據(jù)國外媒體報道，Symantec的安全專家在最新的報告中稱，蘋果的iphone和ipad系列的IOS(移動操作系統(tǒng))比谷歌的Android更安全。

Symantec在本周發(fā)表的一篇23頁名為“移動設(shè)備安全窗口”文章中，詳細(xì)的說明了蘋果和谷歌在各自的移動操作系統(tǒng)中的安全方法。同時文章還闡述了過去和未來的android平臺下的安全漏洞。

通過詳細(xì)的比較，Symantec發(fā)現(xiàn)，蘋果的IOS比谷歌的android更安全，具體來說，ios可以為惡意攻擊提供全面保護(hù)，而Android則難以保證。

IOS在 資源濫用、服務(wù)攻擊、數(shù)據(jù)丟失、數(shù)據(jù)完整性攻擊等方面，相對android可以提供更多的保障。蘋果的平臺在訪問控制、應(yīng)用程序來源、加密等方面也提供了更好的功能安全性實(shí)現(xiàn)。

事實(shí)上，谷歌的Android平臺只在一個安全類別--隔離方面超過了IOS，而IOS在這一方面智能提供適度保護(hù)。

在特別討論中，Symantec的報告得出的結(jié)論是，蘋果的每個應(yīng)用程序都需要經(jīng)過審批才能在應(yīng)用商店推出，它能給應(yīng)用程序來源提供一個更強(qiáng)大的安全屏障。故報告稱，“證明能有效制止惡意攻擊、數(shù)據(jù)丟失、數(shù)據(jù)完整性攻擊、拒絕服務(wù)攻擊等”。

該報告認(rèn)為，IOS是精心設(shè)計(jì)的，迄今為止已表明在很大程度上能抵御攻擊。

然而，Symantec也發(fā)現(xiàn)了IOS的缺陷，追溯到2007年共有200個不同的安全漏洞，

雖然任何缺陷都是有弱點(diǎn)的，但是大部分問題不嚴(yán)重，也就是報告里稱的，“允許攻擊者采取一個單一的過程控制，而不能控制設(shè)備的管理權(quán)限。”

該報告研究并發(fā)現(xiàn)這類可以進(jìn)入控制管理權(quán)限的最嚴(yán)重的安全問題，如果攻擊者擁有管理權(quán)限，這將讓他可以獲得幾乎所有的數(shù)據(jù)和設(shè)備上的服務(wù)。

Synamtec在報告中強(qiáng)調(diào)了什么是IOS可能的安全漏洞，如2009年11月發(fā)布的iPhoneOS.Ikee蠕蟲，但是這些蠕蟲只是影響設(shè)備，用戶可以“越獄”，即允許用戶在自己的iphone上安裝未經(jīng)授權(quán)的軟件，蘋果的設(shè)備會明確的告訴用戶，這將是一個重大安全隱患。

Synamtec在報告還強(qiáng)調(diào)了IOS的隔離模式，雖然IOS完全阻止了傳統(tǒng)類型的計(jì)算機(jī)病毒和蠕蟲，同時限制了數(shù)據(jù)間諜軟件的訪問，但是它沒有防止數(shù)據(jù)丟失攻擊、資源濫用、數(shù)據(jù)完整性攻擊。

最后，ios的權(quán)限模式可以保證獲取設(shè)備位置、短信、電話應(yīng)用。這樣阻止了攻擊者獲取用戶位置，發(fā)送短信，未經(jīng)許可撥打電話。

至于Android，Synamtec認(rèn)為，盡管谷歌的移動操作系統(tǒng)相對傳統(tǒng)的桌面操作系統(tǒng)有了河大的改進(jìn)，但是它仍然存在兩個極端的弱點(diǎn)。

一是，在應(yīng)用程序源系統(tǒng)中，攻擊者可以億匿名的方式創(chuàng)建和分發(fā)惡意軟件。二是，它的權(quán)限依賴用戶來做出安全決策，考慮到大多數(shù)的android用戶沒有較高的技術(shù)水平，這就導(dǎo)致了問題的產(chǎn)生。

今年二月， Sophos安全研究人員鼓勵谷歌取消其在空中的應(yīng)用程序的安裝。他們敦促谷歌迅速采取行動，因惡意軟件會繞過毫不知情的Android用戶而迅速或悄悄安裝。

Sophos公司警告說，只要網(wǎng)站上的“安裝”按鈕被按下，即使沒有任何用戶的輸入，應(yīng)用程序?qū)诤笈_安裝，

雖然這些移動設(shè)備在制造時可能是安全的，但他們是基于以安全性換取實(shí)用性的消費(fèi)市場制造的。所以當(dāng)涉及到安全性時，移動設(shè)備魚龍混雜。