واضح آرشیو وب فارسی:کمونه: یکی از بزرگ ترین تصمیم هایی که ممکن است برای شرکت خود بگیرید انتخاب بین اندروید یا iOS است. به ویژه وقتی صحبت از امنیت در میان است. در اینجا برخی از آخرین خبرها در مورد وضعیت امنیتی این دو سیستم عامل از اکوسیستم های هر دو آورده شده است.بازیگران اصلی عرصه بازار گوشی های تلفن همراه دنیا، طی سال های اخیر جست وخیزها و فرازهایی داشته اند تا خود را به عنوان شرکت هایی معرفی کنند که آمادگی انجام هر نوع امر خطیری هستند. با این حال، مهم نیست ک کاربر چه تعداد به روزرسانی دریافت می کند، یا چه ویژگی های جالب و جدیدی اضافه شده اند، امنیت همواره به عنوان اصلی ترین ویژگی در زمینه امنیت مطرح بوده است. و این مبارزه در هیچ جای دیگری به اندازه دو اکوسیستم پیشرو تلفن همراه قابل مشاهده نیست : iOS اپل و اندروید گوگل. طبق رویداد سالانه توسعه دهندگان هر دوی آن ها ، این دو شرکت هر دو نفس تازه ای گرفته اند. هردوی آن ها روش های امنیتی جدید را همراه با گروهی از ویژگی های جدید به کار گرفته اند. بیایید که استراتژی سیستم عامل تلفن همراه هر دو شرکت، اعلامیه های اخیر آن ها در مورد امنیت و چگونگی حرکت آن ها به سمت این امر مهم را بررسی کنیم. آیا در این بین برنده نهایی وجود خواهد داشت؟ چشم انداز: به استناد گفته دیونیسیو زومرله، آنالیز گر گارتنر، امنیت تلفن همراه امروزه در جایگاه خوبی قرار دارد. به گفته وی بزرگ ترین دلیل آن این است که پلتفرم های تلفن همراه از پایه و بن ساخته شده اند. با دانش موجود در مورد محاسبات شخصی که از دهه های گذشته باقی مانده است. مکانیسم های امنیت اعم از سند باکس (sandbox) کردن نرم افزارها، توزیع ذخیره نرم افزارها و مجوزهای کاربری همگی در حال تقویت هستند. با این حال هنوز، غارتگران سایبری هم در حال تجربه کسب کردن و قوی تر شدن هستند. زومرله اذعان داشته است که آسیب پذیری Stagefright و xCodeGhost از نمونه های کلیدی هستند. با این حال، به گفته جان پیرونتی رئیس IP Architects، هردوی شرکت های اپل و گوگل متوجه این تغییر هستند و در حال اقدام در جهت کاهش خطرات اضافی هستند. وی گفت: هردوی این شرکت ها در حال کار کردن علیه دشمنان با انگیزه و بالقوه ای هستند که در تلاش برای شناسایی و به کارگیری بخش های آسیب پذیر در تلفن های همراه ارائه شده هستند. هر د گروه در زمینه امنیت کار می کنند اما راهشان متفاوت است. iOS: بزرگ ترین اخبار حوزه امنیت تلفن همراه در یک سال گذشته مربوط بوده است به آیفون و روش دستیابی به امنیت مخصوص اپل. زمانی که اپل نپذیرفت تا آیفون ۵C را برای FBI قفل شکنی کرده و آن را قابل ردگیری کند، صحبت ها در مورد عملکردهای کدگذاری این شرکت در مرکز توجه قرار گرفت. دستگاه های تحت iOS اپل به علت داشتن امنیت قوی شناخته شده هستند که بخشی از آن به این دلیل است که اپل اکوسیستم کل دستگاه را کنترل می کند و این اکوسیستم عبارت است از سخت افزار، ثابت افزار (firmware) و نرم افزار. دلیل دیگر آن به علت به کار گیری عملکردهای کدگذاری قوی اپل در تمام پلتفرم است. ر پاسخ به درخواست FBI مبنی بر قفل شکنی یکی از مدل های آیفون، اپل مکرراً کدگذاری آن را در زمینه های iCloud و سخت افزار تقویت کرد تا هک کردن این دستگاه را حتی سخت تر کند. پیرونتی در این باره می