Mobil işletim sistemleri güvenlik açısından masaüstü tabanlı işletim sistemlerinden daha ileride. Ancak bu mobil işletim sistemlerinin açıkları olmadığı anlamına da gelmiyor. Özellikle Symantecin 23 sayfalık raporu Appleın iOS ve Googleın Android mobil işletim sistemlerinin güvenlik durumlarını ortaya koyuyor.

Symantecin araştırması özellikle iki işletim sisteminin; internet tabanlı, ağ tabanlı, sosyal ağ tabanlı ve veri hedefli saldıralara karşı durumunu gözler önüne seriyor. Kötü niyetli yazılımlara karşı Appleın uygulamaları oldukça sıkı denetlemesi iOSu bu konuda biraz daha güvenli yaparken, Googleın açıklığa verdiği önem kötü niyeti yazılımlar tarafından istismar ediyor.

Androidin açıklığı şu an için kullanıcılar için çok büyük sorunlar oluşturmuş değil. İşletim sistemi aslında uygulamaların kullanacağı izinleri kullanıcıya bırakmış durumda ancak her akıllı telefon kullanıcısı izinler ve kötü yazılımlar konusunda yeterince bilgili olamayabilir. Yani kötü niyetli bir yazılım izin istediğinde kullanıcı severek izni uygulamaya veriyor. iOS ise bu izinleri kullanıcıya zaten vermediği için herhangi bir sorun da ortaya çıkmıyor.

Symantec, iOStaki şifrelemenin yetersiz olduğunu düşünüyor. Şöyle ki, iOSta şifrelenen birçok veri kullanıcı ana şifreyi görmeden çözülebiliyor. Bu da telefonu açık halde ele geçiren kişinin iPhone üzerindeki birçok veriye ulaşmasını sağlıyor. Googleın Android işletim sisteminin 3.0 sürümüyle beraber ise tümleşik bir şifreleme mekanizması mobil işletim sisteminin özelliklerine eklenmişti.

Ayrıca Symantec, iOSlarda geneli düşük dereceli olan 200 açığın, Androidde ise 18 açığın bulunduğuna dikkat çekiyor. Ancak Googleın Android açıklarını kapatması bazen sorun teşkil edebiliyor. Örneğin Androidin 2.3 sürümünde kapatılan bir açık daha önceki sürümlerde kapatılamamıştı.

Özet olarak araştırmaya göre Appleın artı noktaları daha iyi erişim kontrolü, uygulama kaynağı, kötü niyetli yazılımlara karşı ve veri kayıplarına karşı daha iyi koruma sağlması. Androidin artıları ise daha iyi uygulama izolasyonu, izne bağlı erişim kontrolü bulunuyor. İki mobil işletim sistemi de internetten yapılan saldırılara karşı çok iyi koruma sağlıyor.

Hürriyet