Android App Datatyver: Fordel Apple?

Mobil sikkerhedsfirma Lookout generede Android ved at afsløre, at en populær tapet-app sendte følsomme brugerdata til et mystisk websted i Kina.

Opdagelsen ser på sit ansigt ud som et argument for Apples restriktive iPhone App Store. Helt sikkert har butikens godkendelsesproces et ekstra sikkerhedsniveau, som Android Market ikke gør, selvom det betyder, at nogle ønskelige apps ikke er tilladt, fordi Apple siger det. Fordelen ved Apple er stadig ikke så klar.

For det første en lille baggrund: Applikationen Android tapet kommer fra Jackeey Wallpaper, indeholder populære mærker som My Little Pony og Star Wars og blev downloadet mellem 1,1 millioner og 4,6 millioner gange, VentureBeat rapporter. Jackeey Wallpaper apps indsamlet SIM-kortnumre, abonnentoplysninger og voicemail-adgangskoder, hvis de automatisk programmeres til telefonen og sendte dataene til www.imnet.us, et domæne, der er registreret i Shenzhen, Kina.

[Yderligere læsning: Bedste NAS kasser til streaming og backup af medier]

En iPhone App Store-korrekturlæser kunne tilsyneladende se denne type aktivitet i en app og afviste, men det virker ikke altid på den måde. I december beskrev Nicholas Seriot, en schweizisk iPhone-udvikler, en appendiks-koncept, der kunne mine kontaktoplysninger, GPS-placeringer, websøgninger og alt, hvad du skriver undtagen passwords. Apple ville normalt afvise en app på den måde, men en ondsindet udvikler kunne forsøge at narre korrekturlæsere med ændringer i runtime eller andre forsinkede lure. (Klik på billedet for at forstørre)

Android har en anden måde at beskytte brugerne på. Når du downloader en Android-app, fortæller den dig, hvilke former for oplysninger der vil blive adgang til, så hvis et videospil annoncerer det, vil det læse dine tekstbeskeder, kan brugerne se det og bestemme noget, der er skyggefulde. Apple overvåger i sammenligning apperne selv tættere, men fortæller ikke brugerne, hvilken slags data der er adgang til.

Men Android's system er heller ikke perfekt, som det fremgår af Lookout. Jackeey Wallpaper apps, når de downloades, siger kun, at de samler "telefoninfo", hvilket ikke betyder noget.

Både iPhone og Android står også over for problemer med tredjepartsprogrammer, Udsigt forklaret. Tredjepartskode bruges generelt til reklame eller analyse, men kan få adgang til data på måder, som brugere eller endda udviklere, som implementerer koden, ikke ved. Apple for nylig forbudt indsamling af iPhone-data af tredjeparter til analyse eller annoncering, men det var mere hensigtsmæssigt at stoppe grupper som Flurry fra at spilde bønnerne på nye Apple-produkter.

Udsigten beordrede både Android og iPhone til at holde blatant malware ud af deres butikker. Deres budskab til sidst var et forsigtigt ord til udviklere og brugere om den software, de bruger. Så jeg tror ikke, der er en stor årsag til alarm, og jeg tror heller ikke, at Apples app-sikkerhedsmetode er utvivlsomt sikrere end Android, eller omvendt.