安卓比苹果危险？98恶意软件针对安卓苹果反对开放APP第三方下载

　　来源：zhihu 编辑：瘦瘦 桃子
　　【新智元导读】  近日，苹果发布了一份31页研究报告称，安卓感染恶意软件率是iPhone的15-47倍，并以安全为由反对开放iOS系统。苹果表示绕开苹果商店下载App将增加用户风险。
　　安卓感染恶意软件率是iPhone的15-47倍！
　　近日，苹果发布了一份31页研究报告， 以安全为由反对开放iOS系统  ，称绕开苹果商店下载App将增加用户风险。
　　这份报告名为「 Building a Trusted Ecosystem for Millions of Apps——A threat analysis of sideloading 」
　　在答复欧盟委员会数字市场行动的函件中，苹果援引诺基亚2019年、2020年的威胁情况报告称， 安卓平台恶意软件感染率是iPhone的15-47倍  。
　　更有研究发现，98%的恶意手机软件针对的是安卓设备。
　　苹果放手？不可能
　　苹果坚称，与安卓相比，iOS 更安全。
　　此前，欧盟委员会提议《数字市场法案》，希望开放用户自由安装软件的权利，包括绕过应用商店，却引起苹果强烈反对。
　　苹果强调，应用商店的审查机制现在变得越来越重要。
　　一方面，用户越来越重视隐私和安全；另一方面，非法应用程序需要调用的数据资源非常复杂。
　　报告开篇引用了乔布斯在2007年的一句话：
　　我们试图把两件截然相反的事情放在一起做：面对开发者提供一个先进和开放的平台，同时也保护 iPhone 用户免受病毒、恶意软件、隐私等攻击，这个并不个容易的事情。
　　在这份报告中提到了几个要点：
　　欧洲监管机构每天报告 23 万部手机新感染恶意软件 一个大的安全机构覆盖的终端中，每个月有监测到 600 万次攻击 犯罪分子可能会模仿 App Store 的外观、分发破解软件 安卓设备近日感染恶意软件的次数比iPhone多15到47倍
　　苹果公司对外表示，允许用户免费安装应用程序将极大地暴露信息，并将用户数据置于危险之中。
　　对于 iPhone 用户来说，苹果应用商店的程序是唯一被认可的来源。
　　因此许多用户会选择侧载（sideloading）软件。侧载是指在App Store 之外安装应用程序，如从网站或第三方应用程序商店 。
　　如果说侧载软件存在风险，那也是用户自主选择安装，大家应该也都愿意自己承担风险。
　　即便是欧盟采取制裁手段，苹果宁愿支付巨额罚款，也不会选择放开应用商店的软件安装权限。
　　因为只有闭环，才能够保证抽到所有付费软件30%的抽成。这同时导致所有创新源于苹果内部，外人难以干涉。
　　一位高赞回答的网友坦诚道，
　　「欧盟想要争取的是用户自由选择安装应用的权利，自由选择安装软件平台的权利。而苹果想要的是闭环的生态系统，所以要拒绝其他应用商城进来瓜分一杯羹。
　　至于其说的会降低ios系统的安全性，这只是其拿出来的一个理由。」
　　不过，对于苹果的强烈反对，用户应该都是支持的，毕竟没有规矩不成方圆。
　　恶意软件如何攻击用户设备？
　　据统计，自2020年11月以来，大规模的恶意软件操作已经感染了70多个国家的1000多万部安卓智能手机，并为操作者带来了每个月数百万美元的收入。
　　例如，一种新的GriftHorse恶意软件，该软件通过上传到Google Play官方应用商店和第三方Android应用商店的应用进行传播。
　　如果用户安装了这些恶意应用中的任何一个，那么GriftHorse软件就会开始向用户发送大量的弹窗和通知，号称将向其提供各种奖品和特别优惠。
　　当用户点击这些通知时，就会跳转到一个在线页面，要求用户确认自己的电话号码才能获取优惠。
　　实际上，这番操作会让用户订阅包月费超过30欧元（约合35美元）的收费短信服务，而这些订阅费会被转入GriftHorse操作者的账户。
　　开发GriftHorse的程序员还在这种恶意软件的代码质量上下了很大功夫，利用一系列广泛的网站、恶意应用和开发人员伪装来感染用户的手机，尽可能避免被检测到。
　　网友：这是生命线
　　「这是生命线，开放第三方下载，苹果就失去了封闭系统的最大优势稳定安全，那就会失去了他的一切。」
　　许多人选择苹果手机不仅仅因为它引领科技潮流，还有重要原因是：苹果手机不会卡。
