新闻链接：http://www.seehand.com/evaluating/1035.html
新闻时间：2015-10-09
新闻正文：随着最近中国苹果Apple Store遭到XcodeGhost攻击，一场永恒的争论又被点燃了：iOS还是Android？这是你在购买手机选择哪种设备时必须面对的难题，这比选择摄像头类型和下载哪些类型的app等偏好要难得多。无论你选择哪一个，从网络犯罪攻击的角度出发，均代表了私密信息保持上的区别，公司与职员上的区别。

为了更容易的做决定，下述两个操作系统安全方面的主要长处和弱点可供参考。当然，两个操作系统中，没有一个是完美的，但二者在相互比较时均有擅长的领域。

iOS的利弊

在苹果操作系统的优点中间，首先它是一个封闭的系统，因此天生具有安全性（尽可能的安全性）。苹果对app开发者的成果具有控制权，app商店具有特殊的机制来验证工具、来源和功能。

此外，通过iOS 8，所有信息均储存于日历、联系人、笔记和提醒事项，它们均加过密。

然而，并不能过早下定论，因为没有系统是完美的，正如近几天所看到的，苹果系统并不对所有攻击免疫。在某些情形下，我们可以看到iOS系统中存在漏洞，苹果用户ID曾遭到攻击。

Android利弊

Android系统，其特色之一是赋予app开发者以更多的自由。他们大部分使用C++语言编程，比之前的版本而言更加复杂，因此，网络罪犯修改起来更加困难。

然而，当他们在app的敏感部分使用Java时，该趋势反而对网络犯罪有利，因为这样更容易被控制，使网络犯罪相对容易地加入他们自己的恶意代码。

与苹果不同，Android应用的购买相对比较不安全。在Android系统中，在选择使用的app时给予的关注较少，但应用一旦安装，当有任何可疑时，操作系统并不会提示。

然而，Android有一些优点——Android允许你用智能手机购买时使用HCE（主机卡模拟）。它通过银行提供的app实现，并且能直接下载到手机。当你完成云端的购买时，该工具会通过设备上安装的NFC芯片中的安全机制发送用户信息。

最后，通过分析复杂的技术，你不会发现系统中有最大的缺陷。网络犯罪利用Android系统传播恶意软件最大的优势在于用户非常庞大——如果他们要传播恶意软件，为什么不选择最流行的系统呢？

攻击者使用的一种再用策略是使他们成为设备的管理员，这能让他们获得手机的完全控制权。手机的实际主人则会无助，不能变更设置或删除应用。

考虑到Android使用得非常广泛，保护隐私的最佳方法取决于你的手机制造商。无论你拥有iOS或者Android，观察安全的眼睛在于你自己。请设置安全密码并经常个性，下载app时多一份细心。

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！