Zakaj iPhones so bolj varno kot Android telefoni

Tu je umazana skrivnost: večina naprav Android ne prejema varnostnih posodobitev. Petinpetdeset odstotkov naprav Android lahko zdaj ogrozi prek sporočila MMS in to je samo najbolj odmevna napaka. Google ne more uporabiti varnostnih popravkov za te naprave, proizvajalcem in prevoznikom pa je vseeno.

Androidov ekosistem postaja toksičen svet nepremičenih naprav z varnostnimi luknjami. Če primerjamo, če ima Appleov iOS varnostno luknjo, lahko Apple posodobi vse podprte telefone iPhone z novo različico. Tudi Windows telefoni so bolje kot Android tukaj.

Android telefoni niso zagotovljeni za varnostne posodobitve

Nedavna Stagefright MMS hrošča nam daje dobro študijo primera, ki prikazuje, kaj se zgodi, ko nekdo odkrije varnostno luknjo v Androidu. Google ustvarja popravke in jih uporablja za glavno kodo projekta odprte kode za Android. Google nato pošlje te popravke proizvajalcem strojne opreme - Samsung, HTC, Sony, LG, Motorola, Lenovo in drugim. Vključevanje Googla se tu konča. Proizvajalcev ne morejo prisiliti, da dejansko izpustijo te popravke. To se pogosto zdi, da se proces konča.

Če proizvajalec želi uporabiti te popravke, jih mora uporabiti v kodi Android naprave in zgraditi novo različico Androida za to napravo. To je ločen proces za vsak telefon in tablični računalnik, ki ga proizvajalec podpira. Vsak proizvajalec mora nato stopiti v stik s prevoznikom, ki ga je prodal telefone, in zagotoviti vsakemu posameznemu popravku, ki je specifičen za napravo, vsakemu prevozniku po vsem svetu. Vpletenost proizvajalca se tu konča. Tudi če se razjezijo in zakrpajo vsako napravo, ki jo še vedno podpirajo - zelo malo verjetno - ne morejo prisiliti prevoznikov, da bi dejansko uporabili te popravke.

Nosilci se lahko odločijo, da bodo novo, zakrpano različico Androida poslali na svoje naprave ali ne. Če to storijo, obstaja velika verjetnost, da bo po obsežnem obdobju testiranja varnostne luknje še naprej ostajale. Tudi če prevoznik to želi, obstaja velika verjetnost, da bodo želeli le preizkusiti posodobitev na nekaj vodilnih telefonih in ne na starejše naprave.

V praksi večina naprav Android ne prejema varnostnih posodobitev in ostane ranljiva. Google se ni odločil za uveljavljanje varnostnih posodobitev, kot jih izvajajo v pogodbah s proizvajalci. Proizvajalci ustvarjajo veliko, veliko različnih naprav in ne želijo opraviti dela za posodobitev. Prevozniki ladje veliko, veliko različnih naprav in ne želijo skrbeti, da jih testiranje. Namesto posredovanja posodobitev in vzdrževanja starih telefonov raje uporabnike spodbujajo k nakupu novih naprav. Te varnostne luknje so bile popravljene v najnovejših različicah Androida, zato bo nova naprava varna - vsaj dokler ne najdemo več lukenj in jih ne popravimo..

Da, funkcija »preverjanje za posodobitve« na napravi Android samo preverja, ali so na voljo posodobitve, ki jih je odobril proizvajalec in operater. To ni zanesljiv način za zagotavljanje varnostnih posodobitev.

iPhones zagotavljajo pravočasne varnostne posodobitve

Model posodobitve za Android je strašno pokvarjen. Ne gre samo za prejemanje najnovejših in največjih funkcij. Namesto tega ni mogoče zagotoviti, da imate trenutne varnostne popravke. V resnici sploh ni načina, da bi točno povedali, katere varnostne luknje so bile v vaši napravi zakrpane, saj ste odvisni od tega, ali bo proizvajalec dodal popravek na svojo Androidovo gradnjo po meri in jo prenesel v napravo..

Google se je temu poskušal izogniti s storitvami Google Play, ki se samodejno posodabljajo na vseh napravah Android. Ampak to lahko stori le toliko. Vse naprave Android s sistemom Android 4.4.4 in starejše - to je večina naprav Android - imajo zdaj brskalnik poln varnostnih lukenj, ker ga Google ne more posodobiti. Zdaj lahko zdaj skoraj vse naprave s sistemom Android ogrožajo MMS.

