據(jù)國(guó)外媒體報(bào)道，Symantec的安全專家在最新的報(bào)告中稱，蘋果的iphone和ipad系列的IOS(移動(dòng)操作系統(tǒng))比谷歌的Android更安全。

Symantec在本周發(fā)表的一篇23頁(yè)名為“移動(dòng)設(shè)備安全窗口”文章中，詳細(xì)的說(shuō)明了蘋果和谷歌在各自的移動(dòng)操作系統(tǒng)中的安全方法。同時(shí)文章還闡述了過(guò)去和未來(lái)的android平臺(tái)下的安全漏洞。

通過(guò)詳細(xì)的比較，Symantec發(fā)現(xiàn)，蘋果的IOS比谷歌的android更安全，具體來(lái)說(shuō)，ios可以為惡意攻擊提供全面保護(hù)，而Android則難以保證。

IOS在 資源濫用、服務(wù)攻擊、數(shù)據(jù)丟失、數(shù)據(jù)完整性攻擊等方面，相對(duì)android可以提供更多的保障。蘋果的平臺(tái)在訪問控制、應(yīng)用程序來(lái)源、加密等方面也提供了更好的功能安全性實(shí)現(xiàn)。

事實(shí)上，谷歌的Android平臺(tái)只在一個(gè)安全類別--隔離方面超過(guò)了IOS，而IOS在這一方面智能提供適度保護(hù)。

在特別討論中，Symantec的報(bào)告得出的結(jié)論是，蘋果的每個(gè)應(yīng)用程序都需要經(jīng)過(guò)審批才能在應(yīng)用商店推出，它能給應(yīng)用程序來(lái)源提供一個(gè)更強(qiáng)大的安全屏障。故報(bào)告稱，“證明能有效制止惡意攻擊、數(shù)據(jù)丟失、數(shù)據(jù)完整性攻擊、拒絕服務(wù)攻擊等”。

該報(bào)告認(rèn)為，IOS是精心設(shè)計(jì)的，迄今為止已表明在很大程度上能抵御攻擊。

然而，Symantec也發(fā)現(xiàn)了IOS的缺陷，追溯到2007年共有200個(gè)不同的安全漏洞，

雖然任何缺陷都是有弱點(diǎn)的，但是大部分問題不嚴(yán)重，也就是報(bào)告里稱的，“允許攻擊者采取一個(gè)單一的過(guò)程控制，而不能控制設(shè)備的管理權(quán)限。”

該報(bào)告研究并發(fā)現(xiàn)這類可以進(jìn)入控制管理權(quán)限的最嚴(yán)重的安全問題，如果攻擊者擁有管理權(quán)限，這將讓他可以獲得幾乎所有的數(shù)據(jù)和設(shè)備上的服務(wù)。

Synamtec在報(bào)告中強(qiáng)調(diào)了什么是IOS可能的安全漏洞，如2009年11月發(fā)布的iPhoneOS.Ikee蠕蟲，但是這些蠕蟲只是影響設(shè)備，用戶可以“越獄”，即允許用戶在自己的iphone上安裝未經(jīng)授權(quán)的軟件，蘋果的設(shè)備會(huì)明確的告訴用戶，這將是一個(gè)重大安全隱患。

Synamtec在報(bào)告還強(qiáng)調(diào)了IOS的隔離模式，雖然IOS完全阻止了傳統(tǒng)類型的計(jì)算機(jī)病毒和蠕蟲，同時(shí)限制了數(shù)據(jù)間諜軟件的訪問，但是它沒有防止數(shù)據(jù)丟失攻擊、資源濫用、數(shù)據(jù)完整性攻擊。

最后，ios的權(quán)限模式可以保證獲取設(shè)備位置、短信、電話應(yīng)用。這樣阻止了攻擊者獲取用戶位置，發(fā)送短信，未經(jīng)許可撥打電話。

至于Android，Synamtec認(rèn)為，盡管谷歌的移動(dòng)操作系統(tǒng)相對(duì)傳統(tǒng)的桌面操作系統(tǒng)有了河大的改進(jìn)，但是它仍然存在兩個(gè)極端的弱點(diǎn)。

一是，在應(yīng)用程序源系統(tǒng)中，攻擊者可以億匿名的方式創(chuàng)建和分發(fā)惡意軟件。二是，它的權(quán)限依賴用戶來(lái)做出安全決策，考慮到大多數(shù)的android用戶沒有較高的技術(shù)水平，這就導(dǎo)致了問題的產(chǎn)生。

今年二月， Sophos安全研究人員鼓勵(lì)谷歌取消其在空中的應(yīng)用程序的安裝。他們敦促谷歌迅速采取行動(dòng)，因惡意軟件會(huì)繞過(guò)毫不知情的Android用戶而迅速或悄悄安裝。

Sophos公司警告說(shuō)，只要網(wǎng)站上的“安裝”按鈕被按下，即使沒有任何用戶的輸入，應(yīng)用程序?qū)?huì)在后臺(tái)安裝，

雖然這些移動(dòng)設(shè)備在制造時(shí)可能是安全的，但他們是基于以安全性換取實(shí)用性的消費(fèi)市場(chǎng)制造的。所以當(dāng)涉及到安全性時(shí)，移動(dòng)設(shè)備魚龍混雜。