Η ασφάλεια iOS και Android αποτελεί αντικείμενο σύγκρισης εδώ και πολλά χρόνια, καθώς τα δύο λειτουργικά συστήματα ακολουθούν διαφορετική προσέγγιση στην προστασία συσκευών, εφαρμογών και προσωπικών δεδομένων. Ωστόσο, η εικόνα σήμερα είναι σημαντικά διαφορετική από εκείνη που υπήρχε πριν από μία δεκαετία. Και τα δύο λειτουργικά συστήματα έχουν εξελιχθεί σημαντικά, προσθέτοντας νέους μηχανισμούς προστασίας, αυστηρότερους ελέγχους εφαρμογών και περισσότερες επιλογές διαχείρισης της ιδιωτικότητας.
Το αρχικό άρθρο δημοσιεύθηκε το 2020 και βασιζόταν σε δεδομένα και αντιλήψεις που επικρατούσαν ήδη από τα προηγούμενα χρόνια. Σήμερα αρκετές από εκείνες τις πληροφορίες έχουν ξεπεραστεί. Για μια αναλυτική σύγχρονη σύγκριση μπορείτε να διαβάσετε το άρθρο μας iPhone ή Android: ποιο είναι πιο ασφαλές;.
Γιατί το iOS θεωρούνταν παραδοσιακά ασφαλέστερο;
Για μεγάλο χρονικό διάστημα, το λειτουργικό σύστημα της Apple είχε σημαντικά πλεονεκτήματα στον τομέα της ασφάλειας.
Ένας από τους βασικούς λόγους ήταν ο αυστηρός έλεγχος που ασκούσε η Apple τόσο στο λειτουργικό σύστημα όσο και στο οικοσύστημα εφαρμογών και συσκευών της.
Οι εφαρμογές στο iOS λειτουργούν σε μεγάλο βαθμό μέσα σε απομονωμένα περιβάλλοντα (sandboxing), περιορίζοντας την πρόσβαση μιας εφαρμογής στα δεδομένα άλλων εφαρμογών και σε ευαίσθητα τμήματα του συστήματος.
Παράλληλα, η Apple έχει τη δυνατότητα να διαθέτει ενημερώσεις ασφαλείας απευθείας σε μεγάλο αριθμό υποστηριζόμενων συσκευών χωρίς να εξαρτάται από διαφορετικούς κατασκευαστές κινητών.
Αυτό αποτέλεσε για πολλά χρόνια ένα από τα σημαντικότερα πλεονεκτήματα του iPhone στον τομέα της ασφάλειας.
Το Android έχει αλλάξει σημαντικά
Η παλαιότερη αντίληψη ότι «Android σημαίνει μη ασφαλές κινητό» αποτελεί υπεραπλούστευση.
Το Android έχει εξελιχθεί σημαντικά και σήμερα διαθέτει πολλαπλά επίπεδα προστασίας, ελέγχους δικαιωμάτων εφαρμογών, μηχανισμούς απομόνωσης και συστήματα εντοπισμού πιθανώς κακόβουλου λογισμικού.
Παράλληλα, η Google έχει ενισχύσει σημαντικά τους μηχανισμούς ελέγχου εφαρμογών και προστασίας των συσκευών Android.
Η σημαντικότερη διαφορά παραμένει η κατακερματισμένη φύση του οικοσυστήματος Android.
Υπάρχουν πολλές διαφορετικές εταιρείες κατασκευής συσκευών, διαφορετικές εκδόσεις του λειτουργικού και διαφορετικές πολιτικές σχετικά με το χρονικό διάστημα παροχής ενημερώσεων ασφαλείας.
Ένα σύγχρονο Android υψηλής κατηγορίας που λαμβάνει τακτικές ενημερώσεις ασφαλείας είναι επομένως πολύ διαφορετική περίπτωση από μια παλαιότερη συσκευή που δεν υποστηρίζεται πλέον από τον κατασκευαστή.
Το iPhone δεν διαθέτει ένα «προεγκατεστημένο antivirus»
Μία πληροφορία που υπήρχε στην παλαιότερη έκδοση αυτού του άρθρου χρειάζεται ιδιαίτερη διόρθωση.
Το iPhone δεν βασίζεται σε ένα συμβατικό προεγκατεστημένο antivirus, όπως μπορεί να αντιλαμβάνεται ο περισσότερος κόσμος τον συγκεκριμένο όρο.
Η προστασία του iOS προκύπτει από πολλαπλούς μηχανισμούς ασφαλείας του λειτουργικού συστήματος, τον περιορισμό των δικαιωμάτων των εφαρμογών, το sandboxing, τον έλεγχο της εγκατάστασης λογισμικού και τους μηχανισμούς προστασίας που έχει ενσωματώσει η Apple στην πλατφόρμα.
