安卓厂商满嘴跑火车！你收到的可能是假安全补丁 (android厂商)
一直以来，安卓系统的碎片化都是谷歌心中会呼吸的痛。不但系统升级成了老大难，如何推送安全补丁也让谷歌挠头，毕竟数十家制造商、数百家运营商和数千款设备排列组合起来可不是个小数目。
如果你是安卓发烧友，肯定会了解一个残酷的现实，那就是许多小厂商的安全补丁推送不太及时。不过这还不是最可怕的，因为一家德国安全公司对数百款安卓手机进行了一番研究后却发现， 一些厂商不但推迟推送安全补丁，还干脆向用户撒谎，假装自己推了安全补丁。
在安全补丁的问题上，弄虚作假居然成了行业潜规则？
周五在阿姆斯特丹举办的 Hack in The Box 安全大会上，来自安全研究实验室（SRL）的研究者 Karsten Nohl 和 Jakob Lell 计划公布一个惊人的结果。
据雷锋网了解，他们俩在过去两年里对大量安卓手机的操作系统代码进行了逆向工程，为的是查证这些设备是否像厂商承诺的一样打上了安全补丁。这一查不要紧，两位研究人员居然发现了巨大的“补丁鸿沟”。举例来说， 许多厂商告诉用户，它们已经按时间完成了安卓系统的安全更新，但事实上它们只是嘴上说说来安慰用户，其实什么都没做。
也就是说，用户只是吃了安慰剂，一旦被黑客盯上，还是会非死即伤。
"补丁鸿沟"
SRL 一共测试了 1200 台手机的固件，它们来自数十家手机制造商，其中不但有谷歌的亲儿子，还有三星、摩托、HTC等知名巨头。当然，也有来自中国的中兴和 TCL。
测试结果显示， 除了谷歌自家旗舰 Pixel 和 Pixel 2 按部就班的更新了安全补丁，其它厂商都学会了偷奸耍滑，而体量较小的小众厂商，安全更新更是一本读不下去的烂账。
Nohl 指出，以前大家可能觉得厂商会抛弃自家的老产品，但事实上它们连新产品也不管不顾了，而且谎话一个比一个说的溜， 用户没享受到服务，只得到了一个纸糊的安全护盾。 “在研究中我们还真发现了没进行过一次安全更新的厂商，不过它们改日期的水平可不低，这已经算得上是蓄意欺骗了。”
如果说一些小厂商已经丧心病狂的话，那么国际大厂们还算良心未泯，类似三星或索尼这样的厂商只是会偶然漏掉一两个小补丁。不过，Nohl 也发现了一些前后矛盾的奇怪之处。举例来说，2016 年的三星 J5 会一五一十的告诉用户到底更新了哪些补丁，还有哪些未更新，而同年的三星 J3 却补丁全满，但事实上三星漏推了 12 个补丁包。
同一家厂商都能出这么多幺蛾子，真是不可思议，对普通用户来说根本无法分辨。好在这次 SRL 做了次业界良心，在它们的安卓应用 SnoopSnitch 上你就能查到自己是不是被厂商忽悠了。
廉价机型是重灾区
在完成了全部测试后，SRL 专门制作了图表（下图），它们将制造商分为三个类别，评判标准就是它们 2017 年（10 月及之后收到至少一个安全推送）修补漏洞的诚实指数。表现最好的是谷歌、索尼、三星和 WIKO，小米、一加和诺基亚则排在第二梯队，表现最不好的就是中兴和 TCL，它们都宣称完成了 4 次以上的安全更新，但其实是说了假话。
先别忙着在自己的购机愿望清单上划掉第三和第四梯队的品牌啊，因为 SRL 指出， 漏打补丁可能也有芯片供应商的锅。 它们发现，搭载联发科芯片的手机平均会漏过 9.7 个补丁（如下图），而用了三星芯片的产品则最安全，排在第二和第三的高通和海思也比联发科安全得多。
