站内搜索
Google Android与苹果iPhone安全性相当
日期:2010-07-05     作者:CNET 责编:小宇 中国通信工业协会

           iPhone和Android,哪一种比较安全?根据安全专家的说法,这两种平台虽然不同,在安全防护上却是半斤八两。

  

  本图显示Android版My Tracks程序所能访问到的资料;且在安装前会先取得用户允许。

  主要的差异是,App Store的所有程序都需经过苹果的审核,Android程序事前不需经过Google或任何一方审查。

  另一项较大的差异,是Android使用者可事先得知某个应用程序访问的资料和资源,任何程序安装前也须得到使用者同意。另一方面,除定位信息需要使用者特别同意外,iPhone程序全都有相同的预设资料和资源取用限制。一般而言,Android程序的限制较大。

  基本上,苹果是扮演守门员的角色,但若有恶意程序成功闯入,可能造成较严重的伤害,因为它能访问更多资料和资源。移动安全厂商Lookout共同创始人兼首席技术官Kevin Mahaffey说:两方都有优缺点。

  基于申请上架的程序数量庞大,有些专家质疑苹果能否确实地逐一严格审查。Independent Security Evaluators主任分析师Charlie Miller说:“iPhone有数千种应用程序,苹果必须逐一核准。”他是第一个黑入iPhone的人,并在Android浏览器内发现两个漏洞。

  今年稍早,瑞士研究员Nicolas Seriot投诉,有些App Store上的程序,会有意或无意地收集使用者资料。这些程序随后即被下架。苹果控制使用者能下载的程序,同时承担安全防护的责任。Android使用者有更大的选择权,相对的,也必须自行承担部分风险。

  Mahaffey表示:开放应用程序模式有伴随的风险,但也有很多好处,而使用者面对的风险程度,主要依据他们自己。…在预先核准模式中,使用者不完全了解应用程序的作用。虽然没有已知的范例,但被核准的程序有可能在使用者不知情下,从网络上下载程序代码,从事恶意行为。由于Android程序没有经过严格审查,恶意程序代码极可能潜入系统。最近便有两个概念验证程序,遭到Google远端删除。

  除了恶意程序的潜在威胁,iPhone和Android也有可能受到来自互联网的攻击。就像任何可上网的设备,恶意软件也能穿透移动操作系统的弱点,发动攻击。

  但对某些人来说,这些威胁目前都是杞人忧天。F-Secure首席研究员Mikko Hypponen说:我们看过所有(行动)平台的攻击代码,但还没看到它们被实际用在任何平台上。当被问到iPhone和Android何者较安全,他的回答是iPhone,因为有App Store的审核程序把关。不过,他稍后又指出像FlexiSpy这类名实不符的程序,是苹果App Store模式的潜在漏洞。

  Miller说:安全顾虑目前大多只是理论上的,你弄丢手机的机率(比感染恶意软件)更大。

  

  Android用户可检查每个应用程序所能访问到的资料。

相关新闻>>
· 无线电管理局与国家铁路局、中国铁路总公司座谈交流 2018-09-20
· 工信部无线电管理局召开5G毫米波频段频率规划工作专题会 2018-09-20
· 工信部无线电管理局召开专家咨询会 2018-09-20
· 用好管好频谱资源 支撑“两个强国”建设和军民融合发展 2018-09-20
· 5G盛宴 商家们都准备好了 2018-09-20
· 新经济与网络安全融合发展高峰论坛在成都举行 2018-09-20
· 同方知网(北京)技术有限公司 2018-09-20
· 北京奥特维科技有限公司 2018-09-20
· 2018世界物联网博览会第二次新闻发布会在无锡举行 2018-09-15
· 山东华赛律师事务所简介 2018-09-14
      版权声明:
1 网站注明“来源:中国通信工业协会”的所有作品,其他媒体、网站或个人转载使用时必须注明:“来源:中国通信工业协会”。
2 凡本网站注明“来源:XXX”的作品,均转载其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。本网站提供的资料如与相关纸质文本不符,以纸质文本为准。
 
      最新文章
· 北京奥特维科技有限公司
· 同方知网(北京)技术有限公司
· 新经济与网络安全融合发展高峰论坛在成
· 5G盛宴 商家们都准备好了
· 用好管好频谱资源 支撑“两个强国”建
· 工信部无线电管理局召开专家咨询会
· 工信部无线电管理局召开5G毫米波频段
· 无线电管理局与国家铁路局、中国铁路总
· 2018世界物联网博览会第二次新闻发
· 山东华赛律师事务所简介
      随机阅读
· 《红外遥控接收放大器》等12项电
· 张峰出席2014移动互联网国际研
· 中兴与航天科工二院达成战略合作
· 北京2012年底初步实现全市重点
· 千元Android智能手机引发劳务工
· 全国无线电管理工作座谈会在北京召
· 2011年中国国际信息通信展—开
· 第五届中国网络视听大会在成都举行
· 4G时代真的要到来了!会有哪些变
· 三部委关于印发《加强信息共享 促
关于我们 | 帮助信息 | 合作项目 | 联系我们 | 版权说明 | 诚聘英才 | 网站地图
版权所有: 中国通信工业协会 备案号:京公网安备 11010800739 京ICP备05085487号-1