Securitywatch: android vs ios, mana yang lebih aman? | max eddy

Ini adalah kisah setua waktu: Menulis artikel polemik tentang dua merek yang bersaing untuk mengadu domba para fanboy satu sama lain dalam komentar. Menari, boneka-bonekaku. Posting kemarahan Anda hanya mengacaukan tampilan unik dan membayar gaji saya. Namun ketika saya mengamati puing-puing manusia, brandy snifter di tangan, saya mempertimbangkan: apakah iPhone benar-benar lebih aman daripada Android? Apakah pendekatan "cukup baik" Android terhadap keamanan benar-benar cukup baik? Bagaimana jika, meskipun berhasil, kedua platform gagal dengan cara yang penting?

Keamanan Apple Way

Apple biasanya disebut-sebut sebagai pemenang yang jelas dalam hal keamanan seluler. Terus terang, sulit untuk berdebat dengan penilaian itu di hadapannya. Kontrol Apple yang belum pernah terjadi sebelumnya atas pengalaman iPhone dan iOS berarti bahwa kebanyakan orang menerima dan menginstal pembaruan perangkat lunak dan perbaikan keamanan. Itu penting, dan itu adalah pembeda utama dari Android.

Apple telah berhasil mempertahankan rantai pasokan perangkat kerasnya dengan ketat dan juga, melalui proses pemeriksaan App Store, tetap mengendalikan aplikasi dari pengembang independen. Ini juga merupakan proses yang kontroversial, dengan aplikasi yang ditolak karena alasan yang tampaknya sewenang-wenang, tetapi aplikasi yang membuat sebagian besar App Store bebas dari malware.

Ketika datang ke keamanan, Apple tampaknya menggunakan pendekatan "apa pun yang diperlukan". Contoh yang bagus adalah platform Pesannya (sebelumnya iMessage). Ini mungkin tampak seperti pesan teks yang dibagikan antara ponsel dan komputer, tetapi presentasi Black Hat dari beberapa tahun yang lalu menjelaskan bahwa bukan itu masalahnya. Apple merancang platform dari bawah ke atas untuk dienkripsi ujung-ke-ujung dan semaksimal mungkin. Server untuk pesan, misalnya, perlu kunci perangkat keras untuk diputar. Setelah server beroperasi, kunci-kunci itu dihancurkan, mencegah siapa pun - bahkan Apple - untuk memata-matai pengguna atau merusak sistem. Ini sangat kompleks, tetapi berhasil.

Keamanan Jalan Android

Untuk waktu yang lama, Google membuat argumen bahwa itu cukup aman . Tidak, itu tidak menangkap setiap aplikasi jahat yang diunggah ke Google Play. Ya, ada beberapa kerentanan utama dalam sistem operasi yang ditemukan oleh para peneliti. Ya, keterbukaan Android dan basis yang terinstal retak menjadi beberapa versi berbeda dari OS Android telah menempatkan pelanggan dalam risiko. Tetapi perwakilan Google akan menunjukkan bahwa dari sekitar satu miliar pengguna, hanya sebagian kecil - sekitar satu persen - yang akan benar-benar menemukan sesuatu yang berbahaya. Yang mengatakan, bahkan hanya satu persen dari satu miliar adalah banyak . Seperti, 10 juta banyak.

Untuk kreditnya, Google telah mengubah nadanya. Pembaruan pada sistem operasi Android telah menempatkan batasan yang lebih besar pada informasi apa yang dapat dikumpulkan aplikasi. Perusahaan telah membuang model izin lengkap atau tidak sama sekali untuk mendukung pendekatan yang disukai Apple, di mana pengguna dapat menyetujui untuk membiarkan aplikasi mengakses kamera mereka tetapi tidak pada daftar kontak mereka. Google juga telah pindah ke irama yang jauh lebih cepat untuk pembaruan keamanannya, mendorong lebih banyak perbaikan ke lebih banyak perangkat.

Perubahan terbesar dari Google sebenarnya cukup halus. Google telah memindahkan upaya keamanannya jauh di dalam Android, ke Google Play Services, yang dapat diperbarui Google tanpa memandang versi sistem operasi yang dijalankan pengguna. Itu memungkinkan program seperti Safety Net, yang memungkinkan Google mengawasi malware di perangkat, bahkan malware yang dipindah dari luar Google Play store.

Dari sana, Google tidak hanya memperluas fitur keamanan Android, tetapi juga berupaya menjadikan perangkat Android menjadi perangkat keamanan. Google baru-baru ini mengumumkan bahwa perangkat Android dapat digunakan sebagai perangkat otentikasi dua faktor FIDO2, memberikan salah satu opsi 2FA terbaik dan paling fleksibel untuk setiap pemilik Android. Jika Anda ingin menggunakan FIDO2 sebelumnya, Anda harus menghabiskan $ 20- $ 50 untuk kunci perangkat keras dari orang-orang seperti Yubico atau Google.

