تبلیغات
اموزشگاه زکریا - اخطار یک متخصص رمزنگاری: امنیت اندروید نسبت به آی او اس پایین است

امروز:

اخطار یک متخصص رمزنگاری: امنیت اندروید نسبت به آی او اس پایین است

اندروید یا آی او اس؟ رقابت میان این دو سیستم عامل از زمان باب شدن استفاده از گوشی‌های هوشمند شروع شده و با گذر زمان نیز به شدت آن افزوده می‌شود. هم سازندگان و پشتیبانان کنونی Android و iOS و هم کاربران دلایل موجهی برای انتخاب هر یک از این سیستم عامل‌‎ها دارند. متن باز بودن اندروید شدیدا به ذائقه توسعه‌دهندگان خوش می‌آید، چرا که به آنان اجازه می‌دهد تا تغییرات مورد نظرشان را به هسته سیستم عامل اعمال کنند. اما همین عمومی بودن برخی سورس کدها و از طرفی تلاش بیشتر اپل برای قدرتمندتر کردن سیستم عامل موبایل خود در بخش امنیت، سبب شده تا امنیت اندروید نسبت به آی او اس همواره کمتر قلمداد شود. دقیقا به همین دلیل کاربران iOS همیشه به عنوان اولین دلیل انتخاب و چسبیدن به این سیستم عامل، ایمنی نرم افزاری آن را عنوان می‌کنند.

 

 

هر از گاهی خبری مبنی بر در خطر بودن میلیون‌ها گوشی اندرویدی به دلیل یک رخنه امنیتی جدید و یا حتی قدیمی و سرپوش گذاری شده، به گوش می‌رسد. جدیدترین باگ سخت افزاری گوشی های اندرویدی که روت گوشی را تنها در چند ثانیه ممکن می‌کرد و افشای راز ارسال اطلاعات مهم گوشی‌های اندرویدی به طور نامحسوس به یک سرور چینی تنها دو مورد از عناوین بسیار مهمی هستند که مشخصا وضعیت امنیت اندروید نسبت به آی او اس را بیان می‌کنند. در نظر داشته باشید که همه چیز نسبی است و ما اکنون در حال بررسی تفاوت این دو سیستم عامل از نظر ایمنی نرم افزاری هستیم، وگرنه iOS نیز بدون خطا نبوده و به عنوان نمونه، حفره‌ی امنیتی آی او اس 10 باعث آسان‌تر شدن کرک کردن بکاپ‌های آیفون شده است.

در نظر داشته باشید مقایسه امنیت اندروید نسبت به آی او اس به این معنی نیست که اندروید به صورت پیشفرض غیرقابل اطمینان بوده و هر هکری می‌تواند به سادگی آب خوردن به اطلاعات گوشی شما دست پیدا کند. به دلیل متن باز بودن این سیستم عامل، نوشتن برنامه برای آن بسیار ساده است، برنامه‌هایی که در برخی مواقع ویروسی بوده و با نصب یک بک دور زمینه دسترسی هکر به گوشی شما را فراهم می‌کند. پس، همواره می‌توان با توجه به سورس اپلیکیشن و عدم نصب اپلیکیشن‌های فاقد اعتبار و غیررسمی، امنیت گوشی را افزایش داد. این مورد البته، بسیار بسیار کمتر در آی‌ او اس دیده می‌شود.

از جمله دلایل اصلی پایین بودن امنیت اندروید نسبت به آی او اس ، فاصله زیاد رمزنگاری این سیستم عامل با حد استاندارد است. حتی در جدیدترین نسخه اندروید (اندروید 7 نوقا) نیز به عقیده یک پروفسور خبره در عرصه رمزنگاری در دانشگاه جانز هاپکینز (Johns Hopkins)، این مشکل برطرف نشده و بعید نیست تا در آینده باز هم شاهد اخباری درباره در خطربودن میلیون گوشی‌های اندرویدی باشیم.

