新智元报道
来源:zhihu
编辑:瘦瘦 桃子
【新智元导读】近日,苹果发布了一份31页研究报告称,安卓感染恶意软件率是iPhone的15-47倍,并以安全为由反对开放iOS系统。苹果表示绕开苹果商店下载App将增加用户风险。
安卓感染恶意软件率是iPhone的15-47倍!
近日,苹果发布了一份31页研究报告,以安全为由反对开放iOS系统,称绕开苹果商店下载App将增加用户风险。
这份报告名为「Building a Trusted Ecosystem for Millions of Apps——A threat analysis of sideloading」
在答复欧盟委员会数字市场行动的函件中,苹果援引诺基亚2019年、2020年的威胁情况报告称,安卓平台恶意软件感染率是iPhone的15-47倍。
更有研究发现,98%的恶意手机软件针对的是安卓设备。
苹果放手?不可能
苹果坚称,与安卓相比,iOS 更安全。
此前,欧盟委员会提议《数字市场法案》,希望开放用户自由安装软件的权利,包括绕过应用商店,却引起苹果强烈反对。
苹果强调,应用商店的审查机制现在变得越来越重要。
一方面,用户越来越重视隐私和安全;另一方面,非法应用程序需要调用的数据资源非常复杂。
报告开篇引用了乔布斯在2007年的一句话:
我们试图把两件截然相反的事情放在一起做:面对开发者提供一个先进和开放的平台,同时也保护 iPhone 用户免受病毒、恶意软件、隐私等攻击,这个并不是个容易的事情。
在这份报告中提到了几个要点:
欧洲监管机构每天报告 23 万部手机新感染恶意软件
一个大的安全机构覆盖的终端中,每个月有监测到 600 万次攻击
犯罪分子可能会模仿 App Store 的外观、分发破解软件
安卓设备近日感染恶意软件的次数比iPhone多15到47倍
苹果公司对外表示,允许用户免费安装应用程序将极大地暴露信息,并将用户数据置于危险之中。
对于 iPhone 用户来说,苹果应用商店的程序是唯一被认可的来源。
因此许多用户会选择侧载(sideloading)软件。侧载是指在App Store 之外安装应用程序,如从网站或第三方应用程序商店 。
如果说侧载软件存在风险,那也是用户自主选择安装,大家应该也都愿意自己承担风险。
即便是欧盟采取制裁手段,苹果宁愿支付巨额罚款,也不会选择放开应用商店的软件安装权限。
因为只有闭环,才能够保证抽到所有付费软件30%的抽成。这同时导致所有创新源于苹果内部,外人难以干涉。
一位高赞回答的网友坦诚道,
「欧盟想要争取的是用户自由选择安装应用的权利,自由选择安装软件平台的权利。而苹果想要的是闭环的生态系统,所以要拒绝其他应用商城进来瓜分一杯羹。
至于其说的会降低ios系统的安全性,这只是其拿出来的一个理由。」
不过,对于苹果的强烈反对,用户应该都是支持的,毕竟没有规矩不成方圆。
恶意软件如何攻击用户设备?
据统计,自2020年11月以来,大规模的恶意软件操作已经感染了70多个国家的1000多万部安卓智能手机,并为操作者带来了每个月数百万美元的收入。
例如,一种新的GriftHorse恶意软件,该软件通过上传到Google Play官方应用商店和第三方Android应用商店的应用进行传播。
如果用户安装了这些恶意应用中的任何一个,那么GriftHorse软件就会开始向用户发送大量的弹窗和通知,号称将向其提供各种奖品和特别优惠。
实际上,这番操作会让用户订阅包月费超过30欧元(约合35美元)的收费短信服务,而这些订阅费会被转入GriftHorse操作者的账户。
开发GriftHorse的程序员还在这种恶意软件的代码质量上下了很大功夫,利用一系列广泛的网站、恶意应用和开发人员伪装来感染用户的手机,尽可能避免被检测到。
网友:这是生命线
「这是生命线,开放第三方下载,苹果就失去了封闭系统的最大优势稳定安全,那就会失去了它的一切。」
许多人选择苹果手机不仅仅因为它引领科技潮流,还有重要原因是:苹果手机不会卡。
正如一位网友指出,「相比安卓,苹果不会卡,不会中毒。因为硬件和软件影响上限」。
同样的一台手机,iPhone系统的权限管理,可以尽量减少用户的乱操作带来的风险。
同样一个人,如果手机的使用习惯不好,这边垃圾软件下几个,那边下几个,就是未来骁龙999也顶不住。
硬件基础影响着最佳上限,但是操作的不良习惯会不断创造下限。
「数十倍?保守了。如果说恶意软件包括那种偷偷下载、连锁启动、后台唤醒之类的话,数万倍都有了。」
还有网友高呼,「鸿蒙宇宙最强。吊锤苹果,吊打安卓,别细问,问就是我们赢了。」
苹果系统恶意软件感染率是老人机的∞!
