苹果VS安卓 移动终端安全谁更胜一筹?
本文讲的是 : 苹果VS安卓 移动终端安全谁更胜一筹? , 【IT168 评论】近期,信息安全研究公司Check Point近期发现漏洞称:美国高通公司生产的CPU存在安全漏洞,本次安全漏洞隐患共涉及9亿采用高通CPU的安卓设备,再一次将安卓系统的终端安全问题推到了风口浪尖上,用户对安卓的终端安全也再一次提出质疑。
当前的移动终端分为两个阵营,苹果和安卓,那苹果和安卓两个系统相比,在安全层面来讲,谁又更胜一筹呢?谈到安全,在大家的意识里,安卓市场鱼龙混杂,相对来讲苹果的系统更加安全,可用性更高,然而事实真的如此吗?接下来就让我们一起来到一道安卓和苹果的智能终端在近期都有哪些安全讯息可挖。
高通CPU现重大漏洞 波及9亿安卓用户
近日,据Checkpoint公司研究人员揭露,美国高通公司(Qualcomm)生产应用在芯片组上的软件,有危及资料安全疑虑,据说他们在搭载了高通处理器的手机上发现了4个脆弱的攻击点,攻击者可以依靠这个漏洞在非Root的手机上获得Root权限。新漏洞被命名为“Quadrooter”,本次漏洞涉及范围之广令人咋舌,足足超过9亿台搭载高通CPU的安卓智能终端设备会受其影响。如果受到攻击,黑客可以欺骗用户安装恶意应用,同时并不需要请求任何特别的权限。在应用安装后,黑客可以获得根权限,随后完全控制受影响的Android设备,包括其中的数据和硬件,例如摄像头和麦克风。三星谷歌以及有着“最安全的安卓智能手机”之称的黑莓都没能幸免,纷纷中枪。
除了本次漏洞外,安卓系统的更新慢、响应不及时也是一个老生常谈的问题,往往爆出漏洞之后,响应速度明显过慢,尤其在中国市场,几个月甚至一年前被发现的漏洞可能至今都未能得到修复,这就暴露了很大的问题。相比较来讲,苹果系统在这方面就做的相当到位,往往能够及时响应,及时的修复漏洞,虽然有时会因为地区不同可能稍有延迟,但和安卓相比那也是及其良心的了。当然这并不能说明苹果系统没有问题。
4千万苹果云帐号遭入侵 用户需付费解锁手机
苹果手机操作系统一直以安全著称,也正因为如此,苹果拥有着大批量的忠实粉丝,那苹果果真如此安全吗?恐怕也未必,且不说2015年猖獗一时的XcodeGhost病毒感染事件,拿最近的消息来讲,2016年七月份,俄罗斯黑客入侵了4千万个苹果云(Apple icloud)账户,使用户手机被锁,要解锁还需付费。若用户向黑客妥协,就会被限定在12小时内付款,否则其苹果云中所有数据将会被清除。
而在同月,思科公司的网络安全部门也发现了苹果新的漏洞:除了苹果发布的最新版本操作系统,此前的所有版本的iOS或OS X都存在共同的安全漏洞,只要你发送一条默认的iMessage信息,黑客就可以侵入你的设备。
那照此来看无论是苹果还是安卓都不是那么的安全,多多少少的都会存在一些安全问题,其实我们大可不必过于悲观,因为无论是苹果还是安卓的厂商都在尽力的对漏洞进行修补改进。
苹果加入漏洞悬赏,最高奖励20万美金
经过几轮安全风波的洗礼,苹果终于按捺不住,在刚刚结束的Black Hat(黑帽大会)上,苹果公司的安全负责人Ivan Krstic宣布,将向在苹果产品的系统中发现漏洞的研究人员奖励最高20万美元。这也是苹果公司首次推出漏洞悬赏计划,该计划将在九月份正式上线,相信该计划的上线对苹果系统的安全将起到至关重要的作用。
当然苹果并非是首家加入漏洞悬赏计划的厂商,Uber,Fiat Chrysler以及美国国防部都在今年推出了类似的计划。而在去年谷歌共拿出了200万美元的奖励资金,而且大部分资金都集中用在了Android系统的漏洞上面。这也恰恰说明了在手机智能终端不安全的背后带来的是更加安全的发展决心。
写在最后
在网络科技时代,无论是苹果还是安卓都没有绝对的安全,移动智能终端的发展恰恰是发现漏洞并解决漏洞的过程。但如果真要分出胜负,恐怕在安全方面来讲苹果当真要比安卓更胜一筹,当然安全并不是评判设备的唯一标准,最主要的还是看用户的使用习惯,因人而异。我们也有理由相信,伴随着科技工作人员的努力,无论是苹果还是安卓,我们的智能终端一定会更加的安全。
原文发布时间为:2015年7月6日
本文作者:高博
本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168
原文标题 :苹果VS安卓 移动终端安全谁更胜一筹?
Android APP安全处理那些事 公司的项目有安全合规方面的需求,上线前要经过安全架构师进行安全测试,安全测试通过才能上线,目前 APP 项目中涉及到的点整理如下。
相关文章
- 关于安卓苹果手机安装证书抓https的关键步骤
- 【视频云端SDK】关于安卓指令集的兼容,Library xxx.so not found
- 安卓调用百度地图
- 安卓java模拟器诺基亚
- 新型安卓病毒GhostPush来袭:自动下载安装应用
- 安卓Eclipse怎样高速改动project名及包名
- appium -ios-安卓 获取元素时 配置参数的方法
- Delphi使用安卓模拟器
- “色情机器”改掉手机PIN码 勒索安卓设备用户
- vue实现与安卓、IOS交互
- Unity学习_解决安卓的Build System换用Grade打包不成功问题
- 安卓开发入门教程-UI控件_CheckBox
- 安卓开发入门教程-UI控件_SeekBar
- 安卓自定义Switch开关控件
- 安卓横竖屏切换导致Activity重建解决方法
- 安卓app功能或自动化测试覆盖率统计(不用instrumentation启动app)
- 推荐安卓开发神器(里面有各种UI特效和实例)
- 【原】移动web资源整理(安卓、ios移动端兼容性问题归整)
- 二维码合成,将苹果和安卓(ios和android)合成一个二维码,让用户扫描一个二维码就可以分别下载苹果和安卓的应用