为什么即使安卓手机进步很大，很多用户仍然坚守苹果生态？

我苹果、安卓、鸿蒙手机都用，没用过iPad但是用过安卓平板和鸿蒙平板，此外还在用Macbook Pro、鸿蒙电脑和Linux电脑（包括Intel、AMD、ARM、龙芯和RISC-V架构的处理器）

安卓和Android是有很大区别的，在我看来Google Pixel、iPhone和鸿蒙的安全性水平大致是一样的，也就是能够抵御大部分商业公司和黑产的入侵，但面对APT（例如以色列摩萨德）仍有可能通过复杂的攻击链条被攻击。

然而安卓并非如此，最近高通的SELinux绕过漏洞就是最新的案例。

考虑到我并不是涉密人员，我不太可能是国家级别攻击的对象，但是很有可能是黑产的攻击对象。

在今年过年期间，我亲眼目睹了我家人使用的国内某安卓性价比旗舰手机，通过系统App开屏广告跳转到快应用，再跳转某红色心形购物软件的广告，然后无限循环，并且任何操作都无法停止广告的跳转，直到我插上电脑运行adb直接卸载了相关软件。另一次该手机在息屏状态持续不断发热，运行adb后发现其系统的云控和追踪组件在100%占用CPU。

但这些问题我从来没有见过，这些黑产的攻击并不以手机品牌、型号和CPU芯片决定，而是用户的地域。只有三四线城市乃至农村、中老年的用户才会投放这类诈骗、无限广告跳转、恶意热更新组件乃至安装提权、远程控制木马。并且木马通过隐藏桌面图标、篡改桌面长按选项、通过系统组件漏洞提权到system权限实现持久化。

位置信息和通过使用轨迹推测出来的年龄、性别信息，很大程度上都是安卓系统自带的广告组件通过“脱敏”的方式提供出去的。

从性价比上来讲，一旦被黑产攻击，就相当于被赛博拐卖，所有信息都会被木马泄露，一旦被诈骗，亏的钱能买好几个苹果华为的旗舰手机。

反观苹果和鸿蒙，代码强制签名，没有JIT权限，其他的权限检查也更加严格，大部分攻击都无法实施。

尤其是诈骗最常使用的屏幕共享和远程控制，在苹果和鸿蒙上，除非商店审核批准，木马程序是无法获得这种权限的。

不过苹果和鸿蒙的签名和JIT限制也确实阻止了一些手机上的合法用例，但是我的电脑一只手数不过来，没有必要在手机上做这些事情。