还有网友给做了一个生动的类比,「如果苹果是开放,你可以吹一吹,问题是一个封闭系统,有什么好吹安全性的。
国足不去世界杯,丢球率自然是零呢。」
「图灵机的恶意软件率是0,建议苹果改出图灵机」
判断移动设备是否已被黑了?
警惕不熟悉的应用程序:
当你的手机上弹出一些你不熟悉的应用程序,或者向你通讯录中的联系人发送奇怪邮件时,你可能已经成为一场攻击的受害者了。
一旦黑客掌控了你的设备,这时候你的设备就得任由黑客摆布了。
黑客经常会破解设备,加载他们的恶意文件,或对你的个人数据进行加密。
所以当你看到一些奇怪的更改时,不要只是耸耸肩不当一回事,因为你的设备很可能已经被黑了。
实时关注手机电池:
如果你的手机突然无法正常充电,很有可能是恶意软件在后台运行。你可能需要大概地了解一下,你的移动设备能用多久,这取决于你运行的应用程序。
如果你发现设备比以往任何时候坏得都快,这就表示很可能有黑客已获得你设备的访问权限了。
同样地,一台移动设备一运行就发热很可能是被恶意软件感染了,这是因为那些恶意程序不断地在后台运行。
那么,如何避免移动设备被攻击呢?
使用全面的安全防护软件保护您的设备免受内部侵害。市面上有很多适用于Android系统和iOS系统的防护软件,它们可保护您的设备及其数据免受黑客攻击
警惕公共Wi-Fi:速度极快的Wi-Fi连接,免费的互联网能够轻易地引诱手机用户。应该选择安全的网络再进行连接,如果连接上了已经被黑客控制的公共Wi-Fi,那么它就有可能获取你的个人信息
定期更新移动操作系统,以增强设备的安全性,并防御那些也在不断更新的威胁。更新也不过只是一个任务罢了,但忽略更新的后果,最终会比你重新启动移动设备所花的时间还要久。
经常检查你的信用卡报表:尽管没有人喜欢检查他们的信用卡报表,但这是我们不得不面对的事实,我们不能忽视它。因为如果你收到账单,当你发现好像有人用自己的信用卡疯狂购物了一番时,你会更震惊的。如果您在信用卡上看到可疑付款信息,请立即取消。
不要同意所有权限APP所有权限,有几个高危权限需要注意。
「文件权限,同意后app执行上传下载及写入操作」
「位置访问权限,同意后意味着app能随时获取到你的个人定位信息,不同意!」
「相机或麦克风的访问权限,同意后app可以拍照和录音」
「短信/或通讯录访问,同意后app可以读取你所有联系人及短信内容,相当于这些隐私数据都可以拿走,拒绝!」
「低性能软件,建议不使用时关闭。此类软件由于app在开发过程中,程序(代码)写的太渣导致」
参考资料:
https://finance.sina.com.cn/tech/2021-09-30/doc-iktzscyx7139683.shtml
https://zhuanlan.zhihu.com/p/105728135
https://www.zhihu.com/question/407535217/answer/1345075229
https://www.zhihu.com/question/492322786/answer/2173347675
https://www.zhihu.com/question/492322786
https://www.caixin.com/2021-10-14/101786785.html
报告地址:
https://www.apple.com/privacy/docs/Building_a_Trusted_Ecosystem_for_Millions_of_Apps_A_Threat_Analysis_of_Sideloading.pdf
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.