iOS vs. Android: Qual Smartphone pode cuidar melhor dos dados do usuário?

Uma nova pesquisa da Universidade Johns Hopkins recentemente descobriu que, embora tanto o Android quanto o iOS hospedem certas características necessárias para oferecer melhor segurança, nenhum desses dois as impõe.

Android vs. iOS em segurança de dados

Um artigo da News18 enfoca a segurança dos smartphones observando a diferença entre o Android e o iOS. 

Uma nova pesquisa feita por criptógrafos na Universidade Johns Hopkins explica porque estas explorações particulares estão disponíveis, bem como como estas certas vulnerabilidades que incluem Android e iOS, de acordo com o post no SecuredPhones.io.

iOS vs. Android: Qual Smartphone pode cuidar melhor dos dados do usuário?
Foto: (reprodução/internet)

A pesquisa foi baseada em certas descobertas sobre como o iOS e o Android codificam certos smartphones a fim de proteger os dados dos usuários. O foco estava em como estes dois exploram certas vulnerabilidades de segurança. 

A pesquisa foi então dividida em duas partes: a Completion Protection e a After First Unlock ou AFU.

Completion Protection e AFU 

Conforme revelado, a Completion Protection agora se refere essencialmente ao estado do telefone dos usuários logo após reiniciá-lo, ou mesmo iniciá-lo após um período de tempo. Durante esta etapa, antes do usuário desbloquear seu telefone pela primeira vez, todos os dados do usuário ainda estão dentro da etapa de criptografia completa.

A diferença começa a vir depois desta. No telefone Android pouco antes do primeiro desbloqueio, mesmo quando os usuários travam os telefones usando seu rosto, impressão digital, e até mesmo um PIN ou algum padrão, o dispositivo permanecerá então para sempre dentro da fase AFU. 

iOS vs. Android: Qual Smartphone pode cuidar melhor dos dados do usuário?
Foto: (reprodução/internet)

Na fase AFU, um pedaço muito maior de dados dos usuários é agora retirado da memória criptografada de seu telefone e também armazenado na nova memória instantânea não criptografada. Isto facilita o acesso dos usuários a certos dados diretamente da tela de bloqueio, mesmo sem a necessidade de desbloquear seus próprios telefones repetidamente.

Esta memória pode então ser explorada por certos ataques cibernéticos de escalada de privilégios através do uso destas falhas que ou estão embutidas super profundamente no sistema, ou mesmo não sabendo ainda e, portanto, ainda sendo vulnerabilidades de dia zero. É também o que usam vários órgãos de aplicação da lei. 

Isto serve para acessar os dados, mesmo quando um smartphone está bloqueado.

Leia mais: Segurança do aplicativo Signal: Recursos adicionais para mensagens mais seguras

Segurança de dados Apple

A situação do iOS é bem diferente, segundo os pesquisadores. O dispositivo iOS simplesmente emprega algo conhecido como a criptografia hierárquica. Isto armazena certos dados no AFU, mas ainda protegerá algumas das informações mais sensíveis dos usuários em armazenamento criptografado bruto, mesmo após o primeiro desbloqueio dos usuários.

iOS vs. Android: Qual Smartphone pode cuidar melhor dos dados do usuário?
Foto: (reprodução/internet)

Em uma certa entrevista conduzida pela Wired, um certo porta-voz da Apple afirmou que esta é uma escolha real que a empresa fez oficialmente por projeto. Isto é para encontrar o equilíbrio ideal para a conveniência de os usuários encontrarem todas as informações prontamente na tela do cadeado. Isto inclui a segurança de proteger tudo o que está por trás da criptografia segura.

Quando se trata do Android, há relatos de que há muitos OEMs, cada um deles tem sua própria aprovação de telecomunicações, bem como a fase de testes, mesmo antes de lançar uma certa atualização. Isto é, ao mesmo tempo em que se adequa a seu próprio caracol de personalização. 

Em termos simples, o ecossistema fragmentado de dispositivos do Android é muito próprio. Isto apesar de ter melhorado drasticamente no passado recente quando se trata de frequência de atualizações e ainda tem um longo caminho a percorrer para que possa alcançar a Apple.

Traduzido e adaptado por equipe O Mapa da Mina.

Fonte: Tech Times e News18