網(wǎng)絡(luò)安全廠商Sourcefire最近進(jìn)行的一項(xiàng)研究,顯示了在過去的25年中智能手機(jī)行業(yè)的漏洞(軟件缺陷)數(shù)量:
結(jié)果可能會(huì)讓你大吃一驚:iPhone的漏洞數(shù)量占全部漏洞的81%,其次是谷歌Android、Windows和黑莓。實(shí)際上,自2007年以來,黑莓和Windows手機(jī)的漏洞數(shù)量都出現(xiàn)了下降趨勢(shì)。
但是,蘋果也在努力保證iPhone的安全性。這份研究報(bào)告稱:“在第一代iPhone發(fā)布時(shí),蘋果對(duì)安全性并不是非常注重,但是自那之后,他們已經(jīng)在這方面進(jìn)行了大幅改進(jìn)??梢哉f在目前的市場(chǎng)上,蘋果是安全性方面的領(lǐng)軍公司。”
Sourcefire漏洞研究團(tuán)隊(duì)高級(jí)研究工程師伊夫·尤南(Yves Younan)進(jìn)一步澄清了這些數(shù)據(jù)的含義,他指出:“有安全漏洞并不意味著黑客就會(huì)攻擊成功……為了緩解這些問題和減少損失,操作系統(tǒng)做了大量工作。”
只要供應(yīng)商或公司愿意修補(bǔ)這些漏洞,它就不會(huì)給你帶來?yè)p失。尤南說,一些漏洞沒有得到修補(bǔ),但它們都不是嚴(yán)重問題。比如iPhone雖然漏洞數(shù)量最多,但它不一定會(huì)給安全性帶來沖擊。
問:這些數(shù)據(jù)說明iPhone不太安全嗎?
尤南回答:“漏洞數(shù)據(jù)只是一張‘快照’……不能顯示某個(gè)平臺(tái)安全性的‘全景圖’。舉個(gè)例子來說,谷歌的Android需要處理大量惡意軟件,那是他們?cè)趹?yīng)用商店方面采取的做法造成的。谷歌商店比蘋果iTunes開放得多。”
問:那么普通用戶應(yīng)該做些什么呢?
尤南的建議是:
1.請(qǐng)確保你安裝了最新的操作系統(tǒng)(例如,使用Win 8 而不是Win XP),因?yàn)楣?yīng)商會(huì)為新版本提供更好的支持。
2.供應(yīng)商推出的任何軟件更新,你都應(yīng)該及時(shí)升級(jí)。
3.請(qǐng)安裝用戶級(jí)安全軟件,因?yàn)檫@樣做了之后,黑客利用漏洞就不是那么容易了。