如何检查自己的Android手机有没有CPU漏洞修正更新？

上星期的 Intel CPU Meltdown 及 Spectre 安全漏洞引起全球恐慌，骇客可利用漏洞读取到 Kernel Memory 的敏感资料如银行密码等，不过千万别以为只有 Windows / Mac 的 Intel x86 CPU 电脑受影响！其实许多 Windows 电脑以外的装置都用 Intel CPU，而手机处理器大厂 ARM 亦确定部分处理器架构存有同类漏洞，所以不论你拥有 Intel CPU 的 Windows / Mac 电脑、 iOS iPad / iPhone 、 Android 手机 / 平板还是 IoT 等装置，都应该提高警觉，基本上是人人自危。苹果已着手为 iPhone 、 MacBook 等产品推出修正更新，那 Android 产品又有没有更新呢？ Google 表示 Android 一月份的安全更新会修正漏洞，并已把更新档发给合作伙伴。不过手机厂会否把更新推送至所有型号、什么时候可以更新，就每个型号都不同，更有调查发现原来很多 Android 的旧手机和平板电脑都不会获得更新！

不论你的装置使用 Intel 或 ARM 处理器，都应该对 Meltdown 及 Spectre 漏洞提高警觉。

意大利手机买卖网站 riCompro 研究了多家手机品牌的文件，看看哪些型号将获得 CPU 漏洞的修正更新，发现大部分较新的手机如 Samsung Galaxy S6 – S8 、 Huawei Mate 8 – Mate 10 （ Pro ）、 LG V10 – V30 都有更新。而旧款的装置如 Samsung Galaxy S4 、 S5 、 LG G2 – G4 等将不会获得更新。外媒 9 To 5 Google 张贴了 riCompro 研究结果列表，大家可从以下的列表看看自己的手机有没有更新，或者直接去 riCompro 的网站查核。

riCompro 的研究结果，大家可查核自己的装置会否获得 CPU 漏洞的修正更新。Source：9 To 5 Google

不过 riCompro 的研究有几项需注意的地方，首先是研究日期不明，二来是 riCompro 没有提供各品牌更新文件的资料来源和实证，不知道品牌将来会否破例地为旧型号推出更新。而且研究只包括 Samsung 、 Apple 、 HTC 、 LG 、 Motorola 、 Huawei 和 Honor 这几个品牌，如果你的装置并非以上品牌，可能就要向手机代理查询，或者留意手机品牌的网站 / Facebook 有没有宣布更新详情。如果手机品牌没有宣布漏洞的修正方法，而又想知道自己的装置是否受漏洞影响，可先检查装置处理器采用哪个 ARM 架构，然后在 ARM 网站看看是否属于受影响的架构。如果不幸地属于 Cortex-A17 、 Cortex-A57 等受影响架构，又没有获得更新，就只好自求多福了。

Source：9 To 5 Google、riCompro