深度观察:Android和iOS，哪个更安全?

这是一个古老的故事:写一篇关于两个竞争品牌的争论性文章，目的是让阅读者们在评论中相互竞争。但争论完之后，我们真的会想:iPhone真的比Android更安全吗?Android的“足够好”的安全方法真的足够好吗?如果这两个平台尽管都取得了成功，但在重要方面都失败了怎么办?

苹果式安全

在移动安全方面，苹果通常被吹捧为明显的赢家。坦率地说，从表面上看，很难对这种评估提出异议。苹果对iPhone和iOS体验的空前控制意味着，大多数人都会接收和安装软件更新和安全补丁。这一点至关重要，也是它与Android的一个主要区别。

苹果成功地牢牢控制了自己的硬件供应链，并通过App Store审查程序，保持了对独立开发者开发的应用程序的控制。这也是一个有争议的过程，应用程序被拒绝的原因似乎是任意的，但这使得应用程序商店基本上没有恶意软件。

说到安全问题，苹果似乎采取了“不惜一切代价”的策略。一个很好的例子是它的消息(前iMessage)平台。这可能看起来只是手机和电脑之间共享的短信，但几年前的一次黑帽演示清楚地表明事实并非如此。苹果从一开始就设计了端到端的加密平台，并尽可能防止篡改。例如，消息服务器需要启动硬件密钥。一旦服务器运行起来，这些密钥就会被销毁，从而防止任何人——甚至是苹果——监视用户或篡改系统。它非常复杂，但它是有效的。

Android方式的安全性

在很长一段时间内，谷歌都认为它足够安全。不，它没有捕捉到每一个上传至谷歌Play的恶意应用程序。研究人员在操作系统中发现了几个主要漏洞。Android的开放性以及Android操作系统的多个不同版本的安装基础已经将用户置于风险之中。但是谷歌的代表会指出，在十亿左右的用户中，只有一小部分(大约1%)会遇到恶意的东西。也就是说，即使只是十亿的百分之一也是很多的，比如一千万。

值得赞扬的是，谷歌改变了它的调子。Android操作系统的更新对应用程序能够收集的信息设置了更大的限制。该公司放弃了“全有或全无”的权限模式，转而采用苹果风格的方式，用户可以同意让应用程序访问他们的相机，但不能访问他们的联系人列表。谷歌的安全更新速度也快了很多，把更多的补丁放到了更多的设备上。

与谷歌相比，最大的变化实际上是相当微妙的。谷歌已经将其安全措施深入到Android内部，引入了谷歌Play Services，无论用户运行的操作系统是什么版本，谷歌都可以对其进行更新。这允许像安全网络这样的程序，让谷歌监视设备上的恶意软件，甚至从谷歌播放商店外下载的恶意软件。