¿Android es una plataforma insegura?

[[Chris]]

Empezado por mamcx

- Las apps son firmadas digitalmente
- El OS por defecto solo corre apps firmadas

Esto es debatible. Podría decirse que un código malicioso también puede estar firmado.

Empezado por mamcx

- Mayor aislamiento entre las apps

Esto también existe en Android. Pero las aplicaciones pueden comunicarse por medio de Intents. Esto no es necesariamente inseguro. De hecho es algo que muchos le piden a iOS.

Empezado por mamcx

Mayor coste de "entrada" al appstore, no solo la app es validada, sino el desarrollador <- importante!

Esto no tiene nada que ver con el OS. Más bien con el método de distribución. Usando este argumento, entonces Google mañana podría implementar las mismas políticas de Apple y automáticamente haría "igual" de "seguro" a Android.

Empezado por mamcx

- Un solo engine de navegador, no hay forma de introducir por medio de navegadores inseguros
- Unicamente safari tiene derecho a hacer JIT. Todos los demás (incluyendo si embedes un webview) deben linkear código estatico.

Safari debería ser 100% infalible para que esto sea un argumento sólido. No conozco ningun caso en que Safari para iOS halla sido vulnerado. Pero tampoco conozco un caso en Android.

Empezado por mamcx

- No se permite descargar y compilar codigo al vuelo

No sé si en Android será permitido. Si lo es, ojalá que ART lo resuelva.

Empezado por mamcx

- Una base de usuarios que espera mucho mas (es mas facil quejarse cuando hay $$ de por medio que cuando es gratis del todo)

En serio? Por haber $$ de por medio Windows es el SO más seguro del mundo.

Empezado por mamcx

- Una comunidad de programadores de un mas alto nivel (o mas exactamente, que en android cualquiera se puede meter)

Si claro. Sólo los mediocres programan para Android. La elite es iOS. Seguro Apple antes de darte tu Developer Account de pide un diploma de PhD.

Empezado por mamcx

- Todo esto implica que la seguridad esta sustentada en mejores principios tecnológicos, criptograficos, sociales y de diseño que en Android.

No. Lo que acabas de decir no implica nada. A nivel de SO ambos son muy seguros. A como un Android con instalaciones "externas" (no hechas desde el Play Store) es menos seguro, igual un iOS Jailbraken es menos seguro que un original y enllavado.