Cybernews: свыше 1,5 млрд Android-устройств не получают патчи безопасности

Около половины используемых в мире Android-устройств работает на версиях системы, для которых Google больше не выпускает регулярные патчи безопасности. По оценке Cybernews, речь может идти более чем о 1,5 млрд смартфонов и других устройств.

Расчёт приблизительный и опирается на сторонние данные о 3,9 млрд активных Android-устройств. Если взять более консервативную оценку самой Google — свыше 3 млрд активных устройств, — число аппаратов на устаревших версиях всё равно может доходить до 1,3 млрд.

Согласно данным StatCounter за август 2026 года, на Android 14 и более новые версии приходится порядка 56,7% устройств. Android 13 занимает 14,75% рынка, Android 12 — 10,07%, Android 11 — 8,31%, остаток распределён между ещё более старыми сборками.

Когда Android 13 вышла из цикла обновлений

Весной 2026 года Android 13 фактически покинула основной цикл системных обновлений. С апреля Google регулярно выпускает исправления только для Android 14, 15 и 16, а к сентябрю в этот список добавилась Android 17.

Это не значит, что аппараты на Android 13 и раньше перестают работать или мгновенно становятся небезопасными. Проблема копится постепенно: по мере обнаружения новых уязвимостей часть из них больше не закрывается на уровне самой операционной системы.

Что именно остаётся незакрытым

В актуальных бюллетенях безопасности Android регулярно появляются критические уязвимости, которые при определённых условиях позволяют повысить привилегии или выполнить сторонний код. Некоторые из таких атак потенциально не требуют активных действий со стороны владельца устройства.

Полностью без защиты старые смартфоны не остаются. Через механизм Project Mainline Google обновляет отдельные системные компоненты — сетевые, мультимедийные, криптографические — прямо через Google Play. Но этот механизм не заменяет полноценные патчи безопасности и не устраняет уязвимости в ядре, драйверах и прошивке производителя.

Часть защиты даёт Google Play Protect: он проверяет приложения и помогает находить вредоносное ПО, однако системные уязвимости самой операционной системы не исправляет.