　　正如一位网友指出，「相比安卓，苹果不会卡，不会中毒。因为硬件和软件影响上限」。
　　同样的一台手机，iPhone系统的权限管理，可以尽量减少用户的乱操作带来的风险。
　　同样一个人，如果手机的使用习惯不好，这边垃圾软件下几个，那边下几个，就是未来骁龙999也顶不住。
　　硬件基础影响着最佳上限，但是操作的习惯不良会不断创造下限。
　　「数十倍？保守了。如果说恶意软件包括那种偷偷下载、连锁启动、后台唤醒之类的话，数万倍都有了。」
　　还有网友高呼，「鸿蒙宇宙最强。吊锤苹果，吊打安卓，别细问，问就是我们赢了。」
　　苹果系统恶意软件感染率是老人机的∞！
　　还有网友给做了一个生动的类比，「如果苹果是开放，你可以吹一吹，问题是一个封闭系统，有什么好吹安全性的。
　　国足不去世界杯，丢球率自然是零呢。」
　　「图灵机的恶意软件率是0，建议苹果改出图灵机」
　　判断移动设备是否已被黑了？
　　警惕不熟悉的应用程序：
　　当你的手机上弹出一些你不熟悉的应用程序，或者向你通讯录中的联系人发送奇怪邮件时，你可能已经成为一场攻击的受害者了。
　　一旦黑客掌控了你的设备，这时候你的设备就得任由黑客摆布了。
　　黑客经常会破解设备，加载他们的恶意文件，或对你的个人数据进行加密。
　　所以当你看到一些奇怪的更改时，不要只是耸耸肩不当一回事，因为你的设备很可能已经被黑了。
　　实时关注手机电池：
　　如果你的手机突然无法正常充电，很有可能是恶意软件在后台运行。你可能需要大概地了解一下，你的移动设备能用多久，这取决于你运行的应用程序。
　　如果你发现设备比以往任何时候坏得都快，这就表示很可能有黑客已获得你设备的访问权限了。
　　同样地，一台移动设备一运行就发热很可能是被恶意软件感染了，这是因为那些恶意程序不断地在后台运行。
　　那么，如何避免移动设备被攻击呢？
　　使用全面的安全防护软件保护您的设备免受内部侵害。市面上有很多适用于Android系统和iOS系统的防护软件，它们可保护您的设备及其数据免受黑客攻击
　　警惕公共Wi-Fi：速度极快的Wi-Fi连接，免费的互联网能够轻易地引诱手机用户。应该选择安全的网络再进行连接，如果连接上了已经被黑客控制的公共Wi-Fi，那么他就有可能获取你的个人信息
　　定期更新移动操作系统，以增强设备的安全性，并防御那些也在不断更新的威胁。更新也不过只是一个任务罢了，但忽略更新的后果，最终会比你重新启动移动设备所花的时间还要久。
　　经常检查你的信用卡报表：尽管没有人喜欢检查他们的信用卡报表，但这是我们不得不面对的事实，我们不能忽视它。因为如果你收到账单，当你发现好像有人用自己的信用卡疯狂购物了一番时，你会更震惊的。如果您在信用卡上看到可疑付款信息，请立即取消。
　　不要同意所有权限APP所有权限，有几个高危权限需要注意。
　　「文件权限，同意后app执行上传下载及写入操作」
　　「位置访问权限，同意后意味着app能随时获取到你的个人定位信息，不同意！」
　　「相机或麦克风的访问权限，同意后app可以拍照和录音」
　　「短信/或通讯录访问，同意后app可以读取你所有联系人及短信内容，相当于这些隐私数据都可以拿走，拒绝！」
　　「低性能软件，建议不使用时关闭。此类软件由于app在开发过程中，程序（代码）写的太渣导致」
　　参考资料：
　　https://finance.sina.com.cn/tech/2021-09-30/doc-iktzscyx7139683.shtml
　　https://zhuanlan.zhihu.com/p/105728135
　　https://www.zhihu.com/question/407535217/answer/1345075229
　　https://www.zhihu.com/question/492322786/answer/2173347675
　　https://www.zhihu.com/question/492322786
　　https://www.caixin.com/2021-10-14/101786785.html
　　报告地址：
　　https://www.apple.com/privacy/docs/Building_a_Trusted_Ecosystem_for_Millions_of_Apps_A_Threat_Analysis_of_Sideloading.pdf