Androids säkerhetsbrist fortsätter

Android och säkerhet går inte precis hand i hand med varandra. Faktum är att min majoritet av mobila säkerhetsproblem stammar från en Android-enhet, vilket gör att det verkar som banan för mobil säkerhet. En ny rapport från ett säkerhetsföretag avslöjar de tolv mest osäkra telefonerna som alla kör Android, inklusive Samsung Galaxy Mini, HTC Desire och Sony Ericsson Xperia X10. IPhone, å andra sidan, kommer bara in på nummer 13.

Det finns ett antal anledningar till varför det här är fallet från skadliga appar som invaderar den obelagda trädgården till ett mycket långsamt uppdateringsschema bland Android-telefoner. Vi ska utforska dessa skäl i dagens artikel.

Apps och behörigheter

Jag är säker på att du känner till historien nu iPhones, iPads och iPods bor i en muromgärdad trädgård där Apple strikt dikterar vad som finns på enheten och vad som inte kan vara. Apps kan bara hämtas officiellt via App Store, och Apple behöver granska varje app för att se till att den följer sina stränga regler. Om din app anropar privata API-skivor eller inte fungerar som annonserat - eller av en annan orsak - kommer Apple att avvisa det och det kommer inte att gå in på App Store.

Några, som jag, föredrar denna upplevelse, eftersom det innebär att endast arbeten, i stort sett oskadliga appar, säljs i affären. När en iPhone-användare hämtar en app kan han vara säker på att det inte är en enorm eller till och med mindre risk. (Det är inte att säga att iOS är ett 100% säkert OS, men Apple-patchar problem ganska snabbt, som vi ser på i nästa avsnitt).

Men när vi tittar på Android är historien annorlunda. Det finns mycket färre restriktioner på vilka typer av appar som kan köras i telefonen, vilket innebär att programvaran kan manipulera mycket mer av din telefon, både kosmetiskt och funktionellt.

Om du går och laddar ner en app från Android Market presenteras en flik som förklarar de olika behörigheterna som en specifik app beviljas när du laddar ner den. Det här är en bra övning för Android, eftersom användarna enkelt kan se vilken nivå av data som kommer att vara synlig för appen, men det utgör risken att bli en annan EULA. Och nästan alla måste erkänna att, åtminstone en gång (om inte alltid), har de hoppat över läsning av villkoren för att omedelbart slå Accept-knappen. Även om information finns i Android Market, kommer inte alla alltid att kolla på det.

Den här appen begär att du ändrar inställningar, tar bilder / videoklipp, får åtkomst till din GPS-information och mer.

Slow Update Rollout

Om vi ​​tittar tillbaka på originalrapporten kan vi se lite information om användaransökan. Rapporten säger att cirka 38% av användarna är på iOS 5, efter sex veckors tillgänglighet, och 59% av användarna är ännu inte uppgraderade från iOS 4. Hur jag ser det, blir över en tredjedel av miljontals användare att uppgradera, ganska vackert bra inom sex veckor, och inom några månader är jag säker på att fler kommer att uppgraderas från iOS 4. Men när vi tittar på Android-data hävdar rapporten att 56% av Android-användare använder betydligt föråldrade operativsystem som saknar stor säkerhet korrigeringar.

Problemet är att det kan ta månader och månader för en Android-uppdatering att nå en användare, och även då kanske det inte ens kommer till dig. För närvarande är Android 2.2 Froyo den populäraste versionen av Android som används, även när Googles 4,0 iskrämsmörgås nu (och 2,3 Gingerbread har varit tillgänglig i flera månader). Med telefonsvarare som behöver reskin varje Android-uppdatering, är processen att släppa tweaks och förbättringar långsträckt till en sådan tid att det redan finns en ny release.

Slutgiltiga tankar

Primärt på grund av behörigheterna kan en app beviljas, och på grund av det mycket laggy uppdateringsschemat är Android en osäker plattform. Men det är inte att säga att förbättringar inte kan göras. Med Ice Cream Sandwich och senaste Android-telefoner, går Google långsamt till ett något säkrare fort som är lite mindre öppet, men i sin tur lite säkrare.

Vill du föredra ett mindre begränsat, öppet ekosystem för Android eller en mer sluten, säker en? Dela din åsikt i kommentarerna.