Kāpēc iPhones ir drošākas par Android telefoniem

Šeit ir netīrs noslēpums: vairums Android ierīču nekad nesaņem drošības atjauninājumus. Deviņdesmit pieci procenti Android ierīču tagad var tikt apdraudēti, izmantojot MMS ziņu, un tas ir tikai visaugstākā profila kļūda. Google nevar izmantot šīs ierīces drošības ielāpus, un ražotāji un pārvadātāji vienkārši neinteresē.

Android ekosistēma ir kļuvusi par toksisku hellscape no nepārspējamajām ierīcēm, kas ir satrauktas ar drošības caurumiem. Salīdzinājumam, ja Apple iOS ir drošības caurums, Apple var vienkārši atjaunināt visus atbalstītos iPhone ar jaunu versiju. Pat šeit Windows tālruņi ir labāki par Android.

Android tālruņiem nav garantēta drošības atjaunināšana

Nesenā Stagefright MMS kļūda sniedz mums labu gadījumu izpēti, kas parāda, kas notiek, kad kāds atklāj drošības caurumu Android. Google izveido ielāpus un piemēro tos galvenajam Android atvērtā koda projekta kodam. Pēc tam Google nosūta šos plāksterus aparatūras ražotājiem - Samsung, HTC, Sony, LG, Motorola, Lenovo un citiem. Google iesaistīšanās beidzas šeit. Viņi nevar piespiest ražotājus faktiski atbrīvot šos ielāpus. Tas bieži vien šķiet, kur process beidzas.

Ja ražotājs vēlas piemērot šos ielāpus, viņiem tie jāpiemēro ierīces Android kodam un jāizveido jaunā Android versija šai ierīcei. Šis ir atsevišķs process katram tālrunim un planšetdatoram, ko ražotājs atbalsta. Pēc tam katram ražotājam ir jāsazinās ar pārvadātāju, kurš to pārdeva, un katram pārvadātājam visā pasaulē nodrošina katru atsevišķu ierīces specifisku plāksteri. Ražotāja iesaistīšanās beidzas šeit. Pat ja viņi crazy un patch katru ierīci, viņi joprojām atbalsta - ļoti maz ticams - viņi nevar piespiest pārvadātājus faktiski piemērot šos ielāpus

Pārvadātāji pēc tam var izvēlēties nosūtīt jaunās, savāktās Android ierīces savām ierīcēm. Ja viņi to dara, tad ir liela iespēja, ka tas būs pēc plaša testēšanas perioda, kad drošības caurumi turpinās pieturēties. Pat ja pārvadātājs vēlas to izdarīt, ir labas izredzes, ka viņi tikai gribēs pārbaudīt atjauninājumu tikai dažos galvenajos tālruņos, nevis vecākās ierīcēs..

Praksē lielākā daļa Android ierīču nesaņem drošības atjauninājumus un ir neaizsargāti. Google nav izvēlējusies nodrošināt drošības atjauninājumu piegādi, piemēram, līgumus ar ražotājiem. Ražotāji izveido daudzas dažādas ierīces un nevēlas to visu atjaunināt. Pārvadātāji sūta daudzas dažādas ierīces un nevēlas apgrūtināt to testēšanu. Tā vietā, lai piegādātu atjauninājumus un saglabātu vecos tālruņus, viņi drīzāk stumtu klientus iegādāties jaunas ierīces. Šie drošības caurumi tika fiksēti jaunākajos Android veidojumos, tāpēc jaunā ierīce būs droša - vismaz tik ilgi, kamēr nav atrasts vairāk un nebūs ielāpuši caurumi..

Jā, šī Android ierīces “pārbaude par atjauninājumiem” funkcija tikai pārbauda, ​​vai ir pieejami ražotāja un pārvadātāja apstiprināti atjauninājumi. Tas nav uzticams veids, kā nodrošināt drošības atjauninājumus.

iPhone ir garantēta savlaicīga drošības atjaunināšana

Android atjaunināšanas modelis ir šausmīgi sadalīts. Tas nav tikai par jaunāko un lielāko funkciju saņemšanu. Tā vietā nav iespējams garantēt, ka jums ir pašreizējie drošības ielāpi. Patiešām pat nav iespējams precīzi pateikt, kuri drošības caurumi ir ievietoti jūsu ierīcē, jo jūs esat atkarīgs no ražotāja, kas pievieno plāksteri savam pielāgotajam Android veidojumam, un izbrauciet to uz ierīci.

Google ir mēģinājusi to novērst, izmantojot Google Play pakalpojumus, kas automātiski atjauninās visās Android ierīcēs. Bet tā var tik daudz darīt. Visām Android ierīcēm, kurās darbojas Android 4.4.4 un vecākas versijas, tas ir, vairumam Android ierīču, pašlaik ir interneta pārlūks, kas ir pilns ar drošības caurumiem, jo ​​Google to nevar atjaunināt. Un tagad gandrīz visas Android ierīces tagad var tikt apdraudētas ar MMS.

