Είναι τα iPhone πιο ασφαλή από τα τηλέφωνα Android;

Η διατήρηση της ασφάλειας σε έναν ψηφιακό κόσμο μπορεί να είναι δύσκολη. Μπορεί να είναι δύσκολο να καταλάβουμε πώς να αποφύγετε τις απάτες phishing ή εάν WhatsApp είναι πιο ασφαλής επιλογή από Σήμα ή Τηλεγράφημα. Και αποδεικνύεται ότι η επιλογή του τηλεφώνου που έχετε μπορεί να επηρεάσει το πόσο ασφαλής είστε, με τις συσκευές Android και Apple να είναι και οι δύο επιρρεπείς σε hacking, αν όχι σε διαφορετικό βαθμό.

Αυτός είναι ο λόγος για τον οποίο ζητήσαμε από τη στρατόσφαιρα να μάθουμε τι πιστεύουν κορυφαίοι ειδικοί σε θέματα ασφάλειας και τι πρέπει να προσέχετε, ώστε να κρατάτε το τηλέφωνό σας μακριά από το κακό.

Είναι τα iPhone πιο ασφαλή από τα τηλέφωνα Android;

Ο Chris Hauk, πρωταθλητής απορρήτου καταναλωτών στο Pixel Privacy, είπε στο Trusted Reviews ότι τα τηλέφωνα Android στοχεύονται πιο συχνά από τα iPhone, καθώς υπάρχουν περισσότερα από αυτά στη φύση, με αποτέλεσμα να είναι μεγαλύτερα στόχος.

«Οι συσκευές Android συνήθως στοχεύονται περισσότερο από τα iPhone, λόγω του μεγαλύτερου αριθμού εγκατάστασής τους, επομένως η στόχευση συσκευών Android προσφέρει μεγαλύτερη επιφάνεια επίθεσης», λέει ο Hauk.

«Τα iPhone δεν είναι επίσης τόσο ευαίσθητα σε επιθέσεις όσο οι συσκευές Android, καθώς η Apple ελέγχει τόσο τις συσκευές όσο και το λειτουργικό σύστημα. Εν τω μεταξύ, το Android προσαρμόζεται από πολλούς κατασκευαστές smartphone, οι οποίοι συνήθως προσαρμόζουν τη λειτουργία του κινητού σύστημα για τις συσκευές που πωλούν, εισάγοντας πιθανά ελαττώματα ασφαλείας εγκαθιστώντας τρίτους λογισμικό."

Αυτό δεν σημαίνει ότι τα iPhone είναι απρόσβλητα σε επιθέσεις ή τρωτά σημεία. Πρόσφατα Η Apple μόλις επιδιόρθωσε δύο σημαντικές τρύπες ασφαλείας που θα μπορούσε να έχει επιτρέψει σε εφαρμογές τρίτων να δουν το ιδιωτικό σας Apple ID. Σε παρόμοιο πνεύμα, α Ανακαλύφθηκε σφάλμα Safari 15 που θα μπορούσε να αποκαλύψει το πρόσφατο ιστορικό περιήγησής σας από την εφαρμογή, δείχνοντας ότι η Apple δεν είναι ανίκητη, ακόμα κι αν είναι λιγότερο συνηθισμένο να τη βλέπουμε να παλεύει με μεγάλα τρωτά σημεία ασφαλείας.

Ο σύμβουλος ασφαλείας της F-Secure, Fennel Aurora, εξήγησε στο Trusted Reviews πώς το Android είναι πιο στοχευμένο, παρόλο που το κακόβουλο λογισμικό iPhone είναι πιο πολύτιμο, καθώς απαιτεί πιο περίπλοκα κόλπα για να μπει στο iOS Σύστημα.

«Γενικά οι χρήστες iOS και Mac είναι πιο πολύτιμοι στόχοι και μπορεί να είναι πιο κερδοφόροι εάν η εγκληματική εταιρεία καταφέρει να καταβάλει προσπάθεια για την ανάπτυξη πιο σύνθετου κακόβουλου λογισμικού», σημειώνει η Aurora.

«Αυτοί οι στόχοι είναι γενικά κερδοφόροι είτε από τους γενικά πλουσιότερους χρήστες που πληρώνουν για ransomware είτε εργάζονται για κυβερνήσεις και εταιρείες με βαθιές τσέπες συμπεριφέρονται εγκληματικά για να στοχοποιήσουν διαδηλωτές, δημοσιογράφους, ηγέτες της αντιπολίτευσης, οργανωτές συνδικάτων, πληροφοριοδότες και οποιονδήποτε άλλον δεν ενοχλεί τη συνεχιζόμενη κατάχρηση εξουσία."

