Zašto je Android App Security bolji od iPhonea

Sigurnost aplikacija postala je središte žarišta intenzivne pozornosti u mobilnom svijetu u posljednje vrijeme, prvenstveno zbog nekoliko dobro publiciranih događaja koji utječu na svaku od glavnih platformi.

Na strani iPhonea, naravno, tu je alat JailbreakMe koji otključava operacijski sustav uređaja na način koji bi mogao potencijalno biti emuliran zlonamjernim aplikacijama.

Na strani Androida, to je bio slučaj aplikacija za pozadinu za pristup podacima - što je to,

[Daljnje čitanje: Kako ukloniti zlonamjerni softver s računala sa sustavom Windows]

Sigurnost prijenosa u međuvremenu je BlackBerry platformi dala svoj udio u središtu pozornosti u zemljama koje nadgledaju podatke.

Ipak, dok je jasno da mobilna platforma nema savršenu sigurnost - niti je to čak i moguće - Android ima niz prednosti koje svojim aplikacijama čine inherentno sigurnijima od onih za iPhone.

1. Dopuštenja za primjenu

Na platformi Android na Linuxu svaka se aplikacija izvodi u zasebnom "silosu", koja prema zadanim postavkama ne može čitati ili pisati podatke ili kôd drugim aplikacijama. Svaki izolirani program povezan je s jedinstvenim identifikatorom i odgovarajućim skupom dopuštenja koja izričito upravljaju onim što je određenoj aplikaciji dopušteno pristupiti i učiniti.

Kao rezultat, mnogo načina na koji korisnici Linuxa obično nemaju privilegije "korijena" s pridruženom snagom za štetu na razini cijelog sustava, pa su Android aplikacije prema zadanim postavkama ograničene na sličan način. Kao što Linux smanjuje štetu koja se može učiniti na radnoj površini virusom koji utječe na pojedinog korisnika, drugim riječima, Android tako ograničava potencijalnu štetu koju bi mogla učiniti skitnica.

Kako bi bilo koji podaci bili koji se dijele na Android aplikacijama, mora biti izričito i na način koji obavještava korisnika. Konkretno, prije nego što se instalacija može dogoditi, aplikacija mora proglasiti koja je od mogućnosti ili podataka telefona koju će koristiti - primjerice GPS - i korisnik mora izričito dopustiti dozvolu za to. Ove pozadinske aplikacije, valja napomenuti, nisu bile iznimke. Dakle, ako korisnik uoči instalaciju da jednostavna aplikacija za pozadinu traži pristup njezinu popisu kontakata, recimo, vjerojatno postoji razlog za razmišljanje dvaput prije nastavka.

Na iPhoneu, s druge strane, to je drugačija priča. Sve se aplikacije smatraju jednake i prema zadanim se postavkama mogu pristupiti mnogim resursima i bez potrebe da korisniku obavijestite korisnika. Dakle, dok ćete na Androidu moći vidjeti da je zlonamjerna aplikacija sumnjiva u trenutku kada ga pokušate instalirati, na iPhone iOS-u nemate pojma - potencijalno sve dok se ne učini štetu.

2, Marke aplikacija

Dok Android stavlja korisnika kontrolu nad procjenom zahtjeva aplikacije prije nego što ga instalira, Apple zadržava tu kontrolu za sebe. Umjesto toga, kao nadprirodni roditelj, inzistira na odobravanju svake pojedine aplikacije prije nego što se može ponuditi za prodaju u App Storeu - dio svoje strategije održavanja "ograđenog vrta" iPhone platforme.

U Android Marketu, naravno, nema takvih ograničenja - opet, korisnicima je potrebno procijeniti aplikacije koje kupuju nakon instalacije.

Dok neki gledaju na Appleov pristup kao sigurniji za korisnike, neprozirnost procesa čini nejasno što točno, tvrtka provjerava dolazne aplikacije. S obzirom na brojne nove aplikacije napisane svakim danom, čini se nevjerojatnim da Apple - ili bilo koja tvrtka - može učiniti više nego jednostavno provjeriti identitet razvojnog programera i osigurati aplikaciji ono što obećava. Bilo bi lako da bilo koji programer doda zlonamjernu šifru nakon što je aplikacija odobrena.

Bilo kako bilo, nema sumnje da su mnoge aplikacije koje je Apple kasnije provjerio otkrivaju ranjivosti. Nedavno je tvrtka Lookout za istraživanje sigurnosti utvrdila da aplikacije na Androidu obično imaju manju vjerojatnost od onih za iPhone da bi mogli pristupiti popisu kontakata ili dohvaćajući njihovu lokaciju. Također je utvrdio da gotovo dvostruko više iPhone aplikacija može pristupiti korisničkim kontaktnim podacima.

3. Otvorenost

Iako Android platforma nije tako otvorena koliko mnogi to žele, nema nikakvog poricanja da je daleko otvoreniji od Appleove platforme za iPhone. Među mnogim prednostima te otvorenosti jest da je kod koji je temelj platforme dostupan korisnicima i programerima širom svijeta. Ne zanima me koliko ljudi ima Appleov tim; nema šanse da se njihov broj može natjecati s tim. Rezultat? Više "očnih okvira" koje proučavaju kod znači da se problemi brže mogu uhvatiti.

U ovoj doba transparentnosti i sudjelovanja, vjerujem da su otvorenost i kontrola korisnika ono što je potrebno u brzom širenju mobilnog svijeta. Niti jedna tvrtka, koliko god bila sposobna, može štititi korisnike od svega. Niti, zaista, treba da bilo koja jedna tvrtka bude povjerena takvoj odgovornosti. Daleko bolji pristup je pružiti korisnicima način da igraju ulogu u praćenju sigurnosti, a to je upravo ono što radi Android.