زيمبيريوم أصدرت تقريرها السنوي عن التهديدات التي تستهدف الأجهزة المحمولة ، سواء كانت هواتف ذكية أو أجهزة لوحية بنظام تشغيل ذكري المظهر أو iOS. الشركة المعروفة المتخصصة في أمن تكنولوجيا المعلومات ، والتي تعاونت أيضًا مع Google لتحسين Play Protect ، تخبرنا بما حدث خلال عام 2021 ، من أجل التنبؤ أيضًا بالصعوبات التي يمكن أن تكون خلال عام 2022.
Android مقابل iOS: لا أحد يخلو من التهديدات ونقاط الضعف
زاد اهتمام مجرمي الإنترنت على منصات الأجهزة المحمولة للأسف مقارنة بالسنوات السابقة ، مما يُترجم إلى حجم أكبر من البرامج الضارة وهجمات التصيد والمزيد من الجهود لاستغلال ثغرات يوم الصفر (أي تلك التي لا يعرفها المطورون).
تسارع الشركات المصنعة لإصدار تحديثات الأمان في أقرب وقت ممكن ، ولكن وفقًا للإحصاءات الصادرة عن Zimperium ، فإن 42 ٪ فقط من الأشخاص الذين يعملون في الشركة والذين يجلبون أجهزتهم المحمولة لتثبيت تصحيحات مهمة في غضون يومين من الإصدار. ينتظر ثلث المشاركين لمدة تصل إلى أسبوع ، بينما لا يحل 20٪ الثغرة الأمنية حتى بعد أسبوعين.
ما هو أكثر أنظمة تشغيل الأجهزة المحمولة أمانًا؟ Android أم iOS؟ وفقًا لتقرير Zimperium ، في غضون عام 2021 ، يبدو أن نظام الروبوت كان أكثر ضعفًا بشكل عام من نظام iOS ، ولكن هذا الأخير يميل إلى وجود عيوب أمنية أكثر خطورة. في العام الماضي كانوا كذلك 574 تم اكتشاف الثغرات الأمنية على Android ، مع انخفاض كبير مقارنة بـ 859 لعام 2020: ما يقرب من 80٪ من هذه الثغرات يسهل استغلالها ، ولكن فقط 18 تم تصنيفها على أنها “حرجة”.
أما بالنسبة للنظام Apple بدلا من ذلك تم اكتشافهم 357 نقطة ضعف، 24٪ منها تعتبر منخفضة التعقيد. لكنهم في هذه الحالة بخير 45 العيوب الحرجة التي يمكن أن يستخدمها المهاجمون ، والتي يمكن أن تعرض الجهاز المستهدف للخطر بشكل كبير.
باختصار ، يعد iOS هدفًا أكثر تطلبًا “للوصول” ، ولكن قد يكون أكثر ربحية نظرًا لأن الثغرات الأمنية أكثر خطورة على المستوى المتوسط (18 من أصل 574 لنظام Android و 45 من أصل 357 لنظام iOS). ثغرات يوم الصفر التي استهدفت iOS و Apple يمثل WebKit ، 11 عامًا ، 19٪ من جميع ثغرات يوم الصفر لهذا العام.
بالعودة إلى الروبوت ، وجد Zimperium أن ما يصل إلى 80٪ من التطبيقات المالية لنظام Android تستغل حلول التشفير التي يحتمل أن تكون ضعيفة ، في حين أن 82٪ من تطبيقات شراء المنتجات والخدمات لا تدمج حماية التعليمات البرمجية.
ما يمكننا كمستخدمين القيام به هو تثبيت أحدث تصحيحات الأمان المتاحة لهاتفنا الذكي وجهازنا اللوحي ، والتحقق دائمًا من التطبيقات التي نقوم بتثبيتها (حتى لو كانت تأتي مباشرة من Google Play Store) والأذونات المعينة. يجب أن تكون قائمة التنازلات الطويلة للتطبيقات “البسيطة” بمثابة دعوة للاستيقاظ: إذا كنت في شك ، فتجنب تنزيل التطبيق. مع Android 12 ، قدمت Google ميزات يمكن أن تكون مفيدة للغاية ، مثل لوحة معلومات الخصوصية ومؤشرات استخدام الميكروفون والكاميرا.
لمزيد من المعلومات حول Zimperium وعلى يمكنك الذهاب هنا.
