安卓系统安全风险引关注

说起 root 这个词，大家还有印象吗？早年用过安卓机的朋友，估计都会用上这功能，

安卓的 root 跟苹果的“越狱”接近，简单来说就是获取手机的最高管理员权限，

root 之后我们就可以对手机进行各种各样的修改，例如删除系统自带的软件和服务，或者状态栏和系统图标进行修改，

这也是为什么当年那么多精简美化刷机包的出现，毕竟那时候的安卓系统太难用了，只能自己动手丰衣足食。

不过随着系统的完善和硬件的提升，安卓手机的体验越来越好，厂商也不开放 root 权限了，强行 root 之后，很多系统自带软件都无法使用，

所以一般人并不会想到要给手机 root ，毕竟 root 之后，手机反而变得更不好用了。

但最近，安卓就曝出了一个严重的漏洞，有可能让你的手机被恶意 root 。

根据安全研究员 Max Kellermann 的发现，该漏洞名为 Dirty Pipe（脏管道），只要覆盖重写任意可读文件中的数据，就能获取 root 权限。

该漏洞的影响范围为： 5.8 <= 影响版本 < 5.16.11 / 5.15.25 / 5.10.102。

从安卓系统的内核要求中可以看到，目前安卓 12 系统已经大量用上了 Linux 内核 5.8 及以上版本了，也就说搭载骁龙 8 Gen 1、天玑 8000 系列、天玑 9000、Exynos 2200 的新机，都有可能会遭受该漏洞的攻击。

Kellermann 表示，谷歌上个月已经把 Linux 内核版本 5.16.11、5.15.25 和 5.10.102 及以上的给修复了。

但这也只是谷歌自己修复了，安卓市场这么多定制系统， 这些谷歌是管不了的，需要厂商自己发布修复补丁，才能解决。

所以看到这个新闻，其实有一部分用户是开心的，毕竟现在的手机系统都不给 root 了，突然来个漏洞能轻易的 root ，这正好搞来折腾一下，

说不定还能强行刷一波鸿蒙爽爽呢！

不过很多网友一看自己的系统内核，发现还停留在安卓 11 ，甚至是安卓 10 的远古版本，真就过气旗舰不如狗，体验漏洞资格都没有...

目前国内上了安卓 12 的手机系统有 OPPO 的 ColorOS 12 系统，

小米的 MIUI 13 ，

vivo 的 OriginOS Ocean 仍在公测中，当前正式版的 OriginOS 还停留在安卓 11 版本，

魅族最新的 Flyme 9.2 系统仍是安卓 11 版本，

所以，可以看到国产系统的安卓版本更新还是比较滞后的，哪怕你的手机品牌吃上了最新的安卓系统，但也不一定代表你能升级，

因为新系统通常只会给最新的旗舰用，上代或者老机型，能否用上只能随缘了...

安卓系统更新慢属于老生常谈的问题了，安卓每个厂都有自己的系统，然后每台手机的配置、设计都有区别，

每当谷歌发布新系统，都得手忙脚乱的去做适配，很可能适配刚做完，谷歌就发布下一代系统了，这样搞根本没完，

所以，很多厂索性就只给当代旗舰更新新系统，要么就给老机型更新一些不痛不痒的小版本。

7 年前发布的 iPhone 6s 都还能用上最新的 iOS15 系统，虽然体验不咋滴，但起码人家是能升，很多钉子户升级过后，反而心甘情愿的换上最新的 iPhone 13 ，

而安卓即使不能做到苹果那么及时的更新，起码也让老机型能用上 2-3 个大版本吧？明明配置都不差了，还要这么来卡用户，逼着别人换新旗舰？

可能被用户喷多了，现在越来越多厂商会提供大版本更新的承诺，例如谷歌为 Pixel 6 提供至少 3 年的版本更新，

而三星也承诺会给旗舰机型提供至少 4 年的更新，国内的 vivo 承诺会给 X 系列提供 3 年的更新，

虽然最终的实施效果不好保证，但起码人家能承诺，到时不更新的话有证据跟他们对质，

希望安卓厂商都推行这项承诺吧，慢一点可以忍受，但起码你要让别人都用上新系统，不然万年都是老系统，这样的电子产品就没灵魂了...