1,5 млрд Android работают на честном слове. Патчей для них больше не будет
Почти половина используемых по всему миру Android-смартфонов работает на версиях системы, для которых Google уже прекратила полноценный выпуск системных исправлений безопасности. По оценке Cybernews, речь может идти более чем о 1,5 млрд активных устройств. Смартфоны продолжают звонить, запускать банковские приложения и хранить личные данные, но новые уязвимости в старых версиях Android постепенно остаются незакрытыми.
В августе 2026 года только 56,7% Android-устройств использовали поддерживаемые версии системы, начиная с Android 14. Согласно статистике StatCounter, Android 13 по-прежнему занимала 14,75% рынка, Android 12 — 10,07%, Android 11 — 8,31%. Остальная доля приходилась на ещё более старые выпуски. Два года назад поддерживаемые версии стояли примерно на 65,5% устройств.
Цифру 1,5 млрд стоит считать оценкой, а не официальной статистикой Google. Расчёт опирается на сторонние оценки общей аудитории Android примерно в 3,9 млрд устройств. Сама Google в 2025 году говорила более чем о 3 млрд активных Android-устройств в 190 странах. Даже при таком консервативном значении доля устаревших версий означает как минимум около 1,3 млрд потенциально неподдерживаемых устройств.
Android 13 фактически выбыла из основного цикла исправлений весной 2026 года. В мартовском бюллетене Google ещё публиковала исправления для системы, а начиная с апрельского бюллетеня среди обновляемых версий AOSP перечисляются Android 14, 15 и 16. В сентябре список уже включает Android 14, 15, 16 и 17. Владельцы устройств на Android 13 и старше больше не могут рассчитывать на регулярное закрытие всех новых проблем базовой платформы со стороны Google.
Риск нельзя сводить к абстрактному «старому телефону». Сентябрьский бюллетень безопасности Android содержит критические ошибки, способные привести к удалённому повышению привилегий и выполнению кода без дополнительных прав. Для некоторых уязвимостей взаимодействие с владельцем смартфона вообще не требуется. Пока поддерживаемая система получает исправления, старый выпуск постепенно накапливает известные слабые места, для которых уже существует техническая информация, а иногда и готовые инструменты эксплуатации.
Полностью без защиты старый Android при этом не остаётся. Начиная с Android 10 Google вынесла часть системных компонентов в механизм Project Mainline, позволяющий обновлять отдельные модули через Google Play без новой прошивки от производителя. Среди обновляемых компонентов находятся DNS Resolver, медиакомпоненты, криптографическая библиотека Conscrypt, Bluetooth и другие части системы. Однако такой механизм не заменяет полноценные системные патчи: Mainline закрывает только модульные компоненты и не способен исправить любую дыру в ядре, прошивке производителя, драйверах или остальной части Android.
Дополнительным барьером остаётся Google Play Protect, который проверяет установленные приложения и способен блокировать часть вредоносных программ. Защитный сканер тоже не устраняет уязвимость самой операционной системы. Если атака использует ошибку в системном компоненте, драйвере или ядре, антивирусная проверка приложений не превращает неподдерживаемый смартфон в полностью защищённое устройство.
Проблему усиливает срок службы самих аппаратов. Google предоставляет Pixel 6, Pixel 6 Pro, Pixel 6a, Pixel 7 и нескольким другим моделям пять лет обновлений с момента начала продаж. Pixel 6 и Pixel 6 Pro появились осенью 2021 года, поэтому поддержка первых смартфонов серии подходит к концу. Более новые Pixel 8 и последующие модели уже получают семь лет обновлений.
Samsung тоже постепенно увеличила срок поддержки. Серия Galaxy S22 получила четыре поколения Android и до пяти лет обновлений безопасности. Современные флагманы Samsung и Google поддерживаются значительно дольше, однако сотни миллионов более старых аппаратов появились до перехода производителей на длительные циклы обновлений.
Главный признак риска для владельца — не возраст корпуса и не скорость работы, а дата последнего патча безопасности. Проверить уровень обновления можно в настройках Android в разделе сведений о системе или безопасности. Если производитель официально завершил поддержку модели и новые системные патчи больше не приходят, осторожность при установке приложений снижает риск заражения, но не закрывает уязвимости самой платформы. Для смартфона с банковскими приложениями, рабочей почтой, мессенджерами и кодами двухфакторной аутентификации окончание поддержки превращается уже не в вопрос новых функций, а в вопрос безопасности хранящихся на устройстве данных.