如果黑客能看到你手机上的所有内容，你还会分享这样的照片吗？Andrew Hoyle/CNET

虽然iPhone 16 Pro和三星Galaxy S24 Ultra配备了令人惊叹的技术，但其高昂的价格也让不少人望而却步。如今，顶级手机的价格普遍超过1000美元，因此，许多人选择购买更经济实惠的旧款手机或二手手机也就不足为奇了。购买二手手机是体验最新移动技术的最具成本效益的方式之一——硬件通常完全能满足需求，且继续使用旧手机比将其废弃更为环保。

问题在于，旧款手机可能运行的是过时的Android或iOS版本，这意味着它们通常不会收到重要的安全更新来保障用户和数据的安全。虽然硬件本身通常可以继续使用，尤其是如果不追求顶级相机或最快处理器的话，但缺乏安全支持可能使旧款手机的使用变得不那么安全。如果你关注安全和隐私——你应该关注——那么以下是你需要考虑的一些事项。

手机操作系统的安全补丁是什么？

黑客不断寻找手机软件中的漏洞加以利用。每当发现新漏洞时，手机制造商通常会进行修复，并将修复程序发送到你的手机，以确保无人能够利用该漏洞。这就是安全补丁。随着时间的推移，你可能会收到许多这样的补丁，因为网络犯罪分子总是试图找到绕过手机安全的新方法。这是一场持续不断的攻防战，黑客寻找漏洞，软件提供商则进行修补，循环往复。

大多数情况下，你永远不会察觉这些事情，但正是这些事情让你的手机保持最新状态并免受已知威胁的侵害。

为什么制造商停止发送安全补丁？

包括三星、索尼、谷歌和一加在内的所有制造商都只会为手机提供有限时间的支持。每款新发布的手机和每个新版本的Android都需要进行新的威胁评估和补丁修复。这是一项繁重的工作，意味着为跨越数年的每一款手机查找和修复漏洞变得不可行。

2014年发布的HTC One M8已不再获得官方支持，也不会收到安全补丁。Andrew Hoyle/CNET

因此，谷歌和手机制造商最终不得不停止对旧款手机的支持。这些手机将不再收到安全更新，意味着当在这些手机上检测到威胁时，它们将不会被修复。

那么，使用过时的手机安全吗？

正如安全情报公司Lookout的董事克里斯托夫·赫贝森（Christoph Hebeisen）所解释的那样，“我们不认为运行不接收安全补丁的设备是安全的。每隔几周或几个月，关键的安全漏洞就会成为公开知识，而一旦系统不再受支持，那些继续使用它的用户就容易受到已知漏洞的利用。”

据赫贝森介绍，易受攻击的手机可能会让你手机上的所有内容（包括你的个人和公司电子邮件、联系信息、银行详情或电话通话录音）被完全访问。只要你继续使用这部被入侵的手机，黑客就可以继续访问这些信息。

检查你的手机是否安装了最新软件。Andrew Hoyle/CNET

我怎么知道我的手机是否太旧了？

要了解你的手机是否仍受支持并接收安全补丁通常并不简单。首先，进入设置并检查软件更新。安装可用的最新版本。通常，它会告诉你手机最后一次更新的时间。如果你的手机显示它安装了最新的操作系统软件，但那个最新版本是在几个月甚至几年前安装的，那就是个坏消息。你的手机可能不再受支持了。

遗憾的是，制造商不会提前通知你他们何时停止对某款手机的支持，所以你要么通过我上面提到的那种令人不快的方式发现，要么通过其他方式自己发现。

以前，手机可能只支持几年，但幸运的是，包括谷歌和三星在内的大多数公司都在这方面加大了力度，为最近几代手机提供至少七年的支持。谷歌最新的Pixel 9和9 Pro手机将安全使用到2031年，而苹果六年前发布的iPhone XR仍然与最新版本的iOS兼容。Fairphone等公司甚至更进一步，承诺至少提供八年的支持。

但更长的支持期是最近才出现的一种趋势，因此，如果你在二手市场上购买旧款手机，它的支持期可能会更短，甚至可能已经不再受支持了。

尽管安装了最新软件，但这部Galaxy S6的最后一次安全更新是在2018年应用的。这意味着这款手机容易受到多年来出现的新漏洞的攻击。Andrew Hoyle/CNET

要了解你的Android手机是否受支持，需要进行一些挖掘。三星向我发送了相关列表（该列表可在网上找到），虽然它明确指出了哪些手机目前正通过更新获得支持，但没有说明这些更新将持续多久。谷歌有一个页面，可以清楚地告诉你你的Pixel或Nexus手机何时会失去安全支持。（剧透警告：所有Nexus和Pixel手机，包括2021年的Pixel 5A，都已超出其官方支持期。）你最好从手机制造商网站的支持页面开始查找。

如果你的手机过时了，你可能不会立即注意到。最明显的迹象可能是当你寻找新应用进行下载时，由于你手机的软件和硬件限制，许多应用将不兼容，因此你无法安装它们。

我怎么知道我的手机是否被黑客入侵了？

你的手机安全是否受到损害，你能否察觉出来很难说。网络犯罪分子并不会告诉你他们已经访问了你的设备，因此你需要寻找迹象。手机上可能出现的弹出窗口是一个很大的迹象，突然出现的你没有下载过的应用也是如此。

还要注意无法解释的高数据使用量，因为这可能是恶意应用在后台使用了大量数据。其他指标还可能包括异常高的电池使用量和性能迟缓，但这两者也可能归因于使用随时间而老化的旧硬件。

如果我有一部旧手机，如何保护自己？

正如赫贝森所说，保护自己的最佳方法就是不要使用不再受支持的手机。如果你手头拮据，暂时无法升级，或者出于某种原因暂时使用旧手机，你可以采取一些措施来帮助自己。

Galaxy S6于2015年发布，现已不再获得三星的官方支持。Andrew Hoyle/CNET

首先，你应确保手机安装了最新软件。如果你购买的是二手手机，请确保对手机进行完全恢复出厂设置。确保你只从Google Play商店下载应用（而不是从第三方或非官方应用商店下载），并且一定不要通过从网站下载APK文件来安装应用。这通常是恶意软件潜入手机的一种方式。

你可以通过一开始就不要透露太多个人信息来帮助保护自己的隐私。不要在手机上进行任何银行业务，不要同步公司电子邮件账户，也不要发送性感照片或进行性感视频聊天，直到你回到受保护的设备上。（即使在手机上，也要注意安全性行为。）据赫贝森介绍，如果你不采取此类预防措施，“攻击者可能会观察和操纵设备上发生的几乎所有事情。”真是一盆冷水啊。