Η Aurora συνεχίζει λέγοντας ότι η μεγαλύτερη αδυναμία των τηλεφώνων είναι ότι, καθώς το λογισμικό είναι τόσο ομοιογενές, μια καλή επίθεση θα μπορούσε να χακάρει ολόκληρο το σύστημα.

«Εν τω μεταξύ, καθώς το Android φτάνει σταδιακά το iOS όσον αφορά την ασφάλεια από το σχεδιασμό, ο κατακερματισμός του οικοσυστήματος Android σε σύγκριση με ένα πολύ ομοιογενές οικοσύστημα για το iOS μπορεί σε ορισμένους τρόποι καθιστούν ευκολότερη και πιο πολύτιμη την επίθεση στο iOS – μια καλή επίθεση μπορεί να σας δώσει πρόσβαση σε κάθε συσκευή, αντί να χρειάζεται να αναπτύξετε για κάθε συγκεκριμένη γεύση του Android», εξήγησε Αυγή.

Τι είδους απειλές επηρεάζουν περισσότερο τους τακτικούς καταναλωτές;

Ο κύριος ερευνητής ασφάλειας της Kaspersky, ο David Emm, εξήγησε στο Trusted Reviews πώς ο στόχος πολλών κακόβουλων προγραμμάτων είναι η κλοπή των προσωπικών πληροφοριών των ανθρώπων.

«Τα περισσότερα κακόβουλα προγράμματα, για οποιαδήποτε πλατφόρμα, βασίζονται στην κοινωνική μηχανική, δηλαδή στο να εξαπατήσουν κάποιον να κάνει κάτι που θέτει σε κίνδυνο την ασφάλειά του», παρατήρησε η Emm.

«Επομένως, ο αριθμός των επιθέσεων phishing που έχουν σχεδιαστεί για να προσπαθήσουν να πείσουν τους ανθρώπους να κάνουν κλικ σε συνδέσμους προς ψεύτικους ιστότοπους που φιλοξενούν κακόβουλο λογισμικό (αυτό θα μπορούσε να είναι adware, ένα τραπεζικό Trojan που έχει σχεδιαστεί για να κλέβει τα χρήματά τους, κακόβουλους εξορύκτες κρυπτονομισμάτων ή οποιοδήποτε άλλο είδος κακόβουλου λογισμικού) ή την καταγραφή προσωπικών πληροφοριών όπως π.χ. κωδικούς πρόσβασης."

Είναι σημαντικό ότι εσείς κρατήστε τους κωδικούς σας ασφαλείς. Μικρά προληπτικά μέτρα, όπως η χρήση ενός διαχειριστή κωδικών πρόσβασης ή η εγκατάσταση ενός VPN θα κάνει πιο δύσκολο για τους χάκερ να εισέλθουν στους λογαριασμούς σας. Επίσης, βεβαιωθείτε ότι δεν κάνετε ποτέ κλικ σε έναν σύνδεσμο που σας έχει αποσταλεί μέσω email από μια άγνωστη επαφή και εάν δεν είστε σίγουροι για το τι να κάνετε, ζητήστε συμβουλές.

Ο Hank Schless, ανώτερος διευθυντής λύσεων ασφαλείας στο Lookout, είπε επίσης στο Trusted Reviews ότι το phishing και το κακόβουλο λογισμικό είναι οι μεγαλύτερες ανησυχίες για τους καταναλωτές, με το Android να είναι πιο ευάλωτο.

«Το phishing για κινητά και οι κακόβουλες εφαρμογές είναι δύο μεγάλες απειλές για τον καθημερινό καταναλωτή. Οι επιθέσεις phishing για κινητά μπορούν να συμβούν σε οποιαδήποτε πλατφόρμα που διαθέτει λειτουργία ανταλλαγής μηνυμάτων, πράγμα που σημαίνει ότι είμαστε είναι εξαιρετικά ευάλωτες σε αυτές τις συσκευές εάν δεν προστατεύονται με μια λύση ασφάλειας για κινητά», Schless λέει.

