Hầu hết mọi người sử dụng thiết bị di động để truy cập internet và thực hiện các hoạt động tính toán khác nhau. Với số lượng người ngày càng tăng, điện thoại là thiết bị chính. Và đối với nhiều người, đặc biệt là ở các nước đang phát triển, đó là thiết bị duy nhất.

Điện thoại được sử dụng cho các hoạt động mua sắm và ngân hàng trực tuyến, tương tác với các dịch vụ chính phủ cùng hàng loạt tác vụ trực tuyến cá nhân và vô cùng nhạy cảm khác. Điện thoại cũng lưu trữ và sắp xếp danh bạ, sự kiện trên lịch, ảnh riêng tư, thư, ghi chú và nhiều nội dung khác. Do đó, bảo mật của thiết bị di động (đặc biệt là điện thoại) đóng vai trò cực kỳ quan trọng.

Hai hệ điều hành di động đang thống trị thị trường:

  • Android: Một hệ điều hành mở (nhưng không phải hoàn toàn là mã nguồn mở) với thị phần toàn cầu(cửa sổ mới) là 69%. Mặc dù được phát triển bởi Google, hệ điều hành này chạy trên phần cứng từ nhiều nhà sản xuất khác nhau.
  • iOS (bao gồm cả iPadOS trong phạm vi bài viết này): Một hệ điều hành đóng (“khu vườn khép kín”) do Apple phát triển và được sử dụng độc quyền trên phần cứng của chính họ (iPhone và iPad). Mặc dù chỉ chiếm 29,3% thị trường HĐH di động toàn cầu, iOS lại sở hữu 61% thị phần tại Hoa Kỳ.

Trong bài viết này, hãy cùng tìm hiểu sâu xem Android hay iOS bảo mật hơn. Đây là một câu hỏi phức tạp với những sắc thái khác nhau ở cả hai bên, nhưng chủ đề lặp đi lặp lại là sự tương phản giữa cách tiếp cận mở của Android và khu vườn khép kín của iOS.

Android so với iOS: Triết lý thiết kế và bảo mật

Android

Android là một hệ điều hành mở được thiết kế để chạy trên nhiều loại phần cứng từ các nhà sản xuất khác nhau. Điều này có nghĩa là hệ điều hành này chạy trên mọi thứ, từ điện thoại giá rẻ không có thương hiệu đến các thiết bị cao cấp từ các hãng như Samsung, Huawei, Motorola và chính Google.

Android được xây dựng trên lõi mã nguồn mở được gọi là Android Open Source Project (AOSP), nhưng hầu hết các thiết bị đều chạy phiên bản độc quyền của Google. Phiên bản này sử dụng các thành phần nguồn đóng như Google Mobile Services, Google Play Store và nền tảng phát triển Google Play Services liên quan. Trên hết, hầu hết các nhà sản xuất đều thêm mã độc quyền của riêng họ vào thiết bị.

Sự phân mảnh này đồng nghĩa với việc các bản vá bảo mật và tính năng được triển khai không nhất quán trên toàn hệ sinh thái. Tuy nhiên, tính chất mở của Android cũng cho phép minh bạch hơn, vì các nhà nghiên cứu bảo mật độc lập có thể kiểm tra phần lớn mã.

iOS

iOS, mặt khác, là một hệ sinh thái được kiểm soát chặt chẽ. Apple kiểm soát phần cứng, hệ điều hành và chuỗi phân phối ứng dụng. Điều này tạo ra bề mặt tấn công nhỏ hơn vì mọi thành phần đều được thiết kế để hoạt động cùng nhau theo các thông số kỹ thuật nghiêm ngặt. Cách tiếp cận khu vườn khép kín đồng nghĩa với việc Apple có thể thực thi nhất quán các chính sách bảo mật trên tất cả các thiết bị.

Nhận định

Trên lý thuyết, đây là một chiến thắng dễ dàng cho khu vườn khép kín của iOS trước hệ sinh thái phân mảnh của Android. Tuy nhiên, với AOSP, hoàn toàn có thể xây dựng các phiên bản Android bảo mật ít nhất là tương đương với iOS.

