透过现象看本质 iOS一定比Android安全吗？

luckspirit

　　苹果的产品一直给人高品质的感觉，除它昂贵的售价外，其封闭的操作系统给人留下了“安全可靠”的印象，无论是mac os还是ios。连在华强北的装机小伙子也曾自信满满的告诉小编：“你要买台苹果电脑连杀毒软件都不用装。”诚然，苹果时尚的设计和特立独行的理念，受到众多果粉的青睐。但在信息安全这个方面，封闭是否等于安全呢？

　　根据国外权威调查数据显示单论系统安全iOS居然没Android好？

　　前不久，小编浏览国外手机论坛时发现，就单论系统而言，被誉为最安全的iOS竟然没有开源的Android安全。

　　这个观点是由一家名为Sourcefire的组织提出的。说起Sourcefire可能很多朋友会觉得有点陌生，在国外系统安全领域了，Sourcefire成名已久。因其开源的入侵防御系统Snort而知名，它也是大名鼎鼎杀毒软件ClamAV的老东家。Sourcefire VRT(漏洞研究团队)是旗下一个网络安全专家小组，专门负责发现、评估和响应最新的黑客行为、入侵尝试、恶意软件和漏洞的，其中大部分人都是业内著名的安全专家，包括ClamAV团队和多本知名安全参考图书的作者。这个团队由庞大的Snort和ClamAV开源社区提供资源支持，使它成为专注于高级网络安全的最大团队。

　　根据Sourcefire VRT的调查显示，在抵抗各种手机攻击中，iPhone手机有210个漏洞，占手机漏洞的81%。而Android的漏洞有24个，占9%;Windows Phone的漏洞有14个，占6%;BlackBerry(黑莓)的漏洞有11个，占4%。

透过现象看本质 iOS一定比Android安全吗？
各主流系统漏洞占比

　　对于这个调查结果，小编们都颇感到意外，毕竟乔帮主一手打造的iOS一直是苹果公司引以为荣的产品。在苹果的各类发布会上，无论是乔帮主还是库克，总会拿竞争对手GOOGLE的产品来嘲讽一番，Android系统更是常被调侃的对象。由于苹果的发布会都是全世界关注的焦点，这些言论常常会引导人的思维走向。于是许多用户就会建立起这么个印象：iOS因为封闭，所以安全可靠；Android因为开源，肯定是不安全了。

　　针对这个调研结果，小编暂且不从各类技术角度去分析其真实性，毕竟列出一大堆技术字眼出来很多用户也未必能理解。小编认为，就普通用户而言，你可以完全忽视以上的调查结果，无论它真是与否。

luckspirit

　　Android系统安全性分析

　　在中国，Android系统的使用数量的基数巨大，即使系统漏洞的百分比再小，但是整体数量依然水涨船高;而iOS就个体而言，安全问题比较严重。但是由于整体数量、受众人群的关系，还是无法赶超Android。虽然漏洞数量居高不下，但是我们必须透过现象看到数据安全的本质。

透过现象看本质 iOS一定比Android安全吗？
Android的不少应用都需要获取许多权限

　　此外，在中国市场，Android的恶意应用比手机漏洞更可怕。而滋生恶意应用的土壤就是Android的开源性，无需官方或是第三方权威机构审核即可随意发布应用，而且许多应用都会申请一些与它本身功能并无太大关系的系统权限，如果拒绝的话，直接是导致该应用无法使用。

透过现象看本质 iOS一定比Android安全吗？
Android存在各类第三方市场

　　再者，由于缺少审核机制，恶意软件开发商可以轻易的发布的一些仿冒的产品，因此山寨应用在Android平台上层出不穷。有很多恶意产品甚至直接修改国内外知名产品，增加恶意代码后便在论坛或某些软件商店发布。对于普通用户来说，分辨难度极大。

透过现象看本质 iOS一定比Android安全吗？
Android应用支付主要依托厂家指定的平台

　　最后，Android系统上的许多应用无需ROOT(获得管理员权限)用来即可替代系统本身的应用，诸如输入法、应用市场、来电拦截等。这类应用是最能直接记录用户的隐私，尤其是输入法，因为它直接记录的用户输入的银行卡密码、电话、日常安排等。倘若有不法分子通过山寨的输入法获取到这些信息，轻则推送相关广告，重则直接盗取。由此可见，平台开放程度，还要把持住才好，否则物极必反。

luckspirit

　　iOS系统安全性分析+总结

　　iOS系统安全性分析

　　反观iOS，应用的审核上架都由苹果一手包办，应用的收益、支付、分成都有一套完整的体系。虽说审核周期会较长，但从根本上杜绝了恶意、山寨应用的滋生土壤。

透过现象看本质 iOS一定比Android安全吗？
iOS只能用自家输入法

　　除此之外，苹果对设计到系统核心层的应用都采取封闭的措施。除了禁止第三方应用市场外，第三方输入法也是被封杀，哪怕是知名大厂的输入法也无法安装到iOS系统里。这样用户的隐私得以较大的保护，但由于iOS自带的输入法不支持国人常用的九宫格输入方式(以iOS 6.1.4为例)，许多人对此也是颇有微辞。

透过现象看本质 iOS一定比Android安全吗？
唯一的应用市场App Store 成熟的分成模式

　　基于此，iOS给广大用户留下了“比android系统更安全”的印象，无可否认，苹果在杜绝恶意应用这一方面确实做的比android出色，因为这些才是导致系统不稳定的最大因素。但从客观的技术检测结果来看，iOS系统本身还是不如Android安全的。

　　总结

　　对于普通用户而言，比起单单从技术层面分析两者系统的自身漏洞，恶意应用带来的影响更值得关注。过多的低劣产品，用户上当上多了，那么对一切产品的信任度都会降低，对这一市场发展必然是一种阻碍。对此，Google也开始极力打造Google Play。如果国内也像国外只集中到几家Android商店，那么恶意软件应该会少很多，但现在应该有不少知名产品也在窃取用户隐私，这些就不仅仅是应用商店的问题了，更多还是需要法律制度的保证。