不频繁地使用未修补的设备连接互联网的风险有多大？

Question

我祖父有兴趣买一台智能平板电脑。他从来没有任何个人电脑或任何互联网连接。他只想用他的平板电脑来阅读报纸，因为报纸不再在他的地区投递。他打算通过走到我家附近下载最新一期的报纸，暂时连接我们的网络，下载这一期，然后回到他没有互联网的家里。

我的一些家庭成员声称，他不需要安装任何操作系统更新，因为他连接互联网的时间很短，而且如果他感染了病毒，他没有任何可能被ransomware窃取的数据。

每隔一段时间就会有一小段时间没有接收到任何安全更新的设备连接到互联网上，这有什么风险呢？我该担心吗？我该怎么跟我的家人说？

Answer 1

操作系统(和应用程序，就这一点而言)更新应该始终安装和保持最新。他们的本意是做很多事情，包括但不限于：

1. Bug修复:如果平板电脑的用户意识到某项功能不像预期的那样工作，该怎么办？它可以通过错误修复来解决。
2. 修复漏洞:对平板电脑的攻击不仅可能发生在互联网上，还可能通过蓝牙等方式发生。谁会说这款平板电脑将来不会被用于其他用途？
3. 新特性:当然，这与安全性无关，但它甚至可以增强平板电脑的用户体验(或者让它变得更糟，你永远也不会知道)。

而且，尽管目前连接互联网的频率很低，但你永远不知道，如果报纸网站或服务器本身受到损害，该怎么办？或者，当用户开始探索平板电脑的特性时，平板电脑会慢慢地被用于其他用途。

因此，我建议在应用程序和操作系统可用时更新它们。虽然这肯定不能保证零漏洞，但它肯定有助于将它们降到最低。

Answer 2

不经常使用易受攻击的设备访问互联网仍然是有风险的，但在这种情况下，“下载一期报纸”&“设备上没有数据”，我不会强制更新，条件是它是唯一的目的，网站是可信的。

加上去。目前您需要担心的主要风险有两种：

1. 您的网络已被感染，连接易受攻击的设备将使其易于传播。
2. 将易受攻击的设备连接到您的网络并让它下载一些东西是攻击者最容易进入的地方。

仅仅因为设备上没有数据，并不意味着感染它对用户和网络上的任何人都没有问题。如果你想要惊吓他们，你可以提到被感染的设备可以监听和拍照，但在现实中，几乎不可能有人会走那么远。

如果没有任何缺点，例如:更新后的数据/兼容性丢失，则建议使用最新版本。