iOS и Android: риски разные, проблемы безопасности - одни

Выбирайте – Android или iOS. Обе платформы обеспечивают примерно равный уровень безопасности, хотя и подвергают пользователей различным рискам. К такому выводу пришла Marble Mobile Security Lab, исследовавшая 14 самых распространенных мобильных угроз безопасности. Исследование проводилось на базе анализа 1,2 млн iOS и Android-приложений. Выяснилось, что игры и новостные приложения для iOS-девайсов несут в себе заметно большие риски, чем приложения из других категорий на этой платформе.

«Корпоративные специалисты по ИТ-безопасности должны знать, что репутация мобильной безопасности iOS держится в основном на контроле ее канала распространения приложений (App Store), а не на каком-то внутреннем превосходстве мобильной операционной системы Apple», - заявляет Дэвид Джеванс, основатель и старший технический директор Marble Security, - «В нашей лаборатории мы протестировали обе платформы на защиту от 14 самых распространенных атак для мобильных девайсов. Кроме контроля за распространением приложений, у Android и iOS одинаковая защита от угроз, грозящих корпоративным пользователям».

Атаки на обеих платформах отличаются незначительно, поскольку атакующие нашли способ публиковать вредоносные приложения, либо атаковать мобильных пользователей через SMS или точи доступа Wi-Fi как на iOS, так и на Android. Особой разницы между iPhone или iPad с джейлбрейком и Android-девайса, пользователь которого получил рут-доступ, с точки зрения безопасности нет.

Угрозы, впрочем, на платформах различаются. К примеру, новые iOS-угрозы, такие как содержащие уязвимость конфигурационные профили, незашифрованные вложения в электронную почту и возможность похищение бэкапов, открывают хакерам возможности для эффективной атаки.

Приложения для iOS, как и для Android, регулярно запрашивают у пользователя разрешения к контактам, электронной почте и текстовым сообщениям, что несет риск сохранности персональных (и не только) данных. Все эти данные, попавшие к разработчику приложения, уже не контролируются системой безопасности мобильного девайса или компании, и представляют значительную потенциальную угрозу безопасности.

Другие новости по теме:

• Инки против Чернобыля - новый блокбастер от Attack Software
• Wire - новый мессенджер для Android и iOS от создателя Skype
• "Тиграми не рождаются" - новогоднее поздравление Евросети
• iOS остается закрытой для мобильных разработчиков
• Приложение CppCode: оффлайн C/C++ компилятор и среда разработки для iOS
• Microsoft покупает приложение-календарь Sunrise за 100 млн $

Постоянный адрес публикации: http://www.procontent.ru/news/28703.html