Mobil Uygulamalar Güvenliği: Apple iOS v. Google Android

iPhone, iPod Touch ve iPad üzerinde çalışan Apple iOS, hacklemeyi kolaylaştıran PDF belgelerini okuyabilme konusunda bir kusura sahip. Bu hata JailbreakMe tarafından, herhangi bir gerçek teknoloji becerisine sahip olmayan herkesin kendi iPhone'larına girmesini kolaylaştıran tek tıklamayla çalışan bir site tarafından kullanılıyor.

Hata JailbreakMe'nin bir Apple işletim sistemini açmasına izin veriyor ve kullanıcının yüklemesini sağlıyor. Apple cihazında Apple onaylı olmayan uygulamalar. JailbreakMe, güvenlik riskini gün ışığına çıkardı ve bu da Apple'ın bu hafta IPhone ve iPod touch için iOS 4.0.2 ve bu hafta iPad için iOS 3.2.2 için güvenlik güncellemelerini yayınlamasına neden oldu. (Bu arada, Adobe'nin Temmuz ayı sonlarında öğrendiği aynı güvenlik kusuru gibi değil mi?)

Ancak iOS için tehdit işletim sisteminin kendisi değil, üçüncü taraf Safari tarayıcı, QuickTime, Java veya Adobe'den uygulamalar. Yine de, güvenliği izleme sorumluluğunu taşıyan Apple, yazılımı kullanmak ve kullanıcılara paketlemeyi tercih ettiği için. Apple, uygulamalara "duvarlı bahçe" yaklaşımına inandığından bu garip bir tezahürattır. Bahçeyi daha fazla devriye etmemeli mi?

[Daha fazla okuma: Her bütçeye uygun en iyi Android telefonlar.]

Android'in, uygulamayı indiren her telefondan kişisel bilgileri alan zararsız bir Jackeey duvar kağıdı uygulaması gibi benzer sorunları var. Ne JailBreakMe ne de Jackeey kimsenin telefonuna saldırmıyordu; Bununla birlikte, kodları, güvenlik uzmanlarının ilgisini çeken, iyi değil, kötülük için kullanılabilir.

Peki, Apple'ın mobil işletim sistemi için güvenliği, Google'ın Android'i, en büyük rakibi olana göre nasıl toplanıyor?

1 Walled Garden - Wild Jungle

Apple'ın güvenliği ile ilgili en büyük problem, Apple'ın onaylama uygulamalarının fikir birliği veya bireysel kullanıcı tarafından değil, bilgeliklerine dayanan duvarlı bahçe felsefesidir. Birçok Apple hayranı bunun iOS sorunlarını azalttığını söylerken, diğerleri App Store'a giriş yaptıktan sonra uygulamada bir kapıyı kapatarak onlara gerçekten katkıda bulunduğunu söylüyor. Apple'ın duvarlı bahçesindeki ağ geçit sistemi de neredeyse bilinmemektedir ve aynı zamanda yanlış bir güvenlik hissi verebileceği de kanıtlanabilir.

Android Market, bir takas buluşmasını andırıyor. Uygulamalar kısıtlama olmaksızın kullanılabilir ve Apple tarafından sunulmayan bir kod - analiz kodu da dahil olmak üzere kullanıcılar tarafından izlenir ve gözden geçirilir. Bazıları herkes için bir güvenlik riski oluşturacağından endişe ederken, en az bir güvenlik araştırma şirketi olan Lookout, Android'in uygulamalarının Apple’dan daha az sorunlu olduğunu söylüyor.

2. Domuz-in-the-Poke v Test-Drive

Linux tabanlı Android platformu için uygulama güvenliğinin daha iyi olmasının bir başka yolu da, her bir uygulamanın kullanıcıya nasıl kullanmayı planladığını ve nasıl kullanacağını açıklamak zorunda olmasıdır. Google ayrıca, Android uygulamalarını kötü amaçlı programlar için izleyen bir "honeypot" veya sistemin tüm bölümlerine bağlanmayan bir bilgisayarı çalıştırma hakkında da konuşmaktadır. Bu tür bir açık tartışma, Apple'ın kurumsal ikliminin bir parçası değildir, kullanıcılar genellikle hasar alınana kadar ne satın aldıklarını bilmezler - ancak şansları varsa, JailbreakMe.

3 aracılığıyla güvenlik açığı hakkında bilgi sahibi olmuşlardır. Freedom v. Kurulması

Google'ın yeni App Inventor ile, Android platformu için bir uygulama oluşturmak üzere bir yazılım mühendisi olmak zorunda değilsiniz. Apple'da öyle değil. IOS üzerinde herhangi bir şey yaratmak için deneyimli bir yazılım geliştiricisini alır ve bunu onaylamak için Apple'daki şirket honchos'a kalmıştır. "Duvarlı bahçede" güvenlik için hiçbir garanti yok.

iPhone'un gelişmiş bellek koruması ve dijital olarak imzalanmış bir kod gereksinimi gibi bazı önemli güvenlik özellikleri varken, güvenlik uzmanları Android'in korumasının daha güçlü olduğunu söylüyor Açıklık ve kullanıcılara daha az zarar veren uygulamaları yalıtır. İşletme sahipleri verilerini korumak için uygulamaların şirket makinelerine erişimini engellemeli veya sınırlandırsa da, Android platformu biraz daha güvenli olabilir.