Android和iOS誰更安全
Arxan在其第二份有關(guān)應(yīng)用經(jīng)濟安全狀態(tài)的年度報告中指出:“我們的研究結(jié)果與去年保持一致,即在排名最靠前的付費Android應(yīng)用中,100%都容易受到黑客的攻擊。這種研究結(jié)果的一致性明顯表明,Android操作系統(tǒng)的安全性(比iOS)更差。”
但谷歌董事長埃里克·施密特(Eric Schmidt)則曾在10月宣稱,Android系統(tǒng)的安全性要好于iOS。他在當(dāng)時舉行的市場研究公司Gartner座談會上發(fā)表了這一言論,引發(fā)了與會公司高管的哄堂大笑。對于這種分歧,摩根表示:“我不確定自己想要跟施密特‘開戰(zhàn)’。他的說法從技術(shù)上來說是一種‘逐點’的比較,但他當(dāng)時并未詳細(xì)說明,而只是說Android在其龐大的用戶基礎(chǔ)中經(jīng)歷了‘現(xiàn)實世界測試’”。
摩根進一步解釋道:“從應(yīng)用商店來看,事實仍舊是(Android應(yīng)用商店中)被修改的代碼遠(yuǎn)多于蘋果公司應(yīng)用商店。而在Google Play中,有很多應(yīng)用從一開始就是欺詐性的、感染了惡意軟件的。”
標(biāo)準(zhǔn)化的缺失
Arxan還指出:“黑客更愿意將攻擊目標(biāo)對準(zhǔn)碎片化的、開放式的Android生態(tài)系統(tǒng),并在Google Play應(yīng)用商店中插入惡意軟件。”報告稱,據(jù)谷歌自己的平臺數(shù)據(jù)顯示,12月初有24.1%用戶通過基于Android 2.3“姜餅”系統(tǒng)運行的設(shè)備進入Google Play應(yīng)用商店,該版本是在2010年12月發(fā)布的;18.6%用戶的設(shè)備則基于Android 4.0.x運行,該版本發(fā)布于2011年10月。
Arxan稱:“標(biāo)準(zhǔn)化的缺失令這個平臺變得更不安全。”這份報告是從9月開始籌備的,當(dāng)時“姜餅”和“冰激凌三明治”系統(tǒng)在進入Google Play商店的設(shè)備中占比52.4%。“尤其需要指出的是,多數(shù)Android設(shè)備都無法接收谷歌提供的最新安全措施,這導(dǎo)致用戶容易受到已知威脅的攻擊。”
自9月以來,基于較老版本Android系統(tǒng)運行的設(shè)備占比已有所下降,但其絕對數(shù)量則很可能仍基本保持不變。報告稱:“黑客總是會追隨著資金的流動(而展開攻擊),并將把攻擊的重心放在擁有最多用戶的平臺上。Junpier最近公布的一份移動惡意軟件研究報告也證實了這一點,該報告表明,92%的惡意軟件都是針對Android平臺而被創(chuàng)造出來的,而針對iOS平臺的惡意軟件則沒那么明顯。”
評論