Αυτός είναι ένας από τους λόγους που η ασφάλεια ενός σύγχρονου smartphone δεν πρέπει να αξιολογείται απλώς με βάση το αν «έχει antivirus».
Μπορούν να μολυνθούν τα iPhone από κακόβουλο λογισμικό;
Ναι. Η άποψη ότι η εμφάνιση malware σε iPhone είναι «αδύνατη» δεν είναι σωστή. Καμία σύγχρονη πλατφόρμα δεν μπορεί να θεωρηθεί απόλυτα απρόσβλητη.
Υπάρχουν ιδιαίτερα προηγμένες μορφές spyware που έχουν εκμεταλλευτεί ευπάθειες του iOS, ενώ οι επιθέσεις phishing, η κλοπή κωδικών πρόσβασης και η παραβίαση διαδικτυακών λογαριασμών μπορούν να επηρεάσουν έναν χρήστη ανεξάρτητα από το λειτουργικό σύστημα της συσκευής του.
Όταν υπάρχουν πραγματικές ενδείξεις ύποπτης συμπεριφοράς μιας συσκευής, μπορεί να χρειάζεται εξειδικευμένος έλεγχος κινητού για κακόβουλο λογισμικό και πιθανές ενδείξεις παραβίασης.
Γιατί δεν ισχύουν πλέον παλιές στατιστικές για iOS και Android
Κατά το παρελθόν δημοσιεύονταν συχνά στατιστικά που παρουσίαζαν σχεδόν το σύνολο του mobile malware να αφορά Android. Τέτοια ποσοστά δεν πρέπει να χρησιμοποιούνται σήμερα χωρίς συγκεκριμένη πηγή, ημερομηνία και μεθοδολογία. Το τοπίο των κυβερνοαπειλών αλλάζει συνεχώς.
Επιπλέον, ο αριθμός των κακόβουλων εφαρμογών δεν αποτελεί από μόνος του πλήρη μέτρηση της ασφάλειας μιας πλατφόρμας. Σημασία έχουν επίσης η σοβαρότητα μιας ευπάθειας, η δυνατότητα εκμετάλλευσής της, η ταχύτητα με την οποία διορθώνεται και το πόσο γρήγορα φτάνει η ενημέρωση ασφαλείας στους χρήστες.
Για αυτό δεν θα ήταν σωστό σήμερα να υποστηρίζουμε, όπως γινόταν σε παλαιότερες συγκρίσεις, ότι ένα συγκεκριμένο ποσοστό malware αφορά Android και ένα άλλο iOS χωρίς σύγχρονα και επαληθεύσιμα δεδομένα.
Apple ID, iCloud και προστασία της συσκευής
Οι υπηρεσίες της Apple που συνδέονται με το Apple Account και το iCloud παρέχουν σημαντικές δυνατότητες προστασίας και διαχείρισης μιας συσκευής.
Μεταξύ άλλων, υπάρχουν δυνατότητες εντοπισμού μιας χαμένης συσκευής, απομακρυσμένης διαχείρισης και προστασίας από μη εξουσιοδοτημένη επαναχρησιμοποίησή της.
Ωστόσο, ούτε το iCloud ούτε οποιαδήποτε άλλη cloud υπηρεσία πρέπει να αντιμετωπίζεται ως «απροσπέλαστη».
Η ασφάλεια ενός λογαριασμού εξαρτάται επίσης από την προστασία των διαπιστευτηρίων του χρήστη, τη χρήση ισχυρού κωδικού πρόσβασης, τον έλεγχο των συνδεδεμένων συσκευών και την ενεργοποίηση πρόσθετων μηχανισμών επαλήθευσης.
Η υπόθεση του San Bernardino και η Apple
Ένα χαρακτηριστικό γεγονός στην ιστορία της ασφάλειας των smartphones ήταν η διαμάχη μεταξύ Apple και αμερικανικών αρχών μετά την επίθεση στο San Bernardino το 2015.
Η υπόθεση προκάλεσε διεθνή συζήτηση σχετικά με το κατά πόσο μια εταιρεία τεχνολογίας θα πρέπει να δημιουργεί μηχανισμούς που θα μπορούσαν να παρακάμπτουν την ασφάλεια μιας κρυπτογραφημένης συσκευής.
Η Apple αντιτάχθηκε στη δημιουργία μιας ειδικής έκδοσης λογισμικού που θα διευκόλυνε την παράκαμψη συγκεκριμένων μηχανισμών προστασίας του iPhone.
