未越狱的苹果手机真的比未 root 的安卓手机更安全吗?

2019-01-03 23:33:58 +08:00
 nedu
在网上看到太多安卓手机被盗刷,被远控,但绝大多数都是线上或线下恶意 root 过了,如果在限定问题条件下讨论是否苹果更安全?

安全方面侧重考察远控的可能性,虚拟财产被盗刷(比如支付宝)的可能性,etc.
6467 次点击
所在节点    程序员
33 条回复
orangeade
2019-01-03 23:51:46 +08:00
看手机,之前某个国际安全大会上,pixel,三星,苹果破解难度差不多
小米要快一些

选 Android 机选积极更新每月安全补丁的,没啥问题
ModerRAS
2019-01-03 23:52:31 +08:00
个人感觉没啥区别,但是非 root 的安卓可以窥屏(录屏软件)虽然安全类软件都防窥屏了吧,然后可以模拟点击,所以远控也可以实现。iOS 我只知道官方有录屏软件,第三方还真不知道。另外可以考虑一下企业证书啥的,好像那个东西可以监控 iOS,但是不清楚具体情况。安卓也可以装自己的 CA,所以也可以劫持 HTTPS。能想到的大概是这些。不过要考虑一件事情就是 iOS 被装上恶意软件的概率比安卓会低很多的。。。
AaronWoong
2019-01-03 23:56:11 +08:00
如上面说的,iOS 被装上恶意软件的概率比安卓会低很多,即使不 root
meiyoumingzi6
2019-01-04 00:02:03 +08:00
@ModerRAS 录丸,capture 都可以录屏,甚至内录声音。。。ios12
ModerRAS
2019-01-04 00:07:38 +08:00
@meiyoumingzi6 iOS12 之后我就没有再研究 iOS 了,所以不是很清楚,只是知道 12 加了一个系统自带的录屏,不清楚是不是开放了 api。。。另外是不是 iOS 还没有防窥屏的软件内解决方案呢?安卓可以黑屏解决,iOS 表示完全不清楚,只知道截屏有提示。。。
ModerRAS
2019-01-04 00:08:48 +08:00
@AaronWoong 自己刚发完无意间想到了 safari 漏洞。。。不知道现在还有没有这样子搞的办法。。。
kera0a
2019-01-04 00:13:02 +08:00
@meiyoumingzi6 应该不是吧,App 没这种权限
mXw
2019-01-04 00:14:16 +08:00
其实都差不多,你去看 mobile p2o,iPhone 还是 Android 都被打穿过
huclengyue
2019-01-04 00:16:26 +08:00
@ModerRAS 模拟点击需要手动开启辅助权限,安全类软件可以禁止截图的
66450146
2019-01-04 03:13:06 +08:00
Android 没办法一概而论,每个厂商的实现都不同

iOS 确实有很多安全措施,比如接上新的电脑需要用户解锁后点信任否则电脑不能获得手机数据,比如解锁之前钥匙环( app 存敏感数据的地方)是锁上不能读取的,甚至每个闪存都是用 SoC 的密钥加密的,如果焊到另一台机器上的话是没办法访问到存放的数据的

Pixel 应该在很多这些领域都做得不错,但是三星呢?小米呢?华为呢? OV 呢?谁都说不准了
t6attack
2019-01-04 03:29:18 +08:00
wolflone
2019-01-04 03:42:36 +08:00
难说
你听说过手机被偷后能定位拍照的手机吗?那是魅族
你听说过手机被偷强刷后能留下隐藏 id 无法完美使用的手机吗?那是小米
不过结合软硬件来说 ios 要比整个安卓阵营要强,毕竟安卓这边太杂太杂了……
benmaowang
2019-01-04 07:51:04 +08:00
iOS 当然也不安全。但 iOS 的漏洞卖那么贵,对普通人来说,你根本不值得被黑。
zn
2019-01-04 08:22:59 +08:00
理论上来说,未必。

但是从现实角度来说,国内市面上卖的绝大部分安卓手机安全性确实不如苹果,尤其是不知名的小品牌手机。
honeycomb
2019-01-04 08:35:11 +08:00
一般来说是的
ChopinWong
2019-01-04 09:07:59 +08:00
闭源比开源 哪个更加安全 系列问题?
meiyoumingzi6
2019-01-04 09:27:08 +08:00
@kera0a 你可以试试,我前几天还用了
lsls618
2019-01-04 09:29:47 +08:00
@wolflone 拍照定位真没什么用,一样被解开
kera0a
2019-01-04 09:51:07 +08:00
@meiyoumingzi6 单独一个 app 嘛?还是需要配合电脑使用?好像商店搜不到呀
chuqi
2019-01-04 10:56:05 +08:00
@66450146 你说的这个连接新电脑的,安卓也有吧,小米 oppo,华为,我用过这三个,连接新电脑,都提示要验证秘钥的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/523659

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX