Истраживање одговорило: Ко боље штити податке - Андроид или Ајфон?
Истраживачи са Џонс Хопкинс универзитета су направили занимљиво истраживање о рањивостима у енкрипцији коју користе телефони са Андроид и иОС оперативним системима.
Још је занимљивије што истраживачи објашњавају и како владине агенције могу да искористе те рањивости, не би ли дошле до података који се на телефонима скривају.
Истраживање су спровели Максимилијан Цинкус, Тушар Жојс и Метју Грин, а испоставило се да постоји довољно рупа у мобилним оперативним системима, да владиним агенцијама не требају никаква посебна овлашћења, већ само мало стрпљења и техничког знања.
Закључили су како Apple има добар сет сигурносних и контрола приватности које додатно штити снажна енкрипција. Али, то не значи и да су заштићени од хакерских или упада владиних агенција.
"Приметили смо да је изненађујући део осетљивих података слабо заштићен, што значи да им се може приступити чак и ако је телефон закључан", истичу истраживачи.
С друге стране, напомињу да, иако Андроид има снажну заштиту, поготово код последње генерације врхунских телефона, чињеница да је цео систем фрагментован и да се не ажурира истовремено, оставља кориснике и њихове податке рањивима.
"Андроид нема своју верзију Apple Цомплете Протецтион енкрипције, која брише декрипцијске кључеве из меморије телефона након што се он закључа. Последица тога је да декрипцијски кључеви код Андроида остају све време у меморији, што корисника и његове податке чини рањивима", пише у истраживању.
Осим самих оперативних система, истраживачи су погледали и у каквом је стању систем архивирања података "на клауду", па су пронашли неколико проблема у систему који користи иЦлоуд, а који би корисничке податке могли да учине рањивима, преноси Зимо.
Упозорили су на проблем дубоке интеграције Google сервиса у Андроид системима. Апликације као што су Google Дриве, Пхотос или Gmail препуне су корисничких података до којих је релативно једноставно доћи, чак и када се користе снажне лозинке за приступ.
"Оно што ме заиста шокирало је колико ти телефони заправо не штите корисничке податке. Готово ништа није заштићено онако како би требало. Стога се поставља питање - зашто би владиним агенцијама била потребна 'задња врата' или 'посебан приступ' системима, кад су они сами по себи толико лоши", пита се криптограф Метју Грин.
Истраживачи су о својим открићима обавестили Google и Apple, који су истакли како им је заштита корисника и њихових података веома важна, као и то да ће да наставе са побољшањем заштите корисника.