Android проти iOS: що безпечніше?

Чому це питання складніше, ніж здається

Дискусія про безпеку Android проти iOS породжує сильні думки та спрощені відповіді. Насправді обидві платформи мають зрілі архітектури безпеки та реальні слабкі місця. Яка з них більш безпечна — значною мірою залежить від того, як ви визначаєте безпеку, які конкретні пристрої порівнюєте та які загрози вас хвилюють.

Це порівняння охоплює п'ять вимірів: безпека застосунків, доставка оновлень, шифрування, засоби контролю конфіденційності та поверхня вразливостей.

Безпека застосунків і політики магазинів

iOS: закритий сад із тріщинами

Процес перевірки App Store від Apple відхиляє застосунки, що порушують правила, і використовує підпис коду для забезпечення цілісності. Встановлення застосунків поза App Store — так зване сайдлодінг — на iOS без джейлбрейку було неможливим.

Проте Закон про цифрові ринки ЄС тепер зобов'язує Apple дозволити альтернативні магазини застосунків у Європі. Шкідливі застосунки час від часу все ж проходять перевірку Apple. Корпоративні сертифікати розповсюдження також використовувалися зловмисниками для поширення шкідливого ПЗ поза магазином.

Android: відкритість за дизайном

Google Play Protect сканує застосунки в Play Store та на пристрої на наявність шкідливої поведінки. Android за замовчуванням дозволяє сайдлодінг на більшості пристроїв — це одночасно функція і ризик. Користувачі, які встановлюють APK з випадкових сайтів, часто встановлюють шкідливе ПЗ.

Play Store мав постійні проблеми зі шкідливими застосунками, що обходять перевірку: рекламне ПЗ, шпигунське ПЗ та сталкерware неодноразово з'являлися і завантажувалися мільйони разів до видалення.

Висновок: Закрита екосистема iOS забезпечує більш надійний базовий рівень, особливо для нетехнічних користувачів. Відкритість Android — це палиця з двома кінцями.

Оновлення безпеки

Це одна з найчіткіших відмінностей між платформами.

iOS

Apple контролює як апаратне, так і програмне забезпечення. Кожен підтримуваний iPhone отримує оновлення безпеки одночасно, безпосередньо від Apple. Пристрої отримують оновлення протягом 5–6 років. Фрагментації немає: коли Apple виправляє вразливість нульового дня, кожен сумісний пристрій отримує патч протягом кількох днів.

Android

Google контролює Android, але більшість Android-телефонів виробляють сторонні виробники (Samsung, Xiaomi, OnePlus тощо), які мають адаптувати та протестувати оновлення перед випуском. Це створює затримку від кількох тижнів до місяців між патчем Google і його доступністю на більшості пристроїв. Дешевші Android-пристрої часто перестають отримувати оновлення через 1–2 роки.

Виняток — телефони Google Pixel, які отримують оновлення безпосередньо та своєчасно, порівнянно з iPhone. Якщо ви обираєте Android з міркувань безпеки, Pixel — правильний вибір.

Висновок: iOS виграє явно, крім порівняння безпосередньо з Pixel.

Шифрування

Обидві платформи використовують надійне шифрування за замовчуванням:

• iOS використовує апаратне повне шифрування диска починаючи з iPhone 3GS. Secure Enclave (спеціалізований чіп безпеки) керує ключами шифрування та біометричними даними. Шифрування увімкнено та є обов'язковим — користувачі не можуть його вимкнути.
• Android вимагає шифрування за замовчуванням починаючи з Android 6.0 (2015). Сучасний Android використовує пофайлове шифрування (FBE), яке дозволяє пристрою отримувати дзвінки та сповіщення до введення PIN-коду, зберігаючи при цьому дані користувача зашифрованими.

Обидві платформи використовують апаратні модулі безпеки для зберігання ключів. Жодна з платформ тут суттєво не поступається іншій.

Висновок: Практично рівні для сучасних пристроїв.

Засоби контролю конфіденційності

iOS

Apple вбудувала в iOS засоби контролю конфіденційності, що дійсно обмежують відстеження:

• Застосунки мають запитувати дозвіл на доступ до геолокації, камери, мікрофону, контактів тощо
• App Tracking Transparency (ATT) вимагає від застосунків запитувати дозвіл перед відстеженням вас у інших застосунках і на сайтах — це суттєво скоротило міжзастосункове відстеження
• Private Relay (iCloud+) направляє трафік Safari через два ретранслятори, щоб ні Apple, ні вузол виходу не знали одночасно вашу особу і ваш пункт призначення
• Mail Privacy Protection запобігає тому, щоб трекери-пікселі розкривали, коли ви відкриваєте листи

Android

Android значно покращив засоби контролю конфіденційності в останніх версіях:

• Модель дозволів, схожа на iOS, з окремим варіантом приблизної геолокації від точної
• Панель конфіденційності показує, які застосунки нещодавно отримували доступ до конфіденційних дозволів
• Вибір фотографій дозволяє застосункам отримати доступ до конкретних фото без доступу до всієї галереї
• Рекламний ідентифікатор можна видалити, запобігаючи міжзастосунковому відстеженню

Засоби контролю конфіденційності Android є надійними, але бізнес-модель Google — реклама, тому існує напруга між конфіденційністю користувачів і основним доходом Google. Android Open Source Project (AOSP) без сервісів Google є більш конфіденційним, але втрачає функціональність, на яку покладається більшість користувачів.

Висновок: iOS має структурну перевагу завдяки бізнес-моделі Apple. Засоби контролю Android є хорошими, але менш комплексними.

Поверхня вразливостей та експлойти

Обидві платформи мають уразливості нульового дня, які виявляються та продаються урядам і спецслужбам. Шпигунське ПЗ Pegasus від NSO Group атакувало як iOS, так і Android за допомогою безкліковних експлойтів — атак, що не потребують жодних дій з боку користувача.

IOS історично більше піддається атакам у рамках державного стеження через:

• Однорідне програмне забезпечення iPhone робить розробку одного експлойту цінною для ураження багатьох цілей
• Відомі особи (журналісти, активісти, керівники) непропорційно часто використовують iPhone

Режим блокування на iOS (доступний з iOS 16) захищає пристрій від складних атак, відключаючи попередній перегляд посилань у повідомленнях, складні веб-технології та інші вектори атак. Він призначений для користувачів із підвищеним ризиком.

Підсумок: що обрати?

Фактор	iOS	Android (Pixel)	Android (інші)
Безпека магазину застосунків	Висока	Хороша	Різна
Швидкість оновлень	Відмінна	Відмінна	Від слабкої до задовільної
Шифрування	Висока	Висока	Висока
Засоби конфіденційності	Висока	Хороша	Різна
Термін підтримки	5–6 років	7 років (нові Pixel)	2–4 роки

Для більшості користувачів: iOS або Google Pixel забезпечують найкращу безпеку. Обидва є надійним вибором за умови регулярних оновлень і базової обізнаності з питань безпеки.

Для користувачів, орієнтованих на конфіденційність: iOS з увімкненим Advanced Data Protection або Pixel з GrapheneOS (захищена збірка Android) — найкращі варіанти.

Справжня відповідь: Пристрій, який Ви оновлюєте та використовуєте обережно, є більш безпечним, ніж теоретично кращий пристрій із розбитим екраном під керуванням тришічної ОС.