iPhone so với Android: Cái nào an toàn hơn?

Android và iOS là những nền tảng di động hàng đầu hiện nay và mỗi nền tảng đều có điểm bán hàng riêng. Cả Android và Apple đều liên tục cập nhật các tính năng bảo mật và quyền riêng tư của họ để chống lại các mối đe dọa và lỗ hổng bảo mật mới nhất.

Nhưng hệ điều hành di động (OSes) nào thắng về mặt bảo mật? Một số người cho rằng đó là iOS, một số đứng cùng với Android, trong khi những người khác cho rằng đó là một phần bình đẳng. Vậy Apple và Android: cái nào an toàn nhất?

1. Đóng góp mã nguồn

Android và iOS phân biệt dòng khi nói đến đóng góp mã nguồn. Điều này ảnh hưởng đến an ninh của họ như thế nào?

iOS

Apple chỉ duy trì iOS của mình trong nội bộ; không ai khác có quyền truy cập vào mã nguồn iOS ngoài Apple. Mặc dù mã nguồn vẫn là riêng tư đối với công ty, nhưng cách tiếp cận này có ưu và nhược điểm.

Mặc dù chỉ có cơ quan được ủy quyền, tức là Apple, quản lý tất cả các thuật toán trong mã nguồn iOS, nhưng nó không phải chịu sự chỉ trích và cải tiến mở. Vì vậy, có thể có một chút năng động của các ý tưởng. Hậu quả là họ có thể đẩy một phiên bản có lỗ hổng bảo mật và những kẻ tấn công có thể đã khai thác lỗ hổng này trước khi bị phát hiện. Một ví dụ là cuộc tấn công bằng không nhấp chuột trên iMessage được phát hiện trong các phiên bản iOS trước 14.8. Tội phạm mạng đã khai thác lỗ hổng này để cài đặt phần mềm gián điệp Pegasus vào thiết bị của người dùng cho đến khi Apple sửa lỗi này trong bản phát hành iOS 14.8.

Có thể ai đó đã nhận ra lỗ hổng này nếu nó là một hệ điều hành mã nguồn mở.

Android

Ngoại trừ Dịch vụ của Google Play và một số dịch vụ khác, Android là nguồn mở đối với hầu hết các phần. Mã nguồn cập nhật của Android nằm trong Dự án nguồn mở Android (AOSP), vì vậy các nhà sản xuất điện thoại thông minh và nhà phát triển ứng dụng có thể lấy và sửa đổi nó cho phù hợp với nhu cầu của người dùng.

Điều này làm cho nền tảng trở nên minh bạch và có thể nhận được những đóng góp tốt hơn liên quan đến bảo mật và sửa lỗi. Tuy nhiên, đây cũng có thể là một cửa ngõ cho các tác nhân đe dọa hoặc phần mềm được bảo mật kém để đưa phần mềm độc hại vào điện thoại thông minh Android của bạn.

Nhìn vào phạm vi linh hoạt của nền tảng Android, các nhà phát triển và nhà sản xuất ứng dụng có trách nhiệm duy trì bảo mật và vá các lỗ hổng trong phần mềm của họ. Cách tiếp cận như vậy tập trung nhiều hơn vào bảo mật ứng dụng hơn là bảo mật nền tảng.

Đây là lý do tại sao việc cài đặt một ứng dụng không an toàn từ Cửa hàng Play có thể đưa phần mềm độc hại vào thiết bị của bạn.

2. Google Play và App Store có An toàn không?

Cửa hàng Play của Android và Cửa hàng ứng dụng của iOS cũng xác định mức độ an toàn của cả hai nền tảng. Chúng ta hãy xem xét các nguyên tắc của mỗi cửa hàng.

Cửa hàng Google Play của Android

Vì Android là mã nguồn mở nên không có sự kiểm tra chặt chẽ các ứng dụng do các nhà phát triển Android đưa lên Cửa hàng Play. Luôn luôn, hầu như bất kỳ ứng dụng nào cũng tìm được đường vào Cửa hàng Play khi có tệp kê khai chứa siêu dữ liệu của nó.

Mặc dù Google sử dụng Play Protect để sàng lọc các ứng dụng trước khi người dùng tải xuống, nhưng các ứng dụng này đã có trên Cửa hàng Play. Vì vậy, người dùng có nhiều khả năng bỏ qua các cảnh báo bảo mật, ngay cả khi có phần mềm độc hại.

