Pixel 6比iPhone 12更安全?
最新报告显示Google Pixel 6比iPhone 12更安全。
2021年9月,Omdia研究人员对移动设备安全进行了评估,通过对10个国家的1520个智能手机用户开展调查,包括苹果、谷歌、三星和小米手机。研究结果表明,运行Android 12的Pixel 6手机比运行iOS 15的iPhone 12更安全。
身份保护
身份保护是用户最关注的安全特征,谷歌Pixel 6手机在身份保护方面的评分最高,因为提供了最多的身份选项。用户还可以选择一次性密码、FIDO、推送通知等,而苹果iPhone 12只有双因子认证。苹果iCloud是业内最大规模也是最成功的双因子安全部署的例子,小米和三星设备也要求用户注册对应的账户。
安全更新
安全更新是通过厂商提供安全更新的时间来评分的。Pixel 6的分也是最高的,因为谷歌手机严格提供5年的安全更新,虽然iPhone没有给出具体的时间,但一般的支持时间为5到6年。三星Galaxy S21 Ultra手机提供4年的固件更新,小米对所有手机提供2年的安全更新,对新设备提供4年的安全更新。
网络安全
在iPhone中,数据传输过程中在web端和第三方应用都有可能看到传输的数据。但从安卓7系统开始,安卓设备上的第三方APP建立了只信任预装证书的安全连接。Pixel是唯一一款向用户提供禁用2G选项的设备,因为2G的安全漏洞比3G、4G、5G更多。
硬件安全
这几款手机都使用不同形式的基于硬件的安全能力。所有的主流安卓设备都使用可信执行环境(TEE),可以与设备的操作系统隔离来,保护其中的敏感数据。苹果设备中虽然没有TEE,但其中有Secure Enclave Processor,可以保护和存储敏感信息。Xiaomi Mi 11 5G使用的Qualcomm SoC具有安全处理单元。三星S21 Ultra也有类似的安全处理器和内存。Pixel 6的Tensor安全内核融合了新的Titan M2芯片和可信执行环境TEE。
反恶意软件
三星、谷歌、小米设备中都内置了反恶意软件解决方案,可以保护和检测恶意软件。苹果虽然使用应用商店,但是可以侧加载应用商店外的应用。
安全备份
Pixel 6手机中可以实现备份到云的数据的端对端加密。数据在存储和传输过程中是加密的,即使谷歌也不能访问和解码。小米和苹果设备中有不同等级的加密,但是无法保证云服务提供商不能访问备份数据。苹果敏感信息的端到端加密只适用于双因子认证开启的情况。
丢失设备
每个厂商都提供了基于web的工具来定位、触发、锁定和清除被盗设备的信息。但只有谷歌和苹果开发了对应的移动APP。小米也提供了通过手机定位的可选功能,但只有谷歌的Find my Device app被单独下载过。
物理访问控制
所有参评设备提供了不同类型的生物访问控制,包括面部识别、指纹识别等。大多数设备厂商都提供临时的禁用生物特征选项,但小米MIUI 12系统不再提供该选项。
反钓鱼保护
反钓鱼保护功能被消费者看做是一个非常重要的手机安全特征。谷歌的messaging app要求用户应用垃圾邮件保护功能,该功能默认是关闭的。如果不开启该功能,SMS钓鱼尝试就不会被标记。同样地,在小米Mi浏览器中,钓鱼链接点击后是没有警告的。Chrome浏览器的增强反钓鱼保护功能默认是不开启的,用户可以通过使用谷歌app来增强安全保护。苹果iPhone 12在Safari浏览器中可以检测钓鱼攻击,设备还有一个拦截骚扰电话的功能。使用谷歌安全浏览(Safe Browsing)的安全手机可以检测钓鱼和恶意软件网址。在运行安卓12的Pixel设备中,还有一层额外的反钓鱼检测,第三方消息APP中出现可疑消息时,用户会收到预警消息。
本文翻译自:https://omdia.tech.informa.com/commissioned-research/articles/omdia-consumer-mobile-security-scorecard如若转载,请注明原文地址。

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
企业网络安全的18项CIS关键安全控制措施
互联网安全中心 (Center for Internet Security,简称CIS)控制措施是国际计算机安全领域重要的应用实践标准之一,旨在通过将风险降低到可接受水平,来帮助企业组织应对普遍存在并且后果较严重的网络威胁。在CIS发布的第八版网络安全关键安全控制措施中,通过将新规则与IT和安全行业结合,将企业开展网络安全建设时的关键控制措施建议从20个减少为18个。 CIS关键安全控制的价值 CIS关键安全控制不是为未经授权的网络攻击或针对某个安全厂商的安全产品而设计,而是为了帮助企业防止任何可疑网络活动的发生。其主要目标是以更具成本效益的方式降低风险,确保企业数据和系统免受黑客、网络攻击和其他在线威胁的侵害。 CIS关键安全控制被设计为非侵入性,它们不会阻止任何符合公司政策或标准的行为,其关键安全措施通过遵循行业最佳实践,帮助企业维护网络或系统上信息资产的机密性、完整性和可用性。 CIS关键安全控制对企业用户具有较高的参考价值,因为它们有助于保护企业数据、资源和基础设施。CIS关键安全控制旨在帮助企业实施有效的网络防御系统,包括最新的行业实践,可以轻松地在大多数企业的安全系统中实施...
- 下一篇
一批Android网银木马躲过官方应用商店检测 清理前下载量已达30万
Threat Fabric 安全研究人员刚刚公布了一批 Android 网银木马,而且在被 Google Play 清理之前,其下载量就已经超过了 30 万次。在二维码扫描仪、PDF 扫描仪、加密货币钱包等表象的掩饰下,这些恶意应用会在暗中窃取用户登录凭证、双因素身份验证码、记录按键、以及屏幕截图。 (来自:Threat Fabric) 通过持续四个月的追踪,Threat Fabric 发现了四个独立的 Android 恶意软件系列。可知其利用了多种技巧,来规避 Google Play 应用商店的检测机制 安全研究人员指出,之所以从 Google Play 的自动化(安全沙箱)和机器学习审核流程中逃逸,正是该平台试试权限限制的直接后果。 通常情况下,这些恶意软件会先以一款良性 App 的面目示人。所以在早期的 VirusTotal 恶意软件检测过程中,它们并不会在第一时间被揪出。 但在用户安装后,它们就会开始诱骗用户下载并安装带有“附加功能”的更新包。此时这些恶意应用会通过第三方来源来获取,但此时它们已经骗取了用户的普遍信任。 为了躲避雷达追踪,这些恶意程序还利用了其它手段。在许多情况...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- CentOS6,CentOS7官方镜像安装Oracle11G
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- SpringBoot2全家桶,快速入门学习开发网站教程
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- MySQL8.0.19开启GTID主从同步CentOS8
- Windows10,CentOS7,CentOS8安装MongoDB4.0.16
- SpringBoot2整合Thymeleaf,官方推荐html解决方案
- Hadoop3单机部署,实现最简伪集群
- CentOS7,CentOS8安装Elasticsearch6.8.6