Да ли су иПхоне безбеднији од Андроид телефона?

Остати безбедан у дигиталном свету може бити тешко. Може бити тешко разумети како да избегнете преваре са пхисхинг-ом, или ако ВхатсАпп је сигурнији избор од Сигнал или Телеграм. И испоставило се да избор телефона који имате може утицати на то колико сте сигурни, јер су и Андроид и Аппле уређаји подложни хаковању, ако не и у различитом степену.

Зато смо се распитивали из стратосфере да сазнамо шта мисле водећи стручњаци за безбедност и на шта треба да пазите да бисте сачували свој телефон од опасности.

Да ли су иПхоне безбеднији од Андроид телефона?

Цхрис Хаук, шампион приватности потрошача у Пикел Приваци-у, рекао је за Трустед Ревиевс да Андроид телефони су мета чешће од иПхоне-а јер их има више у дивљини, што их чини већим циљ.

„Андроид уређаји су обично циљани више од иПхоне-а, због њиховог већег броја инсталирања, тако да циљање Андроид уређаја нуди већу површину напада“, каже Хаук.

„иПхони такође нису толико подложни нападима као Андроид уређаји, јер Аппле контролише и уређаје и оперативни систем. У међувремену, Андроид прилагођавају бројни произвођачи паметних телефона, који обично прилагођавају рад мобилног телефона систем за уређаје које продају, уводећи могуће безбедносне пропусте инсталирањем треће стране софтвер."

То не значи да су иПхоне уређаји имуни на нападе или рањивости. Недавно Аппле је управо закрпио две значајне безбедносне рупе то је могло дозволити апликацијама трећих страна да виде ваш приватни Аппле ИД. На сличан начин, А Откривена је грешка Сафари 15 која би могла да открије вашу недавну историју прегледања из апликације, показујући да Аппле није непобедив, чак и ако је ређе видети да се бори са великим безбедносним рањивостима.

Саветник за безбедност у компанији Ф-Сецуре, Феннел Аурора, објаснио је за Трустед Ревиевс како је Андроид више циљани, иако је малвер за иПхоне вреднији, јер захтева компликованије трикове да би ушао у иОС систем.

„Уопштено говорећи, корисници иОС-а и Мац-а су вредније мете и могу бити профитабилније ако је криминална компанија у стању да уложи напоре да развије сложенији малвер“, напомиње Аурора.

„Ове мете су генерално профитабилне или због тога што генерално богатији корисници плаћају за рансомваре, или радећи за владе и корпорације са дубоким џепом понашају се криминално да циљају демонстранте, новинаре, опозиционе лидере, синдикалне организаторе, узбуњиваче и било кога другог који је неприкладан за њихову континуирану злоупотребу снага."

Аурора даље каже да је већа слабост телефона то што је софтвер тако хомоген, један добар напад може да хакује цео систем.

„У међувремену, како Андроид постепено достиже иОС у погледу безбедности по дизајну, фрагментација Андроид екосистема у поређењу са једним веома хомогеним екосистемом за иОС може у неким начини који чине лакшим и вреднијим напад на иОС – један добар напад може вам дати приступ сваком уређају, уместо да га морате развијати за сваку специфичну верзију Андроид-а“, објаснио је Аурора.

Које врсте претњи више утичу на редовне потрошаче?

Главни истраживач безбедности у компанији Касперски, Давид Емм, објаснио је за Трустед Ревиевс како је циљ великог броја малвера да украду личне податке људи.

„Већина злонамерног софтвера, за било коју платформу, ослања се на друштвени инжењеринг, тј. превари некога да уради нешто што угрожава њихову безбедност“, приметио је Ем.

„Отуда и број пхисхинг напада осмишљених да покушају да убеде људе да кликну на линкове ка лажним сајтовима који хостују злонамерни софтвер (ово би могао бити адвер, банкарски тројанац дизајниран да украде њихов новац, злонамерне рударе криптовалута или било коју другу врсту злонамерног софтвера) или да ухвати личне податке као што су лозинке.”

Важно је да ти чувајте своје лозинке на сигурном. Мале превентивне мере, као што је коришћење менаџера лозинки или инсталирање а ВПН ће отежати хакерима да уђу у ваше налоге. Такође, уверите се да никада не кликнете на линк који вам је е-поштом послао непознати контакт и ако нисте сигурни шта да радите, питајте за савет.

Хенк Шлес, виши менаџер безбедносних решења у Лоокоут-у, такође је рекао за Трустед Ревиевс да су пхисхинг и злонамерни малвер највећа брига за потрошаче, с тим да је Андроид рањивији.

„Мобилне пхисхинг и злонамерне апликације су две огромне претње свакодневном потрошачу. Напади „пхисхинг“ путем мобилних уређаја могу се десити на било којој платформи која има функцију размјене порука, што значи да јесмо веома рањиви на овим уређајима ако нису заштићени мобилним безбедносним решењем“, Сцхлесс каже.