Cửa hàng ứng dụng của Apple

Mặt khác, Apple kiểm tra ứng dụng chặt chẽ bằng cách sử dụng chương trình đánh giá ứng dụng của mình trước khi cho phép ứng dụng đó vào App Store. Điều này cho phép họ chạy thử ứng dụng theo cách thủ công bằng cách sử dụng phán đoán của nhân viên (tức là con người) và trình mô phỏng trường hợp sử dụng để phát hiện rò rỉ bộ nhớ, lỗ hổng bảo mật, tuân thủ các tiêu chuẩn, v.v.

Không giống như Android, các nhà phát triển iOS cần điều chỉnh ứng dụng của họ theo các tiêu chuẩn bảo mật của nền tảng iOS. Không có gì lạ khi Apple từ chối bất kỳ ứng dụng nào không đáp ứng các thông số kỹ thuật của nó.

Việc xem xét kỹ lưỡng bảo mật này làm cho App Store an toàn hơn Play Store. Bạn có nhiều khả năng nhận phần mềm độc hại từ Cửa hàng Play; bạn ít có khả năng làm như vậy từ App Store.

3. Theo dõi lưu lượng mạng và vị trí

Các ứng dụng theo dõi lưu lượng mạng của bạn sẽ giám sát các trang web và ứng dụng bạn truy cập và theo dõi lượt thích của bạn. Và dữ liệu vị trí là một phần thông tin khác được các ứng dụng của bên thứ ba sử dụng để điều chỉnh quảng cáo. Bên cạnh đó, tội phạm mạng có thể tận dụng những điều này để đưa phần mềm độc hại vào thiết bị của bạn hoặc hack tài khoản của bạn trực tuyến.

Các hệ điều hành này xử lý theo dõi mạng và vị trí như thế nào?

iOS

Các tính năng giúp người dùng bảo vệ quyền riêng tư của người dùng đã có từ khi iOS 12 được phát hành. Tính năng này là một yếu tố quan trọng của Apple với những cải tiến hơn nữa từ iOS 14.5 đến iOS 15.

Những điều này cho phép bạn kiểm soát cách ứng dụng truy cập vào internet và dữ liệu vị trí của bạn bằng một vài thao tác ở đây và ở đó. Tuy nhiên, Apple đã tăng cường điều này hơn nữa trong iOS 15.2 trở lên, cung cấp cho người dùng khả năng giám sát hoạt động của ứng dụng và cách họ sử dụng các quyền được cấp.

Các ứng dụng không biết bạn đang làm gì trên iPhone và không thể thấy hành vi internet của bạn, vì vậy bạn có thể sẽ gặp phải các thông báo quảng cáo không mong muốn trên thiết bị iOS.

Android

Mặc dù trước đây Android đã từng lưu trữ các ứng dụng theo dõi vị trí và mạng, nhưng nó đã được cải thiện để chống lại lỗ hổng này.

Ví dụ, các hệ điều hành như XOS của Infinix đã nhận được các bản cập nhật cho phép người dùng chọn tùy chọn cấp quyền ứng dụng. Samsung cũng trang bị một bảng điều khiển quyền riêng tư tương tự như Android 12, nơi bạn có thể đặt và giám sát các quyền của ứng dụng. Nếu bạn sử dụng Samsung, Infinix hoặc bất kỳ điện thoại thông minh nào chạy Android 12, bạn sẽ nhận thấy rằng bạn có thể kiểm tra theo dõi ứng dụng. Điều này hoạt động theo cách để nắm bắt tất cả các khuyến mại quảng cáo, tin tức xã hội, v.v. — nếu bạn chặn chúng bằng tính năng này. Điều này tạo nên lịch sử quảng cáo rầm rộ và xâm nhập của Android.

Nhưng điều đó đã nói, bất chấp những nỗ lực nhằm tạo ra một môi trường an toàn hơn trong Android, một số ứng dụng vẫn lẻn qua các trình chặn này. Bên cạnh đó, điện thoại Android chia sẻ nền tảng mã nguồn mở, vì vậy các nhà phát triển ứng dụng tuyệt vọng có thể bỏ qua các thuật toán chặn trong mã nguồn ở một số điểm. Điều này khó đạt được hơn nhiều trên iOS.

