Защищённость: Android VS iOS
На самых разных уровнях обсуждают как защитить данные и какая операционная система безопаснее для пользователей – Android или iOS, а где-то уже запрещают пользоваться устройствами Apple. Что делать и кто прав – отвечают криминалисты. Игорь Михайлов, специалист Лаборатории компьютерной криминалистики компании F. A.С.С.T., рассказал про плюсы и минусы в безопасности обеих операционных систем.
Современные смартфоны на ОС Android от Google и на OC iOS от Apple обладают сравнимыми характеристиками с точки зрения безопасности, но менее защищенными всё-таки, по моему мнению, являются устройства на операционной системе от Google.
В первую очередь это связано с обилием как аппаратных решений для Android, так и кастомных сборок операционных систем на основе этой операционной системы. Кстати, в обзорах смартфонов «чистый Android» без оболочки от производителя, как правило, считается неоспоримым плюсом устройства. Кроме того, Google не всегда может своевременно обнаружить в новых приложениях, даже появляющихся в собственном официальном магазине Play, нежелательный функционал – шпионов, стилеров и других вредоносов. Это приводит к заражениям устройств и краже данных у части пользователей.
Вот только несколько кейсов, когда злоумышленники атаковали устройства на операционной системе Android:
- Android-вредоносы CherryBlos и FakeTrade используют оптическое распознавание символов для извлечения конфиденциальных данных.
- Android-вредоносы попадают на смартфоны пользователей через WebAPK.
- Android-троян Anatsa нацелен на клиентов финансовых организаций.
Дополнительные риски пользователям Android-смартфонам добавил параллельный импорт. Приобретая за границей смартфоны с локальными прошивками – китайской, корейской, американской и т. д., поставщик вынужден сначала получить права суперпользователя на устройстве, а затем установить локализованную русскоязычную прошивку, чтобы продать гаджет в России. Часто поставщики не удаляют права суперпользователя, оставляя устройства максимально уязвимыми.
В этом сравнении устройства на операционной системе iOS более защищены: аппаратных решений значительно меньше, а кастомные сборки на основе ОС от Apple отсутствуют вовсе. Относительно уязвимы, как правило, только ранние модели iPhone, практически вышедшие из оборота.
Приложения в официальном магазине App Store намного более строго контролируются Apple. Но даже туда попадают сомнительные решения, например поддельные приложения якобы от российских банков.
Вдобавок в iPhone есть особый режим Lockdown Mode, дополнительно защищающий от кражи персональных данных и шпионажа. На смартфонах под управлением ОС Android подобный механизм отсутствует.
Зачастую Android смартфоны можно взломать несколькими способами. Способов же взлома iPhone гораздо меньше – буквально один или два в зависимости от модели смартфона. Можно вспомнить шпионскую программу Pegasus, которая в 2021 году смогла в взломать iOS 14.6. и заразить слежки устройства журналистов, правозащитников, политиков. Из совсем свежего – Pegasus удалось скомпрометировать устройство под управлением iOS 16.6.
В любом случае следует помнить, что неуязвимых устройств не существует. Когда у атакующих не ограничены время и бюджет (сложная атака может занимать месяцы и обойтись заказчику в сотни миллионов долларов) – вероятность успеха взлома любого устройства стремится к 100%.
Правда ли, что Android безопаснее iOS?
Уже несколько лет у многих возникает вопрос – что выбрать: Android или iOS?
Хотя для большинства выбор очевиден, некоторые сравнивают новые модели флагманских смартфонов на ОС Android с iPhone, которые работают на iOS и находят много преимуществ в Android. Помимо внешних параметров, некоторых интересует безопасность системы.
А что подразумевается под безопасностью смартфона?
Под безопасностью такого рода обычно подразумевают получение прав root (джейлбрейк). Компания Apple имеет 1 команду разработки и доработки.
Дела у Android обстоят несколько хуже. У Android таких команд огромное число, и каждая исправляет, а иногда и вносит, проблемы отдельно друг от друга. Более того, у MediaTek (компании, занимающейся разработкой компонентов для связей, оптических систем хранения данных, GPS , HDTV , DVD ) системный загрузчик фактически не защищен: любой пользователь или зловредная программа, установленная пользователем (и получившая при установке от него необходимые права) могут получить рут и полный контроль над операционной системой в несколько касаний. У операционных систем для аппаратов на базе процессоров Qualcomm для этого требуется немного больше времени и сил.
