В сети регулярно появляются заголовки вроде «2 миллиарда Android-смартфонов уязвимы перед угрозой», где рассказывается о проблемах мобильной операционной системы Google и о том, как хакеры и вредоносные приложения могут ими воспользоваться. Избежать этих проблем можно, устанавливая приложения только из доверенных источников.
Профессор криптографии из университета Джона Хопкинса утверждает, что Android непростительно отстает в плане безопасности от iOS — как минимум на шесть лет, что является огромной пропастью для индустрии. Одной из причин проблем с защищенностью платформы Google является недостаточно высокий уровень шифрования, даже в версии Android 7.0 Nougat. Грин признал, что хотя новая версия Android имеет более высокую степень защиты по сравнению с предшественницами, iOS ее все так же превосходит.
Как отметил специалист, устройства на Android Nougat отошли от полного шифрования диска, которые проще взломать, и внедрили защиту на файловом уровне при установке pin-кода. Тем не менее, при определённых сценариях файлы доступны напрямую, так как ключи шифрования хранятся в памяти. Если Apple даёт на выбор разработчикам не менее четырёх уровней защиты, у Android Nougat их только два, а если даже добавить больше, уязвимыми останутся миллионы прежних приложений.
Тем не менее Android движется в правильном направлении, считает профессор. Работы предстоит проделать ещё немало, но даже половинчатая реализация файловой защиты лучше последнего поколения полного шифрования диска в Android.
С другой стороны, стандарты остаются достаточно низкими. Android образца 2016 года испытывает затруднения с распространением шифрования, которое обеспечило бы уровень безопасности устройств Apple шестилетней давности. С точки зрения долговременной перспективы это не сулит безопасности пользователей Android-смартфонов ничего хорошего.
Источник: macdigger.ru
