Uma vez que existe uma enorme quantidade de barulho por aí sobre qual o telefone é melhor e por que devemos comprar esta marca versus a marca, decidimos dar uma olhada na situação do ponto de vista de segurança OS. sim, esta perspectiva é bastante frustrante e clichê, bem como muito difícil de comparar dispositivos em, mas é muito relevante para alguns usuários que buscam um pouco mais de segurança do que a média. Também tenha em mente que segurança é um pouco privacidade, mas não totalmente, é por isso que decidimos ignorar a questão da privacidade das empresas por trás desses telefones, Porque, bem, todos eles coletam informações até certo ponto. Então, vamos começar com análises rápidas e antecedentes de segurança dos sistemas operacionais!
BlackBerry OS e versão Android para BlackBerry
BlackBerry luta há algum tempo contra a concorrência, assim que os primeiros smartphones touchscreen apareceram. Eles tentaram se adaptar, mas não tiveram muito sucesso, principalmente porque seus smartphones não eram muito personalizáveis e suas versões de aplicativos de negócios não eram tão boas quanto os aplicativos padrão do Android ou da Apple. Depois, houve o problema do sistema operacional que foi estourado pelo Android e usou um sistema que não foi um sucesso.
Foi quando eles começaram a rodar sua própria versão do Android, que também causou os mesmos problemas de semelhança com outros modelos Android, como dispositivos Samsung ou HTC. O novo telefone deles, Contudo, Priv agora tem acesso à AppStore da Amazon, que é muito adequada se você tiver um Blackberry.
Com seu sistema operacional moderno, tem os bugs e explorações convencionais, se dermos uma olhada no que eles criaram anteriormente, certamente foi uma obra-prima de segurança antes.
Seus dispositivos BlackBerry mais antigos, que foram criados principalmente para fins de segurança, conseguiram até mesmo chamar a atenção de personalidades importantes, como presidente dos EUA então, Barrack Obama e o primeiro ministro do Reino Unido - David Cameron.
Mas usar um telefone mais antigo geralmente não significa segurança - especialmente em 2016. Como Fazer uso de relatórios, houve ataques à Sony e outras grandes organizações que dependiam do BlackBerry para segurança. Isso ocorre porque os dispositivos mais antigos já tinham fraquezas conhecidas que foram exploradas anteriormente.
Mas não se desespere porque o BlackBerry não traiu suas raízes. Seu novo BlackBerry Priv com Android(de Privacidade e Privilégio) vai tão longe quanto a cadeia de abastecimento para nos provar que a segurança é de grande importância. Durante a produção, o telefone é assinado com uma assinatura digital exclusiva para impedir que alguém o adultere. Existem também algumas outras modificações nos módulos principais do sistema operacional Android que tornam significativamente mais difícil encontrar vulnerabilidades em sua versão Android. Mas isto não é tudo. A versão do BlackBerry Android também possui aplicativos que monitoram o aparelho em tempo real para qualquer comportamento do aplicativo que possa ser suspeito.
Android convencional
Sendo o sistema operacional mais usado no mundo, Android é uma faca com duas lâminas. Por um lado, é apoiado pelo gigante da tecnologia Google, o que significa que o suporte e as correções de bugs para o sistema operacional são adicionados com mais frequência devido a muitos usuários reclamando. Mas a segunda lâmina (na alça) é que o sistema operacional também é muito popular e é um alvo lucrativo, que é responsável por mais 80% do malware sendo criado para dispositivos Android. Além disso, o fato de o Google executar patches frequentemente não significa que o suporte ao cliente esteja em um nível tão bom, muito pelo contrário. Com o exploit certo, basta um MMS para hackear um smartphone Android com o sistema operacional convencional.
Contudo, não fique todo desesperado e triste, há uma nova versão do Android, Chamou o nogado que tem melhorias de segurança surpreendentes, gostar:
- Inicialização direta.
- Criptografia do dispositivo.
- Processo de servidor de mídia redesenhado.
- Inicialização verificada que permite evitar que dispositivos infectados até inicializem para torná-los confiáveis e preservar os dados neles contra vírus, como ransomware móvel.