Если рассмотреть общую статистику уязвимостей операционных систем, благодаря которым злоумышленник может получить доступ к данным или аппаратным ресурсам смартфона, iOS немного надежнее:
- Android — 1308 уязвимостей.
- iOS — 1275 уязвимостей.
Но если рассмотреть выборку из 100 последних известных проблем, то Android:
- 29 — драйверы Qualcomm;
- 28 — уязвимости Android;
- 20 — ядро CAF, развиваемое Qualcomm;
- 9 — драйверы Mediatek;
- 7 — драйверы Broadcom;
- 4 — уязвимости в прошивках производителей;
- 3 — драйверы Nvidia;
Итого: почти половина уязвимостей найдена в драйверах (и фирменном ядре) Qualcomm, меньше трети — в коде самого Android.
- 99 — уязвимости iOS;
- 1 — драйвер Qualcomm.
Несмотря на такую статистику, все баги iOS быстро исправляются. Все пользователи актуальных версий смартфонов получают обновления системы. У Android, в свою очередь, все немного хуже, ведь только некоторые бренды уделяют должное внимание своевременному обновлению своих прошивок.
Если рассматривать возможности заражения системы из внешних источников, то в Android риски гораздо выше. iOS — защищенная система. Приложения устанавливаются только из проверенного каталога App Store, и скачать из интернета установочный файл какой-то программы, чтобы затем запустить его не получится. А в Android — получится, но за качество и безопасность программы никто не отвечает.
Поэтому можем сделать вывод, что iOS все же безопаснее чем Android, опираясь на данные, что мы привели выше.
Предыдущий
Как работает страхование профессиональной ответственности в ИТ
Следующий
Samsung и Apple iPhone: Какие телефоны более безопасны и почему?
Сейчас, как никогда в последнее время, важно обеспечить защиту персональной информации, чтобы ваши мобильные гаджеты были в безопасности, а данные оставались конфиденциальными. Вспомните времена, когда киберпреступники в основном совершали свои набеги на ПК и ноутбуки?
Времена, похоже, меняются. Сегодня киберпреступники регулярно фокусируются на мобильных телефонах и планшетах. И все задаются вопросом, какая мобильная ОС безопаснее, Samsung против iPhone, или, можно сказать, Android или iOS?
iOS и Android стали заманчивой целью для киберворов, стремящихся добраться до данных и конфиденциальности потребителей. Если вас беспокоит конфиденциальность, и вам нужно уберечь свой Android или iOS от подобных атак, какую ОС вам лучше выбрать? Здесь мы приводим подробное руководство, которое поможет вам выбрать лучшего производителя телефонов среди Samsung и Apple .
Часть 1: История вопроса и цель проведения Недели конфиденциальности данных
Неделя конфиденциальности данных, отмечаемая во всем мире с 24 по 28 января, — это глобальная работа по просвещению людей о конфиденциальности данных. Она рассказывает нам о том, как различные организации используют наши данные и извлекают из них выгоду. Причина заключается в том, чтобы защитить частную жизнь людей и заставить компании быть более откровенными в отношении того, как они работают с данными клиентов.
История возникновения Недели конфиденциальности данных
В 1981 году Совет Европы разработал самый первый глобальный договор, в котором обсуждались вопросы конфиденциальности данных и их безопасности. Он защищал привилегии на неприкосновенность частной жизни клиентов.
В честь празднования Конвенции 108, День защиты данных был сделан 26 апреля 2006 года, а дата признания установлена на 28 января. В 2022 году ежегодный праздник будет расширен до недельной миссии под названием Неделя защиты данных.
Цель Недели конфиденциальности данных
Неделя конфиденциальности данных информирует людей о конфиденциальности в интернете, о том, как отличить, используются ли их данные, и какие меры они могут предпринять. Праздник призывает организации отказаться от манипуляций с собранными данными и нести ответственность за собранные пользовательские данные.
