Car-tech

모바일 애플 리케이션 보안 : 애플 IOS v. 구글 안드로이드

[다시보는 맥월드]스티브잡스 식(式) 프리젠테이션 ì‹ê³„ëª

[다시보는 맥월드]스티브잡스 식(式) 프리젠테이션 ì‹ê³„ëª
Anonim

이 결함으로 인해 JailbreakMe는 Apple 운영 체제를 열어 사용자가 Apple에서 승인하지 않은 응용 프로그램을 Apple 장치에서 사용할 수 있습니다. JailbreakMe가 보안 위험을 가중시켜 마침내 애플은 이번 주에 iPhone 및 iPod touch 용 iOS 4.0.2 및 iPad 용 iOS 3.2.2에 대한 보안 업데이트를 발표하게되었습니다. (그런데 어도비가 7 월 말에 배웠던 것과 같은 보안 결함과 같은 소리는 아닌가?)

그러나 iOS에 대한 위협은 운영 체제 자체가 아니라 제 3 자 소프트웨어 Safari 브라우저, QuickTime, Java 또는 Adobe의 응용 프로그램과 같이. 그럼에도 불구하고 소프트웨어를 사용하고 사용자를 위해 패키징하는 선택의 여지가 있기 때문에 보안 모니터링에 대한 책임은 Apple에게 있습니다. Apple이 응용 프로그램에 대한 벽으로 둘러싸인 정원 접근법을 믿고 있기 때문에 이상한 수수께끼입니다. 정원을 더 순찰해야하지 않습니까?

[추가 정보: 모든 예산에 가장 적합한 Android 휴대 전화입니다.]

Android에는 응용 프로그램을 다운로드 한 각 휴대 전화에서 개인 정보를 검색하는 무해한 Jackeey 벽지 응용 프로그램과 같은 유사한 문제가 있습니다. JailBreakMe도 Jackeey도 누군가의 전화를 해킹하지 않았습니다. 그러나 대부분의 보안 전문가가 걱정하는 것은 악의적 인 목적으로 사용될 수 있습니다.

그렇다면 모바일 운영체제에 대한 Apple의 보안은 가장 큰 경쟁자 인 Google의 Android와 어떻게 비교 될까요?

1.

Walled Garden v. the Wild Jungle Apple의 보안 문제 중 가장 큰 문제는 Apple이 합의 또는 개별 사용자가 아닌 애플리케이션을 승인하는 지혜에 의존하는 벽으로 막힌 정원 철학입니다. 많은 Apple 팬이 iOS 문제를 줄이는 반면, App Store에 진입 한 후 응용 프로그램의 문을 닫음으로써 실제로 iOS 문제를 해결한다고 말하기도합니다. 벽으로 둘러싸인 정원에있는 애플의 문지기 시스템도 사실상 알려지지 않았고 보안에 대한 잘못된 인식을 나타낼 수도 있습니다.

반면에 안드로이드 마켓은 스왑과 닮았습니다. 이 응용 프로그램은 제한없이 사용할 수 있으며 Apple에서 제공하지 않는 코드 분석을 포함하여 사용자가 직접 모니터링하고 검토합니다. Lookout은 안드로이드의 애플리케이션이 애플보다 문제가 적다고 우려하고있다.

2.

Pig-in-the-Poke v 시운전 Linux 기반 Android 플랫폼의 앱 보안이 더 좋은 또 다른 방법은 각 애플리케이션이 사용자에게 사용하려는 기기의 부분과 방법을 공개해야한다는 것입니다. 구글은 또한 "허니팟 (honeypot)"이나 악성 프로그램을 안드로이드 애플리케이션을 감시하는 시스템의 모든 부분에 연결되지 않은 컴퓨터 조작에 관해 공개적으로 말하고있다. 이러한 공개 토론은 애플의 기업 환경의 일부가 아니기 때문에 사용자는 피해가 발생할 때까지 무엇을 사고 있는지 자주 알지 못한다. 그러나 운이 좋다면 JailbreakMe를 통해 취약점을 알 수있다.

3. Freedom v. Establishment

Google의 새로운 App Inventor를 사용하면 Android Android 플랫폼 용 응용 프로그램을 만드는 소프트웨어 엔지니어가 아니어도됩니다. 애플에서는 그렇지 않다. 숙련 된 소프트웨어 개발자가 iOS에서 무엇이든 만들려면 Apple의 승인을 받아야합니다. 보안 성 애널리스트들은 아이폰에 정교한 메모리 보호와 디지털 서명 된 코드 요구 사항과 같은 몇 가지 중요한 보안 기능이 있지만 안드로이드의 보호 기능은 소스 코드 때문에 강력하다고 주장했다. 개방성 및 사용자에게 덜 해를 끼치는 응용 프로그램을 분리하는 방식 비즈니스 소유자는 자신의 데이터를 보호하기 위해 회사 시스템에 애플리케이션에 대한 액세스를 차단하거나 제한해야하지만 안드로이드 플랫폼은 조금 더 안전합니다.