AppleInsider 5日報導,北卡州大發表研究報告指出,谷歌(Google Inc.)Android作業系統在經過被授權商(licensee)修改後引發了許多安全漏洞,這讓許多惡意程式趁虛而入,任意紀錄、監控用戶的所在位置,並在未經許可的情況下存取敏感的資料。根據報告,雖然谷歌、摩托羅拉移動(Motorola Mobility Holdings Inc.)已坦承疏失,但宏達電(2498)、三星電子(Samsung Electronics Co.)卻未對這些問題作出回應。
根據北卡州大對宏達電、三星、摩托羅拉以及谷歌自有品牌智慧型手機的安全性測試,由於被授權商對智慧機加裝的軟體有缺陷,導致以權限為基礎的Android安全系統被輕鬆繞過。
北卡州大總共測試了八款智慧機,分別為宏達電旗下的Legend、EVO 4G、Wildfire S,摩托羅拉旗下的Droid、Droid X、三星旗下的Epic 4G以及谷歌旗下的Nexus One、Nexus S。測試結果顯示,13項高級管理權限(privileged permissions)有11項遭到入侵,而HTC EVO 4G更出現多達8個安全疏失。
報告顯示,惡意程式只要利用這些安全漏洞,就能在未經許可的情況下刪除手機上所有的用戶資料,還能任意傳送簡訊、紀錄用戶通話內容或取得用戶的所在位置。
相較之下,蘋果(Apple Inc.)的安全模式則使用驗證程序,每個第三方應用程式必須經過檢驗,才能在程式商店中提供用戶下載。在用戶安裝程式後,蘋果的iOS平台將會在首次執行程式時,要求用戶核准部份程式的功能。相較之下,谷歌的「Android Market」程式商店並無主動保護機制,無法防止惡意開發商發表要求不當存取權限的程式。
防毒軟體巨擘賽門鐵克(Symantec Corp.)曾於6月28日發表的測試報告,蘋果iOS行動作業系統的安全性高於Google Inc.的Android行動作業系統。更精確來說,iOS對惡意程式有全面性的防護(full protection),而Android的防護程度則不高(little protection)。根據測試,iOS在對付資源濫用、服務攻擊( service attack)、資料毀損以及資料完整性破壞(data integrity attack)方面都有較Android更完善的防護。此外,蘋果平台的存取控制、程式來源以及加密功能安全度也較高。
留言列表