Một điểm quan trọng khác là đánh giá này chỉ xem xét toàn bộ hệ thống Android nói chung. Các nhà sản xuất riêng lẻ như Samsung (nhà sản xuất chiếm gần một phần ba(cửa sổ mới) tổng số thiết bị Android trên thị trường) thực hiện tốt hơn nhiều việc đẩy các bản cập nhật bảo mật thường xuyên và hỗ trợ các thiết bị cũ hơn so với toàn bộ hệ sinh thái Android, đôi khi tương đương hoặc thậm chí vượt trội hơn sự hỗ trợ từ Apple(cửa sổ mới) cho các thiết bị cao cấp của họ.

iOS so với Android: Bảo mật kỹ thuật

Gốc tin cậy và khởi động an toàn

Gốc tin cậy là thành phần phần cứng hoặc phần sụn tin cậy đầu tiên trong hệ thống không thể bị thay đổi và được sử dụng để xác minh mọi thứ khác. Khởi động an toàn là quá trình sử dụng gốc tin cậy để xác minh từng giai đoạn của quá trình khởi động. Cùng nhau, chúng tạo nên xương sống cho bảo mật của điện thoại thông minh và máy tính cá nhân hiện đại.

Android

Android sử dụng Android Verified Boot (AVB) để đảm bảo các phân vùng hệ thống được xác minh bằng mã hóa khi khởi động. Tuy nhiên, bộ nạp khởi động của Android thường có thể mở khóa (để phục vụ phát triển và cho phép cài đặt các bản ROM tùy chỉnh), điều này làm đứt gãy chuỗi tin cậy.

Google yêu cầu AVB đối với các thiết bị xuất xưởng kèm theo Google Mobile Services, và các nhà sản xuất phổ thông thường triển khai tính năng này. Tuy nhiên, việc thực thi trong thực tế lại khác nhau. Nhiều nhà cung cấp cho phép người dùng mở khóa bộ nạp khởi động hoặc sử dụng các cấu hình lỏng lẻo làm giảm các đảm bảo bảo mật thực tế của chuỗi khởi động.

Các thiết bị không có chứng nhận từ Google (chẳng hạn như các bản phân nhánh mã nguồn mở và các bản dựng OEM chi phí thấp) không phải tuân thủ các yêu cầu của AVB và thậm chí có thể hoàn toàn không triển khai Verified Boot.

iOS

iOS thực thi nghiêm ngặt chuỗi khởi động an toàn được khóa hoàn toàn có gốc từ Boot ROM phần cứng bất biến. Mọi giai đoạn của quá trình khởi động đều phải được ký bởi Apple, và phần sụn không có chữ ký không thể chạy nếu không khai thác các lỗ hổng bảo mật.

Nhận định

Thêm một chiến thắng cho Apple khi iOS thực thi gốc tin cậy mạnh mẽ hơn. Giải pháp của Android có độ bảo mật tương đương trên lý thuyết, nhưng mặc dù tính linh hoạt cao hơn trong việc mở khóa bộ nạp khởi động mang lại lợi ích thực tế, điều này lại làm suy yếu cơ bản chuỗi tin cậy và do đó phải trả giá bằng bảo mật. Tuy nhiên, mức độ nghiêm trọng của vấn đề này phụ thuộc phần lớn vào nhà sản xuất điện thoại.

Các mô-đun bảo mật phần cứng

Mô-đun bảo mật phần cứng (HSM) là một thành phần phần cứng chuyên dụng chống can thiệp, giúp tạo, lưu trữ và sử dụng các khóa mã hóa một cách an toàn để các bí mật nhạy cảm không bao giờ rời khỏi phần cứng dưới dạng văn bản thuần túy.

Android

Các thiết bị Android sử dụng giải pháp HSM đặc trưng của từng nhà cung cấp, chẳng hạn như môi trường thực thi tin cậy(cửa sổ mới) (các vùng an toàn được cách ly bằng phần cứng bên trong bộ xử lý chính) và chip bảo mật phần cứng (như Titan M của Pixel và Samsung Knox). Khả năng của các giải pháp bảo mật này có thể rất khác nhau, và một số thiết bị giá rẻ thậm chí còn dựa vào lưu trữ khóa dựa trên phần mềm.

iOS

Các thiết bị Apple sử dụng Bộ xử lý Secure Enclave, một chip chuyên dụng lưu trữ các khóa mã hóa và dữ liệu sinh trắc học, được cách ly khỏi CPU chính và được tăng cường bảo mật để chống lại các cuộc tấn công vét cạn.