Правда в следующем:
Каждый наш шаг в Интернете оставляет отпечаток. Независимо от того, идет ли речь о действиях человека в Интернете, посещениях сайтов или индивидуальных данных, например, идентификационных номерах, они собираются и распространяются без ведома клиента. Поэтому становится все более важным иметь дело со своими данными в Интернете и обеспечивать их безопасность. Мы призываем всех внимательно относиться к настройкам конфиденциальности, паролям и к тому, где они используют свои важные данные, подобно кибербезопасности GDPR.
Часть 2: Samsung и iPhone: Что безопаснее?
iOS от Apple уже долгое время считается более безопасной из двух ОС.
Вот почему:
Защита данных iPhone
- Строгий контроль: Разработчикам сложнее попасть в Apple App Store из-за жесткой проверки приложений. Таким образом, сомнительно, чтобы в магазин Apple попало некачественное приложение.
- Меньшая адаптируемость: Apple не разрешает пользователям своих гаджетов редактировать ОС iOS или пользовательские ПЗУ. Это делает систему и защиту данных iPhone более безопасной, так как Apple контролирует весь процесс. Некоторые пользователи могут делать «джейлбрейк» своих мобильных телефонов Apple, изменяя их исходный код. Взлом открывает новые возможности, например, изменение голоса Siri и т.д. Будьте осторожны, если вы делаете это: Apple не будет предоставлять свои услуги для таких гаджетов.
- Менее привлекательная цель: Поскольку на iOS работает меньше мобильных гаджетов, хакеры не уделяют ей особого внимания. Это вполне оправданно: Хакеры и киберпреступники могут гарантировать большее количество взломов, если они сосредоточат свои атаки на ОС Android.
- Популярность: ОС Android, используемая в Samsung, пользуется огромной популярностью. Это означает, что инженеры постоянно разрабатывают новые приложения, предназначенные для работы на этой платформе. В целом это хорошо для клиентов, но проблема возникает, когда они создают приложения, предназначенные для заражения вашего конфиденциальность данных Samsung.
- Open source: Люди, имеющие устройства Samsung, могут корректировать исходный код своих телефонов или планшетов. Это для клиентов, которым необходима адаптивность для изменения работы своих гаджетов. Однако это может сделать систему сохранения данных и защиты конфиденциальности Samsung беззащитной перед атаками третьих лиц.
- Разделенность: В отличие от iOS, которая работает только в устройствах на базе Apple, Samsung использует ОС Android, которая работает на большой группе мобильных компаний. Поэтому ОС Samsung подвержена большему количеству хакерских атак..
- Оцените новый телефон
- Проверьте все углы, где стекло прилегает к корпусу.
- Осмотрите все порты, чтобы убедиться в их правильном расположении.
- Просмотрите все аксессуары, входящие в комплект поставки.
- Выньте SIM-карту и лоток для карты microSD.
- Внимательно осмотрите все на предмет изломов. Углы должны быть одинаковой ширины. Не должно быть никаких пятен или торчащих кусков пластика.
- Насадки должны надлежащим образом входить в свои порты.
- Заряжайте телефон в течение восьми часов
- Выполните базовую настройку нового телефона
- Сделайте абсолютный минимум действий по настройке нового телефона. Каждый телефон имеет свою методику настройки, регулярно включающую настройку безопасности, поэтому пройдите через это.
- Если для телефона имеются обновления программного обеспечения, примените и их.
- Обновления ОС обеспечивают лучшую безопасность и полезность, поэтому идеально последовательно применять их.
- Перенесите данные со старого устройства.
- Проверьте сотовую связь
- Изучите функционал экрана
- Проверьте, есть ли на экране участки, которые мутнее или ярче, чем остальные?
- Поищите мертвые пиксели внутри дисплея
- Записываются ли контакты на весь экран соответствующим образом?
- Проверьте калибровку касания экрана. Проверьте, регистрируется ли касание в одном месте?
- Функция порта
- Подключите наушники и проверьте, работают ли они
- Проверьте, не является ли звук статическим или трещащим?
- Проверьте, не изменяет ли телефон громкость автоматически при подключении наушников, чтобы не повредить барабанные перепонки?
- Подключите зарядное устройство и посмотрите, быстро ли начинает заряжаться мобильный телефон?
- Показывает ли телефон знак зарядки? Попробуйте разные зарядные порты и даже порт USB на компьютере.