Res, to je grozno. Predstavljajte si, če prenosni računalniki Windows nikoli niso prejeli varnostnih posodobitev Microsofta. Namesto tega bi Microsoft izdal popravke za Dell, Lenovo, HP in druge proizvajalce. Proizvajalec se lahko odloči, da ga bo popravil ali ne, in če se bodo odločili, da ga bodo popravili, bi moral ta popravek odobriti trgovina, ki ste jo kupili, preden je prišla do vas. Microsoft bi bil za to upravičeno premagan. Namesto tega Microsoft izda popravek in je na voljo uporabnikom vseh modelov računalnikov Windows prek storitve Windows Update. Tudi Googlov lasten Chrome OS deluje tako, ne da bi proizvajalci ovirali.

Želite dejansko jamstvo za varnostne posodobitve za vaš pametni telefon? Precej morate kupiti iPhone, čeprav so tudi Microsoftovi Windows telefoni pred Androidom. Ko se v iPhone-u odkrije varnostna luknja, lahko Apple sprosti popravek za vsakega uporabnika iPhone-a naenkrat - celo prevozniki ne bodo ovirali.

Dovoljenja in nadzor zasebnosti so boljši v sistemu iOS, tudi

Dovoljenja za aplikacijo so še eden od primerov, ko telefoni iPhones obremenijo telefone Android. Android se je začel močno razvijati, saj ponuja “dovoljenja za aplikacije” - pred namestitvijo si lahko ogledate, kaj aplikacija zahteva, in se odločite, da je ne boste namestili. iPhones imajo zdaj izboljšan sistem dovoljenj, kjer lahko dejansko izberete, do katerih podatkov bo aplikacija dostopala. Morate uporabljati aplikacijo, vendar ji ne želite omogočiti dostopa do stikov ali drugih občutljivih podatkov? To lahko storite v sistemu iOS.

Na Androidu so dovoljenja za aplikacije bolj podobna zahtevam - vzemite ali pustite. Aplikacije pogosto zahtevajo veliko več dovoljenj, kot jih resnično potrebujejo, in nikoli ne veste, ali je ta igra, ki ste jo namestili, naložili vaš imenik v oddaljeni strežnik. Google si prizadeva dodati nadzor dovoljenj za prihodnje različice Androida, vendar je to premalo, prepozno. Takšne funkcije so trenutno na voljo samo v ROM-ovi po meri tretjih oseb, potem ko je Google odstranil skrbnika dovoljenj za Android.

Telefoni iPhonov vam dejansko omogočajo nadzor nad tem, kaj lahko aplikacije počnejo v telefonu in dovoljenja za aplikacije razkrijejo kot koristen nadzor zasebnosti, ki ga lahko vsakdo razume. Tako boste zaščitili svoje zasebne podatke. V Androidu je to do aplikacije - nadzorujete lahko samo, ali jo uporabljate ali ne.

Appleova zaklenjena trgovina z aplikacijami je pretiravala pri prepovedi določenih vrst vsebin, vendar le dovoljevanje aplikacij iz odobrenega vira ne zagotavlja dodatne varnosti pred zlonamerno programsko opremo. Večina zlonamerne programske opreme v sistemu Android prihaja iz strani Google Play, pogosto ko uporabnik prenese piratsko aplikacijo in jo namesti. To ni mogoče brez zaprtja iPhonea. Postopek odobritve aplikacije iOS je prav tako nekoliko strožji, saj vključuje osebo, ki dejansko preizkuša aplikacijo in ne avtomatizirani algoritem..

Google mora popraviti to situacijo. Za večino naprav Android je nesprejemljivo, da nikoli ne prejmejo varnostnih posodobitev in ostanejo ranljive za nešteto varnostnih lukenj. Številne naprave imajo celo zaklenjene zagonske nalagalnike, kar vam preprečuje, da bi sami popravili napako z namestitvijo prilagojenega ROM-a.

Da, Android je odprta platforma s številnimi proizvajalci, vendar je tudi Windows. Google mora urediti svojo platformo. Še naprej bomo videli vse slabše izbruhe varnosti na zemljišču Android, dokler celoten ekosistem Android ne bo skrbel za varnost in bo lahko pravočasno in dosledno popravil varnostne težave, kot vsi drugi sodobni operacijski sistemi..

Zasluge za sliko: Indi Samarajiva na Flickru