گوید: اپل به طور پیوسته به سختی در تلاش است تا اطمینان یابد که می تواند به مشترکان جهانی خود ثابت کند که به طور پیوسته برای توسعه و بهبود امنیت در تلاش است حتی در حالی که توسط دولت آمریکا یا دولت های دیگر تحت بررسی است تا جایی که بتواند ظرفیت های آن ها را محدود کند. اخیراً، در رویداد WWDC 2016 اپل، این شرکت اعلام کرد که نیاز دارد تا ویژگی "امنیت انتقال نرم افزار” یا App Transport Security (ATS) را برای تمام نرم افزارهای خود تا تاریخ یکم ژانویه ۲۰۱۷ به کار بگیرد. این امر تمام نرم افزارها را ملزم می کند تا از این به بعد از طریق ارتباطات کدگذاری شده و محرمانه HTTPS حرکت کرده و انتقال یابند. در حالی که این خبر یک به روزرسانی جالب و خوب است، زومرله گفته است که دوست دارد تا رفتارهای مدیریتی بزرگ تری را شاهد باشد. وی گفت : به عنوان مثال این مورد می توان شامل "کنترل های دقیق تری برای نرم افزارهای مدیریت شده iOS باشد ،درست به اندازه امکان بلوکه کردن کپی/پیس بر روی یک حساب ایمیل تشکیلاتی بر روی یک ایمیل بومی شده. اندروید: برای درک پتانسیل تجارتی اندروید، گوگل نیز اخیراً حجم عظیمی از تغییرات را در سیستم عامل تلفن همراه خود اعمال کرده است تا امنیت آن را به طرز چشمگیری افزایش دهد. به گفته زومرله ، برای شروع، گوگل بر روی این کار کرده است تا ذخیره های نرم افزارهای خود را از نرم افزارهای آسیب رسان خالی کند. عملکرد پذیری امنیتی سخت افزاری بهبود یافته اندروید، که به TrustZone راه پیدا کرده است، یکی از مهم ترین به روزرسانی های اندروید در زمینه مربوط به امنیتی است. زومرله اضافه کرد” اکنون امور اینترپرایز ها به طور فزاینده ای قادر خواهند بود که عملکرد دستگاه، کنترل های امنیت دستگاه و سایر عملکردهای حساس را با اطمینان بالا تصدیق کنند. همچنین گوگل اخیراً به روزرسانی های جدید و خودکاری را برای اندروید اعلام کرده است که راه کاربرد را سریع تر و آسان تر می کند. اندروید N نیز یک به روزرسانی سیستم را دریافت خواهد کرد که شبیه سیستم عامل گوگل کروم خواهد بود. یعنی جایی که نرم افزارها در بک گراند قابل دسترسی باشند. این تغییرات همچنین برای مدل صدور مجوزهای نرم افزاری نیز ایجاد شده اند که این مجوزها را دقیق تر می کند. زومرله اذعان داشت: وقتی که کاربر بخواهد فعالیت خاصی انجام دهد، اگر سیستم عامل گوشی برای انجام این فعالیت از کاربر اجازه بگیرد، باعث می شود که اطمینان کاربر نسبت به گوشی خود بیشتر شود. همچنین ممکن است که تا آن زمان کاربر برای مدتی از آن نرم افزار استفاده کرده و نسبت به آن اطمینان پیدا کرده باشد. البته، گفتنی است که سامسونگ نیز سیستم امنیتی خود موسوم به Knox را نیز در اختیار گوگل قرار داده است تا در دستگاه های اندرویدی مورد استفاده قرار بگیرد. با این همه در اوایل ۲۰۱۶ مشخص شد که Knox خودش از یک سری مشکلات امنیتی رنج می برد. به گفته پیرونتی، اندروید همواره در ظرفیت های خود دچار محدودیت خواهد بود و این به علت نداشتن کنترل کافی در مورد عدم وابستگی آن است. این موضوع به علاوه وجود ایده فروپاشی، موجب می شود تا دسترسی کاربران به به روزرسانی ها با مشکل مواجه شود.
یکشنبه ، ۳مرداد۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: کمونه]
[تعداد بازديد از اين مطلب: 22]