Почти половината свят използва остарели смартфони с Android, вече които не получават актуализации

Почти половината от Android смартфоните, използвани по целия свят работят с версии на системата, за които Google вече е преустановила пълноценното пускане на системни корекции за сигурност. Става дума за повече от 1,5 милиарда активни устройства, според оценка на Cybernews. Смартфоните продължават да правят обаждания, да стартират банкови приложения и да съхраняват лични данни, но новите уязвимости в старите версии на Android постепенно остават незакрити.

През август едва 56,7% от Android устройствата са изпозвали поддържани версии на системата, започващи от Android 14. Според статистиката на StatCounter, Android 13 все още е заемал 14,75% от пазара, Android 12 – 10,07%, а Android 11 – 8,31%. Останалият дял се падаше на още по-стари версии. Преди две години поддържаните версии се използваха на около 65,5% от устройствата.

Цифрата от 1,5 млрд. трябва да се разглежда като приблизителна оценка, а не като официална статистика на Google. Изчислението се основава на външни оценки за общата аудитория на Android, която възлиза на около 3,9 млрд. устройства. Самата Google през 2025 година спомена за повече от 3 млрд. активни Android устройства в 190 държави. Дори при такава консервативна оценка делът на остарелите версии означава най-малко около 1,3 млрд. потенциално неподдържани устройства.

Android 13 фактически излезе от основния цикъл на актуализации през пролетта. В бюлетина от март Google все още публикуваше актуализации за системата, а от бюлетина за април сред актуализираните версии на AOSP са посочени Android 14, 15 и 16. През септември списъкът вече включваше Android 14, 15, 16 и 17. Притежателите на устройства с Android 13 и по-стари версии вече не могат да разчитат на редовно отстраняване на всички нови проблеми в основната платформа от страна на Google.

Рискът не се свежда само до абстрактния израз „стар телефон“.

Септемврийският бюлетин за сигурност на Android отстранява критични уязвимости, които могат да доведат до отдалечено повишаване на привилегиите и изпълнение на код без допълнителни права. За някои уязвимости изобщо не се изисква взаимодействие със собственика на смартфона. Докато поддържаната версия получава поправки, старата версия постепенно натрупва известни уязвимости, за които вече съществува техническа информация, а понякога и готови инструменти за експлоатация.

Въпреки това, остарелите версия на Android не остават напълно без защита. В Android 10 Google премести част от системните компоненти в механизма Project Mainline, който позволява актуализирането на отделни модули чрез Google Play без нова версия от производителя. Сред актуализираните компоненти са DNS Resolver, мултимедийни компоненти, криптографската библиотека Conscrypt, Bluetooth и други части от системата. Този механизъм обаче не замества пълноценните системни кръпки: Mainline обхваща само модулните компоненти и не е в състояние да поправи всяка уязвимост в ядрото, фърмуера на производителя, драйверите или останалата част от Android.

Допълнителна преграда остава Google Play Protect, който проверява инсталираните приложения и може да блокира част от зловредните програми. Защитният скенер също не отстранява уязвимостта на самата операционна система. Ако атаката използва грешка в системен компонент, драйвер или ядро, антивирусната проверка на приложенията не превръща смартфона без поддръжка в напълно защитено устройство.

Проблемът се усилва от срока на експлоатация на самите устройства. Google осигурява на Pixel 6, Pixel 6 Pro, Pixel 6a, Pixel 7 и няколко други модела пет години актуализации от момента на пускането им в продажба. Pixel 6 и Pixel 6 Pro се появиха през есента на 2021 година, поради което поддръжката на първите смартфони от серията наближава края си. По-новите Pixel 8 и следващите модели вече получават седем години актуализации.

Samsung също постепенно удължи срока на поддръжката на своите смартфони. Серията Galaxy S22 получи четири поколения Android и до пет години актуализации за сигурност. Съвременните флагмани на Samsung и Google се поддържат значително по-дълго, но стотици милиони по-стари устройства се появиха на пазара, преди производителите да преминат към дълги цикли на актуализации.

iPhone-ите на Apple имат предимство по отношение на сигурността в сравнение с устройствата с Android, тъй като Apple обикновено предоставя актуализации за по-дълъг период от време. Apple поддържа списък с поддържаните модели iPhone – устройствата от серията iPhone 11, които са на 7 години получават най-новата версия на iOS 27, докато поддръжката за по-старите модели iPhone XR, XS и Max приключи преди четири месеца.

Основният признак за риск за собствениците на устройства с остарял Android не е възрастта на корпуса или скоростта на работа, а датата на последния пач за сигурност.

Тя може да се провери в настройките на Android в раздела с информация за системата или за сигурността. Ако производителят официално е прекратил поддръжката на модела и вече не се получават нови системни кръпки, предпазливостта при инсталирането на приложения намалява риска от заразяване, но не елиминира уязвимостите на самата платформа. За смартфон с банкови приложения, служебна електронна поща, месинджъри и кодове за двуфакторна автентификация прекратяването на поддръжката вече не е въпрос на нови функции, а на сигурността на данните, съхранявани на устройството.