Το περιστατικό παραμένει χαρακτηριστικό παράδειγμα της ευρύτερης συζήτησης γύρω από την ισορροπία μεταξύ κυβερνοασφάλειας, ιδιωτικότητας και πρόσβασης των αρχών σε ψηφιακά δεδομένα.
Ασφάλεια iOS και Android: Ποιο είναι ασφαλέστερο σήμερα;
Δεν υπάρχει πλέον τόσο απλή απάντηση όσο «iPhone ασφαλές – Android ανασφαλές».
Το iOS εξακολουθεί να έχει σημαντικά πλεονεκτήματα λόγω του αυστηρά ελεγχόμενου οικοσυστήματος της Apple, της διαχείρισης εφαρμογών και της άμεσης διάθεσης ενημερώσεων ασφαλείας στις υποστηριζόμενες συσκευές.
Από την άλλη πλευρά, τα σύγχρονα Android έχουν βελτιωθεί εντυπωσιακά και οι συσκευές κατασκευαστών που παρέχουν μακροχρόνια και τακτική υποστήριξη μπορούν να προσφέρουν ιδιαίτερα υψηλό επίπεδο ασφάλειας.
Για τον μέσο χρήστη, μεγαλύτερη σημασία από το λογότυπο που βρίσκεται πάνω στη συσκευή έχουν συχνά:
- η εγκατάσταση των τελευταίων ενημερώσεων ασφαλείας,
- η χρήση ισχυρού κωδικού ή PIN,
- η ενεργοποίηση πρόσθετων μηχανισμών επαλήθευσης,
- η εγκατάσταση εφαρμογών από αξιόπιστες πηγές,
- η προσοχή σε ύποπτους συνδέσμους και μηνύματα,
- και η σωστή διαχείριση των δικαιωμάτων των εφαρμογών.
Τι να κάνετε εάν υποψιάζεστε παραβίαση του κινητού σας
Ανεξάρτητα από το αν χρησιμοποιείτε iPhone ή Android, ορισμένες ασυνήθιστες ενδείξεις μπορούν να δικαιολογήσουν περαιτέρω έλεγχο.
Η ανεξήγητη κατανάλωση δεδομένων, εφαρμογές που δεν αναγνωρίζετε, ασυνήθιστες αλλαγές στις ρυθμίσεις ή άλλες μη αναμενόμενες συμπεριφορές της συσκευής δεν αποδεικνύουν από μόνες τους ότι υπάρχει spyware.
Μπορούν όμως, όταν συνδυάζονται με άλλα στοιχεία, να αποτελέσουν λόγο για τεχνική αξιολόγηση.
Το Γραφείο Ιδιωτικών Ερευνών Νίκος Πελεκάσης & Συνεργάτες πραγματοποιεί τεχνικούς ελέγχους κινητών και άλλων ηλεκτρονικών συσκευών όταν υπάρχουν ενδείξεις πιθανής παραβίασης ή κακόβουλου λογισμικού.
Για περισσότερες πληροφορίες μπορείτε να επικοινωνήσετε με το γραφείο μας.
Συμπέρασμα
Η ασφάλεια των iOS και Android έχει εξελιχθεί εντυπωσιακά τα τελευταία χρόνια. Πολλές από τις απόλυτες συγκρίσεις που χρησιμοποιούνταν πριν από μία δεκαετία δεν αποτυπώνουν πλέον τη σημερινή πραγματικότητα.
Το iOS εξακολουθεί να προσφέρει ένα ιδιαίτερα ελεγχόμενο οικοσύστημα ασφαλείας, ενώ το Android έχει πραγματοποιήσει σημαντικά βήματα στην προστασία εφαρμογών, δεδομένων και συσκευών.
Η επιλογή ασφαλούς συσκευής είναι σημαντική, αλλά εξίσου σημαντικές είναι η τακτική ενημέρωση του λειτουργικού συστήματος και οι πρακτικές ασφαλείας του ίδιου του χρήστη.
Η ασφάλεια iOS και Android έχει εξελιχθεί εντυπωσιακά τα τελευταία χρόνια και πολλές από τις απόλυτες συγκρίσεις που χρησιμοποιούνταν πριν από μία δεκαετία δεν αποτυπώνουν πλέον τη σημερινή πραγματικότητα.
Για την αναλυτική σύγχρονη σύγκριση των δύο λειτουργικών συστημάτων, δείτε το άρθρο iPhone ή Android: Ποιο είναι πιο ασφαλές;.
Γραφείο Ιδιωτικών Ερευνών Νίκος Πελεκάσης & Συνεργάτες
Σταδίου 39, Αθήνα – 210 3616406
Ηρώων Πολυτεχνείου 36 και Δραγάτση 8 (είσοδος), Πειραιάς – 210 4131519
