您的位置: DOIT首页 » 资讯中心 » 正文

赛门铁克关于苹果iOS与谷歌安卓平台的分析

 11年09月21日 14:52【转载】作者:xs  责任编辑:尤佳

导读:赛门铁克公司(NASDAQ: SYMC)近日公布了《移动设备安全初探:针对苹果iOS和谷歌Android(安卓)平台安全应用的检测》白皮书

关键词: 谷歌 赛门铁克 苹果 安卓 iOS

恶意和无意的数据丢失

对设备数据完整性的攻击

这份分析报告最后得出了一些重要结论:

与传统桌面操作系统相比,尽管iOS和Android(安卓)移动设备操作系统在安全性方面有所改进,但仍比较脆弱,无法抵御现有的很多类型攻击。

iOS所用的安全模式能有力地抵御传统恶意软件的攻击,这主要得益于苹果公司拥有严格的应用程序认证程序及软件开发者认证程序,通过这些认证,每款软件的作者都有相应身份记录,有利于杜绝恶意攻击软件。

谷歌的认证程序则没有那么严格,它允许任何软件开发者在匿名状态下创建和发布应用程序,而无需接受检测。缺乏认证是导致现在针对Android(安卓)的恶意软件越来越多的原因。

Android(安卓)和iOS用户经常将其移动设备与第三方云服务(如web日历)和家用台式电脑同步连接。这有可能会在缺乏企业监管的情况下,使储存在这些移动设备上的企业敏感数据存在外泄风险。

所谓的“越狱”设备,或者安全性能被禁用的设备,它们的安全性与传统电脑一样脆弱,从而常常成为恶意软件攻击的目标。

赛门铁克安全技术与响应中心研究员及首席架构师凯利•纳成贝格(Carey Nachenberg)表示:“当前的移动设备在安全性方面可以说是鱼龙混杂。虽然在安全性方面,这些移动操作平台比传统电脑要强一些,但面对许多传统的恶意攻击时,它们仍然很脆弱。此外,越来越多的企业员工在使用未受管理的个人移动设备访问企业敏感资源之后,又去访问未受企业治理的第三方服务,这就使企业的重要资产面临被攻击的风险。”

公司简介 | 媒体优势 | 广告服务 | 客户寄语 | DOIT历程 | 诚聘英才 | 联系我们 | 会员注册

Copyright © 2003-2012 DOIT.com.cn, All Rights Reserved

DOIT传媒 版权所有京公网安备: 110105001105
京ICP证030972号电信业务审批 [2009]字第572号
link