- Atualizações SELinux que têm cobertura Seccomp e sandboxing, assim como os dispositivos da Apple.
- ASLR aprimorado que protege contra ataques direcionados.
- Endurecimento do Kernel que o protege de ataques relacionados ao kernel.
- APK (formulários) melhorias por meio de assinaturas online.
- Melhorias na segurança de aplicativos que aumentam a segurança em relação aos aplicativos que desejam compartilhar as informações com outros aplicativos.
- Melhorias que beneficiam os desenvolvedores no gerenciamento de configurações e permitindo que eles bloqueiem o tráfego de várias fontes.
assim, sim, O Android se tornará cada vez mais competitivo com seu principal concorrente em foco - a Apple, do que é agora, e o sistema operacional mais amplamente usado por aí, com suas muitas variações, não deve ser desconsiderado em relação à segurança no futuro.
“Touch” do Ubuntu
Nomeado Ubuntu Toque, este sistema operacional relativamente novo (liberado 2015) está prometendo ser muito estável no futuro. Mas não neste ponto. sim, atualizações estão sendo lançadas a cada seis meses e sim, é suportado por uma grande comunidade, mas como todo sistema operacional, precisa de tempo para se tornar estável. Assim que for o caso e for bem-sucedido, muitos usuários do Android podem mudar para esta versão móvel do Linux, especialmente usuários experientes em tecnologia que adoram brincar com o Terminal.
Um exemplo de que não é tão seguro é que durante os primeiros meses de seu lançamento, havia vários bugs que foram corrigidos pela Canonical Ltd. principalmente relacionado aos dispositivos compatíveis nos quais o sistema operacional foi instalado. Houve também a situação com um exploit que permitiu um .mmrow tipo de arquivo, nomeado “Test.mmrow” infectar 15 usuários com malware que também foi corrigido imediatamente. Isso é por que, para este sistema operacional se tornar estável, requer tempo e sacrifício. Mas se ele se tornar estável e generalizado, nós certamente o recomendaríamos para uma escolha segura. Apesar de estar em uma fase inicial, ao mesmo tempo, também é relativamente seguro, principalmente porque o sistema operacional móvel não é tão popular e é o Linux, depois de tudo.
Existem também vários outros recursos que acreditamos fazer deste sistema operacional uma boa escolha, gostar:
- Rede privada virtual (VPN).
- Criptografia de disco.
- Autenticação.
- Modo de segurança.
- Integridade da plataforma e sandbox de aplicativo
- Lista de permissões de aplicativos.
- Detecção e prevenção de códigos maliciosos.
- Aplicação da política de segurança.
- Política de atualização do dispositivo.
- Recolha de eventos para análise empresarial.
- Resposta ao incidente.
O que nos impressiona é que o Android está adicionando alguns desses recursos agora, tipo um guarda-chuva depois da chuva, o que te faz pensar – por que não antes?
privado
Um sistema operacional Android altamente modificado, é focado em uma coisa - privacidade. É um sistema operacional essencial para o Blackphone, um de os smartphones mais seguros já criado lá fora.
O sistema operacional é principalmente seguro porque depende de aplicativos que são constantemente suportados ao vivo pela equipe de manutenção do Blackphone. Isso garante um dispositivo móvel seguro e com manutenção frequente, não importa onde você esteja e na velocidade dos smartphones de hoje. Outra boa característica deste sistema operacional é que ele também oferece a capacidade de executar outros sistemas operacionais através dos serviços Citrix, que permite usar seu Blackphone como qualquer outro dispositivo móvel ou desktop, por exemplo, execute o Windows 7 nele. Ou, você pode ter o Windows Server 2012 rodando no Blackphone com facilidade e com a mesma velocidade que o computador original em que está rodando(bom para administradores de sistema), simplesmente tendo uma boa conexão de internet. Também existe a possibilidade de rodar drives virtuais nos smartphones suportados, tornando-o muito seguro, mesmo quando você está deliberadamente visitando links suspeitos. Se você for infectado usando o drive virtual, você estará seguro porque apenas esta unidade será infectada e é uma unidade lógica, então, uma simples exclusão apagará qualquer malware do seu telefone. Mas é muito pouco provável que um malware infecte seu telefone, principalmente por causa das camadas de criptografia e proteção que o telefone tem, especialmente quando se trata de criptografia de mensagens e chamadas.
