Car-tech

移动应用程序安全性:Apple iOS与Google Android

白嫖?7款(从未听过,无比好用)Android手机APP推荐(2020年5月)【#阿雷科技】简体中文CC

白嫖?7款(从未听过,无比好用)Android手机APP推荐(2020年5月)【#阿雷科技】简体中文CC
Anonim

运行在其iPhone,iPod Touch和iPad上的Apple iOS在读取PDF文档方面存在缺陷,使其更容易被黑客入侵。 JailbreakMe是一个一键式网站,它可以让没有任何技术技能的人轻松入侵他们自己的iPhone,从而利用这个漏洞。

这个漏洞让JailbreakMe打开了一个Apple操作系统,使用户能够加载非苹果认可的应用程序连接到Apple设备上。 JailbreakMe带来了安全风险,最终导致苹果公司本周发布iOS 4.0.2 for iPhone和iPod touch和iOS 3.2.2的安全更新。 (顺便说一句,这听起来很像7月末Adobe得知的安全漏洞吗?)

但是iOS的威胁不是操作系统本身,而是它的第三方软件,比如作为Safari浏览器,QuickTime,Java或Adobe的应用程序。尽管如此,苹果公司承担着监控安全的责任,因为它可以选择使用软件并将其打包给用户。自从Apple认为应用程序采用“围墙花园”方法以来,这是一个奇怪的难题。难道它不应该更多地在花园巡逻吗?

[更多阅读:每种预算最好的Android手机。]

Android有类似的问题,比如无损的Jackeey壁纸应用程序,它从每个下载应用程序的手机中检索个人信息。 JailBreakMe和Jackeey都没有侵入任何人的电话;然而,他们的代码可能被用于恶意而不是好的,这让大多数安全专家感到担忧。

那么苹果的移动操作系统安全性如何与谷歌最大的竞争对手Android相提并论?

1. 围墙花园诉野生丛林

苹果公司的安全问题最大的问题是其围墙花园理念,它依赖苹果公司批准应用程序的智慧,而不是通过共识或个人用户。虽然许多苹果粉丝表示这减少了iOS问题,但其他人表示,它实际上是通过在应用程序进入App Store之后关闭应用程序的门而对它们做出贡献的。苹果在围墙花园上的守门系统也几乎是未知的,它也可能证明会给人一种安全感。

另一方面,Android Market类似于交换会。这些应用程序可以不受限制地提供,并且由用户自己监控和评估,包括分析代码 - 苹果公司没有提供的代码。尽管一些人担心免费为所有人带来安全风险,但至少有一家安全研究公司Lookout表示,Android的应用程序的问题不如Apple。

2. Pig-in-the-Poke v 。Test-Drive

另一种基于Linux的Android平台的应用程序安全性更好的方式是,每个应用程序都必须向用户透露它计划使用的设备的哪部分以及如何使用。谷歌还公开谈论操作“蜜罐”,或者与其系统的所有部分没有连接的计算机,谷歌会监控Android应用程序是否存在恶意程序。这种公开讨论不属于苹果的公司环境,用户通常不知道自己在购买什么产品,直到损坏完成 - 但如果幸运的话,他们会通过JailbreakMe发现他们的漏洞。

3。自由诉建立

借助Google新的App Inventor,您不必成为软件工程师就可以为任何Android平台创建应用程序。在苹果公司并非如此。需要一位经验丰富的软件开发人员在iOS上创建任何内容,并由苹果的公司官员批准。对于“围墙花园”中的安全性,并没有任何保证。

虽然iPhone具有一些重要的安全功能,如复杂的内存保护和所需的数字签名代码要求,但安全分析师表示,Android的保护功能更强大,开放性以及隔离对用户危害较小的应用程序的方式。虽然企业所有者应该阻止或限制应用程序访问公司机器以保护他们的数据,但Android平台可能会更安全一些。