手機、應用系統或作業系統出現安全性更新,為什麼要儘快更新？

在 Android 世界中，基本上有三種主要類型的更新：^[1]

• 1. 以大改版（例如 Android 13 到 Android 14）為目的的大型年度韌體更新

• 2. 較小的每月安全更新

• 3. Google Play 系統更新

Android更新是什麼？

Android 安全更新提高系統安全性和修復錯誤，通常每年一次大版本更新，小問題透過較小的更新解決。^[2]

為什麼安全更新很重要？^[3]

小更新修復錯誤和漏洞，快速解決新發現的安全風險，用戶應盡快下載。

沒有更新的風險

• 1. 無法使用最新功能

• 2. 錯過系統故障修復

• 3. 個人隱私存在漏洞

更新前的注意事項^[4]

• 1. 停：先暫停別升級

• 2. 看：檢視此次升級的版本內容

• 3. 聽：多Google爬文是否有相關測試文章

瀏覽器和應用程式漏洞的風險^[5]

• 瀏覽歷史紀錄：攻擊者可透過歷史紀錄得知使用者行為模式。

• 儲存的密碼：攻擊者可獲取並重置帳號密碼。

• 自動填入資訊：攻擊者可竊取付款方式等敏感資訊。

• Cookie：攻擊者可取得使用者行為模式及身分資訊。

• 快取(Cache)：攻擊者可設計針對性的攻擊手法。

瀏覽網站的風險^[6]

避免點擊來路不明的網站，以防植入惡意程式。感染徵兆包括：

• 不斷跳出廣告

• 設定被更改

• 瀏覽器中出現未安裝的元件

• 電腦效能變慢

• 程式異常終止

• 登入問題

• 收到意外帳單

• 打錯網址出現不相關網站

---

1. [1][2][3] 什麼是 Android 安全更新，為什麼它們很重要？
2. [4] 軟體只要有更新就應該要升級嗎?別盲目的升級，請「停、看、聽」
3. [5] 使用瀏覽器與擴充套件應注意之資安威脅與防護
4. [6] 瀏覽網頁時從哪些徵兆可以判斷受到惡意程式滲透侵襲？