Απειλές

Το ελάττωμα επιτρέπει στο JailbreakMe να ανοίξει ένα λειτουργικό σύστημα της Apple και επιτρέπει στο χρήστη να φορτώσει μη εγκεκριμένες από την Apple εφαρμογές σε μια συσκευή Apple. JailbreakMe έφερε τον κίνδυνο ασφαλείας στο φως, προκαλώντας τελικά την Apple να απελευθερώσει τις ενημερώσεις ασφαλείας για το iOS 4.0.2 για iPhone και iPod touch και iOS 3.2.2 για το iPad αυτή την εβδομάδα. (Παρεμπιπτόντως, δεν ακούγεται πολύ σαν το ίδιο σφάλμα ασφαλείας που έμαθε η Adobe στα τέλη Ιουλίου;)

Αλλά η απειλή για το iOS δεν είναι το ίδιο το λειτουργικό σύστημα, αλλά στο λογισμικό τρίτων όπως το πρόγραμμα περιήγησης Safari, QuickTime, Java ή εφαρμογές από την Adobe. Ωστόσο, είναι η Apple που φέρει την ευθύνη για την παρακολούθηση της ασφάλειας, δεδομένου ότι έχει γίνει η επιλογή να χρησιμοποιήσει το λογισμικό και να το συσκευάσει για τους χρήστες. Αυτό είναι ένα περίεργο αίνιγμα, καθώς η Apple πιστεύει στην προσέγγιση "με περιφραγμένο κήπο" σε εφαρμογές. Δεν θα έπρεπε να περιπολούν τον κήπο περισσότερο;

[Περαιτέρω ανάγνωση: Τα καλύτερα τηλέφωνα Android για κάθε προϋπολογισμό.]

Το Android παρουσιάζει παρόμοια προβλήματα, όπως μια αβλαβή εφαρμογή ταπετσαρίας Jackeey που ανακτούσε προσωπικές πληροφορίες από κάθε τηλέφωνο που κατέβαλε την εφαρμογή του. Ούτε το JailBreakMe ούτε η Jackeey ήταν σε hacking σε κανέναν τηλέφωνο? Ωστόσο, ο κώδικας τους θα μπορούσε να χρησιμοποιηθεί για το κακό παρά για το καλό, γεγονός που ανησυχεί τους περισσότερους εμπειρογνώμονες για την ασφάλεια.

Έτσι, πώς η ασφάλεια της Apple για το λειτουργικό της σύστημα κινητής τηλεφωνίας στοιχίζει σε σχέση με εκείνη του μεγαλύτερου ανταγωνιστή της Google;

Το μεγαλύτερο πρόβλημα με την ασφάλεια της Apple είναι η περιφραγμένη φιλοσοφία του στον κήπο, η οποία βασίζεται στη σοφία της Apple να εγκρίνει εφαρμογές και όχι με τη συναίνεση ή τον μεμονωμένο χρήστη. Ενώ πολλοί οπαδοί της Apple λένε ότι αυτό μειώνει τα προβλήματα iOS, άλλοι λένε ότι συμβάλλει ουσιαστικά σε αυτά κλείνοντας μια πόρτα στην εφαρμογή αφού έχει αποκτήσει πρόσβαση στο App Store. Το σύστημα θυρών της Apple στον περιφραγμένο κήπο της είναι επίσης σχεδόν άγνωστο και μπορεί επίσης να αποδειχθεί ότι δίνει μια ψεύτικη αίσθηση ασφάλειας.

Το Android Market, αντιθέτως, μοιάζει με ανταλλαγή ανταλλαγής. Οι εφαρμογές είναι διαθέσιμες χωρίς περιορισμούς και παρακολουθούνται και ελέγχονται από τους ίδιους τους χρήστες, συμπεριλαμβανομένης της ανάλυσης κώδικα - κάτι που δεν προσφέρεται από την Apple. Ενώ ορισμένες ανησυχίες ότι ο ελεύθερος για όλους θα είναι ένας κίνδυνος ασφάλειας, τουλάχιστον μία εταιρεία έρευνας ασφάλειας, Lookout, λέει ότι οι εφαρμογές του Android είναι λιγότερο προβληματικές από τις εφαρμογές της Apple. 2.

Pig-in-the-Poke Το Test-Drive

Ένας άλλος τρόπος με τον οποίο η ασφάλεια των εφαρμογών για την πλατφόρμα Android που βασίζεται στο Linux είναι καλύτερη είναι ότι κάθε εφαρμογή πρέπει να αποκαλύπτει στον χρήστη ποιο μέρος της συσκευής σκοπεύει να χρησιμοποιήσει και πώς. Η Google επίσης μιλά δημόσια για τη λειτουργία ενός "honeypot", ή ενός υπολογιστή που δεν συνδέεται με όλα τα μέρη του συστήματός της, η οποία παρακολουθεί εφαρμογές Android για κακόβουλα προγράμματα. Μια τέτοια ανοικτή συζήτηση δεν αποτελεί μέρος του εταιρικού κλίματος της Apple, οι χρήστες συχνά δεν γνωρίζουν τι αγοράζουν μέχρι να προκληθεί ζημιά - αλλά εάν είναι τυχεροί, ανακάλυψαν την ευπάθεια τους μέσω του JailbreakMe.

3. Ελευθερία v. Εγκατάσταση Με το νέο App Inventor της Google, δεν χρειάζεται να είστε μηχανικός λογισμικού για να δημιουργήσετε μια εφαρμογή για την πλατφόρμα Android. Όχι τόσο στην Apple. Παίρνει έναν έμπειρο προγραμματιστή λογισμικού για να δημιουργήσει οτιδήποτε στο iOS και εξαρτάται από την εταιρική honchos της Apple για να την εγκρίνει. Όσον αφορά την ασφάλεια στο "περιφραγμένο κήπο", δεν υπάρχουν εγγυήσεις.

Ενώ το iPhone έχει μερικά σημαντικά χαρακτηριστικά ασφαλείας, όπως η εξελιγμένη προστασία μνήμης και μια απαιτούμενη ψηφιακή υπογραφή κώδικα, οι αναλυτές ασφαλείας λένε ότι η προστασία του Android είναι ισχυρότερη λόγω της πηγής το άνοιγμα και τον τρόπο απομόνωσης των εφαρμογών που προκαλούν λιγότερη ζημιά στους χρήστες. Ενώ οι ιδιοκτήτες επιχειρήσεων θα πρέπει να αποκλείουν ή να περιορίζουν την πρόσβαση σε εφαρμογές σε μηχανήματα εταιρειών για την προστασία των δεδομένων τους, η πλατφόρμα Android μπορεί να αποδειχθεί λίγο πιο ασφαλής.