对更高。
• 厂商责任重大：厂商在系统更新和漏洞修复方面存在较大滞后，是系统安全性问题的主要原因之一。
• 安全措施逐步完善：新版本Android系统在漏洞缓解机制上有所提升，但普及率低，影响整体安全性。

附录：部分漏洞信息

该报告揭示了Android系统在安全方面的严峻形势，呼吁用户和厂商共同重视系统更新与漏洞修复，以提升整体手机安全水平。