其实从这个角度也能得出一个结论，那就是 低端手机确实不够安全，钱没花到位就会掉进一个年久失修的坑人生态。
《连线》专门就这份研究结果联系了谷歌，搜索巨头先是对 SRL 的工作表示了赞赏，而后话锋一转称它们研究的一些机型其实根本没得到安卓认证，也就是说它们根本无法达到谷歌的安全标准。
同时，谷歌还指出，现代的安卓手机安全功能足够强大，它们为用户搭建了很多层防护网，即使不打补丁也很难被黑客攻破。此外，谷歌认为一些厂商直接用移除漏洞功能的方式来替代安全更新，而且别忘了，一些低端机可能本来就没有需要打补丁的功能。
Nohl 也对谷歌的评论做了回应，他认为谷歌为厂商们找的借口太牵强，那种情况发生的几率太低了。
想黑掉安卓并不容易
不过，Nohl 并没有对谷歌穷追猛打，相反他认为借着漏打的补丁黑进安卓系统其实并不容易。 即使买到放飞自我厂商的机型，用户也能受到安卓平台的庇护。 举例来说，安卓 4.0 之后，谷歌就引入了随机定位布局的解决方案，应用在内存上的位置是随机的，恶意软件对手机进行完美入侵。此外，别忘了安卓还有强大的沙盒机制，即使遭到入侵，病毒也会被困住而无法扩散。
这就意味着，除非一台手机漏洞多到不计其数，否则黑客很难完全取得手机的控制权。
Nohl 指出， 对安卓系统进行正面强攻太难了，因此网络罪犯门玩起了旁敲侧击。 他们把人的心理研究的透透的，只用一些能占小便宜的免费或盗版软件，就能轻松在受害者手机中植入恶意软件。
同时，Nohl 也提醒大家，有背景的黑客集团们可不玩小花招，他们大多会直接利用零日漏洞（可攻破且没有补丁防护的秘密漏洞）发动攻击。当然，有时他们也会采用混合攻击方案，零日漏洞和普通漏洞一起用。
在防御黑客上，Nohl 认为战争理论中的“纵深防御”最有效，虽说安卓系统并不容易攻破，但你每少打一个补丁，可能就会少一层防御，给自己挖坑的事还是不作为好。
恩威并施的“保姆”谷歌
谷歌为了安全补丁可谓操碎了心，几乎就差把饭喂进手机厂商的嘴里。
不过，因为复杂的市场环境、利益关系以及自身能力，手机厂商们对于谷歌主动提供的安全补丁反倒情绪复杂，有人无所谓有人很积极，甚至有些干脆选择性遗忘。
雷锋网宅客频道（微信公众号：letshome），专注先锋科技领域，讲述黑客背后的故事。
原创文章，未经授权禁止转载。详情见 转载须知 。
春秋旅游网—春秋旅游官方网，提供国内游、出境游、周边游、跟团游、自由行、邮轮游、景点门票、春航特价机票、旅游签证预定，四十年品质保障.
柠檬7饮品诞生于2016年3月，是甜品饮料市场的一支新生力量。至2020年底，柠檬7饮品以直营和加盟双向联动的运营模式，发展连锁店近两百家，覆盖山东、内蒙古、黑龙江等多省市。柠檬7以“只做健康的新式茶饮”为经营理念，从源头采购新鲜原料，现萃茶叶、现切水果，现做现摇，确保每一口饮品的绿色健康。
浙江宇霆电气有限公司成立于2016年，是一家集科研、生产、销售为一体的创新型公司，专业生产高中低压充气柜、环网柜、开关柜、中置柜系列，及箱式变电站系列.
山东承祥工业科技有限公司【电话：189-6357-1399】主营叉车电磁吸盘,挖掘机电磁吸盘,铲车电磁吸盘,废钢起重电磁吸盘,起重电磁吸盘,废钢电磁吸盘厂家等，质量可靠，欢迎广大客户来人来电垂询!
