Android-beveiligingsproblemen worden voortgezet

Android en beveiliging gaan niet echt hand in hand met elkaar. Mijns inziens komt het merendeel van de problemen met mobiele beveiliging voort uit een Android-apparaat, waardoor het lijkt alsof het de vloek van mobiele beveiliging betreft. Een recent rapport van een beveiligingsbedrijf onthult de top twaalf meest onveilige telefoons die allemaal Android draaien, inclusief de Samsung Galaxy Mini, HTC Desire en de Sony Ericsson Xperia X10. De iPhone daarentegen komt pas op nummer 13 binnen.

Er is een aantal redenen waarom dit het geval is, van kwaadwillende apps die de niet ommuurde tuin binnenvallen tot een zeer laggy-updateschema onder Android-telefoons. We gaan deze redenen in het artikel van vandaag verkennen.

Apps en machtigingen

Ik weet zeker dat je het verhaal inmiddels kent; iPhones, iPads en iPods leven in een ommuurde tuin waarin Apple strikt dicteert wat er op het apparaat staat en wat niet kan zijn. Apps kunnen alleen officieel worden gedownload via de App Store en Apple moet elke app beoordelen om ervoor te zorgen dat deze aan hun strenge regels voldoet. Als uw app privé-API's aanroept of niet werkt zoals geadverteerd - of om een ​​van de vele andere redenen - zal Apple het weigeren en zal het niet terechtkomen in de App Store.

Sommigen, zoals ik, geven de voorkeur aan deze ervaring, omdat dit betekent dat alleen werkende, grotendeels niet-kwaadaardige apps in de winkel worden verkocht. Wanneer een iPhone-gebruiker een app downloadt, kan hij erop vertrouwen dat het geen groot of zelfs klein risico is. (Dat wil niet zeggen dat iOS een 100% veilig besturingssysteem is, maar Apple patcht problemen redelijk snel, zoals we in de volgende sectie zullen bekijken).

Als we echter naar Android kijken, is het verhaal anders. Er zijn veel minder beperkingen op wat voor soorten apps op de telefoon kunnen worden uitgevoerd, wat betekent dat software veel meer van uw telefoon kan manipuleren, zowel cosmetisch als functioneel.

Als u doorgaat en een app downloadt van Android Market, krijgt u een tabblad met uitleg over de verschillende rechten die een specifieke app krijgt als u deze downloadt. Dit is een goede gewoonte voor Android, omdat gebruikers gemakkelijk kunnen zien welk gegevensniveau zichtbaar zal zijn voor de app, maar het risico bestaat dat ze een nieuwe EULA worden. En vrijwel iedereen moet toegeven dat ze minstens één keer (of misschien wel altijd) de algemene voorwaarden hebben overgeslagen en meteen op de knop Accepteren hebben gedrukt. Hoewel er informatie is in de Android Market, zal niet iedereen deze altijd controleren.

Deze app vraagt ​​om het wijzigen van instellingen, het maken van foto's / video's, toegang tot uw GPS-gegevens en meer.

Slow Update Rollout

Als we terugkijken naar het oorspronkelijke rapport, kunnen we wat informatie zien over gebruikersacceptatie. Volgens het rapport is ongeveer 38% van de gebruikers op iOS 5, na zes weken beschikbaarheid, en 59% van de gebruikers moet nog upgraden van iOS 4. Zoals ik het zie, is het krijgen van meer dan een derde van miljoenen gebruikers om te upgraden vrij goed in zes weken, en binnen een paar maanden, ik weet zeker dat meer zal hebben opgewaardeerd van iOS 4. Echter, wanneer we naar de Android-gegevens kijken, beweert het rapport dat 56% van de Android-gebruikers significant verouderde besturingssystemen gebruiken die geen grote beveiliging hebben fixes.

Het probleem is dat het maanden en maanden kan duren voordat een Android-update een gebruiker bereikt en zelfs dan komt het misschien zelfs niet bij je op. Op dit moment is Android 2.2 Froyo de meest populaire versie van Android in gebruik, zelfs wanneer Google nu 4.0 Ice Cream Sandwich gebruikt (en 2.3 Gingerbread is al maanden beschikbaar). Omdat telefoonfabrikanten elke Android-update opnieuw moeten samenvoegen, is het proces van het uitvoeren van tweaks en verbeteringen verlengd tot een tijd dat er al een nieuwe release is.

Laatste gedachten

Vooral vanwege de rechten die een app kan worden verleend, en vanwege het zeer laggy-updateschema, is Android een onveilig platform. Dat wil echter niet zeggen dat er geen verbeteringen kunnen worden aangebracht. Met Ice Cream Sandwich en recente Android-telefoons verschuift Google langzaam naar een iets veiliger fort dat een beetje minder open is, maar op zijn beurt een beetje veiliger.

Wilt u liever een minder beperkt, open ecosysteem voor Android, of een meer gesloten, veilige ecosysteem? Deel uw mening in de commentaren.