Nhận định

Các thiết bị Apple cung cấp khả năng bảo vệ khóa phần cứng mạnh mẽ nhất quán. Một số thiết bị Android cũng cung cấp mức độ bảo mật tương tự, nhưng như đã trở thành chủ đề xuyên suốt của bài viết này, điều đó phụ thuộc rất nhiều vào nhà cung cấp.

Hạt nhân

Hạt nhân là cầu nối giữa phần cứng của thiết bị và phần mềm chạy trên thiết bị đó.

Android

Android chạy hạt nhân Linux, nhưng hầu hết các nhà cung cấp đều thêm các trình điều khiển để đảm bảo tính tương thích với phần cứng, chẳng hạn như các trình điều khiển độc quyền từ Qualcomm and MediaTek. Những trình điều khiển này làm tăng đáng kể bề mặt tấn công của hạt nhân (các cách để tấn công hạt nhân) và trong lịch sử đã tạo điều kiện cho các hành vi khai thác leo thang đặc quyền(cửa sổ mới).

iOS

iOS sử dụng hạt nhân XNU của Apple với yêu cầu ký mã bắt buộc và hệ sinh thái trình điều khiển được kiểm soát chặt chẽ, mang lại bề mặt tấn công nhỏ hơn và nhất quán hơn.

Nhận định

Nhờ vào việc Apple kiểm soát hoàn toàn toàn bộ quy trình sản xuất, iOS có bề mặt tấn công hạt nhân nhỏ hơn và được kiểm soát chặt chẽ hơn. Ngược lại, Android phải đối mặt với một hệ sinh thái nhà cung cấp phức tạp ảnh hưởng đến cả các thiết bị cao cấp. Ví dụ, Samsung thường sử dụng bộ xử lý Qualcomm Snapdragon trong các thiết bị cao cấp của họ. Việc hỗ trợ phần cứng bên thứ ba này yêu cầu thêm các trình điều khiển hạt nhân, từ đó làm tăng bề mặt tấn công.

Cơ chế hộp cát và quyền truy cập

Cả hai hệ điều hành đều sử dụng cơ chế hộp cát. Điều này có nghĩa là mỗi ứng dụng chạy cô lập với quyền truy cập hạn chế vào tài nguyên hệ thống và dữ liệu của ứng dụng khác. Tuy nhiên, cách triển khai và mô hình phân quyền của chúng có sự khác biệt.

Android

Các phiên bản Android hiện đại cung cấp cơ chế hộp cát mạnh mẽ với quyền khi chạy, cấp quyền một lần, kiểm soát chi tiết và chỉ báo quyền riêng tư tương tự như iOS. Tuy nhiên, vì các nhà sản xuất có thể sửa đổi HĐH, việc xử lý quyền truy cập sẽ khác nhau giữa các thiết bị.

iOS

iOS thực thi cơ chế hộp cát nghiêm ngặt và các quyền dựa trên đặc quyền do Apple kiểm soát, với giao tiếp hạn chế giữa các ứng dụng và sự cô lập hệ thống tệp mạnh mẽ.

Nhận định

Theo mặc định, cả iOS và Android đều cung cấp cơ chế hộp cát mạnh mẽ. Nhưng các nhà cung cấp Android thường không tuân thủ các cài đặt mặc định.

Bộ nhớ

Các hệ điều hành hiện đại được xây dựng để chống lại các kỹ thuật tấn công khai thác lỗi trong cách phần mềm sử dụng bộ nhớ. Những lỗ hổng này có thể cho phép kẻ tấn công kiểm soát thiết bị mà người dùng thậm chí không hề hay biết.

