По-сигурни ли са iPhone от телефоните с Android?

Да останеш в безопасност в дигиталния свят може да бъде трудно. Може да е трудно да разберете как да избегнете фишинг измами или ако WhatsApp е по-безопасен избор от Сигнал или Телеграма. И се оказва, че изборът на телефон, който имате, може да повлияе на това колко сте безопасни, като телефоните с Android и Apple са податливи на хакване, ако не в различна степен.

Ето защо попитахме в стратосферата, за да разберем какво мислят водещите експерти по сигурността и за какво трябва да внимавате, за да можете да пазите телефона си от опасност.

По-сигурни ли са iPhone от телефоните с Android?

Крис Хаук, шампион по поверителността на потребителите в Pixel Privacy, каза пред Trusted Reviews, че телефоните с Android са насочени по-често от iPhone, тъй като има повече от тях в дивата природа, което ги прави по-големи цел.

„Устройствата с Android обикновено са насочени повече от iPhone, поради по-големия им брой инсталирания, така че насочването към устройства с Android предлага по-голяма повърхност за атака“, казва Хаук.

„iPhone също не са толкова податливи на атаки, колкото устройствата с Android, тъй като Apple контролира както устройствата, така и операционната система. Междувременно Android е адаптиран от множество производители на смартфони, които обикновено персонализират мобилната работа система за устройствата, които продават, като въвеждат възможни пропуски в сигурността чрез инсталиране на техни трети страни софтуер."

Това не означава, че iPhones са имунизирани срещу атаки или уязвимости. Наскоро Apple току-що закърпи две значителни дупки в сигурността това би могло да позволи на приложения на трети страни да виждат личния ви Apple ID. В подобен дух а Открита бе грешка в Safari 15, която може да разкрие скорошната ви история на сърфиране от приложението, което показва, че Apple не е непобедим, дори ако е по-рядко да го видите да се бори с големи уязвимости в сигурността.

Съветникът по сигурността във F-Secure, Fennel Aurora, обясни на Trusted Reviews как Android е по-целенасочен, въпреки че зловредният софтуер за iPhone е по-ценен, тъй като изисква по-сложни трикове, за да влезе в iOS система.

„Като цяло потребителите на iOS и Mac са по-ценни мишени и могат да бъдат по-печеливши, ако престъпната компания е в състояние да положи усилия да разработи по-сложен зловреден софтуер“, отбелязва Аврора.

„Тези цели обикновено са печеливши или от обикновено по-богатите потребители, които плащат за софтуер за откуп, или като работят за правителства и корпорации с дълбоки джобове държат се престъпно, за да се насочат към протестиращи, журналисти, опозиционни лидери, синдикални организатори, податели на сигнали и всеки друг, който е неудобен за продължаващите им злоупотреби с власт.”

Аврора продължава да казва, че по-голямата слабост на телефоните е, че тъй като софтуерът е толкова хомогенен, една добра атака може да хакне цялата система.

„Междувременно, тъй като Android постепенно настига iOS по отношение на сигурността по дизайн, фрагментацията на екосистемата на Android в сравнение с една много хомогенна екосистема за iOS може в някои начини, които правят по-лесно и по-ценно атаката на iOS – една добра атака може да ви даде достъп до всяко устройство, вместо да се налага да разработвате за всеки конкретен вкус на Android“, обясни Полярно сияние.

Какъв вид заплахи засягат повече редовните потребители?

Главният изследовател по сигурността в Kaspersky, Дейвид Ем, обясни пред Trusted Reviews как целта на много злонамерен софтуер е да открадне личната информация на хората.

„Повечето злонамерен софтуер, за която и да е платформа, разчита на социално инженерство, тоест подмамване на някого да направи нещо, което застрашава сигурността им“, отбеляза Ем.

„Оттук и броят на фишинг атаките, предназначени да се опитат да убедят хората да щракнат върху връзки към фалшиви сайтове, хостващи зловреден софтуер (това може да е рекламен софтуер, банков троянски кон, предназначен за кражба на парите им, злонамерени копачи на криптовалута или всякакъв друг вид зловреден софтуер) или улавяне на лична информация, като напр. пароли."

Важно е вие пазете паролите си защитени. Малки превантивни мерки, като например използване на мениджър на пароли или инсталиране на a VPN ще затрудни хакерите да влязат във вашите акаунти. Също така, уверете се, че никога не щраквате върху връзка, която ви е изпратена по имейл от непознат контакт и ако не сте сигурни какво да правите, помолете за съвет.

Ханк Шлес, старши мениджър на решенията за сигурност в Lookout, също каза на Trusted Reviews, че фишингът и злонамереният злонамерен софтуер са най-големите опасения за потребителите, като Android е по-уязвим.

„Мобилният фишинг и злонамерените приложения са две огромни заплахи за ежедневния потребител. Мобилните фишинг атаки могат да възникнат на всяка платформа, която има функция за съобщения, което означава, че сме силно уязвими на тези устройства, ако не са защитени с мобилно решение за сигурност“, Шлесс казва.

