Το Android App Data Theft: Advantage της Apple;

Η εταιρία κινητής τηλεφωνίας Lookout αμηχανία Android αποκαλύπτοντας ότι μια δημοφιλής εφαρμογή ταπετσαριών στέλνει ευαίσθητα δεδομένα χρήστη σε έναν μυστηριώδη ιστότοπο στην Κίνα.

Η ανακάλυψη στο πρόσωπό της μοιάζει με ένα επιχείρημα για το περιοριστικό iPhone App Store της Apple. Βεβαίως, η διαδικασία έγκρισης του καταστήματος έχει ένα επιπλέον επίπεδο ασφάλειας που δεν ισχύει για το Android Market, ακόμα κι αν σημαίνει ότι δεν επιτρέπονται κάποιες επιθυμητές εφαρμογές επειδή η Apple το λέει αυτό. Παρόλα αυτά, το πλεονέκτημα για την Apple δεν είναι τόσο ξεκάθαρο.

Πρώτον, ένα μικρό υπόβαθρο: Η εφαρμογή για ταπετσαρία Android προέρχεται από τη Wallpaper της Jackeey, περιλαμβάνει δημοφιλείς μάρκες όπως το My Little Pony και το Star Wars. 4,6 εκατομμύρια φορές, οι εκθέσεις του VentureBeat. Οι εφαρμογές Wallpaper του Jackeey συλλέγουν αριθμούς καρτών SIM, πληροφορίες συνδρομητών και κωδικούς πρόσβασης φωνητικού ταχυδρομείου, αν προγραμματιστούν αυτόματα στο τηλέφωνο και έστειλαν τα δεδομένα στον ιστότοπο www.imnet.us, ο οποίος είναι εγγεγραμμένος στο Shenzhen της Κίνας. κουτιά για ροή μέσων και αντίγραφα ασφαλείας των μέσων ενημέρωσης]

Φανερά, ένας αναθεωρητής του App App Store θα δει αυτό το είδος δραστηριότητας σε μια εφαρμογή και θα απορρίψει, αλλά δεν λειτουργεί πάντα με αυτόν τον τρόπο. Τον περασμένο Δεκέμβριο, ο Nicholas Seriot, ένας προγραμματιστής της Ελβετίας για iPhone, περιέγραψε μια εφαρμογή απόδειξης ιδέας που μπορούσε να περιέχει πληροφορίες επαφών, τοποθεσίες GPS, αναζητήσεις στο διαδίκτυο και όλα όσα πληκτρολογείτε εκτός από τους κωδικούς πρόσβασης. Η Apple κανονικά θα απορρίψει μια τέτοια εφαρμογή, αλλά ένας κακόβουλος προγραμματιστής θα μπορούσε να προσπαθήσει να ξεγελάσει τους αναθεωρητές με αλλαγές στο χρόνο εκτέλεσης ή άλλα καθυστερημένα κόλπα. (

Κάντε κλικ στην εικόνα για μεγέθυνση ) Το Android έχει διαφορετικό τρόπο προστασίας των χρηστών. Όταν κάνετε λήψη μιας εφαρμογής Android, σας ενημερώνει με ποια είδη πληροφοριών θα έχετε πρόσβαση, οπότε αν ένα τηλεοπτικό παιχνίδι ανακοινώσει ότι θα διαβάσει τα μηνύματα κειμένου σας, οι χρήστες μπορούν να το δουν και να καθορίσουν ότι συμβαίνει κάτι σκιερό. Η Apple, για λόγους σύγκρισης, προφυλάσσει τις εφαρμογές τους πιο στενά, αλλά δεν λέει στους χρήστες το είδος των δεδομένων που έχουν πρόσβαση.

Αλλά το σύστημα του Android δεν είναι τέλειο ούτε, όπως φαίνεται από το Lookout. Οι εφαρμογές Wallpaper της Jackeey Wallpaper, μόνο όταν λένε ότι συλλέγουν "πληροφορίες τηλεφώνου", δεν σημαίνουν τίποτα.

Και το iPhone και το Android αντιμετωπίζουν επίσης προβλήματα με το λογισμικό τρίτων κατασκευαστών, εξηγεί το Lookout. Ο κώδικας τρίτου μέρους χρησιμοποιείται γενικά για διαφημίσεις ή αναλυτικά στοιχεία, αλλά μπορεί να έχει πρόσβαση στα δεδομένα με τρόπους που οι χρήστες ή ακόμη και οι προγραμματιστές που εφαρμόζουν τον κώδικα δεν γνωρίζουν. Η Apple απαγόρευσε πρόσφατα τη συλλογή δεδομένων iPhone από τρίτους για ανάλυση ή διαφήμιση, αλλά αυτό είχε ως στόχο να σταματήσει τις ομάδες όπως το Flurry από τη διαρροή των φασολιών σε νέα προϊόντα της Apple.

Το Lookout επικρότησε τόσο το Android όσο και το iPhone για τη διαφύλαξη κραυγαλέων κακόβουλο λογισμικό από τα καταστήματά τους. Το μήνυμά τους στο τέλος ήταν μια λέξη της προσοχής για τους προγραμματιστές και τους χρήστες σχετικά με το λογισμικό που χρησιμοποιούν. Δεν νομίζω λοιπόν ότι υπάρχει τεράστια αιτία για συναγερμό, ούτε νομίζω ότι η προσέγγιση ασφάλειας της εφαρμογής της Apple είναι αναμφίβολα ασφαλέστερη από την Android, ή το αντίστροφο.