- Проверьте, можно ли передавать файлы с телефона на ПК при подключении через USB-соединение.
- Посмотрите на беспроводные соединения
- Для Bluetooth телефон должен быть подключен на расстоянии не менее 30 футов от гаджета Bluetooth, при условии, что между обоими устройствами нет перегородок. Однако эти два теста не являются окончательными.
- Если телефон оснащен функцией NFC, и вы используете Apple Pay или Google Wallet, необходимо сразу же протестировать их.
- Внимательно посмотрите на GPS. Если предположить, что вы находитесь в открытом поле, GPS должен быть точным в пределах 16 футов.
- Настройте защиту телефона
Конфиденциальность данных Samsung
В Google Play существует процесс аудита приложений, но, к сожалению, он не такой жесткий, как при добавлении приложений в App Store компании Apple. Вредоносным приложениям легко пробраться в магазин Google Play, а людям легко их скачать. Одной из основных проблем является то, что конечный пользователь может даже загрузить приложение из «Неизвестных источников». Это означает, что вы можете загрузить на свой телефон приложения, которые не распознаются магазином Google Play. APK, как его называют, может быть установлено непосредственно из Google без прохождения критериев проверки Google PlayStore.
Samsung Galaxy S22 (Ultra): Самая ожидаемая модель телефона
Гигантски известные мобильные телефоны Galaxy S от Samsung, без сомнения, являются ближайшим конкурентом iPhone от Apple, и серия S22 — это следующая модель телефонов, которая появится в этом году. Поскольку предложения на телефоны серии S постепенно снижаются, линейка S22 ставит все на свои места, и Samsung должен выложить все, чтобы продемонстрировать, что он делает лучшие телефоны Android. Это самый ожидаемый телефон года, так как Samsung будет делать много редизайнов для своей новой модели. Модель Samsung Galaxy S22 Ultra станет самой впечатляющей в серии, и мы здесь, чтобы увидеть это. На данный момент мы поделились обзорами Galaxy S22 и S22+, а также всех предстоящих моделей.
Galaxy S22 Ultra не будет похож на свою предыдущую модель по различным параметрам. У него будет лучшая камера, дисплей, дизайн, процессор и аккумулятор, и все это по равной или меньшей цене, чем у предыдущей модели, то есть Galaxy S21 Ultra. Samsung утверждает, что S22 Ultra станет Note следующего поколения.
Часть 3: Как безопасно настроить новый телефон
Получив новый телефон, вы должны сделать несколько вещей, прежде чем начать им пользоваться.
Вот что нужно делать:
После того как телефон пройдет визуальную оценку, приступайте к его зарядке. Не выключайте телефон и дайте ему зарядиться в течение восьми часов.
Если ваш новый телефон теряет сотовую связь и не может установить соединение с мобильной сетью или теряет его эффективно, то в этот момент все остальное не имеет никакого значения.
Вы можете посмотреть на это, переместившись в те места, где ваш старый телефон сбрасывал звонки. Если телефон сбрасывает звонки быстрее, чем старый телефон, то, вероятно, это не так уж и хорошо. Помните, что сила сигнала сотовой связи колеблется в любом случае, когда вы находитесь в одном и том же месте.
Сделайте несколько снимков с помощью каждой из камер телефона и во всех возможных режимах: фото, видео, панорама, замедленная съемка и т.д., все режимы, которые есть в телефоне. Получаются ли снимки такими, какими они должны быть? Работает ли каждый из методов захвата изображения, например, физическое нажатие на экранную кнопку или кнопку регулировки громкости (вверх/вниз)?
Убедитесь, что ваш новый телефон будет ловить соединения WiFi и гаджеты Bluetooth и поддерживать связь на подходящем расстоянии. Он должен оставаться на связи с WiFi в любом месте вашего дома или поддерживать связь с Bluetooth-устройствами.
Поскольку мобильный телефон — это электронное расширение нашей жизни, очень важно обеспечить его безопасность. То, что в наших телефонах хранится все — от семейных фотографий до правительственных документов и банковских карт, — делает их ценной целью для злоумышленников.