«Ο κίνδυνος κακόβουλων εφαρμογών τείνει να είναι υψηλότερος στο Android επειδή είναι ένα πιο ανοιχτό λειτουργικό σύστημα. Είναι απίστευτα δύσκολο να κατεβάσετε μια εφαρμογή που δεν προέρχεται από το Apple App Store σε μια συσκευή iOS, κάτι που είναι ένα από τα πλεονεκτήματα της προσέγγισης του περιφραγμένου κήπου της εταιρείας.

«Οι κακόβουλες εφαρμογές για κινητά συνήθως φαίνονται αβλαβείς, αλλά εκτελούν κακόβουλο κώδικα στο παρασκήνιο που μπορεί να κατασκοπεύσει το άτομο και ό, τι κάνει στη συσκευή του», είπε ο Schless.

Είναι το ένα πιο ασφαλές από το άλλο;

Ο Paul Bischoff, συνήγορος απορρήτου στην Comparitech, είπε στο Trusted Reviews ότι τα iPhone είναι εγγενώς πιο ασφαλή καθώς είναι πιο δύσκολο να κατεβάσετε επικίνδυνες εφαρμογές, καθώς κάθε υπηρεσία που θέλει να πουλήσει στην πλατφόρμα της Apple πρέπει να ελεγχθεί από την εφαρμογή Κατάστημα.

«Τα iPhone είναι πιο ασφαλή από προεπιλογή. Η κρυπτογράφηση δίσκου είναι ενεργοποιημένη από προεπιλογή, οι εφαρμογές από το App Store περνούν από μια αυστηρότερη διαδικασία ελέγχου και η Apple δεν συλλέγει τα προσωπικά στοιχεία των χρηστών για διαφημιστικούς σκοπούς», λέει ο Bischoff.

Δεδομένου ότι είναι πολύ δύσκολο να κατεβάσετε εφαρμογές στην Apple που δεν βρίσκονται στο App Store, είναι λιγότερο πιθανό να κάνετε λήψη μιας κακόβουλης εφαρμογής. Ο έλεγχος που έχει η Apple στο υλικό και το λογισμικό της καθιστά δυσκολότερη την είσοδο των χάκερ, παρόμοια με τον τρόπο που θα δυσκολευόταν ένας διαρρήκτης όταν αντιμετώπιζε μια κλειδωμένη πόρτα με μπουλόνι. Το Android εξακολουθεί να έχει κλειδωμένη πόρτα, αλλά η έλλειψη ακινητοποίησης καθιστά ευκολότερη τη διολίσθηση ορισμένων επιθέσεων.

Ο Schless συνέχισε λέγοντας ότι τα iPhone έχουν καλύτερο χειρισμό στις ενημερώσεις συστήματος, με μια ενημέρωση iOS να κυκλοφορεί σε κάθε χρήστη ταυτόχρονα, ενώ οι ενημερώσεις κώδικα ασφαλείας Android είναι πιο κλιμακωτές αφού κάθε συσκευή πρέπει να είναι δοκιμασμένο.

«Η θεμελιώδης διαφορά μεταξύ iOS και Android είναι ότι μόνο ένας κατασκευαστής συσκευών έχει συσκευές που τρέχουν iOS, ενώ υπάρχουν δεκάδες που κατασκευάζουν συσκευές με δυνατότητα Android», εξηγεί ο Schless.

«Στο iOS, οι ενημερώσεις κώδικα ασφαλείας μπορούν να προωθηθούν σε κάθε χρήστη iPhone ταυτόχρονα. Από την άλλη πλευρά, κάθε κατασκευαστής συσκευών που παράγει μια συσκευή Android πρέπει να δοκιμάσει ενημερώσεις πριν τις προωθήσει στους χρήστες κινητών».

Ο Schless είπε ότι αυτό είναι επικίνδυνο καθώς οι χρήστες παραδοσιακά δεν λαμβάνουν καν βασικά μέτρα για να προστατευτούν από κινητά.

«Αυτό μπορεί να δημιουργήσει μια σημαντική καθυστέρηση μεταξύ του πότε ανακαλύπτονται ζητήματα ασφαλείας και του πότε οι χρήστες λαμβάνουν πραγματικά τις ενημερώσεις για προστασία από αυτά. Ανεξάρτητα από το λειτουργικό σύστημα, όλοι θα πρέπει να προστατεύουν τις φορητές συσκευές τους με μια λύση ασφαλείας», δήλωσε ο Schless στο Trusted Reviews.

