# 10 亿用户的悲哀，Google 不再为旧版 Android 打补丁

- 作者：刘海
- 发布时间：2015-01-13 15:15
- 原文：https://www.ifanr.com/news/482895

[![eanj3pdvkrspfsanjhns](https://s3.ifanr.com/wp-content/uploads/2015/01/eanj3pdvkrspfsanjhns.jpg)](https://s3.ifanr.com/wp-content/uploads/2015/01/eanj3pdvkrspfsanjhns.jpg)

近期公布的 Android 操作系统市场份额报告中，Google 花大力气推出的 Android 5.0 Lollipop（棒棒糖）市场份额仅占 0.1% 成为垫底王，这可真正激怒了 Google。[据报道](http://www.zdnet.com/article/google-stops-providing-patches-for-pre-kitkat-webview-abandons-930m-users/)，在被曝出 WebView 存在漏洞后，Google 表示将不会为 Android 4.4 之前的版本提供漏洞补丁。

[![780D3749AE90A5A686503EEAD85D804B](https://s3.ifanr.com/wp-content/uploads/2015/01/780D3749AE90A5A686503EEAD85D804B.jpg)](https://s3.ifanr.com/wp-content/uploads/2015/01/780D3749AE90A5A686503EEAD85D804B.jpg)

目前，仍有 46% 的用户在运行 Jelly Bean（Android 4.1-4.3），Android 4.4 KitKat 以 39% 份额位居第二，KitKat 以前的版本共计占据 60% 份额。Google 此举，意味着会有将近 10 亿的 Android 用户无法获得漏洞补丁。

Rapid7 工程经理 Tod Beardsley 在[博客](https://community.rapid7.com/community/metasploit/blog/2015/01/11/google-no-longer-provides-patches-for-webview-jelly-bean-and-prior)中透露，Google 在此问题上表示：

> “如果受影响版本是在 Android 4.4 之前，谷歌不会亲自为该版本开发补丁，但欢迎其他人进行开发，除了通知 OEM 之外他们不会采取其它补救措施。”

该漏洞名为 cve-2014-4925，会影响使用 WebView 组件的应用。它还会攻击 Android 邮箱客户端，如果用户手机存在该漏洞，可能会收到一封系统邮件，打开后会被重定向至恶意钓鱼网站。Google 这般破釜沉舟式的做法，也不知“棒棒糖”能否如愿被更多人接受，但不可避免将对广大 Android 手机用户造成伤害。

题图源自[GIZMODO](http://gizmodo.com/android-lollipop-more-than-just-material-design-1646643103)