Android App Datatyver: Fordel Apple?

Mobil sikkerhetsfirma Lookout flau Android ved å avdekke at en populær bakgrunnsbilde app sendte sensitiv brukerdata til et mystisk nettsted i Kina.

Oppdagelsen, i ansiktet, ser ut som et argument for Apples restriktiv iPhone App Store. Sikkert, butikkens godkjenningsprosess har et ekstra lag med sikkerhet som Android Market ikke gjør, selv om det betyr at noen ønskelige apps ikke er tillatt fordi Apple sier det. For det første er fordelen for Apple ikke så klar.

For det første, en liten bakgrunn: Android-bakgrunnsbilde kommer fra Jackeey Wallpaper, inneholder populære merker som My Little Pony og Star Wars, og ble lastet ned mellom 1,1 millioner og 4,6 millioner ganger, VentureBeat rapporter. Jackeey Wallpaper-programmer samlet inn SIM-kortnummer, abonnentinformasjon og talepostkoder hvis de automatisk blir programmert i telefonen, og sendte dataene til www.imnet.us, et domene som er registrert i Shenzhen, Kina.

[Videre lesing: Best NAS bokser for media streaming og backup]

En iPhone App Store-korrekturleser kan tilsynelatende se denne typen aktiviteter i en app og mislykkes, men det virker ikke alltid slik. I desember beskrev Nicholas Seriot, en sveitsisk iPhone-utvikler, et bevis for konsept-app som kunne min kontaktinformasjon, GPS-plasseringer, nettsøk og alt du skriver, unntatt passord. Apple ville normalt avvise en app på den måten, men en ondsinnet utvikler kan prøve å lure av korrekturlesere med endringer i kjøretid eller andre forsinkelser. (Klikk på bildet for å forstørre)

Android har en annen måte å beskytte brukere på. Når du laster ned en Android-app, forteller den deg hvilken type informasjon du vil få tilgang til, så hvis et videospill kunngjør det, vil det lese tekstmeldingene dine, kan brukerne se det og bestemme noe skyggefullt skjer. Apple sammenligner i stedet appene seg tettere, men forteller ikke brukerne hvilken type data som er tilgjengelig.

Men Android-systemet er heller ikke perfekt, som det fremgår av Lookout. Jackeey Wallpaper-apper, når de lastes ned, sier bare at de samler "telefoninfo", noe som egentlig ikke betyr noe.

Både iPhone og Android har også problemer med tredjeparts programvare, utkikk utklaring. Tredjepartskode brukes vanligvis til annonsering eller analyse, men kan få tilgang til data på måter som brukere eller utviklere som implementerer koden ikke vet om. Apple har nylig forbudt samling av iPhone-data av tredjeparter for analyse eller annonsering, men det var ment å stoppe grupper som Flurry fra å spyle bønnene på nye Apple-produkter.

Utsikt ropte både Android og iPhone for å holde blatant malware ut av sine butikker. Deres budskap til slutt var et ord med forsiktighet til utviklere og brukere om programvaren de bruker. Så jeg tror ikke det er en stor årsak til alarm, og jeg tror heller ikke at Apples app-sikkerhetsmetode er utvilsomt sikrere enn Android, eller omvendt.