其實，與安全無緣可以用來描述幾乎所有的計算機(jī)系統(tǒng)。尤其是在2000年打出強(qiáng)化安全的旗號，如今仍然受到各種安全威脅的Windows，更稱得上是與安全無緣。

　　筆者之所以斗膽說Android與安全無緣，是因為美國谷歌公司正在努力讓Android變得安全，例如為Google Play（以前的Android Market）導(dǎo)入了名為Bouncer的惡意軟件檢測系統(tǒng)，以及加入防止緩沖區(qū)溢出攻擊這一代表性漏洞攻擊的機(jī)制等。

　　憑借這些努力，Android的防御能力因該會得到提升，但是要說今后攻擊會消失，或是減少，恐怕非常困難。這就是筆者說其與安全無緣的含義。

　　為何說Android與安全無緣？筆者的理由大致有兩個。第一個理由是犯罪者紛紛把攻擊的矛頭指向了Android。據(jù)俄羅斯的卡巴斯基實驗室介紹，在2011年4月發(fā)現(xiàn)的移動終端惡意軟件中，針對Android的比例不到5％，而到2012年3月已經(jīng)超過了80％。惡意軟件大多在中國和俄羅斯等地傳播，在日本也發(fā)現(xiàn)了盜取地址簿數(shù)據(jù)的惡意軟件，造成了嚴(yán)重的問題。

　　Android是最為普及的移動終端系統(tǒng)，因此注定會四面受敵。而且，攻方只要捕捉到一點漏洞，就可以加以利用；守方不容出現(xiàn)一絲漏洞。只要攻防存在這種不平等的關(guān)系，新的攻擊方法就會源源不斷的出現(xiàn)。

　　第二個理由是Android的自由度。谷歌為了吸引開發(fā)者，與其他移動系統(tǒng)相比，Android的很多地方都是開放的。具有代表性的是應(yīng)用軟件的安裝，Android可以從任意的Web網(wǎng)站下載應(yīng)用軟件并安裝。因此，就算能夠采用Bouncer之類的技術(shù)排除Google Play上的惡意軟件，惡意軟件也能從其他場所輕而易舉地傳播出去。這一點與iPhone和Windows Phone只能從蘋果、微軟對應(yīng)用軟件實施審查的官方應(yīng)用商店下載應(yīng)用形成了鮮明的對比。

　　Android在硬件上的安裝由各終端廠商負(fù)責(zé)這一點也具有開放性。因此，開發(fā)和提供安全補(bǔ)丁也是這些廠商的責(zé)任，不同廠商和機(jī)型在是否提供不定這點上也不盡相同。例如，有些終端的舊款機(jī)型就被置之不理，沒有安全補(bǔ)丁提供。

　　要想改變這種情況，谷歌只要像蘋果和微軟一樣，剝奪開發(fā)者發(fā)布應(yīng)用的自由，詳細(xì)規(guī)定終端的規(guī)格，自行發(fā)布補(bǔ)丁即可，但這樣一來，Android的優(yōu)點也將喪失殆盡。

　　在確保自由的同時保障安全這正是Android如今面對的安全兩難問題。