Seguridad de aplicaciones móviles: Apple iOS v. Google Android

Apple iOS, que se ejecuta en su iPhone, iPod Touch y iPad, tiene un defecto en la forma en que lee los documentos PDF que hace que sea más fácil de hackear. Este error es explotado por JailbreakMe, un sitio de un solo clic que hace que sea fácil para cualquier persona sin ninguna habilidad tecnológica real piratear su propio iPhone.

El error permite a JailbreakMe abrir un sistema operativo Apple y permite al usuario cargar aplicaciones no aprobadas por Apple en un dispositivo Apple. JailbreakMe sacó a relucir el riesgo de seguridad, lo que finalmente causó que Apple lanzara actualizaciones de seguridad para iOS 4.0.2 para iPhone e iPod touch y iOS 3.2.2 para iPad esta semana. (Por cierto, ¿no se parece mucho al mismo fallo de seguridad del que Adobe se enteró a finales de julio?)

Pero la amenaza para el iOS no es el sistema operativo en sí, sino su software de terceros, tal como el navegador Safari, QuickTime, Java o aplicaciones de Adobe. No obstante, es Apple quien tiene la responsabilidad de monitorear la seguridad, ya que ha elegido usar el software y empaquetarlo para los usuarios. Este es un enigma extraño, ya que Apple cree en el enfoque de "jardín amurallado" para las aplicaciones. ¿No debería estar patrullando el jardín más?

[Lectura adicional: los mejores teléfonos Android para todos los presupuestos.]

Android tiene problemas similares, como una inocente aplicación de fondo de pantalla de Jackeey que recuperaba información personal de cada teléfono que descargaba su aplicación. Ni JailBreakMe ni Jackeey estaban pirateando el teléfono de nadie; sin embargo, su código podría usarse para mal en lugar de bueno, lo que preocupa a la mayoría de los expertos en seguridad.

Entonces, ¿cómo la seguridad de Apple para su sistema operativo móvil se compara con la del Android de Google, el mayor competidor?

1. Walled Garden v. The Wild Jungle

El mayor problema con la seguridad de Apple es su filosofía de jardín amurallado, que se basa en la sabiduría de las aplicaciones aprobadas por Apple en lugar de hacerlo por consenso o por el usuario individual. Mientras que muchos fanáticos de Apple dicen que esto reduce los problemas de iOS, otros dicen que realmente contribuye a ellos al cerrar una puerta en la aplicación después de que haya ingresado a la App Store. El sistema de compuertas de Apple en su jardín amurallado también es prácticamente desconocido, y también puede dar una falsa sensación de seguridad.

El Android Market, por otro lado, se asemeja a una reunión de intercambio. Las aplicaciones están disponibles sin restricción, y son supervisadas y revisadas por los propios usuarios, incluido el código de análisis, algo que no ofrece Apple. Mientras que algunos temen que el free-para-todos sea un riesgo de seguridad, al menos una empresa de investigación de seguridad, Lookout, dice que las aplicaciones de Android son menos problemáticas que las de Apple.

2. Pig-in-the-Poke v. Test-Drive

Otra forma en que la seguridad de la aplicación para la plataforma Android basada en Linux es mejor es que cada aplicación debe revelarle al usuario qué parte del dispositivo planea usar y cómo. Google también habla públicamente sobre la operación de un "honeypot" o una computadora que no está conectada a todas las partes de su sistema, que monitorea las aplicaciones de Android en busca de programas maliciosos. Tal discusión abierta no es parte del clima corporativo de Apple, los usuarios con frecuencia no saben lo que están comprando hasta que el daño está hecho, pero si tienen suerte, descubrieron su vulnerabilidad a través de JailbreakMe.

3. Freedom v. Establishment

Con el nuevo App Inventor de Google, no tiene que ser un ingeniero de software para crear una aplicación para la plataforma Android de todo uso. No es así en Apple. Se necesita un desarrollador de software experimentado para crear cualquier cosa en el iOS, y depende de los jefes corporativos de Apple aprobarlo. En cuanto a la seguridad en el "jardín amurallado", no hay garantías.

Aunque el iPhone tiene algunas características de seguridad importantes, como la sofisticada protección de memoria y un requerimiento de código firmado digitalmente, los analistas de seguridad dicen que la protección de Android es más fuerte debido a su origen apertura y la forma en que aísla las aplicaciones que causan menos daños a los usuarios. Mientras que los propietarios de negocios deberían bloquear o limitar el acceso a las aplicaciones a las máquinas de la empresa para proteger sus datos, la plataforma Android puede resultar un poco más segura.