Securitatea aplicațiilor mobile: Apple iOS vs. Google Android

Apple iOS, care rulează pe iPhone, iPod Touch și iPad, are o eroare în modul în care citește documente PDF care face mai ușor de hack. Acest defect este exploatat de JailbreakMe, un site cu un singur clic care îl face ușor pentru oricine fără nici o abilitate tehnică reală să se hrănească în propriul iPhone.

Defecțiunea permite JailbreakMe să deschidă un sistem de operare Apple și permite utilizatorului să se încarce care nu sunt aprobate de Apple pe un dispozitiv Apple. JailbreakMe a adus riscul de securitate la lumină, cauzând în cele din urmă Apple să elibereze actualizările de securitate pentru iOS 4.0.2 pentru iPhone și iPod touch și iOS 3.2.2 pentru iPad în această săptămână. (Apropo, acest sunet nu seamănă cu același defect de securitate pe care Adobe la învățat la sfârșitul lunii iulie?)

Dar pericolul pentru iOS nu este sistemul de operare în sine ci software-ul terț ca browser-ul Safari, QuickTime, Java sau aplicații de la Adobe. Cu toate acestea, Apple are responsabilitatea de a monitoriza securitatea, deoarece sa ales să folosească software-ul și să-l ambaleze pentru utilizatori. Acesta este un conundrum ciudat, deoarece Apple crede în abordarea "grădină îngropată" a aplicațiilor. Nu ar trebui să mai patruleze mai mult grădina?

[Citește mai departe: Cele mai bune telefoane Android pentru fiecare buget.]

Android are probleme similare, cum ar fi o aplicație tapetată inofensivă Jackeey care a preluat informații personale de la fiecare telefon care și-a descărcat aplicația. Nici JailBreakMe, nici Jackeey nu se înghesuiau în telefonul cuiva; Cu toate acestea, codul lor ar putea fi folosit pentru rău, mai degrabă decât pentru cel bun, ceea ce îngrijorează majoritatea experților în securitate.

Walled Garden v. Jungla sălbatică

Cea mai mare problemă cu securitatea Apple este filozofia sa de grădină îngrădită, care se bazează pe înțelepciunea Apple de a aproba aplicațiile mai degrabă decât de consens sau de utilizatorul individual. În timp ce mulți dintre fanii Apple spun că acest lucru scade problemele iOS, alții spun că de fapt contribuie la acestea prin închiderea unei uși pe aplicație după ce a intrat în App Store. Sistemul de gateway-uri Apple de pe grădina cu pereți este, de asemenea, practic necunoscut, și se poate dovedi, de asemenea, să dea un sentiment fals de securitate.

Android Market, pe de altă parte, seamănă cu o schimbare de schimb. Aplicațiile sunt disponibile fără restricții și sunt monitorizate și revizuite de utilizatori înșiși, inclusiv analizând codul - ceva care nu este oferit de Apple. În timp ce unii vă îngrijorăți de existența unui risc pentru securitate, cel puțin o firmă de cercetare de securitate, Lookout, afirmă că aplicațiile Android sunt mai puțin problematice decât cele ale Apple.

2. Pig-in-the-Poke Test-Drive

Un alt mod în care securitatea aplicațiilor pentru platforma Android bazată pe Linux este mai bună este că fiecare aplicație trebuie să dezvăluie utilizatorului ce parte a dispozitivului intenționează să o utilizeze și cum. Google, de asemenea, vorbește în mod public despre operarea unui "honeypot" sau a unui computer care nu este conectat la toate componentele sistemului său, care monitorizează aplicațiile Android pentru programe rău intenționate. O astfel de discuție deschisă nu face parte din climatul corporativ al companiei Apple, utilizatorii frecvent nu știu ce achiziționează până când nu se fac deteriorări - dar dacă au noroc, au aflat despre vulnerabilitatea lor prin JailbreakMe.

3. Freedom v. Establishment

Cu noua aplicație Google Inventor, nu trebuie să fii inginer software pentru a crea o aplicație pentru platforma Android. Nu atât de la Apple. Este nevoie de un dezvoltator de software experimentat pentru a crea ceva pe iOS, și este de până la honchos corporative de la Apple să-l aprobe. În ceea ce privește securitatea în "grădina cu pereți", nu există garanții.

În timp ce iPhone are câteva caracteristici importante de securitate, cum ar fi protecția sofisticată a memoriei și o cerință de cod cerută digital, analiștii de securitate spun că protecția Android este mai puternică din cauza sursei deschiderea și modul de izolare a aplicațiilor care cauzează mai puțin rău utilizatorilor. În timp ce proprietarii de afaceri ar trebui să blocheze sau să limiteze accesul la aplicații pe mașinile companiei pentru a-și proteja datele, platforma Android se poate dovedi puțin mai sigură.