安徽成双包装有限公司是一家专业从事各类木质、纸质包装企业，专业生产各种钢带箱、出口木箱、国内木箱、出口托盘、国内托盘、珍珠棉、蜂窝箱、纸护角等产品。
徐州龙胜机械科技有限公司主打无极绳绞车主压绳轮组副压绳轮组托绳轮组组合压绳轮组组合托绳轮组弯道轮组过岔轮组梭车尾轮张紧装置SQJWB
霸气应用（www.87797.cn）中国最比较具备影响力的手机数码中文门户，包括安卓、iPhone、iPad、WindowsPhone、芒果等系统，24小时更新手机游戏游戏、软件应用，发布最新的原创游戏攻略、视频攻略以及软件教程评测，努力做中国游戏软件应用下载站
-大兵搬家公司，中国专业搬家公司、中国专业的搬家服务提供商，从事搬家(运)精品搬家、涉外搬家、小件搬家、居民搬家、长途搬家、艺术物品包装、同城配送、迷你仓储、公司厂房搬迁、人工服务、各型设备吊装、起重搬运、家具拆装、等搬家服务
本公司从事：防雷常规定期检测；专项防雷检测；新建防雷检测；防雷跟踪检测；防雷设施检测；防静电检测；防雷技术咨询；防雷工程设计、施工；
发现兴趣的无限可能是一个专注于兴趣拓展、文化交流和创意探索的综合平台。这里汇聚了丰富的兴趣内容，从旅行、美食、手工到宠物分享，为用户带来多样化的灵感。同时，平台也为文艺爱好者提供书籍、电影、艺术作品的赏析和交流空间。无论你是热爱探索新鲜事物的兴趣达人，还是追求深度文化体验的生活家，这里都将为你打造一个多元有趣的知识和分享社区，让每一天都充满发现和乐趣。
Yzncms(又名御宅男CMS)是基于最新TP5.1框架的CMS内容管理系统。是一款完全免费开源的项目，他将是您轻松建站的首选利器。框架易于功能扩展，代码维护，方便二次开发，帮助开发者简单高效降低二次开发成本，满足专注业务深度开发的需求。
杭州原正工程技术装备有限公司(www.mixchem.com)是专业的搅拌器,搅拌设备,气液搅拌,聚合搅拌供应商,公司为国家高新技术企业,20年来一直致力于化工搅拌技术的研发,搅拌设备设计制造,欢迎来电洽谈
1月18日消息，赶在新一代旗舰GalaxyS22系列发布之前，今天三星宣布推出新一代Exynos旗舰芯片——Exynos2200，这也是继联发科天玑9000、高通骁龙8Gen1之后安卓阵营第三款4nm旗舰移动芯片，Exynos2200的最大亮点当然要数其内置的XclipseGPU了，作为三星与AMD的合作成果，全新的Xclips...。
日前，谷歌终于发布了姗姗来迟的AndroidWear2.0，其中最大的更新除了允许手表脱离手机直接使用之外，当属，智能回复，SmartReply，了，而根据谷歌最新发布的博客显示，离线AI技术在其中发挥着重要作用，最新发布的AndroidWear2.0版本中，用户在手表上收到信息之后，可以像在安卓手机上那样，展开通知，直接回复，而在...。
联想把第二代Moto360手表带入了中国市场，或许你不知道，联想每卖出一块手表，搜狗地图就新增一个用户，听起来，像是搜狗给了联想钱，把自己的地图预装到手表里，就像手机里的预装应用一样，其实并非如此，某种程度上说，这件事跟联想没直接关系，Moto360是一块采用AndroidWear操作系统的手表，AndroidWear操作系统受到Go...。
怎么评价我将要写的这篇文章呢，我觉得，这会是个预言，故事要从11月16号说起，这一天搜狗号码通Lite更新了全新的iOS客户端，加入了防骚扰功能，官方宣称他们首次实现了非越狱iPhone用户的防骚扰问题，就像他们在安卓系统上做的事一样，如果接到骚扰电话，它会提示用户这一号码已被多少人标记为骚扰电话，从而帮助用户做出接与不接的选择，很少...。
据IDC公布的2017年可穿戴市场分析报告显示，2017年全年可穿戴设备出货量达到1.154亿台，相较2016年，1.1046亿台，增长了10.3%，苹果超越Fitbit，2017年全年出货量1770万台，市场占有率为15.3%，销量位居榜首，如此庞大的可穿戴市场，，安卓系，到目前为止还没有一款适用于可穿戴手表的高端处理器可用，不过就...。
微信iOS版夜间模式有望在新版本上线安卓也会加入在苹果的，鞭策，下，，深色模式，版本的微信要来了，3月9日消息，为了优化用户体验，微信与苹果达成合作，共同探索微信在iOS系统的暗黑模式体验，微信团队表示，目前该功能已完成开发，将有望在下一个新版本中上线，敬请期待，微信团队称，此前，微信适配系统暗黑模式的功能已在安卓版顺利灰度，用户将可...。