«Είμαστε ρυθμισμένοι να εκτελούμε λογισμικό προστασίας από ιούς στους υπολογιστές και τους φορητούς υπολογιστές μας, οπότε γιατί να είναι διαφορετικό στα κινητά; Αναμφισβήτητα, τα smartphone και τα tablet έχουν πλέον περισσότερη πρόσβαση σε ευαίσθητα δεδομένα από ό, τι οι υπολογιστές, επομένως από την άποψη της προσωπικής και εταιρικής ασφάλειας, κάθε χρήστης κινητού πρέπει να προστατεύει αυτές τις συσκευές».

Τι συμβουλή θα δίνατε και στους δύο χρήστες για να παραμείνουν ασφαλείς;

Ο Hauk προτείνει να αποφύγετε να κάνετε κλικ σε ρουζ συνδέσμους από επαφές που δεν αναγνωρίζετε.

"Ποτέ μην κάνετε κλικ σε συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου ή μηνύματα κειμένου και μην φορτώνετε εφαρμογές εκτός του App Store στο iPhone ή στο Google Play Store στο Android. Το Sideloading μπορεί να εισάγει ιούς και κακόβουλο λογισμικό στη συσκευή σας. Χρησιμοποιήστε ένα VPN όταν είστε συνδεδεμένοι σε δημόσια σημεία πρόσβασης Wi-Fi, καθώς είναι αγαπημένος στόχος για τους κακούς ηθοποιούς του κόσμου», κατέληξε ο Hauk.

Η Emm προτείνει επίσης ότι οι χρήστες θα πρέπει να διασφαλίζουν ότι οι συσκευές τους είναι ενημερωμένες και ότι συνδέονται πίσω στο Hauk υποστηρίζοντας ότι δεν πρέπει να κατεβάζετε εφαρμογές που δεν προέρχονται από την αποκλειστική Apple ή Google κατάστημα.

«Εφαρμόστε ενημερώσεις σε λειτουργικά συστήματα και εφαρμογές και δημιουργήστε αντίγραφα ασφαλείας των δεδομένων σας τακτικά. Think PUB – προστασία, ενημέρωση, δημιουργία αντιγράφων ασφαλείας. Χρησιμοποιήστε μόνο αξιόπιστους ιστότοπους, χρησιμοποιήστε "https" και πληκτρολογήστε πάντα τη διεύθυνση μόνοι σας ή χρησιμοποιήστε σελιδοδείκτες/αγαπημένα αντί να κάνετε κλικ σε συνδέσμους. Για κινητές συσκευές, προστατέψτε τη συσκευή σας χρησιμοποιώντας έναν μοναδικό, σύνθετο κωδικό πρόσβασης ή βιομετρικό, από το οποίο πραγματοποιείτε λήψη μόνο εφαρμογών Google Play ή το App Store και ελέγξτε τις άδειες που ζητά μια εφαρμογή όταν την εγκαθιστάτε.», συνέχισε η Emm λένε.

Είναι επίσης σημαντικό να κατανοήσετε πώς λειτουργούν οι περισσότερες απάτες, καθώς όσο πιο εξοικειωμένοι είστε με την απάτη, τόσο λιγότερες είναι οι πιθανότητες να την αντιμετωπίσετε, με την υποστήριξη της Aurora.

«Προσπαθήστε να κατανοήσετε πώς λειτουργούν ορισμένες βασικές απάτες. Όπως και με το κακόβουλο λογισμικό, οι απατεώνες ανακυκλώνουν κυρίως τα ίδια κόλπα σε ελαφρώς διαφορετικό χαρτί περιτυλίγματος. Η πολλή αποφυγή απάτης καταλήγει στο να παίρνεις μια ανάσα και να σταματάς όταν νιώθεις ότι πιέζεσαι ή ξαφνικά ενθουσιάζεσαι από μια πολύ καλή-για-να-αληθινή ευκαιρία. Αυτό ισχύει για τους ιστότοπους που επισκέπτεστε, τα email που λαμβάνετε, τα μηνύματα κειμένου, τα μέσα κοινωνικής δικτύωσης, τις τηλεφωνικές κλήσεις, ακόμη και όταν βρίσκεστε έξω πρόσωπο με πρόσωπο. Οι απατεώνες σας βρίσκουν εκεί που βρίσκεστε και προσπαθούν να χρησιμοποιήσουν πράγματα που σας είναι γνωστά για να κερδίσουν την αυτοπεποίθησή σας», σημείωσε η Aurora.