"Android en iOS veiliger dan Windows"
Het beveiligingsmodel van Android en Apple iOS smartphones is veel veiliger dan dat van Windows, zo stelt beveiligingsbedrijf Symantec. In het geval van het iOS beveiligingsmodel is Apple zelfs in staat gebleken om de meeste soorten aanvallen af te slaan. Ook het Android-model scoort volgens Symantec beter dan traditionele desktop besturingssystemen, maar is ook niet perfect.
Het eerste grote probleem dat Google moet oplossen is dat malwaremakers anoniem malware voor de smartphone kunnen maken en verspreiden. Ten tweede is er iets mis met het permissiesysteem. "Hoewel extreem krachtig, moet uiteindelijk de gebruiker een belangrijke beveiligingsbeslissing maken. Helaas zijn veel gebruikers niet technisch in staat om zulke beslissingen te maken en dit heeft al voor social engineering-aanvallen gezorgd", laat het anti-virusbedrijf weten.
Consument
Symantec noemt de huidige smartphones dan ook een 'mengelmoes' als het om veiligheid gaat. "Aan de ene kant zijn deze platformen vanaf de grond af ontwikkeld om veiliger te zijn. Aan de andere kant zijn deze apparaten voor consumenten ontwikkeld, en hebben daarom veiligheid voor bruikbaarheid ingewisseld."
Daarnaast waarschuwt de beveiliger voor het risico dat werknemers dit soort apparaten zonder toezicht binnen de onderneming gebruiken. Het gaat dan met name om het uitwisselen van gegevens, waardoor vertrouwelijke informatie op de systemen van derden terecht kan komen.
Security model iOS apps: alleen door Apple gecontroleerde en gesignde applicaties mogen draaien op de iPhone/iP[oa]d. Alle apps draaien na installatie onder hetzelfde user ID ("mobile"). Apps draaien wel in een eigen "sandbox" zodat ze niet bij data van andere apps kunnen. Uitbreken uit deze sandbox is mogelijk (private APIs), maar dan zal Apple de app niet goedkeuren.
Security model Android apps: apps moeten de benodigde permissies (bellen, internet, adresboek, etc) aanvragen bij installatie. De gebruiker kan dan kiezen tussen: ja (en installeert de app) of nee (en installeert hem niet). Alle apps draaien met hun eigen user id waardoor er alleen via API en bestandrechten toegang kan worden verkregen tot data van andere apps.
Security model Windows apps: iedere app kan overal bij waar de gebruiker die de app opstart bij kan. De app draait onder hetzelfde user id als de gebruiker die hem opstart.
Het lijkt mij duidelijk dat Windows eigenlijk helemaal geen security model heeft voor applicaties, en dat die voor Android en iOS dus beter zijn (dan niets).
Het bovenstaande zegt helemaal niets over de veiligheid van het OS zelf, de scheiding tussen gebruikers en administrator accounts, de kwetsbaarheid voor exploits, etc.
Helaas zijn de meeste "legitieme" apps niet anders, via die apps geef je ook veel te veel informatie vrij, terwijl de meeste consumenten zich daar niet of nauwelijks van bewust zijn. Wat dat betreft is een "veilige" smartphone nog steeds een device dat informatie lekt naar leverancier en derde partijen.
Dat is niet zozeer iets wat je Apple of Android kunt verwijten. Meer van doen met app-makers/opdrachtgevers die graag meer over een gebruiker willen weten / verdienen met doorverkopen.
Tenzij je en de hele computer en alle smartphone fabrikanten verwijt dat zij producten verkopen die de meeste mensen niet meteen (technisch) doorgronden. Maar dat is dan ook de aard van computers/smartphones etc.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.