刷机安全吗,第三方ROM已经不再是主流

　　刷机指的是通过一定的方法更换待刷机器中原有的固件，手机刷机通常指的是使用一定的方法更换手机中原有的操作系统，从而使手机的功能更加完善。

　　安卓系统问世早期，功能单一，用户界面丑陋，作为衍生品的第三方ROM在这个阶段给用户提供了摸索的乐趣，也给开发者提供了盈利的空间，所以大家都沉浸在刷机的乐趣当中，第三方ROM也就遍地都是。

　　不过近两年来，第三方ROM市场却出现了明显的萎缩，百度云OS、点心OS、魔趣OS、乐蛙OS相继关停之后，近日MIUI也解散了Patchrom团队，此时距离官方宣布MIUI 8的Patchrom上线不到1个季度的时间，而就连CyanogenMod这种明星级产品也传出了倒闭的消息。

　　接二连三出问题，让人不得不思考，在智能手机出货量日渐增长的情况下，第三方ROM这类产品还有没有生存的土壤？如果要被淘汰，会在什么样的情况下，因为什么原因而被淘汰？

　　竞争对手越少，存活的几率应该越大，但是第三方ROM却没有这么幸运，对手在减少的同时，生存空间也被无限挤压。

　　第三方ROM的开发者大致可以分为两拨人，一种是出于兴趣爱好，这种小型的团队基本上牵涉不到过多的利益，简单的依靠捐助就能存活；另一种出发点则是通过第三方ROM来控制应用的分发和服务的推荐，利用流量的增长来放大收益，但是这种模式在日臻成熟的安卓市场开始站不稳。

　　一个核心的原因是，手机厂商们的自主ROM逐渐成长了起来，第三方ROM无论是体验还是迭代，优势都在被反超。

　　此前，乐蛙公布的一项数据显示，过去5年的时间里，其先后发布了184个小版本和7个大版本更新，作为对比，魅族Flyme单单在2016年就推出了214个系统固件，比乐蛙OS所有的迭代加一起还多，相当于平均1.7天发布一个固件版本，这种情况下，用户被手机厂商牢牢的圈住，第三方产品被淘汰只是时间的问题。

　　另外，过去两年一些手机厂商们疯狂的发布新产品线，部分厂商一年甚至要发布10多款机型，这种产品线更新速度已经超出了第三方ROM团队的承受能力，而如果无法完成对新产品线的适配，也就难以拓展新用户，最终被迫退出。

　　手机厂商也要薅羊毛

　　手机厂商们的自有ROM体验越来越好，但也越来越封闭，锁bootloader后用户就将无缘第三方ROM。

　　在这方面，锤子科技CEO罗永浩曾表示确实有过向用户提供解锁手机“bootloader”的想法，但后来被工程部门以“安全因素”否决，此举也让罗永浩被诉至法庭，理由是未兑现解锁的承诺。

　　实际上，绝大部分厂商基本都不在提供bootloader解锁，虽然能够保证用户的信息、隐私甚至支付安全，但也在和安卓的开源理念背道而驰。

　　安全只是为了让手机厂商的封闭更顺理成章，本质上仍然是利益驱动，当用户数积累到一定程度，在硬件营收无法扩大化，甚至是负利润的情况下，最容易想到的办法之一就是利用存量用户“薅羊毛”，解锁bootloader则是为对手做嫁衣。

　　在MIUI用户量还在7600万的阶段，有用户根据百度的营收推算了MIUI的营收，结果显示MIUI每年可以给小米带来超过45亿元人民币的收入，目前MIUI全激活用户超过2亿，收入规模还有进一步放大的空间，而在回应MIUI广告体验时，雷军表示“已经砍掉了好几个亿的MIUI广告合作”，这也能够反映出当前MIUI的盈利能力。

