Raksts

Kāpēc Apple kļūdās par sānu ielādi

protection click fraud

Kā daļu no pašreizējās juridiskās nesaskaņas ar Epic Games, Apple nesen publicēja balto grāmatu ar nosaukumu "Uzticamas ekosistēmas izveide miljoniem lietotņu: sānu ielādes draudu analīze." Dokumentā ir izklāstīts Apple gadījums saglabājot stingru kontroli pār ļoti ienesīgo iPhone lietotņu ekosistēmu, saskaroties ar lielāko izstrādātāju un ASV spiedienu likumdevēji. Firma izmanto “vienlaicīgu ielādi” kā vispārēju terminu, kas ļauj instalēt lietotnes no tīmekļa vai lokālās krātuves papildus trešo pušu lietotņu veikaliem-faktiski jebkurš avots, kas netiek pārbaudīts tāpat kā iOS lietotne Veikals.

Kā jūs varētu gaidīt, ziņojums attēlo drūmāko iespējamo priekšstatu par Android drošību, kas kā platforma ir ļāvusi instalēt lietotnes no noklusējuma lietotņu veikala, sākot no pirmās dienas. Skaitļi un gadījumu izpēte ir atlasīti, lai parādītu Apple galveno sāncensi kā savvaļas rietumu platformu, kur viss notiek, un ļaunprātīgas programmatūras ļaudis slēpjas ap katru stūri.

VPN piedāvājumi: mūža licence par 16 USD, ikmēneša plāni par 1 USD un vairāk

Mēs jau esam izlijusi daudz tintes par to, kāpēc lielākā daļa biedēšanas ap Android drošību ir, atklāti sakot, muļķības. Ievērojama Android iebūvētās drošības daļa ir Google Play pakalpojumi, kas tiek automātiski atjaunināti fonā:

Google Play Protect ir daļa no Play pakalpojumiem. Tas ļauj Google pārbaudīt jūsu tālruņa lietotnēs ļaunprātīgu programmatūru neatkarīgi no tā, vai tās ir lejupielādētas no Play veikala. Tā kā Play pakalpojumi ir sistēmas lietotne, Play Protect var iznīcināt ļaunprātīgas lietotnes, pirms tām ir iespēja nodarīt ļaunumu. Tā kā Play pakalpojumi tiek pastāvīgi atjaunināti, šos aizsardzības līdzekļus var atjaunināt fonā daudzus gadus pēc tam, kad ierīce ir saņēmusi pēdējo atbilstošo programmaparatūras atjauninājumu. Tātad tas ir veids, kā vecākas ierīces tiek aizsargātas pret ļaunprātīgām lietotnēm, pat ja šīs lietotnes izmanto programmatūras ievainojamības, kas tehniski joprojām pastāv pamatā esošajā OS.

Galvenais Apple argumenta trūkums ir tas, ka tas saskaras ar bināru izvēli starp sānu ielādi un drošību - tas nav iespējams pieļaut sānu ielādi, neatverot slūžas pret ļaunprātīgu programmatūru, kas, pēc tās domām, ir endēmiska Android. Bet pieeja, ko Google ir izvēlējusies, izmantojot Android, pierāda, ka ir veids, kā pārvaldīt abus. Google Play Protect efektīvi novērš visus ar lietotnēm saistītos drošības draudus, lai kur tie būtu lejupielādēti. Pateicoties Google Play pakalpojumiem, ļaunprātīgas programmatūras definīcijas vienmēr tiek atjauninātas, un tas nozīmē, ka pat vecās ierīces, kas nesen nav saņēmušas programmaparatūras atjauninājumu, ir aizsargātas pret jauniem draudiem.

Apple arguments pret sānu ielādi ignorē būtisku Android drošības mīklas daļu.

Apple baltā grāmata pilnīgi spīd pār tādu iebūvēto Android drošības mehānismu ieguldījumu kā šis. Vienīgie minētie mazināšanas pasākumi ir brīdinājuma ziņojumi, kas tiek parādīti, instalējot lietotni no kaut kurienes, izņemot iepriekš ielādētu lietotņu veikalu - slēdzis "Nezināmi avoti" vecākās Android versijās. Apple arī īsumā piemin trešās puses mobilo ierīču drošības programmatūru operētājsistēmai Android, vienlaikus ignorējot, ka Google sertificētajai Android programmatūrai ir iebūvētas spēcīgas ļaunprātīgas programmatūras iespējas.

Vai Google Play pakalpojuma un Play Protect piedāvātā aizsardzība ir labāka, nekā vispār neatļaut trešo pušu lietotnes? Nav nepieciešams. Aizveriet durvis jebkurai un visām sānu iekraušanas iespējām dara diezgan efektīvi novērš uz lietotnēm balstītu ļaunprātīgu programmatūru, lai gan uz lietotāju izvēles rēķina. The labākie Android tālruņi var instalēt lietotnes no jebkuras vietas un visur, bet iPhone nevar.