Apa yang Mereka Masing Masing Salah

Sementara jumlah aktual infeksi malware rendah, satu persen pengguna Android yang mengalami sesuatu yang berbahaya tidak pernah terdistribusi secara merata di semua pengguna Android. Menurut statistik 2015, itu sebagian besar di antara orang yang menggunakan perangkat murah, sering di negara berkembang. Ini benar-benar macet dalam penelusuran saya sejak hari saya mendengarnya. Risiko perangkat ini didorong secara tidak proporsional kepada mereka yang memiliki sarana paling sedikit untuk mengatasi penipuan atau serangan.

Meskipun ada dorongan dari Google untuk membersihkan Android dan Aplikasi Android, model ini membutuhkan cukup banyak dukungan dari pengembang. Google perlu meyakinkan pengembang untuk melakukan berbagai hal secara berbeda, dan menggunakan alat baru yang lebih aman yang disediakan perusahaan. Google telah memperkenalkan beberapa stik dan wortel untuk mendapatkan pengembang, tetapi dengan keberhasilan yang beragam. Ini semakin diperparah oleh sifat fraktur Android, dengan tiga versi berbeda masing-masing memiliki lebih dari 20 persen dari basis yang diinstal, dan bahkan serpihan kecil dari versi lain. Itu berarti ada pemirsa yang cukup besar yang masih belum menerima peningkatan OS terbaru, dan pengembang dapat terus menargetkan mereka dengan aplikasi.

Strategi Apple juga tanpa konsekuensi yang telah merugikan pengguna. Pendekatan inkremental untuk peningkatan keamanan berarti bahwa mungkin perlu beberapa saat sebelum iPhone dapat digunakan sebagai autentikator 2ID FIDO2, jika itu terjadi sama sekali. Saya bahkan tidak bisa menggunakan YubiKey 5 NFC saya yang sudah ada dengan iPhone karena belum mendukung FIDO2 melalui NFC.

Apple juga lambat mengadopsi integrasi manajer kata sandi, membuat semakin sulit hal terbaik yang dapat dilakukan orang untuk menjaga keamanan informasi mereka.

Namun, dosa keamanan terbesar Apple adalah bahwa strategi "apa pun yang diperlukan" berasal dari harga handset yang tinggi. Ponsel yang paling terjangkau yang masih tersedia dari Apple adalah iPhone 7, yang harganya $ 449, meskipun diskon perdagangan dapat diterapkan, seperti halnya rencana pembayaran $ 18, 99 per bulan. Di sisi lain, ponsel Android berkualitas baik dapat dibeli dengan harga $ 220. Tingginya harga perangkat Apple mengirimkan pesan yang cukup jelas: jika Anda tidak cukup kaya, Anda tidak dapat memiliki keamanan Apple. Jika iOS berada di luar kisaran harga banyak konsumen, Apple tidak melindungi mereka.

Tidak satu pun dari ini yang membahas fakta bahwa ancaman terbesar bagi pengguna iOS dan Android adalah spam, phishing, dan penipuan. Ini bisa datang dalam bentuk malvertising, penipuan SMS, dan email phishing. Kedua platform telah mengambil langkah-langkah untuk mengatasi tantangan, tetapi kita harus ingat bahwa sementara spam dan phishing tidak se-seksi malware buatan pemerintah, itu adalah ancaman nyata bagi konsumen.

Baik Android dan iOS Dapat Melakukan Lebih Baik

Saya tidak hanya berpikir menulis itu tidak benar untuk mengatakan bahwa satu platform lebih baik daripada yang lain, saya benar-benar berpikir bahwa ada kesenjangan besar antara bagaimana Apple dan Google mendekati keamanan seluler. Perusahaan memiliki tujuan dan model bisnis yang berbeda, dan telah mengatasi masalah keamanan melalui lensa tersebut.

• Dengan Android P, Google Menghentikan Pengejaran Bermain di Keamanan Dengan Android P, Google Menghentikan Pengejaran Bermain di Keamanan
• Apple iOS 12 Apple iOS 12
• Google Android Pie (9.0) Google Android Pie (9.0)

Kebenaran kotornya adalah bahwa Apple dan Google berhasil dalam keamanan - jika Anda melihatnya melalui lensa model bisnis masing-masing. Google harus mempertahankan aliansi yang besar dan tidak mudah antara pengembang perangkat keras dan perangkat lunak, agar dapat terus menjalankan OS paling populer di planet ini. Ini bisa membuat beberapa hal salah, asalkan semua hubungan itu tetap kuat.

Apple di sisi lain, tahu bahwa reputasinya adalah segalanya. Karena orang merasa aman di iPhone, mereka merasa aman untuk menghabiskan uang baik di iPhone maupun (semakin penting) dengan iPhone. Perusahaan bergerak sangat lambat dan sengaja sehingga bisa melakukannya dengan benar pertama kali, yang kadang-kadang membuat mereka lambat untuk mengadopsi teknologi baru.

Alih-alih memilih pemenang, mari kita pertanggungjawabkan kedua raksasa teknologi ini atas kekurangan mereka. Pada akhirnya, kemungkinan Anda memiliki perangkat dengan semua informasi pribadi Anda di salah satu dari dua perusahaan ini, sehingga tidak ada yang bisa puas dengan pencapaian masa lalu atau perbaikan terbaru.