舊的Android手機(jī)可能不安全使用 6件事要考慮

如果你知道黑客可以看到你手機(jī)上的一切，你會(huì)分享這樣的照片嗎?

三星(Samsung) Galaxy S20 Ultra和iPhone 11 Pro等旗艦手機(jī)的售價(jià)都超過(guò)了1,000美元，因此人們比以往任何時(shí)候都更容易買(mǎi)到物美價(jià)廉的翻新手機(jī)。但是，雖然你可以用很低的價(jià)格買(mǎi)到質(zhì)量很好的三星Galaxy、索尼或HTC手機(jī)，但使用這些手機(jī)真的安全嗎?

多年前發(fā)布的手機(jī)運(yùn)行的是過(guò)時(shí)的Android版本。這很可能意味著他們沒(méi)有關(guān)鍵的安全更新，可以讓你和你的數(shù)據(jù)免受窺探。如果你擔(dān)心你的舊手機(jī)的安全和隱私，這里有一些你應(yīng)該考慮的事情。

每當(dāng)黑客發(fā)現(xiàn)你手機(jī)軟件上的新漏洞，手機(jī)制造商通常會(huì)將其修復(fù)，并將修復(fù)后的漏洞發(fā)送到你的手機(jī)上，以確保沒(méi)有人能利用它。這是一個(gè)安全補(bǔ)丁。隨著時(shí)間的推移，你可能會(huì)收到很多這樣的郵件，因?yàn)榫W(wǎng)絡(luò)罪犯總是試圖找到新的方法來(lái)繞過(guò)你手機(jī)上的安全措施。這是一個(gè)不斷循環(huán)的過(guò)程，識(shí)別威脅，解決威脅，然后找到下一個(gè)威脅。

大多數(shù)情況下，你永遠(yuǎn)都不會(huì)知道它，但它能讓你的手機(jī)保持最新，防止已知的威脅。

三星(Samsung)、索尼(Sony)、谷歌和宏達(dá)電(HTC)等制造商對(duì)手機(jī)的支持時(shí)間很長(zhǎng)。每一款新發(fā)布的手機(jī)和每一個(gè)新版本的Android都需要新的威脅評(píng)估和補(bǔ)丁。這需要做大量的工作，這意味著為每一部手機(jī)尋找并修補(bǔ)這些漏洞變得不可行。

2014年發(fā)布的HTC One M8不再受官方支持，也沒(méi)有安全補(bǔ)丁。

因此，谷歌和手機(jī)制造商最終不得不切斷對(duì)老款手機(jī)的支持，通常是在手機(jī)使用兩到三年之后。這些手機(jī)將不再接收安全更新，這意味著當(dāng)手機(jī)檢測(cè)到威脅時(shí)，它不會(huì)被修復(fù)。

正如安全情報(bào)公司Lookout的主管Christoph Hebeisen所解釋的，“我們認(rèn)為運(yùn)行一個(gè)沒(méi)有收到安全補(bǔ)丁的設(shè)備是不安全的?！标P(guān)鍵的安全漏洞每隔幾周或幾個(gè)月就會(huì)成為公共信息，一旦系統(tǒng)失去支持，繼續(xù)運(yùn)行它的用戶就很容易受到已知漏洞的利用?！?/p>

據(jù)Hebeisen稱，一款易受攻擊的手機(jī)可以讓你完全訪問(wèn)手機(jī)上的所有信息，包括你的個(gè)人和公司郵件、聯(lián)系信息、銀行信息或電話錄音。只要你繼續(xù)使用受攻擊的手機(jī)，黑客就可以繼續(xù)獲取這些信息。

安全公司Sophos的首席研究科學(xué)家保羅·達(dá)克林表示同意，他說(shuō):“如果你的手機(jī)有一個(gè)軟件漏洞，騙子們已經(jīng)知道如何利用它，比如竊取數(shù)據(jù)或植入惡意軟件，那么這個(gè)漏洞將永遠(yuǎn)伴隨著你?！?/p>

檢查一下你的手機(jī)是否安裝了最新的軟件。

要想知道你的手機(jī)是否仍然受支持，并接收安全補(bǔ)丁通常不是一件容易的事情。首先，進(jìn)入設(shè)置，檢查你的軟件更新。安裝最新版本。通常它會(huì)告訴你手機(jī)最后更新的時(shí)間。如果你的手機(jī)顯示安裝了最新的操作系統(tǒng)軟件，但這個(gè)最新版本已經(jīng)安裝了好幾個(gè)月或好幾年了，這可不是什么好消息。您的電話可能不再受支持。

