Symantec lancia l’allarme sulla sicurezza degli OS per il mobile

(ITnews) - Roma -

Symantec lancia l'allarme per la sicurezza dei sistemi operativi mobile. Nel suo rapporto “A Window into Mobile Device Security”, l'azienda statunitense ha messo a confronto i due principali OS destinati a smartphone e tablet, Apple iOS e Google Android, rivelando che, pur essendo stati concepiti per offrire una sicurezza maggiore rispetto ai loro omologhi desktop, presentano comunque una serie di preoccupanti vulnerabilità.

«La ricerca non è stata realizzata per determinare quale sia la piattaforma migliore» ha dichiarato Hai Nguyen, product manager della sezione Enterprise Mobility di Symantec. «Symantec era più interessata a esaminare l'architettura di sicurezza per determinare i punti di forza e le potenziali vulnerabilità». Il risultato dell’indagine, comunque, premia iOS che risulta più sicuro rispetto al rivale di Mountain View.

Entrambi i sistemi operativi ottengono il massimo risultato dal punto di vista degli attacchi da web, ma solamente quello della mela morsicata è in grado di offrire piena protezione anche verso i malware, grazie al suo sistema di certificazione e controllo per le applicazioni sviluppate da terze parti. Google, che invece ha fatto dell'approccio aperto una delle chiavi per il proprio successo, si espone sotto questo fronte a tutta una serie di rischi. Nell'ultimo mese, ad esempio, sono stati scoperti numerosi software infetti all’interno dell'Android Market e Google ha dovuto eliminarli “d’ufficio” in un secondo momento, dal momento che non esercita nessun controllo preventivo sulle applicazioni inserite nel proprio negozio.

iOS offre più sicurezza anche nei confronti degli attacchi denial-of-service (DoS), data loss e all’integrità dati. Tra i suoi punti di forza ci sono le opzioni per la protezione dei dati, come la cancellazione completa della memoria dopo l'inserimento di un certo numero di password errate, e la possibilità di impostare una chiave di crittografia sul proprio dispositivo, una soluzione che Android, invece, presenta solamente nella sua versione 3.0 (Honeycomb), ossia in quella ottimizzata per i tablet.

Da sottolineare, comunque, che anche iOS non è inattaccabile sotto questo aspetto, poiché la chiave di codifica non è protetta da una password e può essere facilmente aggirata, se un malintenzionato mette le proprie mani sul dispositivo – come riuscirono a dimostrare alcuni ricercatori tedeschi nel febbraio scorso quando effettuarono l’exploit in appena sei minuti.

Google Android è invece più protetto sotto l'aspetto dell'isolamento delle applicazioni. Ma il maggior rischio lo corre chi ha sottoposto il proprio smartphone a un jailbreak o ha ottenuto i permessi di root: qualunque sia la piattaforma utilizzata, infatti, i dispositivi sbloccati precipitano bruscamente allo stesso (basso) livello di protezione offerto da un computer desktop.