科客点评：谁都会说自家好，但说真的，root需谨慎。

　　Google近日公布了一份白皮书，详细记载了Android安全小组去年一整年的工作内容。

　　从白皮书中可以看出，Google需处理的每一个安全威胁的重要程度。据记载，2014年Google共标记79个漏洞，其中41个为低危漏洞。这些安全威胁根据严重等级区分，相比2013年缓和不少。

　　据 The Verge 报道，Google从未停止打击恶意程序（PHA），文件称2014年全球恶意程序安装比例下降了50%。Google的数据则显示，去年受PHA干扰的手机只有不到1%。而从Google Play检测到的PHA比例则下降到15%。

　　去年10月，安全的Android设备百分比为99.5%，这竟是去年最低值。由此可见，Android设备总体安全性来讲，还是非常高的。不过，这项数据没统计root过的手机，Android手机root后等于将安全设置从系统中完全删除。国内来说，root现象尤为严重。

　　值得注意的是，安全最低值出现在Android 4.4更新和Android 5.0推出之前。这表明Android系统更新后增加的磁盘加密、访客模式，并改进身份验证方法，这些都真正加强了系统的安全性。开发者们也增加了访问工具来检测和修复漏洞，这更有利于加快找到漏洞修补方案。

　　Google公布的79个漏洞中，73个已经转交给Android开源项目组，剩下6个有待观察。据engadget 报道，手机制造商和运营商都会及时收到漏洞信息，以便在普遍发现前找到修复补丁。这份文件还详细描述了Google如何在Android系统强化安全措施。

　　不过，该文件并未提到此前发现的WebView漏洞，它影响到运行Android 4.1及更早版本的手机。今年早些时候，Google曾表示不再为Android 4.4以前版本出官方补丁。Android 4.4仍被广泛使用，约占41%的份额，4.4之前版本也占据不小份额。

　　Google的安全防范已升级到Google Play，他们希望通过整体安全网络来保卫用户，以免除网络攻击的困扰。目前，安全小组在每一百万个应用中能发现一个恶意程序。此外，Google也在密切留意Chrome扩展，上周他们宣布禁用了近200个不良扩展，这些扩展总体影响到1400万用户。

　　据Google统计，Verify Apps服务会对Android设备中的应用持续监控，约10亿Android设备接受其安全保护，每天就有超过2亿设备进行安全扫描。但是，Google这样做可能侵犯到用户隐私。对此，Google补充表示，可以保证用户的照片、位置数据以及个人信息等都不会出现任何形式的窃取和泄露。（爱范儿）

注：转载文章，不代表本站赞同其观点和对其真实性负责，本站不承担此类稿件侵权行为的连带责任。如版权持有者对所转载文章有异议，请与我们联系。