Isso nos leva ao lado negativo do Blackphone, que é o preço. Não só é caro obter o dispositivo, mas também há o serviço que suporta o sistema operacional do dispositivo e permite a criptografia. Uma vez que este serviço está ativo, os usuários são obrigados a pagar um alto custo anual. Geral e todos, bom telefone de segurança orientado para usuários de negócios que são sensíveis à segurança. Seria bom ver este sistema operacional seguro sendo implementado em outros smartphones também, Apesar, o que pode aumentar a escolha entre dispositivos com o PrivatOS e também ajudar a baixar o preço.
janelas 10 Celulares e Windows Phones
Esta é definitivamente uma boa escolha quando se trata de segurança, principalmente por causa das boas opiniões de profissionais que estavam usando o W10 móvel. Mas o que torna a segurança móvel W10 em um nível satisfatório quando se trata de segurança. Uma resposta a esta pergunta pode ser a gestão, porque a Microsoft tende a atualizar frequentemente a sua própria App Store e monitorá-la constantemente, uma vez que esta é uma área de competição, eles gostariam de igualar os outros grandes jogadores em. Esse incentivo é o que torna o Windows móvel 10 uma boa escolha e também o fato de que, se usado em tablets, você pode simplesmente obter a versão móvel do W10, que é quase a mesma que a versão para PC, que está até agora em um nível relativamente seguro, porque o dispositivo móvel tira proveito dos recursos de segurança da Microsoft para PC e o usuário também pode instalar qualquer software antivírus de terceiros que desejar. Então você tem um computador em um tablet, o que é ótimo. A situação pode não ser a mesma com telefones celulares. No entanto, eles também são considerados "muito limpos" por especialistas. A única solicitação da Microsoft aos usuários é a realização de atualizações com mais frequência.
Mas isso não significa que não haverá brechas na segurança no futuro. Tenha em mente que recentemente um 17-bug de um ano foi descoberto em todas as versões do Windows, Incluindo 10 que permitiu a infecção de malware por meio de exploit. assim, enquanto uma vantagem para a segurança é que muitas pessoas não usam o Windows mobile e ele tem arquitetura e código diferentes, bem como sandbox, também pode acabar cheio de vulnerabilidades no futuro.
Apple IOS10
É hora de abordar o “Elefante na sala” - os dispositivos móveis mais discutidos que sempre foram motivo de fortes críticas, principalmente por causa de seu alto preço.
Quando colocamos a privacidade de lado, A Apple admitiu que iOS 10 carece de certos recursos de segurança que diminuem a segurança de 10 em comparação com o iOS 9 anterior. Não só isso, mas a Apple também tem sido o motivo de muitas pessoas tentarem hackear seus telefones e também ter sucesso, resultando em vazamentos, como o vazamento “Fappening” de fotos de celebridades nuas há dois anos e vários outros escândalos.
O novo sistema operacional também carece de alguns recursos, de acordo com a empresa russa de cyber-sec Elcomsoft, que realizaram vários testes de segurança. Os resultados desses testes foram que havia mecanismos de senha fracos do acesso de backup online do iTunes. Para concluir isso, a empresa executou seu programa de força bruta feito sob medida, que descobriu esta senha sobre 40 vezes mais rápido que o iOS anterior, de acordo com a Forbes.
O que é visível por isso e a criptografia SHA256 mais fraca usada com apenas uma iteração em comparação com o SHA1 com 10 000 tal é que a Apple pode ter se empolgado em otimizar seus telefones para armazenamento, bem como velocidade.
Houve também outros casos de segurança do iPhone no YouTube que permitiam aos usuários acessar o telefone sem ter que usar a senha, que pode ter sido corrigido imediatamente:
E também havia situações em que as notificações do telefone e do cartão SIM podiam ser usadas para alterar o ID da Apple e o proprietário do dispositivo também.