„Ризик од злонамерних апликација је већи на Андроиду јер је то отворенији оперативни систем. Невероватно је тешко преузети апликацију која није из Аппле Апп Сторе-а на иОС уређај, што је једна од предности приступа компаније ограђеном баштом.

„Злонамерне мобилне апликације обично изгледају безазлено, али покрећу злонамерни код у позадини који може да шпијунира појединца и све што они раде на свом уређају“, рекао је Шлес.

Да ли је један сигурнији од другог?

Паул Бисцхофф, заговорник приватности у Цомпаритецх-у, рекао је за Трустед Ревиевс да су иПхоне уређаји сами по себи сигурнији јер су теже је преузети опасне апликације, јер свака услуга која жели да продаје на Аппле-овој платформи мора бити провјерена од стране апликације Продавница.

„иПхони су подразумевано безбеднији. Шифровање диска је подразумевано омогућено, апликације из Апп Сторе-а пролазе кроз строжи процес провере, а Аппле не прикупља личне податке корисника у рекламне сврхе“, каже Бишоф.

Пошто је веома тешко преузети апликације на Аппле-у које нису у Апп Сторе-у, мање је вероватно да ћете преузети злонамерну апликацију. Контрола коју Аппле има над својим хардвером и софтвером отежава хакерима улазак, слично као што би се провалник борио када би се суочио са закључаним вратима са засуном. Андроид још увек има закључана врата, али недостатак засуна олакшава неким нападима да прођу кроз њих.

Сцхлесс је наставио да каже да иПхоне уређаји боље управљају системским ажурирањима, уз једно ажурирање за иОС сваком кориснику одједном, док су сигурносне закрпе за Андроид више распоређене пошто сваки телефон мора да буде тестиран.

„Основна разлика између иОС-а и Андроид-а је у томе што само један произвођач уређаја има уређаје који покрећу иОС, док постоје десетине оних који праве уређаје који подржавају Андроид“, објашњава Сцхлесс.

„На иОС-у, сигурносне закрпе се могу гурнути сваком кориснику иПхоне-а одједном. С друге стране, сваки произвођач уређаја који производи Андроид уређај мора да тестира ажурирања пре него што их пренесе корисницима мобилних уређаја.

Шлес је рекао да је ово опасно јер корисници традиционално не предузимају ни основне мере да се заштите на мобилном телефону.

„Ово може да створи значајно кашњење између откривања безбедносних проблема и тренутка када корисници заиста добију ажурирања за заштиту од њих. Без обзира на оперативни систем, свако треба да заштити своје мобилне уређаје помоћу безбедносног решења“, рекао је Шлес за Трустед Ревиевс.

„Условљени смо да покрећемо антивирусни софтвер на нашим рачунарима и лаптоповима, па зашто би било другачије на мобилном? Могуће је да паметни телефони и таблети сада имају више приступа осетљивим подацима него рачунари, тако да из перспективе личне и пословне безбедности, сваки мобилни корисник треба да обезбеди ове уређаје.

Шта бисте саветовали обојици корисника да остану безбедни?

Хаук предлаже да избегавате да кликнете на црвене везе са контаката које не препознајете.

„Никада немојте кликнути на везе у имејловима или текстуалним порукама и немојте учитавати апликације изван Апп Сторе-а на иПхоне-у или Гоогле Плаи продавници на Андроид-у. Бочно учитавање може да унесе вирусе и малвер на ваш уређај. Користите ВПН када сте повезани на јавне Ви-Фи приступне тачке, јер су оне омиљена мета лоших актера света“, закључио је Хаук.

Емм такође сугерише да корисници треба да се увере да су њихови уређаји ажурирани и да се повеже са Хауком тврдећи да не би требало да преузимате апликације које не долазе од наменског Аппле-а или Гоогле-а продавница.

„Примените ажурирања на оперативне системе и апликације и редовно правите резервне копије података. Тхинк ПУБ – заштитите, ажурирајте, направите резервну копију. Користите само поуздане сајтове, користите „хттпс“ и увек сами укуцајте адресу или користите обележиваче/фаворите уместо да кликнете на везе. За мобилне уређаје, заштитите свој уређај помоћу јединствене, сложене лозинке или биометријске, само преузимајте апликације са Гоогле Плаи или Апп Сторе и проверите дозволе које апликација тражи када је инсталирате.“, наставила је Емм на рецимо.

Такође је важно да разумете како функционише већина превара, јер што сте боље упознати са преваром, мања је вероватноћа да ћете напасти на њу, уз подршку Ауроре.

„Покушајте да разумете како неке основне преваре функционишу. Баш као и код злонамерног софтвера, преваранти углавном рециклирају исте трикове у мало другачијем папиру за умотавање. Много избегавања превара своди се на то да удахнете и застанете када осетите да сте под притиском или изненада узбуђени због прилике која је превише добра да би била истинита. Ово се односи на веб локације које посећујете, е-поруке које примате, текстуалне поруке, друштвене мреже, телефонске позиве, па чак и док сте напољу лицем у лице. Преваранти вас пронађу тамо где сте и покушавају да искористе ствари које су вам познате како би стекли ваше самопоуздање“, приметила је Аурора.