鸿蒙手机，终于来了！2021年6月2日，在备受瞩目的HarmonyOS2及华为全场景新品发布会上，华为正式发布了数款出厂搭载鸿蒙OS，HarmonyOS，的智能手机新品，Mate40系列、MateX2和Nova8Pro的新版本——同时，华为P50系列手机新品也在发布会上正式亮相，对于P50系列，余承东表示，这是一款伟大的产品，伟大的产...。
Arm宣布，从2023年起，其所有新智能手机CPU内核都将仅为64位，且没有32位兼容模式，2013年，苹果就在iPhone5s中使用了64位A7处理器，我们开始拥有支持64位的智能手机处理器，不久之后，64位CPU同样出现在安卓手机中，不过所有这些CPU既能运行32位代码又能运行64位代码，因此，我们从仅支持32位，到同时支持32位...。
过去的几年里，苹果的芯片设计团队一直在架构设计和制造工艺两条路线上稳居业界最前沿，此番随新一代iPhoneXS一齐亮相的A12处理器同样保持了这份优良传统，它是业界第一个实现量产应用的7nm移动SoC芯片，此前在雷锋网，详细解读7nm制程，一文中我们曾介绍过，一般来说制程的数字越小，晶体管的MetalPitch和GatePitch等特...。
雷锋网消息，每次有新的旗舰SoC发布时，我们都非常期待能够了解其架构设计，上个月，TechInsights公布了苹果A12处理器的透视照片，我们得以了解这款7nm芯片内在的逻辑电路设计，今天，外媒ChipRebel发布了华为Mate20手机的拆解，并公布了麒麟980处理器的透视照片，让我们有了一窥这款让华为表示，稳了，的处理器，并首次...。
最近半年，相对于苹果的高歌猛进，微软显得过于不思进取，尤其是它的Windows10，要知道，在不到半年的时间里，苹果已经实现了Mac有史以来最为重磅的一次更新，具体来说，苹果在6月份宣布Mac平台迁移到苹果自主芯片；5个月后，苹果就拿出了三款搭载其最强M1芯片的Mac新品——关键是，它们都可以运行iOS应用，而再来看微软的Window...。
在自动驾驶被热捧之时，ADAS行业显得有些落寞，不是每家公司都能成为Mobileye，最令人唏嘘的是，如Mobileye这样的巨头最终还是逃不脱被收购的命运，但这不是个坏选择，反观国内一大批从事ADAS研究的创业公司，他们未来的出路在哪里，这个问题的最优解似乎已经出现，近日，被，安卓之父，AndyRubin看上的自动驾驶创业公司Nau...。
为什么Wi，Fi无法连接，为什么Wi，Fi连上了却不能上网，为什么Wi，Fi能上网速度这么慢，这些Wi，Fi使用过程中的问题时常都能遇到，即便在5G加速普及的今天，Wi，Fi依旧是我们日常生活中不可缺少的无线联网方式，自然，提升Wi，Fi使用体验非常重要，最新一代Wi，Fi技术Wi，Fi6正好可以解决这三个问题，首先，无论Wi，Fi终...。
他在深度学习爆炸的年代，冷静判断趋势，敢于投身主流研究领域之外的新兴方向AutoML，他是业界最早提出可实用网络模型结构搜索算法的研究者之一，创建了国内第一代AutoML算法，并在TPAMI、CVPR、NIPS、ICLR、ICCV等顶级期刊会议发表了多篇论文，他执着地想做能work的research，最近，，华为中国，头条号在，华...。
国家医疗保障局是属于国务院直属机构，还属于副部级编制，根据第十三届全国人民代表大会第一次会议批准的国务院机构改革方案，组建中华碧烂激人民共和国国家医疗保障局，作为国务院直属机构，国家医疗保障局贯彻落实党中央关于医疗保障工作的方针政策和决策部署，在履行职责过程中坚持和加强党对医疗历局保障工作的集中统一领导，主要职责是，1、拟订医疗保险、...。
将于12月1日到职的欧盟外交与安保政策初级代表博雷利外地期间11日在社交媒体发文称，当日他观赏了乌克兰边陲左近的进攻工事并示意他在前线亲眼目击了，乌克兰军队的力气和韧性，此外，博雷利还呐喊称，，更多、更快的，对乌，军事援助至关关键，据此前报道，博雷利外地期间9日称其已达到乌克兰首都基辅，这是俄乌抵触迸发以来他第五次访问基辅，博雷利...。
申明，1.以上内容仅代表揭发者自己，不代表黑猫揭发立场，2.未经授权，本平台案例制止任何转载，违者将被清查法律责任，3.黑猫揭发处置揭发不收取任何费用，凡以黑猫揭发名义不要钱的均为混充、诈骗行为，请及时报警并与黑猫官网反应，揭发邮箱heimaotousu@vip.sina.com，4.请大家选用官网渠道处置生产纠纷，不要轻信第三方机构...。
