iOS более надежна, чем Android, заявила Symantec

Эксперты компании Symantec заявили, что мобильная операционная система iOS, которую поддерживают такие популярные устройства Apple, как iPhone и iPad, более надежна, чем ее главный конкурент Android.

iOS более надежна, чем Android, заявила Symantec. Фото.

На этой неделе компания Symantec опубликовала отчет «Взгляд на безопасность мобильных устройств» объемом 23 страницы, в котором проанализировала подходы Apple и Google к безопасности собственных мобильных операционных систем. В нем также рассматривается прошлое и перспективы решения проблем безопасности платформ iOS и Android.

Сравнив две ОС, аналитики Symantec признали iOS более надежной, чем Android. Платформу, разработанную Apple, описали как «абсолютно устойчивую» к атакам вирусов, в то время как Android – «слабо защищенная».

iOS более устойчива к атакам вредоносных ПО и служб, потерям данных и атакам на целостность данных. Платформа Apple также предлагает лучшее управление доступом, проверку приложений и функцию шифрования.

Фактически, Android обходит iOS только по одному параметру безопасности – изолированность. Платформа Google получила более высокие оценки, в то время как iOS описали как обеспечивающую «средний уровень защиты».

Обсуждая iOS, Symantec делает вывод, что принципы «проверки происхождения» Apple являются мощным барьером безопасности, так как проверяется каждое приложение App Store. Такой подход, по мнению Symantec, обеспечивает защиту от атак вредоносного ПО, способного повредить сохранности и целостности данных, а также привести к отказу системы в обслуживании.
iOS охарактеризовали, как «хорошо продуманную и таким образом…устойчивую к внешним атакам».

Тем не менее, аналитики Symantec нашли слабые места в системе защиты iOS, в общей сложности более 200, начиная с 2007 года. Большинство найденных уязвимостей незначительны. Согласно заключению, они могут дать злоумышленнику возможность «контролировать один процесс, но не позволят получить доступ к устройству на уровне администратора».

Аналитики также обнаружили некоторые более серьезные недостатки, которые могут позволить доступ на уровне администратора. Таким образом, злоумышленник сможет извлечь и прочитать «практически все хранящиеся на устройстве данные».

Symantec подчеркнула, что самая наглядная демонстрация уязвимости iOS – червь iPhoneOS.Ikee, запущенный в ноябре 2009. Но этот вирус получает доступ только, если пользователь сознательно установил на свой iPhone неавторизованное приложение. Компания Apple постоянно предупреждает клиентов об опасности таких приложений.

Также в отчете особое внимание уделили изолированности iOS. Платформа «абсолютно устойчива к традиционным компьютерным вирусам и червям и ограничивает доступ к данным», но в то же время «не предупреждает утечки данных, атак служб и атак на целостность данных».

iOS более надежна, чем Android, заявила Symantec. Фото.

В заключение, система доступа iOS не позволяет определить местоположение устройства, контролировать СМС и вызовы. Благодаря ей злоумышленник не может определить где вы находитесь, отправить сообщение или сделать звонок без вашего согласия.

Что касается Android, аналитики определили, что, несмотря на то, что платформа Google более совершенна, чем традиционные настольные операционные системы, у нее все же есть два серьезных недостатка.

Во-первых, система определения источника «делает невозможным для злоумышленников анонимно создавать и запускать вредоносные программы». Кроме того, система доступа «зависит от решений пользователя». Проблемы возникают в связи с тем, что большинство пользователей Android не слишком хорошо знакомы с техникой.

В феврале текущего года разработчики компании Sophos уже советовали Google отменить беспроводную установку приложений. Это могло бы предотвратить простую и быструю инсталляцию вредоносных программ доверчивыми пользователями Android.

Sophos предупредила, что как только пользователь нажимает на сайте кнопку «Установить», начинается фоновая установка приложения.

В заключении аналитики отметили, что «мобильные устройства неоднозначные, когда речь идет о безопасности». С одной стороны, они должны иметь систему защиты, с другой – ориентированные на потребителя, и простота в использовании получает преимущество перед безопасностью.

Источник: appleinsider.com