Почему 1,5 миллиарда смартфонов на Android остались без защиты Google

Я сама долго воспринимала обновления как формальность, пока не сопоставила эту цифру с тем, как привычно откладываю их «на потом». Для всех, кто использует смартфон для работы и хранит на нём чувствительные данные, это повод пересмотреть отношение к версии ОС.

Что именно выпало из регулярной поддержки

Весной 2026 года Android 13 вышла из основного цикла системных обновлений. С апреля Google выпускает исправления только для Android 14, 15 и 16, а в сентябре к этому списку добавилась Android 17. По данным StatCounter за август 2026 года, эти версии занимают примерно 56,7% рынка. Остальное приходится на Android 13 (14,75%), Android 12 (10,07%), Android 11 (8,31%) и более старые релизы — формально они остаются без регулярных патчей.

Оценка в 1,5 млрд — приблизительная: в её основе сторонние данные о 3,9 млрд активных Android-устройств. По более консервативной оценке Google, которая учитывает свыше 3 млрд активных устройств, число смартфонов на устаревших версиях может достигать 1,3 млрд.

Что по-прежнему работает и где остаются дыры

Смартфоны на Android 13 и более ранних версиях не перестают работать и не становятся мгновенно уязвимыми — риск накапливается постепенно. В бюллетенях безопасности Android регулярно появляются критические уязвимости, и часть из них потенциально может эксплуатироваться без активных действий со стороны владельца.

Частичная защита на старых устройствах всё же сохраняется. Благодаря Project Mainline Google может обновлять через Google Play сетевые, мультимедийные и криптографические компоненты системы. Параллельно в сентябре стартовало поэтапное распространение модульного апдейта Google Play System Update весом около 81 МБ — он оптимизирует базовые компоненты платформы и повышает стабильность среды выполнения независимо от версии прошивки, в том числе на устройствах Samsung Galaxy.

Важно понимать границы этих механизмов: Project Mainline не заменяет полноценные патчи безопасности и не закрывает уязвимости в ядре, драйверах и прошивке производителя. Google Play Protect проверяет приложения и помогает обнаруживать часть вредоносного ПО, но исправлять уязвимости операционной системы он не умеет.

Что это значит на практике

Я бы начала с простого: проверить, какая версия Android стоит на основном устройстве, и сопоставить её с планами производителя по поддержке. Для тех, кто пользуется смартфоном два-три года и не планирует замену, это повод внимательнее относиться к тому, какие приложения устанавливаются и какие данные хранятся на устройстве. Для тех, кто выбирает новый аппарат, — ещё один аргумент в пользу моделей с длительным циклом обновлений и регулярными патчами безопасности.