Tiešām, tas ir briesmīgi. Iedomājieties, ja Windows klēpjdatori nekad nav saņēmuši drošības atjauninājumus no Microsoft. Tā vietā Microsoft izdotu ielāpus Dell, Lenovo, HP un citiem ražotājiem. Izgatavotājs var izvēlēties to ielīmēt vai nē, un, ja viņi izvēlas plāksteri, šis plāksteris būtu jāapstiprina veikalam, kuru esat iegādājies klēpjdatoru, pirms tas sasniedzis jums. Microsoft būtu pareizi apgrūtināta par oglēm. Tā vietā Microsoft izlaida plāksteri un to nodrošina visu Windows datoru modeļu lietotāji, izmantojot Windows atjaunināšanu. Pat Google paša Chrome OS darbojas šādā veidā bez ražotājiem.

Vēlaties, lai jūsu viedtālrunis faktiski garantētu drošības atjauninājumus? Jums diezgan daudz ir jāpērk iPhone, lai gan patlaban Microsoft Windows tālruņi ir priekšā Android. Ja iPhone ir atklāts drošības caurums, Apple var uzreiz atbrīvot plāksteri katram iPhone lietotājam - pat pārvadātāji nesaņem ceļu.

Atļaujas un konfidencialitātes kontrole ir labāka iOS, pārāk

Lietojumprogrammas atļaujas ir vēl viens gadījums, kad iPhones Trounce Android tālruņi. Android sāka darboties spēcīgi, piedāvājot “lietotņu atļaujas” - jūs varat redzēt, ko lietojumprogramma prasa, pirms instalējat, un izvēlaties neinstalēt. iPhone tagad ir uzlabota atļauju sistēma, kurā jūs faktiski varat izvēlēties un izvēlēties, kurus datus lietotnei var piekļūt. Nepieciešams lietot lietotni, bet nevēlaties, lai tai būtu piekļuve jūsu kontaktpersonām vai citiem konfidenciāliem datiem? To var izdarīt iOS.

Android lietojumprogrammu atļaujas ir vairāk līdzīgas prasības - ņemiet to vai atstājiet to. Lietojumprogrammas bieži pieprasa daudz vairāk atļauju, nekā tām tiešām ir nepieciešams, un jūs nekad nezināt, vai šī instalētā spēle augšupielādē jūsu kontaktu sarakstu uz attālo serveri. Google strādā pie papildu kontroles pievienošanas nākamajām Android versijām, bet tas ir pārāk maz, par vēlu. Šādas funkcijas pašlaik ir pieejamas tikai trešo pušu pielāgotās ROM, kad Google ir izņēmusi Android slēpto atļauju pārvaldnieku.

iPhone faktiski ļauj jums kontrolēt, kādas lietotnes var veikt jūsu tālrunī, atklājot lietotņu atļaujas kā noderīgu privātuma kontroli, ko ikviens var saprast. Tas palīdz saglabāt jūsu privātos datus. Android ierīcē tas tiešām ir tikai līdz lietotnei - jūs varat kontrolēt tikai to, vai lietojat šo lietotni.

Apple bloķēta lietotņu veikals ir aizbraucis pāri, aizliedzot konkrētus satura veidus, taču tikai atļautas avota lietojumprogrammas ļauj nodrošināt papildu aizsardzību pret ļaunprātīgu programmatūru. Lielākā daļa ļaunprātīgas programmatūras Android ierīcēs nāk no Google Play, bieži, kad lietotājs lejupielādē pirātisku lietotni un instalē to. Tas nav iespējams, neizmantojot iPhone. IOS lietotņu veikala apstiprināšanas process ir arī nedaudz stingrāks, iesaistot personu, kas faktiski pārbauda lietotni, nevis automatizētu algoritmu.

Google ir jānovērš šī situācija. Tas ir nepieņemami, ka lielākā daļa Android ierīču nekad nesaņem drošības atjauninājumus un paliek neaizsargāti pret neskaitāmu skaitu drošības caurumu. Daudzām ierīcēm pat ir bloķēti bootloaderi, kas neļauj jums paši salabot kļūdu, instalējot pielāgotu ROM.

Jā, Android ir atvērta platforma ar daudziem iesaistītajiem ražotājiem, bet tā ir arī Windows. Google ir jāiegūst sava platforma. Mēs turpināsim redzēt arvien pasliktinātākos drošības uzliesmojumus Android zemē, līdz visa Android ekosistēma sāk rūpēties par drošību un kļūs spējīga savlaicīgi un konsekventi fiksēt drošības problēmas, tāpat kā jebkura cita modernā operētājsistēma.

Attēla kredīts: Indi Samarajiva par Flickr