AS网站目录(www.adminso.com):调查报告:iOS和安卓系统安全指数不相上下 一家移动安全公司周二发布报告称,尽管苹果对其移动应用的严格审核使其安全性优于Android设备,但网络攻击者仍然有多种方式从iOS设备上窃取数据。该报告着眼于用户平台所面临的风险因素,由此得出结论,无论员工使用哪种平台,企业仍然面临数据泄露的风险
AS网站目录(www.adminso.com):调查报告:iOS和安卓系统安全指数不相上下
一家移动安全公司周二发布报告称,尽管苹果对其移动应用的严格审核使其安全性优于Android设备,但网络攻击者仍然有多种方式从iOS设备上窃取数据。
该报告着眼于用户平台所面临的风险因素,由此得出结论,无论员工使用哪种平台,企业仍然面临数据泄露的风险。
移动安全公司Marble Security的调查显示,“iOS系统和安卓系统,哪一方也不见得比另一方更具安全优势。无论是允许员工使用iOS设备还是安卓设备,企业所存在的安全隐患指数没什么区别。”
报告显示,对于没有进行越狱的iOS设备用户,其应用程序的唯一来源是App Store,苹果公司对此严密监视潜在的恶意应用程序。除了Google Play之外,安卓用户对交易市场则有更多选择性,而这些交易市场也许并不能对恶意软件应用进行分析。
苹果的iOS系统还存在另一个小优势,即其设备不那么“碎片化”。相比之下,安卓设备“碎片化”较为严重。据Marble Security统计,有11,868种设备在运行无数种安卓版本。
报告指出,这些安卓版本“可能存在安全漏洞、过时的补丁级别、风险配置或不安全的出厂安装程序”。
然而报告还指出,仍然有多种入侵iOS的渠道。例如,一个App Store中没有的应用程序可通过使用TestFlight安装到一个非越狱设备上。TestFlight是一个分发应用程序测试来选择用户群体的平台。
Marble表示,“安卓设备可以更轻易通过非审核网站获得应用程序,而iOS设备也有多种途径安装应用程序,这给企业带来麻烦。”
报告显示,iOS面临的风险来自设备管理配置,可以通过一个网站进行交付。此种网络攻击需要使用社会工程学诱使某人进入某个网站,并说服他安装恶意配置。
Marble指出,但是“如果用户安装了一个恶意配置文件,企业即存在流量被拦截、虚假应用程序安装、复杂钓鱼网站和高级持续性威胁的风险。我们已经见识了很多欺骗用户安装这些配置文件的伎俩。”
声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!