Установите на нем максимально возможный уровень безопасности. Для большинства телефонов это означает установку пароля или шаблона блокировки экрана. Наконец, сделайте свой мобильный защищенным от повреждений. Купите достойный чехол, чтобы защитить его от ударов и падений. Он не будет очень эффективным, но поможет сохранить телефон до тех пор, пока не появится идеальная возможность его обновить.
Бонус: Лучшая безопасная передача данных с телефона на телефон
Переход на новый телефон звучит заманчиво, пока вы не подумаете о данных, хранящихся в вашей трубке. От фотографий и записей до большого количества мгновенных сообщений — ваш телефон является виртуальным сокровищем. Как бы то ни было, Wondershare MobileTrans облегчает работу с этими данными. MobileTrans различает ваши телефоны и сообщает вам, сколько данных вам нужно переместить.
Но вот хорошая часть:
MobileTrans позволяет передавать все типы данных между двумя телефонами независимо от того, какой сетью они пользуются, при условии, что у вас есть ПК. Перенос всех ваших различных данных, например, фотографий, журналов вызовов и сообщений, не составит труда, особенно если вы меняете телефонную компанию. Приложения также можно перемещать между совместимыми гаджетами с помощью MobileTrans. С помощью MobileTrans вам нужно подключить оба телефона к компьютеру, и все готово.
Посмотрите наш видеоурок ниже:
надежно и безопасно
Заключение
В этой статье представлена подробная информация о том, какой телефон лучше для Samsung и iPhone. Мы разграничили защиту данных Samsung и iPhone, чтобы решить, какой телефон лучше в плане конфиденциальности данных. Кроме того, если вы хотите купить новый телефон, подумайте о том, чтобы использовать MobileTrans для переноса ваших данных на новый мобильный телефон. После прочтения этой статьи, мы надеемся, вы решите, какой телефон обеспечивает лучшую безопасность среди Samsung и iPhone.
Apple утверждает, что iOS безопаснее Android благодаря своей закрытости. Компания не хочет давать возможность установки стороннего ПО
Компания Apple продолжает защищать свой закрытый подход к развитию устройств и ПО. В ответ на предложенный Европейской комиссией Закон о цифровых рынках, который может привести к тому, что Apple вынуждена будет разрешить пользователям установку приложений на iPhone из сторонних источников, компания поделилась документом, в котором подчеркиваются риски безопасности и конфиденциальности, связанные с такой функцией.
В документе Apple под названием «Создание надёжной экосистемы для миллионов приложений» сказано, что вредоносное ПО для мобильных устройств и связанные с ним угрозы безопасности и конфиденциальности становятся всё более распространёнными и преимущественно присутствуют на платформах, допускающих загрузку неопубликованных приложений. Например, Apple процитировала отчёты Nokia Threat Intelligence Reports за 2019 и 2020 годы, согласно которым, устройства с Android имеют примерно в 15–47 раз больше заражений вредоносными программами, чем iPhone.
Исследование показало, что 98% мобильных вредоносных программ нацелены на устройства с Android. Это напрямую связано с загрузкой приложений со сторонних источников. Например, в 2018 году устройства с Android, на которых были установлены приложения не из Google Play, в восемь раз чаще подвергались воздействию потенциально вредоносных приложений, чем те, где установки ПО со сторонних источников не происходило.
Apple заявила, что, если бы она была вынуждена внедрить такую функцию в iOS, пользователи стали бы подвергаться воздействию большего количества вредоносного ПО и имели бы меньший контроль над приложениями после их загрузки на свои устройства. Apple добавила, что некоторые предлагаемые законы о загрузке приложений из сторонних источников также предусматривают снятие защиты от доступа третьих лиц к проприетарным аппаратным элементам и закрытым функциям операционной системы, что создает риски для безопасности и конфиденциальности пользователей.
Более того, Apple считает, что в такой ситуации пострадают даже те пользователи, которые не хотят использовать возможность установки ПО не из App Store, потому как у них может не быть другого выбора, кроме как загрузить стороннее приложение, которое им нужно для работы, учёбы или другой цели. Кроме того, Apple заявила, что преступники могут обманом заставить пользователей загружать приложения, имитируя внешний вид App Store или рекламируя бесплатные или эксклюзивные функции.
Впрочем, повлияют ли такие доводы Apple на решение Еврокомиссии, пока сказать сложно.
15 октября 2021 в 12:26