Android Uygulama Verileri Hırsızlık: Avantaj Apple?

Mobil güvenlik firması Lookout, popüler bir duvar kağıdı uygulamasının Çin'de gizemli bir Web sitesine hassas kullanıcı verisi gönderip verdiğini ortaya çıkararak Android'i utandırdı.

Yüzündeki keşif, Apple'ın kısıtlayıcı iPhone App Store'u için bir argüman gibi görünüyor. Elbette, Apple'ın böyle söylediği bazı mağazaların izin verilmediği anlamına gelse de, mağazanın onay sürecinin Android Market'in yapamadığı ekstra bir güvenlik katmanı var. Yine de Apple'ın avantajı bu kadar net değil.

İlk olarak, biraz arka plan: Android duvar kağıdı uygulaması Jackeey Wallpaper'dan geliyor, My Little Pony ve Star Wars gibi popüler markaları içeriyor ve 1,1 milyon arasında indiriliyor. 4.6 milyon kez, VentureBeat raporları. Jackeey Wallpaper uygulamaları, telefona otomatik olarak programlanmışlarsa SIM kart numaralarını, abone bilgilerini ve sesli posta şifrelerini topladılar ve verileri Shenzhen, Çin'e kayıtlı bir alan olan www.imnet.us adresine gönderdiler.

[Ekstra okuma: En İyi NAS Medya akışı ve yedekleme için kutular]

Görünüşe göre, bir iPhone App Store incelemesi bir uygulamada bu tür etkinlikleri görür ve onaylamaz, ancak her zaman bu şekilde çalışmaz. Geçtiğimiz Aralık ayında, bir İsviçreli iPhone geliştiricisi olan Nicholas Seriot, iletişim bilgileri, GPS konumları, web aramaları ve şifreler dışında yazdığınız her şeyi içeren bir konsept kanıtı uygulamasını açıkladı. Apple normalde böyle bir uygulamayı reddederdi, ancak kötü niyetli bir geliştirici, yorumcuları çalışma zamanında ya da diğer gecikmiş aldatmacalarla değiştirmeyi deneyebilir. (Büyütmek için resmin üzerine tıklayın)

Android'in kullanıcıları korumanın farklı bir yolu var. Bir Android uygulamasını indirdiğinizde, size hangi tür bilgilere erişileceğini söyler, böylece bir video oyunu metin mesajlarınızı okuyacağını duyurursa, kullanıcılar bunu görebilir ve gölgeli bir şey olup olmadığını belirleyebilir. Apple, karşılaştırmalı olarak, uygulamaları daha yakından koruyor, ancak kullanıcılara ne tür bir veriye erişildiğini anlatmıyor.

Ama Android'in sistemi, Lookout tarafından gösterildiği gibi mükemmel değil. Jackeey Wallpaper uygulamaları, indirildiğinde, sadece bir şey ifade etmeyen "telefon bilgisi" topladıklarını söylüyorlar.

Hem iPhone hem de Android, üçüncü taraf yazılımlarla ilgili sorunlarla da karşı karşıya geldi. Üçüncü taraf kodu genellikle reklamcılık veya analitik için kullanılır, ancak verilere, kullanıcıların kodu veya kodu uygulayan geliştiricilerin bilmedikleri şekillerde erişebilirler. Apple, kısa bir süre önce iPhone verilerinin toplanmasını analitik veya reklam amaçlı olarak üçüncü taraflarca yasakladı, ancak bu, Flurry gibi grupların yeni Apple ürünlerinde fasulyeleri dökmemesi için daha çok durmayı amaçlıyordu.

Lookout, hem Android'i hem de iPhone'u açık tutmak için övdü kendi mağazalarından zararlı yazılımlar. Sonunda mesajlar, geliştiricilere ve kullanıcılara kullandıkları yazılım hakkında bir uyarı mesajıydı. Bu yüzden, alarm için çok büyük bir neden olduğunu sanmıyorum, ayrıca Apple'ın uygulama güvenliği yaklaşımının Android’lerden tartışmasız olarak daha güvenli olduğunu mu sanırım, ya da tam tersi.