«Корпоративные специалисты по ИТ-безопасности должны знать, что репутация мобильной безопасности iOS держится в основном на контроле ее канала распространения приложений (App Store), а не на каком-то внутреннем превосходстве мобильной операционной системы Apple», - заявляет Дэвид Джеванс, основатель и старший технический директор Marble Security, - «В нашей лаборатории мы протестировали обе платформы на защиту от 14 самых распространенных атак для мобильных девайсов. Кроме контроля за распространением приложений, у Android и iOS одинаковая защита от угроз, грозящих корпоративным пользователям».
Атаки на обеих платформах отличаются незначительно, поскольку атакующие нашли способ публиковать вредоносные приложения, либо атаковать мобильных пользователей через SMS или точи доступа Wi-Fi как на iOS, так и на Android. Особой разницы между iPhone или iPad с джейлбрейком и Android-девайса, пользователь которого получил рут-доступ, с точки зрения безопасности нет.
Угрозы, впрочем, на платформах различаются. К примеру, новые iOS-угрозы, такие как содержащие уязвимость конфигурационные профили, незашифрованные вложения в электронную почту и возможность похищение бэкапов, открывают хакерам возможности для эффективной атаки.
Приложения для iOS, как и для Android, регулярно запрашивают у пользователя разрешения к контактам, электронной почте и текстовым сообщениям, что несет риск сохранности персональных (и не только) данных. Все эти данные, попавшие к разработчику приложения, уже не контролируются системой безопасности мобильного девайса или компании, и представляют значительную потенциальную угрозу безопасности.
.Другие новости по теме:
Постоянный адрес публикации: http://www.procontent.ru/news/28703.html
© Антон Веремьянин «Мобильный Контент»