　　对于竞争残酷的手机市场来说，手机ROM带来的这块大蛋糕，没有理由留给第三方。

　　谷歌正在收紧对安卓的开放

　　安卓是一个大生态，手机厂商的自有ROM是一个小生态，二者都在趋向于封闭，现阶段的安卓，已经是有条件的开源了。

　　过去几年时间，谷歌一直在强调安卓系统的统一标准，比如最新的通知中心设计规范中就明确要求厂商不能随意更改系统通知栏，尽管“限制访问Google Play和其它服务”这种处罚措施对国产厂商来说不痛不痒，但足以说明现在的安卓的开源标准在收紧。

　　除了通知中心设计规范，有消息称，未来谷歌还将要求使用统一的Type-C接口，以避免设备不支持标准USB Power Delivery充电器。

　　在安卓生态通往封闭的路上，谷歌反应最激烈的一件事则是2012年以“取消对宏碁的安卓授权”叫停了基于YunOS版Acer A800的发布，但最终其努力并未见效，后来阿里巴巴通过战略投资，帮YunOS搞定了谷歌阵营中的魅族，甚至还提出了1亿激活量的目标，有意思的是，后来谷歌再也没有在公开场合提及过此事。

　　不过，在谷歌有条件开放安卓的同时，厂商对于谷歌的控制也有自己的应对措施。去年下半年有消息称，华为正在秘密打造完全自主的麒麟OS，以防止谷歌停止对第三方设备安卓系统的支持或限制功能服务。

　　也就是说，即便谷歌打算将安卓做成封闭系统，手机厂商们仍然有可能在安卓的基础上进行定制开发，YunOS早就证明了这种做法的可行性。

　　非营利性第三方ROM仍将存在

　　安卓生态的封闭趋势挤压着第三方ROM的生存空间，但受冲击的主要是以营利为目的的产品，但对于那些爱好驱动的第三方ROM而言，未来仍然有生存的空间。

　　以小米MIUI为例，根据公开数据，小米从2011年到2016年，出货量分别为30万，719万，1870万，6112万，7000万和4150万，总和为1.9881亿台，这个出货量和MIUI的2亿激活用户之间的差额，基本能代表第三方设备适配的规模。

　　与此同时，国外ROM开发者和玩家聚集地XDA论坛上，目前仍然有大量用户参与着对部分热门机型的ROM适配开发工作。

　　Alexa的分析数据显示，XDA论坛的网站全球排名高达578，作为对比，androidcentral和androidauthority这两家主要和安卓相关的科技博客排名也分别只有1909、2418，此外，一个比较有意思的现象是，XDA的访问用户来源中有5%来自中国，其中不少用户来自于叫做Xposed框架的贴吧。

　　对所有爱好者来说，代号CM的CyanogenMod这个非营利性的团队就是第三方ROM未来发展的风向标，这个团队一度因为豪言“我们正把枪顶在谷歌的脑门上（干掉谷歌）”而备受推崇，尽管去年下半年传出了倒闭的消息，但其创始团队随后表示将持续提供基于安卓的开源ROM适配。

　　CM不倒，用户的需求也真实存在，这意味着在安卓和基于安卓的手机厂商自有ROM的挤压下，仍然还会有第三方ROM的存在，只不过相对庞大的安卓市场而言，第三方ROM会变得越来越小众。

　　刷机安全性要重点考量

　　大多数厂商产生的手机都是可以刷机的。通常情况下，刷机的渠道有两个：官方和非官方。

　　现在网上存在大量的非官方发布的定制ROM，而使用这些ROM进行刷机的安全性有待商榷。

　　通过非官方渠道的刷机通常依赖于定制者定制的ROM安全，即，这些定制的ROM可能由于编写的水平不高或者不谨慎，导致存在Bug或者不稳定的情况，从而导致手机安全受到影响；另外，这些ROM的编写者可能由于各种目的在定制的ROM里面植入后门软件或者病毒，这显然对手机的安全存在一定的影响。

　　对于iOS用户来说，未越狱的iOS移动设备不能通过非官方渠道进行刷机，因此不存在这方面的安全考虑。

　　而对于Android用户来说，由于Android系统本身的开放性，因此给Android手机刷机的用户不在少数。在这种情况下，用户需要注意谨慎选择定制的固件，尽量选择版本稳定的固件。