Krađa podataka za Android aplikacije: Advantage Apple?

Mobilna sigurnosna tvrtka Lookout zbunila je Android tako što je otkrila da je popularna aplikacija za pozadinu slala osjetljive korisničke podatke na tajanstvenu web stranicu u Kini.

Otkriće na licu izgleda kao argument za Appleov restriktivni iPhone App Store. Dakako, postupak odobravanja trgovine ima dodatni sloj sigurnosti koji Android Market ne, čak i ako to znači da neke poželjne aplikacije nisu dopuštene jer to Apple tako kaže. Ipak, prednost za Apple nije tako jasna.

Prvo, malo pozadine: aplikacija za Android pozadinu dolazi od Jackeey Wallpapera, uključuje popularne robne marke kao što su My Little Pony i Star Wars, a preuzeto je između 1,1 milijuna i 4,6 milijuna puta, izvještava VentureBeat. Primljene aplikacije Jackeey Wallpaper prikupile su SIM kartice, podatke o pretplatnicima i zaporke govorne pošte ako su automatski programirane u telefon i poslali podatke na www.imnet.us, domene registrirane u Shenzhenu, Kina.

[Daljnje čitanje: Najbolja NAS kutija za streaming medija i sigurnosnu kopiju]

Očito, recenzent iPhone App Store vidjet će ovu vrstu aktivnosti u aplikaciji i neodobravanje, ali to ne uvijek funkcionira na taj način. Prošlog prosinca Nicholas Seriot, švicarski programer za iPhone, opisao je aplikaciju dokaz o koncepciji koja bi mogla sadržavati podatke o kontaktima, GPS lokacijama, pretraživanjima weba i sve što upišete osim lozinki. Apple bi inače odbacivao takvu aplikaciju, ali zlonamjerni razvojni programer može pokušati prevariti recenzente s promjenama u trenutku izvođenja ili drugim zakašnjenim trikovima. (Kliknite na sliku za povećanje)

Android ima drugačiji način zaštite korisnika. Kada preuzmete aplikaciju za Android, ona će vam reći koje će se informacije pristupiti, pa ako videopoziv najavljuje da će pročitati vaše tekstualne poruke, korisnici to mogu vidjeti i utvrditi da se događa nešto sjenovito. Apple, u usporedbi, brže nadzire aplikacije, ali ne navodi korisnike o tome kakav se podaci pristupa.

Ali Androidov sustav nije savršen, kao što pokazuje Lookout. Primljene aplikacije Jackeey Wallpaper, kada su preuzete, samo kažu da prikupljaju "telefonske informacije", što zapravo ne znači ništa.

I iPhone i Android također se suočavaju s problemima s softverom za treće strane, objasnio je Lookout. Kôd treće strane obično se koristi za oglašavanje ili analitiku, no može pristupiti podacima na način da korisnici, pa čak i programeri koji implementiraju kôd ne znaju. Apple je nedavno zabranio prikupljanje podataka o iPhoneu od strane trećih strana za analitiku ili oglašavanje, no to je trebalo više zaustaviti grupe poput Flurrya da proliju grah na nove Appleove proizvode.

Lookout je pohvalio i Android i iPhone kako bi zadržali blistav zlonamjernih programa iz svojih trgovina. Njihova poruka na kraju bila je riječ opreznosti programerima i korisnicima o softveru koji koriste. Stoga ne mislim da postoji ogroman uzrok alarma, niti mislim da je Appleov pristup sigurnosti aplikacije neupitno sigurniji od Androidova, ili obrnuto.