蘋果高管 Phil Schiller 推特貼 F-Secure 報告嘲諷 Android：Q4 alone 96 款惡意軟件，2012 年 301 起移動威脅 79% 針對 Android。但 The Verge 指出：用戶投票用腳，Android 銷量未減；Google Play 惡意應用快速下架；用戶多裝主流應用留給惡意軟件空間有限。真相在數據與敘事之間。
數據還原：威脅景觀的結構性特徵
- 絕對量 vs 相對率：Android 安裝基數龐大（>10 億），惡意軟件絕對量高屬正態分布；單設備感染率（PHA rate）Google 官方數據長期 <1%（Play 內）~0.5%（含第三方）。
- 威脅類型分層：多為廣告庫異常行為、訂閱詐騙、竊取通訊錄/短信、Root 利用、勒索軟件；高級 APT 級移動間諜（Pegasus、Chrysaor）跨平台且極罕見。
- 分發渠道決生死：Play 內多層防護；第三方市場（中國主流市場、APKPure、Aptoide 等）審核參差不齊，成主要感染源；側載 APK 風險最高。
生態博弃：開放性代價與治理演進
- 開放帶來創新也帶來風險：側載、多市場、Root、自定義 ROM 是 Android 核心差異化優勢，同樣拓寬攻擊面。
- Google 治理三板斧：Play Protect 雲端掃描（日掃 1250 億應用）、安全獎勵計劃（最高 100 萬美元）、項目 Mainline/GMS 強制安全模組化更新（繞過廠商/運營商）。
- 廠商責任鏈條：Pixel/Nexus 先更新 → 一線廠商（三星、小米、OPPO/vivo、OnePlus）月度/季度補丁 → 二三線廠商斷更。碎片化是最大軟肋。
用戶實戰防護清單
- 僅用 Google Play/官方市場，關閉「未知來源安裝」。
- 選擇承諾 3-4 年安全更新的機型（Pixel、三星 S/Note、一加、小米旗艦等）。
- 啟用 Google Play Protect、定期掃描、不授予無關權限（定位、麥克風、存儲、短信）。
- 不 Root、不解鎖 Bootloader（除非開發者），保持 Verified Boot 完整性。
- 企業部署 Android Enterprise（工作配置文件/完全託管），容器化隔離、策略強制、遠程擦除。
結語
「Android 不安全」是過度簡化的標籤。真實風險取決於：設備更新承諾、應用來源、用戶行為、企業管控。開放生態要求共同責任：Google 搭台、廠商唱戲、用戶識戲、企業管戲。安全不是二元對立，而是持續投入的風險管理過程。