Mas não vamos discutir apenas o lado negativo, porque o sistema operacional móvel da Apple também é muito seguro. Isso se deve principalmente à resposta rápida e ao bom suporte da Apple. Todas as coisas de lado, a maioria das vulnerabilidades mencionadas acima foram alteradas horas depois de serem descobertas. Então a Apple é uma boa escolha, mas tenha em mente que não é o melhor sistema operacional em relação à segurança porque sua tecnologia de sandbox pode não parecer tão segura quanto antes. Mas é regularmente atualizado e corrigido, então é mais seguro do que um telefone comum.
E o vencedor para 2016 É… ?
Não há um vencedor claro aqui e se você quer um telefone seguro, vá com um Nokia antigo, por exemplo, ou use um telefone fixo. A verdade é, vivemos na era da informação, e enquanto os desenvolvedores têm pressa e prazos curtos para preparar um projeto, haverá ainda mais bugs do que os convencionais.Na minha opinião profissional, deveria ser dado mais tempo quando se trata de segurança e qualidade e não apenas "pegar tudo e produzi-lo; eles vão comprar ”tipo de competição quando você quiser ser um vencedor. Certamente, todo mundo está se esforçando por isso, mas dado o desempenho recente da Microsoft, maçã, e até o Google, devemos aprender uma lição valiosa com o que seus produtos nos ensinaram. não tenha pressa, só porque sua concorrência é se você deseja produzir um produto que seja verdadeiramente inovador e de grande qualidade e, o mais importante, seguro.
De outra forma, do que isso, Eu recomendaria usar o Blackphone se você for extremamente sensível quanto à segurança e estiver disposto a dar seu dinheiro por um telefone que custa quase 700 GBP exclusivamente por causa disso. Mas para uma segurança média de programas indesejados diários, adware e URLs maliciosos, você também pode se dar bem com qualquer um dos outros concorrentes. A verdade é, Ubuntu e Windows têm uma vantagem significativa principalmente porque os criadores de malware se concentram na segmentação em massa de usuários móveis, tendem a escolher Android ou Apple como seus alvos, principalmente porque esses dois fornecedores ocupam a maior fatia do mercado móvel lá fora. Mas usar o Windows ou o Ubuntu Touch também não terá certos recursos e aplicativos que são relativamente novos e podem ser de grande utilidade para você em alguns casos específicos, em comparação com os novos recursos do Android Nougat e as melhorias do Apple IOS10 também.
Tudo se resume a um custo de oportunidade entre marcas, o nível de segurança e privacidade, recursos e outros fatores com o consumidor. Então, se você sente que sabe o que está fazendo, você pode ir com os dispositivos convencionais (Android e IOS) que manterá o nível de segurança alto, a menos que você seja alvo de um hacker ou clique deliberadamente em URLs maliciosos o tempo todo. Tudo se resume a avaliar seu nível de conhecimento de segurança, o seu comportamento de navegação e o nível de segurança que você precisa para sua situação.
Como uma nota rodapé, para o próximo ano, esperamos ver uma revolução muito interessante na tecnologia com novos avanços, como espaços holográficos e VR entrando no mercado. Será interessante ver como a segurança desses dispositivos revolucionários será implementada no que diz respeito à interconectividade e segurança da conexão nas novas atualizações de software desses sistemas operacionais.
imagens Fonte: Ubuntu, Pexels, blackphone
Ventsislav Krastev
Ventsislav é especialista em segurança cibernética na SensorsTechForum desde 2015. Ele tem pesquisado, cobertura, ajudando vítimas com as mais recentes infecções por malware, além de testar e revisar software e os mais recentes desenvolvimentos tecnológicos. Formado marketing bem, Ventsislav também é apaixonado por aprender novas mudanças e inovações em segurança cibernética que se tornam revolucionárias. Depois de estudar o gerenciamento da cadeia de valor, Administração de rede e administração de computadores de aplicativos do sistema, ele encontrou sua verdadeira vocação no setor de segurança cibernética e acredita firmemente na educação de todos os usuários quanto à segurança e proteção on-line.
mais Posts - Local na rede Internet
Me siga: