Pencurian Data Aplikasi Android: Keuntungan Apple?

Perusahaan keamanan ponsel Lookout mempermalukan Android dengan mengungkapkan bahwa aplikasi wallpaper populer mengirim data pengguna yang sensitif ke Situs Web misterius di China.

Penemuan ini, di wajahnya, terlihat seperti argumen untuk Apple App Store yang membatasi Apple. Tentu saja, proses persetujuan toko memiliki lapisan keamanan ekstra yang tidak dimiliki Pasar Android, meskipun itu berarti bahwa beberapa aplikasi yang diinginkan tidak diizinkan karena Apple mengatakan demikian. Namun, keuntungan untuk Apple tidak begitu jelas.

Pertama, sedikit latar belakang: Aplikasi wallpaper Android berasal dari Jackeey Wallpaper, termasuk merek populer seperti My Little Pony dan Star Wars, dan diunduh antara 1,1 juta dan 4,6 juta kali, laporan VentureBeat. Aplikasi Wallpaper Jackeey mengumpulkan nomor kartu SIM, informasi pelanggan dan kata sandi pesan suara jika diprogram secara otomatis ke dalam telepon, dan mengirim datanya ke www.imnet.us, domain yang terdaftar di Shenzhen, China.

[Bacaan lebih lanjut: NAS terbaik kotak untuk streaming dan pencadangan media]

Tidak disengaja, pengulas App Store iPhone akan melihat aktivitas semacam ini dalam aplikasi dan tidak menyetujui, tetapi tidak selalu berfungsi seperti itu. Desember lalu, Nicholas Seriot, pengembang iPhone Swiss, mendeskripsikan aplikasi bukti konsep yang dapat menambang informasi kontak, lokasi GPS, penelusuran web, dan semua yang Anda ketikkan kecuali kata sandi. Apple biasanya menolak aplikasi seperti itu, tetapi pengembang yang jahat dapat mencoba membodohi pengulas dengan perubahan saat runtime, atau tipuan tertunda lainnya. (Klik pada gambar untuk memperbesar)

Android memiliki cara berbeda untuk melindungi pengguna. Ketika Anda mengunduh sebuah aplikasi Android, ia memberi tahu Anda jenis informasi apa yang akan diakses, jadi jika suatu permainan video mengumumkan akan membaca pesan teks Anda, pengguna dapat melihat itu dan menentukan sesuatu yang teduh sedang terjadi. Apple, dengan perbandingan, menjaga aplikasi sendiri lebih dekat, tetapi tidak memberi tahu pengguna jenis data apa yang diakses.

Tetapi sistem Android juga tidak sempurna, seperti yang ditunjukkan oleh Lookout. Aplikasi Wallpaper Jackeey, ketika diunduh, hanya mengatakan bahwa mereka sedang mengumpulkan "info telepon", yang sebenarnya tidak berarti apa-apa.

Baik iPhone dan Android juga menghadapi masalah dengan perangkat lunak pihak ketiga, Lookout menjelaskan. Kode pihak ketiga umumnya digunakan untuk iklan atau analitik, tetapi dapat mengakses data dengan cara yang oleh pengguna atau bahkan pengembang yang menerapkan kode tersebut tidak diketahui. Apple baru-baru ini melarang pengumpulan data iPhone oleh pihak ketiga untuk analitik atau iklan, tetapi itu dimaksudkan lebih untuk menghentikan kelompok seperti Flurry dari menumpahkan kacang pada produk Apple yang baru.

Lookout memuji Android dan iPhone karena terus terang-terangan. malware dari toko mereka. Pesan mereka pada akhirnya adalah kata peringatan bagi pengembang dan pengguna tentang perangkat lunak yang mereka gunakan. Jadi saya tidak berpikir ada penyebab besar untuk alarm, juga tidak saya pikir pendekatan keamanan aplikasi Apple tidak bisa disangkal lebih aman daripada Android, atau sebaliknya.