遺憾的是，制造商不會(huì)給你一個(gè)很大的警告，告訴你他們什么時(shí)候放棄了對(duì)手機(jī)的支持，所以你要么像我上面提到的那樣猛然醒悟，要么通過(guò)其他方式自己解決。

一個(gè)好的經(jīng)驗(yàn)法則是，如果手機(jī)已經(jīng)使用了兩到三年，它將不再受支持。然而，不同公司的情況有所不同。例如，谷歌聲明它為Android版本8.0、8.1、9.0和10提供了安全更新。它的Pixel手機(jī)從上市之日起“至少三年”都會(huì)進(jìn)行安全更新，而谷歌還要求制造商必須為設(shè)備提供至少兩年的更新。相比之下，蘋(píng)果仍在為5年前的手機(jī)提供軟件更新，因?yàn)樗枰芾淼臋C(jī)型相對(duì)較少。最新的iOS 13可以安裝在2015年的iPhone 6S上。

盡管安裝了最新的軟件，但這款Galaxy S6的最后一次安全更新是在2018年。這意味著有兩年的新漏洞，這款手機(jī)很容易受到影響。

要知道你的Android手機(jī)是否受支持還需要深入挖掘。在瀏覽了諾基亞網(wǎng)站上的一系列支持頁(yè)面后，我找到了諾基亞的手機(jī)更新工具。在我聯(lián)系了三星的公關(guān)團(tuán)隊(duì)后，他們把名單發(fā)給了我，我可以在網(wǎng)上找到。谷歌有一個(gè)頁(yè)面可以清楚地告訴你什么時(shí)候你的Pixel或Nexus手機(jī)將失去安全支持。(劇透警告:所有Nexus手機(jī)和第一代Pixel都失去了支持，Pixel 2將在今年10月失去支持。)你最好從手機(jī)制造商網(wǎng)站的支持頁(yè)面開(kāi)始。

如果你的手機(jī)過(guò)時(shí)了，你可能不會(huì)馬上注意到。你使用舊軟件的最明顯跡象可能是你在尋找新的應(yīng)用程序下載。由于手機(jī)的軟硬件限制，很多應(yīng)用程序都不兼容，你無(wú)法安裝它們。

很難說(shuō)你是否會(huì)注意到你的手機(jī)的安全性被泄露了。網(wǎng)絡(luò)罪犯不會(huì)讓你知道他們?cè)L問(wèn)了你的設(shè)備，所以你需要尋找信號(hào)?？赡艹霈F(xiàn)在手機(jī)上的彈出窗口是一個(gè)很大的泄露，就像你沒(méi)有下載的應(yīng)用程序突然出現(xiàn)一樣。

也要注意無(wú)法解釋的高數(shù)據(jù)使用量，因?yàn)閻阂鈶?yīng)用程序可能在后臺(tái)使用了大量數(shù)據(jù)。其他指標(biāo)還可能包括異常高的電池使用量和緩慢的性能，但這兩個(gè)指標(biāo)也可以歸因于使用的舊硬件會(huì)隨著時(shí)間的推移而退化。

正如Hebeisen所說(shuō)，保護(hù)自己安全的最好方法就是不要使用不支持的手機(jī)。如果你缺錢(qián)，還沒(méi)錢(qián)升級(jí)，或者出于某種原因暫時(shí)使用舊手機(jī)，你可以做幾件事來(lái)幫助你。

Galaxy S6于2015年發(fā)布，至今已有5年歷史。大多數(shù)手機(jī)只支持兩到三年。

首先，你應(yīng)該確保手機(jī)安裝了最新的軟件。如果你買(mǎi)的是二手手機(jī)，一定要確保完全出廠重置。確保你只從谷歌播放商店下載應(yīng)用程序(而不是從第三方或非官方的應(yīng)用程序商店)，當(dāng)然也要避免從網(wǎng)站下載APK文件來(lái)安裝應(yīng)用程序。這通常是惡意軟件進(jìn)入手機(jī)的一種方式。

你可以幫助保護(hù)你的個(gè)人信息，只要一開(kāi)始就不要泄露太多。不要在手機(jī)上做任何銀行業(yè)務(wù)，不要同步你公司的電子郵件帳戶，不要發(fā)送性感圖片或性感視頻聊天，直到你回到一個(gè)受保護(hù)的設(shè)備上。(即使是通過(guò)電話，進(jìn)行安全性行為也很重要。)根據(jù)Hebeisen的說(shuō)法，如果你不采取這樣的預(yù)防措施，“這可能會(huì)讓攻擊者觀察和操縱設(shè)備上發(fā)生的幾乎所有事情?！蹦鞘且粋€(gè)冷水澡，就在那里。