iOS vs Android – Qual o mais seguro?

Ora aqui está um excelente tema que é por norma debatido em muitos dos artigos que temos produzido sobre Android e iOS. Mas afinal qual a plataforma mais segura? O iOS da Apple ou o Android da Google? Por norma os utilizadores do iOS defendem o SO da Apple e os utilizadores Android defendem a plataforma da Google. Respeitando sempre a opinião de cada um e de forma a sermos imparciais, nada melhor que analisar um estudo a este nível. Nesse sentido, descobri recentemente um estudo realizado pela Symantec intitulado “A Window into Mobile Device Security: Examining the security approaches employed in Apple’s iOS and Google’s Android” (ver aqui) que nos poderá ajudar a esclarecer algumas questões.

O estudo consiste em 23 páginas e uma das principais conclusões é que tanto o iOS como o Android são dois sistemas operativos mais seguros dos que existem para PC.

O estudo começa com o iOS alegando que a plataforma oferece “uma forte protecção contra malware” uma vez que a Apple verifica e aprova todas as aplicações que estão disponíveis na App Store. No entanto, caso seja feito um jailbreak ao equipamento, todas as protecções são ultrapassadas.

Por outro lado, o Android é mais semelhante aos sistemas operativos disponíveis para PC. Os utilizadores têm a liberdade de instalar o que quiserem e que estes devem estar sempre atentos às aplicações que instalam pois não vão estas estar infectadas. Segundo o estudo, esta “facilidade” de instalação de publicação de aplicações está a ajudar num “crescente volume de aplicações com Malware” no mundo Android.

O estudo revela que o iOS é também o melhor a “resistir aos ataques de malware, ao abuso de recursos/serviços, perda de dados e ataques a integridade de dados”. A plataforma Android apenas tem comparação ao iOS no que se refere aos ataques Web-based. As tabelas seguintes apresentam os pontos fortes e pontos fracos das duas plataformas móveis.

A Tabela 1 apresenta de forma resumida a resistência das plataformas aos vários ataques. Como podemos ver, o iOS é claramente superior ao Android na protecção contra ataques de malware.

Na Tabela 2 são apresentadas algumas das funcionalidades implementadas ao nível da segurança das plataformas.  O iOS oferece melhor segurança a nível de controlo do acessos, cifra de informação e “proveniência”/origem de aplicações. O Android apenas é superior no isolamento de aplicações e é semelhante ao iOS no controlo de acessos baseados em permissão.

O estudo revela ainda que os investigares descobriram no IOS muitas mais vulnerabilidades que no Android. A nível de segurança, foram encontradas 200 vulnerabilidades no IOS e apenas 18 no Android. Das 18 vulnerabilidades do Android, apenas 4 permanecem sem correcção. Quanto ao tempo de correcção, o estudo revela também que a Google é mais rápida que a Apple . Em média a Google demora 8 dias a corrigir uma vulnerabilidade enquanto a Apple demora em média cerca de 12 dias.

Apesar da segurança ser sempre um factor difícil de avaliar, a verdade é que o estudo vem comprovar que o iOS é em vários factores superior (apesar de não ser uma diferença significativa) ao Android.

Download: A Window into Mobile Device Security