امنیت اندروید نسبت به آی او اس

بر اساس گفته‌های متئو گرین (Matthew Green)، اگرچه گوشی‌های قدرت گرفته از اندروید نوقا از رمزنگاری کامل دیسک (full-disk encryption) که هک‌شدن را بسیار آسان می‌کند فاصله گرفته و با قرار دادن پسورد، حفاظت در سطح فایل را پیاده‌سازی می‌کنند؛ اما همچنان سناریوهایی وجود دارند که سبب می‌شوند تا یک هکر بتواند به طور مستقیم به برخی فایل‌ها دسترسی داشته باشند. دلیل این امر، ذخیره کلید‌های رمزنگاری در مموری استو فرض کنید درب یک خانه را با چندین قفل ببندیم، اما کلیدها را در محلی قابل دسترس در نزدیکی آن قرار دهیم. با تمام این تفاسیر جالب است بدانید گوگل امنیت اندروید و آی او اس در یک سطح می‌داند.

در حالی که اپل کمتر از چهار سطح حفاظت برای توسعه‌دهندگان به منظور انتخاب از میان آن‌ها فراهم نمی‌کند، در اندروید N (اندروید نوقا) این عدد به میزان دو کاهش می‌یابد. این اتفاق می‌تواند یکی از دلایل اصلی تفاوت میزان امنیت اندروید نسبت به آی او اس باشد. حتی اگر گوگل در آینده‌ای نزدیک به تعداد این سطوح بیفزاید، این موضوع سبب رها کردن میلیون‌ها اپلیکیشن قدیمی تقریبا آسیب‌پذیر می‌شود. نتیجه بسیار مایوس‌کننده این پروفسور متخصص در علم رمزنگاری این است که وضعیت کنونی امنیت اندروید، تنها گوگل را از دوستی با FBI دور نگه می‌دارد (سبب می‌شود تا FBI نتواند دسترسی مستقیم به اطلاعات میلیاردها گوشی اندرویدی داشته باشد).

اگر شما فردی مثبت اندیشی هستید، به پیشروی اندروید در مسیری درست و صحیح اشاره خواهید کرد. با این وجود که هنوز کارهای زیادی برای انجام‌دادن وجود دارند، یک پیاده‌سازی امنیتی نصفه نیمه بهتر از وضعیت پیشین این سیستم عامل و فاصله بسیار زیاد امنیت اندروید نسبت به آی او اس است. می‌توان ادعا کرد محافظت بر اساس فایل کنونی در نوقا، نسبت به افتضاح پیشین (رمزنگاری کامل دیسک) یک پیشرفت بزرگ محسوب می‌شود.

از طرفی دیگر ممکن است شما بدبین بوده و به طرف بد این قضیه نگاه کنید، چرا که هنوز وضعیت امنیت اندروید پایین‌تر از حد استاندارد است. این سیستم عامل در حال تلاش برای پیاده سازی رمزنگاری است که آی او اس 6 سال قبل به آن دست پیدا کرد.


نوشته شده در : شنبه 13 آذر 1395  توسط : وحید احمدی.    نظرات() .

feet pain
شنبه 18 شهریور 1396 10:08 ق.ظ
hello!,I like your writing so so much! proportion we keep in touch
more about your post on AOL? I require an expert in this space to unravel my problem.
Maybe that's you! Looking ahead to peer you.
What do you do for a strained Achilles tendon?
پنجشنبه 16 شهریور 1396 11:17 ب.ظ
Sweet blog! I found it while searching on Yahoo News. Do you have any suggestions on how to get listed
in Yahoo News? I've been trying for a while but I never
seem to get there! Appreciate it
gilmabale.jimdo.com
دوشنبه 22 خرداد 1396 05:20 ق.ظ
For the reason that the admin of this website is working, no uncertainty very rapidly it will be famous, due to
its quality contents.
jacalyndinh.wordpress.com
یکشنبه 21 خرداد 1396 10:23 ق.ظ
Amazing! Its really remarkable piece of writing, I have got much clear
idea on the topic of from this paragraph.
valenciavfjxzuifpb.jimdo.com
پنجشنبه 18 خرداد 1396 08:10 ب.ظ
Nice answer back in return of this matter with real arguments and describing everything concerning that.
jackiphilibert.over-blog.com
جمعه 12 خرداد 1396 11:39 ق.ظ
Every weekend i used to go to see this web site, because i wish for enjoyment, as this this
web page conations genuinely fastidious funny information too.
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر