2018年半年度安卓系统安全性生态环境研究_24页_2mb

2018年上半年度安卓系统安全性生态环境研究报告总结

核心内容

本报告由360互联网安全中心发布，基于“360透视镜”应用用户上传的90万份漏洞检测报告，分析了2018年上半年Android系统的安全性问题，包括系统漏洞分布、浏览器内核安全、地域与用户性别差异、厂商修复情况及新品手机安全更新等。

主要观点

• 系统漏洞的危险等级：78个漏洞分为严重、高危、中危三级，其中严重级别漏洞12个，高危46个，中危20个。高危以上漏洞影响设备比例达74.4%。
• 漏洞影响范围：95.9%的Android设备受到中危漏洞影响，99.7%存在高危漏洞，67.7%存在严重漏洞。
• 漏洞危害方式：漏洞主要分为远程攻击、权限提升和信息泄漏三类，其中远程攻击漏洞影响最广，占比达99.9%。
• 浏览器内核安全：Webview作为系统浏览器内核，其版本对系统安全性影响显著。Chrome内核版本大于等于55的设备占比37%，较2017年12月提升13%。Chrome67及以上设备平均漏洞检出为0，但仍有53.2%的用户受到CVE-2015-6764漏洞影响。
• 系统版本安全性：Android 6.0、5.1和4.4是主要使用版本，其中Android 5.1及以下版本平均漏洞数量较高，而7.0及以上版本漏洞数量显著减少。
• 地域安全差异：经济发达地区如北京、广东、上海的手机平均漏洞数较低，而吉林、黑龙江、甘肃的平均漏洞数较高。
• 用户性别与安全：男女用户平均系统版本相近，但女性用户平均漏洞数略低于男性用户。
• 厂商漏洞修复情况：TOP5厂商在本季度基本与谷歌最新补丁同步，但仍有部分用户未能及时更新系统，导致安全漏洞影响。
• 系统更新滞后情况：约42%的用户能保持系统更新至最新版本，但更新比例整体偏低，超过一半的用户手机处于高风险状态。
• 新品手机更新情况：2017年以来，主流机型的安全补丁等级有所提升，说明厂商对系统安全更新投入增加。

关键信息

系统漏洞分布

• 严重漏洞：12个，影响67.7%的设备
• 高危漏洞：46个，影响99.7%的设备
• 中危漏洞：20个，影响95.9%的设备

漏洞危害方式

• 远程攻击漏洞：35个，影响99.9%的设备
• 权限提升漏洞：29个，影响97.0%的设备
• 信息泄漏漏洞：14个，影响84.8%的设备

浏览器内核版本分布

• Chrome内核版本：55及以上占比37%
• Webkit内核版本：几乎为0%
• 漏洞数量与版本关系：Chrome 50以下版本漏洞数量明显高于50以上版本，Chrome 67及以上设备平均漏洞检出为0

地域安全情况

• 安全性最低的地区：吉林、黑龙江、甘肃
• 安全性最高的地区：北京、广东、上海
• 地域漏洞数量趋势：经济越发达地区，手机平均漏洞数越少

用户性别与漏洞数量

• 女性用户：平均系统版本略高，平均漏洞数略低
• 男性用户：平均系统版本略低，平均漏洞数略高

用户系统更新情况

• 保持同步：42.0%
• 滞后1-3个月：15.2%
• 滞后4-6个月：9.6%
• 滞后半年以上：11.19%
• 滞后一年以上：12.4%

厂商更新情况

• 与安卓官方同步更新：仅4.2%的用户
• 滞后时间小于3个月：23.6%
• 滞后时间较长的机型：老旧机型更新滞后问题依然严重

新品手机更新趋势

• 安全补丁等级：主流机型安全补丁等级有所提升
• 厂商更新投入：厂商对新机型的安全更新投入增加，安全性有所改善

附录信息

漏洞列表（部分）

结论

尽管Android系统在安全更新方面有所改善，但系统漏洞依然广泛存在，尤其是老旧设备和未及时更新的用户。360互联网安全中心呼吁厂商提高安全更新的及时性和覆盖范围，同时鼓励用户主动更新系统，以提升手机安全性。