„Рискът от злонамерени приложения обикновено е по-висок при Android, защото е по-отворена операционна система. Невероятно трудно е да изтеглите приложение, което не е от Apple App Store, на устройство с iOS, което е едно от предимствата на подхода на компанията към градината.

„Злонамерените мобилни приложения обикновено изглеждат безобидни, но изпълняват злонамерен код във фонов режим, който може да шпионира лицето и всичко, което правят на своето устройство“, продължи Шлес.

Единият по-сигурен ли е от другия?

Пол Бишоф, защитник на поверителността в Comparitech, каза пред Trusted Reviews, че iPhone по своята същност са по-сигурни, тъй като е по-трудни за изтегляне на опасни приложения, тъй като всяка услуга, която иска да продава на платформата на Apple, трябва да бъде проверена от приложението Магазин.

„iPhone са по-сигурни по подразбиране. Шифроването на диска е активирано по подразбиране, приложенията от App Store преминават през по-строг процес на проверка и Apple не събира лични данни на потребителите за рекламни цели“, казва Бишоф.

Тъй като е много трудно да се изтеглят приложения на Apple, които не са в App Store, е по-малко вероятно да изтеглите злонамерено приложение. Контролът, който Apple има върху своя хардуер и софтуер, затруднява влизането на хакери, подобно на това как крадецът би се борил, когато се изправи пред заключена врата с ригел. Android все още има заключена врата, но липсата на болта улеснява преминаването на някои атаки.

Schless каза, че iPhones се справят по-добре със системните актуализации, като се пуска една актуализация на iOS до всеки потребител наведнъж, докато кръпките за сигурност на Android са по-разпределени, тъй като всеки телефон трябва да бъде тестван.

„Основната разлика между iOS и Android е, че само един производител на устройства има устройства, които работят с iOS, докато има десетки, които изграждат устройства с активиран Android“, обяснява Шлес.

„В iOS корекциите за сигурност могат да бъдат изпратени на всеки потребител на iPhone наведнъж. От друга страна, всеки производител на устройство, който произвежда устройство с Android, трябва да тества актуализациите, преди да ги изпрати на мобилни потребители.

Шлес каза, че това е опасно, тъй като потребителите традиционно не вземат дори основни мерки, за да се защитят на мобилни устройства.

„Това може да създаде значително изоставане между откриването на проблеми със сигурността и момента, в който потребителите действително получават актуализациите, за да се защитят от тях. Независимо от операционната система, всеки трябва да защити своите мобилни устройства с решение за сигурност“, каза Шлес пред Trusted Reviews.

„Ние сме обусловени да стартираме антивирусен софтуер на нашите компютри и лаптопи, така че защо би било различно на мобилните? Може да се каже, че смартфоните и таблетите вече имат по-голям достъп до чувствителни данни, отколкото компютрите, така че от гледна точка на личната и корпоративната сигурност всеки мобилен потребител трябва да защити тези устройства.

Какъв съвет бихте дали и на двамата потребители, за да останат в безопасност?

Хаук предлага да избягвате да щраквате върху румени връзки от контакти, които не разпознавате.

„Никога не кликвайте върху връзки в имейли или текстови съобщения и не зареждайте приложения извън App Store на iPhone или Google Play Store на Android. Страничното зареждане може да въведе вируси и злонамерен софтуер във вашето устройство. Използвайте VPN, когато сте свързани с обществени Wi-Fi горещи точки, тъй като те са любима мишена за лошите актьори по света“, заключи Хаук.

Emm също така предлага потребителите да се уверят, че техните устройства са актуални и свързват обратно към Hauk като твърдите, че не трябва да изтегляте приложения, които не идват от специализираните Apple или Google магазин.

„Прилагайте актуализации към операционни системи и приложения и редовно архивирайте данните си. Think PUB – защита, актуализиране, архивиране. Използвайте само надеждни сайтове, използвайте „https“ и винаги въвеждайте адреса сами или използвайте отметки/предпочитани, вместо да щракнете върху връзки. За мобилни устройства защитете устройството си с уникална, сложна парола или биометрична, изтегляйте приложения само от Google Play или App Store и проверете разрешенията, които едно приложение иска, когато го инсталирате.“, продължи Ем към казвам.

Също така е важно да разберете как работят повечето измами, тъй като колкото по-запознат сте с измамата, толкова по-малко е вероятно да попаднете на нея, подкрепена от Aurora.

„Опитайте се да разберете как работят някои основни измами. Точно както при злонамерения софтуер, измамниците най-вече рециклират едни и същи трикове в малко по-различна опаковъчна хартия. Много от избягването на измами се свежда до това да си поемете дъх и да направите пауза, когато почувствате, че сте притиснати или внезапно сте развълнувани от твърде добра възможност, за да бъдете истина. Това се отнася за уебсайтове, които посещавате, имейли, които получавате, текстови съобщения, социални медии, телефонни обаждания и дори когато сте навън лице в лице. Измамниците ви намират къде се намирате и се опитват да използват познатите ви неща, за да спечелят доверието ви“, отбеляза Аврора.