Bet tas ir tālu no viltus divkosības, ko Apple savā baltajā grāmatā prezentēja. Ir veidi, kā ļaut lietotājiem instalēt programmatūru no trešo pušu veikaliem, tīmeklī, SD kartē vai jebkur citur, vienlaikus saglabājot pienācīgu drošības līmeni. Apple to noteikti zina, jo ar lielu prieku jums pārdos klēpjdatoru, kas to dara. Digitālās drošības ziņā MacBook, ko izmantojat pirkumiem tiešsaistē, mijiedarbojas ar finanšu jautājumiem iestādēm, un jūsu nodokļi ir tikpat liela personīgo datu krātuve kā jūsu viedtālrunis. IPhone nav tikai bloķēts, lai aizsargātu jūsu personas datus, tas ir bloķēts, jo tas veicina Apple ekosistēmas mērķus un galu galā palīdz tās rezultātam.

Android pusē lielākā daļa lietotāju nekad neinstalēs lietotni ārpus Google Play veikala. Un, ja viņi izvēlas rīkoties citādi, viņiem piederošajā ierīcē platforma ļauj viņiem būt informētiem lēmumu, vienlaikus piedāvājot kompetentu drošības līmeni, lai izvairītos no ļaunprātīgām lietotnēm, kas to varētu radīt cauri.

Trešo pušu lietotņu droša sānu ielāde nebūt nav iespējama.

Bet fakts, ka Android var droši ļaut trešo pušu lietotņu veikaliem darboties izriet no tā, ka tā ir veidota pēdējo desmit gadu laikā. Google drošības modelis ir paredzēts, lai apturētu sliktas lietotnes, tiklīdz tās nokļūst jūsu tālrunī, jo iespēja instalēt lietotnes no trešo pušu avotiem nozīmē, ka jūs nekad nevarat izslēgt šo iespēju.

No otras puses, iOS ir veidots, lai pieņemtu, ka Apple vienmēr noteiks pēdējo teikumu par lietotnēm, kuras darbojas jūsu ierīcē, un nekas tāds, piemēram, Google Play pakalpojumi vai Play Protect, lai pasargātu no ļaunprātīgas darbības lietotnes. Ja Apple būtu spiests atļaut trešo pušu lietotņu veikalus iPhone, arī tas būtu spiests izveidot kaut ko līdzīgu Google ierīču drošības komplektam. Bet tas būtu laikietilpīgi, dārgi un galu galā iespējotu tikai funkciju, kas mazinātu saikni ar iOS ekosistēmu.

Šajā ziņā Apple ir taisnība, ka pēkšņi trešo pušu lietotņu veikalu likvidēšana iPhone ierīcēs būtu slikta ideja. Bet ir nelietderīgi izlikties, ka nav nekādu veidu, kā droši pieļaut sānu ielādi līdzās drošam pirmās puses lietotņu veikalam. Android ir spilgts piemērs abiem. Tātad Apple iemesls nevēlēties atvērties ir tikpat daudz naudas un kontroles ziņā kā drošība.

Mēs varam nopelnīt komisiju par pirkumiem, izmantojot mūsu saites. Uzzināt vairāk.

Labākais iemesls Google Pixel 6 iegādei nav tas, ko jūs domājat
Tas joprojām ir tālrunis

Neviens vairs neizmanto savu viedtālruni zvanīšanai. Bet, kad jums tas jādara vai kad jūs satraucaties dzirdēt šo zvana signālu, kuru iestatījāt pirmajā dienā, Google ir gatavs palīdzēt ar Pixel 6.

Tiek ziņots, ka Facebook nākamnedēļ iegūst jaunu nosaukumu
¯\_(ツ)_/¯

Saskaņā ar jaunu ziņojumu Facebook varētu mainīt savu zīmolu jau nākamajā nedēļā.

Šeit ir viss, ko Google paziņoja Pixel 6 atklāšanas pasākumā
Pikseļu jauda!

Google laida klajā savus jaunos Pixel viedtālruņus, kā arī daudzas jaunas AI funkcijas, dažus piederumus un jaunu abonementu komplektu.

Nav nepieciešams izlocīties, vienkārši iegūstiet Samsung Galaxy Z Flip 3 ekrāna aizsargu
Neizgriezieties

Samsung jaunais rūpnīcā uzstādītais PET ekrāna aizsargs Galaxy Z Flip 3 ir diezgan liels uzlabojums salīdzinājumā ar iepriekšējās paaudzes, taču jums joprojām ir nepieciešama papildu aizsardzība. Šeit ir labākie trešo pušu ekrāna aizsargi, lai jūsu jaunā tālruņa saliekamais displejs būtu īpaši drošs.

instagram story viewer