4. Apple và Android được cập nhật thường xuyên như thế nào?

Các bản cập nhật phần mềm mang lại nhiều lợi ích, bao gồm các bản vá lỗ hổng và cải thiện trải nghiệm người dùng. Chúng ta hãy xem mô hình của các bản cập nhật trong iOS và Android.

Android

Ở cấp độ hệ điều hành, Android hiện đang vận hành lịch trình cập nhật hàng năm, thể hiện rõ trong mẫu phát hành phiên bản của nó, bắt đầu từ Pie (Android 9.0) vào năm 2018 cho đến Android 12 gần đây hơn, có tên mã là Snow Cone. Và điều này một phần là do sự phân mảnh trong cộng đồng Android. Tuy nhiên, nhiều điện thoại thông minh có hỗ trợ cập nhật và bạn không thể cập nhật chúng khi các phiên bản Android mới ra mắt sau một năm.

Tuy nhiên, các nhà sản xuất như Oppo, Samsung, Google Pixels và OnePlus, trong số những nhà sản xuất khác, đã mở rộng hỗ trợ cập nhật bảo mật trong các thiết bị hàng đầu. Đây là trường hợp của nhiều thiết bị Android khác hỗ trợ chương trình Android One.

iOS

Apple tập trung vào một vài bản phát hành thiết bị trong một năm, vì vậy, thật dễ dàng để phát hành các bản cập nhật thường xuyên hơn so với bản Android đối tác của mình.

Apple cũng có tuổi thọ bản cập nhật kéo dài lên đến 5 năm và thậm chí hầu hết các iPhone đời đầu của hãng đều có thể cập nhật và chạy iOS 15 một cách thuận tiện. Không nghi ngờ gì nữa, mô hình cập nhật iOS thường xuyên hơn Android. Từ tháng 9 năm 2021 đến thời điểm viết bài, Apple đã phát hành tới 5 bản cập nhật iOS.

Hầu hết các bản cập nhật này là bản cập nhật bảo mật và trải nghiệm người dùng nhỏ, nhưng chúng có tác dụng duy trì tính toàn vẹn bảo mật của iOS về lâu dài. Xin lỗi Android, nhưng iOS giành chiến thắng trong vòng này.

5. Tính năng bảo mật nâng cao

Cả iOS và Android đều cung cấp nhiều tính năng bảo mật ấn tượng, như bảo vệ bằng vân tay và Face ID. Như đã nói, Android và iOS dường như nhìn nhận vấn đề bảo mật khác nhau.

Các tính năng bảo mật của Android như Tìm thiết bị của tôi (tương tự như Tìm của tôi trong iOS), Google Play Protect, chế độ Lock Down và khả năng dừng gỡ lỗi USB mang lại cho nó sự độc đáo. Một tính năng bảo mật nâng cao đáng chú ý của iOS là chuỗi khóa iCloud cho phép người dùng quản lý thông tin đăng nhập của họ trong một kho tiền được mã hóa bằng cách sử dụng Ẩn Email của tôi. Ngoài ra, Apple tự hào về thực tế là người dùng có thể lưu mật khẩu và thông tin đăng nhập thẻ tín dụng trên iPhone của họ mà không bị ảnh hưởng.

Nhiều tính năng bảo mật tích hợp hơn được cung cấp với iOS 15. Tuy nhiên, mỗi nền tảng đều có trọng tâm bảo mật về vấn đề này và chúng ta không thể bỏ qua điều đó.

Android hoặc iOS: Cái nào an toàn hơn?

Sau khi xem xét các yếu tố quyết định khác nhau, iOS đi trước Android khi nói đến bảo mật hệ điều hành. Tuy nhiên, mỗi nền tảng đáp ứng các mục tiêu cụ thể của người dùng và bất kỳ chương trình bảo mật nào mà họ đưa ra không giúp họ hoàn toàn miễn nhiễm với phần mềm độc hại. Nó cũng phụ thuộc vào các cá nhân. Nếu bạn phải lựa chọn giữa Android và iPhone, thì cuối cùng, tất cả những gì quan trọng là mục đích cốt lõi của bạn đằng sau việc chọn một trong hai nền tảng.

Đọc tiếp

Giới thiệu về tác giả