Android App Data Stöld: Advantage Apple?

Mobilt säkerhetsföretag Lookout generad Android genom att avslöja att en populär tapeterapp skickade känslig användardata till en mystisk webbplats i Kina.

Upptäckten ser på sitt ansikte ut som ett argument för Apples restriktiva iPhone App Store. Visst har butikens godkännandeprocess ett extra säkerhetslager som Android Market inte gör, även om det innebär att vissa önskvärda appar inte är tillåtna eftersom Apple säger det. Först, en liten bakgrund: Applikationen Android tapet kommer från Jackeey Wallpaper, innehåller populära märken som My Little Pony och Star Wars, och laddades ner mellan 1,1 miljoner och 4,6 miljoner gånger, VentureBeat rapporter. Jackeey Wallpaper-appar har samlat in SIM-kortnummer, abonnentinformation och röstbrevlösenord om de programmeras automatiskt till telefonen och skickade data till www.imnet.us, en domän registrerad i Shenzhen, Kina.

[Läs mer: Bästa NAS lådor för media streaming och backup]

En iPhone App Store granskare skulle uppenbarligen se denna typ av aktivitet i en app och inte godkänna, men det fungerar inte alltid så. I december förklarade Nicholas Seriot, en schweizisk iPhone-utvecklare, en app-proof-app som kunde mina kontaktuppgifter, GPS-platser, webbsökningar och allt du skriver med undantag för lösenord. Apple skulle normalt avvisa en app så, men en skadlig utvecklare kan försöka lura granskare med ändringar vid körning eller andra försenade knep. (

Klicka på bilden för att förstora ) Android har ett annat sätt att skydda användare. När du laddar ner en Android-app, berättar den för vilken typ av information som ska nås, så om ett videospel meddelar att det läser dina textmeddelanden kan användarna se det och bestämma något skuggigt pågår. Apple, som jämförelse, bevakar apparna själva närmare, men berättar inte användarna vilken sorts data som är åtkomliga.

Men Android-systemet är inte heller perfekt, vilket visas av Lookout. Jackeey Wallpaper-appar, när de laddas ner, säger bara att de samlar "telefoninfo", vilket egentligen inte betyder någonting.

Både iPhone och Android har också problem med program från tredje part, utkiktsutkik. Tredjepartskod används generellt för reklam eller analys, men kan komma åt data på sätt som användare eller till och med utvecklare som implementerar koden inte vet om. Apple förbjöd nyligen insamling av iPhone-data av tredje part för analys eller annonsering, men det var avsett att stoppa grupper som Flurry från att spilla bönorna på nya Apple-produkter.

Utsiktsplatsen lovordade både Android och iPhone för att hålla blatant malware ur sina butiker. Deras budskap till slut var ett försiktighets varning för utvecklare och användare om programvaran de använder. Så jag tror inte att det finns en stor orsak till alarm, inte heller anser jag att Apples appsäkerhetsmetod är otvetydigt säkrare än Android, eller vice versa.