Android

Android sử dụng một số biện pháp bảo vệ tích hợp để khiến lỗi phần mềm khó bị khai thác hơn. Các biện pháp này bao gồm ngẫu nhiên hóa vị trí của chương trình và dữ liệu trong bộ nhớ, tách biệt các ứng dụng với nhau, và thêm các bước kiểm tra bổ sung để ngăn kẻ tấn công chiếm quyền kiểm soát luồng chương trình thông thường. Các phiên bản Android mới hơn cũng sử dụng các bộ phân bổ bộ nhớ được tăng cường bảo mật(cửa sổ mới) và các biện pháp bảo vệ luồng kiểm soát(cửa sổ mới), nhưng mức độ triển khai rộng rãi phụ thuộc vào nhà sản xuất thiết bị và chipset.

iOS

iOS sử dụng các biện pháp phòng vệ tương tự, bao gồm ngẫu nhiên hóa bộ nhớ và ký mã nghiêm ngặt. Ngoài ra, Apple còn bổ sung các biện pháp bảo vệ được hỗ trợ bởi phần cứng như xác thực con trỏ(cửa sổ mới) trên các chip mới hơn. Apple cũng thường kích hoạt các biện pháp giảm thiểu khai thác bộ nhớ này trên tất cả các thiết bị được hỗ trợ cùng một lúc, giúp giảm số lượng cấu hình dễ bị tổn thương trong thực tế.

Nhận định

Cả hai nền tảng đều triển khai các biện pháp bảo vệ hiện đại chống lại các hành vi khai thác bộ nhớ, nhưng iOS có xu hướng triển khai các tính năng an toàn bộ nhớ nâng cao nhanh hơn và đồng đều hơn. Android có thể cung cấp các biện pháp bảo vệ tương đương, nhưng việc triển khai lại khác nhau tùy theo thiết bị và nhà cung cấp.

Băng tần cơ sở

Bộ xử lý băng tần cơ sở(cửa sổ mới) là một bộ xử lý modem riêng biệt chạy phần sụn và HĐH riêng để xử lý các giao thức truyền thông di động và các giao thức truyền thông khác. Đây không phải là CPU chính, thường chạy mã độc quyền với các đặc quyền nâng cao và có thể bị truy cập từ bên ngoài.

Nếu bị xâm phạm, phân băng có thể hoạt động như một điểm truy cập ẩn bên dưới HĐH chính, vượt qua cơ chế hộp cát của ứng dụng và nhiều biện pháp bảo vệ bảo mật tích hợp của hạt nhân. Do đó, phân băng là một trong những sự cố tồn đọng lớn nhất trong bảo mật di động, và ngay cả một hạt nhân được tăng cường bảo mật hoàn hảo cũng có thể bị bỏ qua nếu ngăn xếp modem (phần mềm chạy trên phân băng) bị khai thác.

Android

Các thiết bị Android sử dụng phần sụn modem độc quyền (ví dụ từ Qualcomm), với mỗi nhà sản xuất sử dụng kiến trúc riêng để cách ly phân băng khỏi phần còn lại của hệ thống. Rõ ràng là các giải pháp này có sự khác biệt đáng kể về chất lượng và mức độ bảo mật.

iOS

Hầu hết các mẫu iPhone đều sử dụng chip băng tần cơ sở Qualcomm, mặc dù bắt đầu từ năm 2025 với dòng iPhone 16e, Apple đã giới thiệu chip của riêng mình (tại thời điểm viết bài, chỉ có trên một số mẫu tầm trung). Apple cách ly băng tần cơ sở một cách triệt để hơn hầu hết các nhà cung cấp Android, sử dụng sự phân tách phần cứng, giao tiếp liên tiến trình (IPC) nghiêm ngặt(cửa sổ mới) và các biện pháp bảo vệ bộ nhớ. Tuy nhiên, ngay cả các biện pháp này và phần cứng modem của riêng Apple cũng không thể đảm bảo băng tần cơ sở sẽ luôn an toàn.

Nhận định

Phân băng là điểm yếu chí mạng của cả hai hệ điều hành. Apple thực hiện cách ly tốt hơn hầu hết các nhà sản xuất Android (đặc biệt là trên các thiết bị phân khúc giá rẻ đến tầm trung), nhưng đây vẫn là một bề mặt tấn công đáng lo ngại.

Bảng/đồ họa thông tin hiển thị tóm tắt về bảo mật của Android so với iOS: Hệ điều hành nào tốt hơn?

Cập nhật bảo mật trên iOS và Android

Cách thức triển khai các bản cập nhật bảo mật được cho là sự khác biệt bảo mật thực tế đáng kể nhất giữa hai nền tảng.

Android

Google phát hành các bản vá hằng tháng, nhưng do chuỗi cung ứng phức tạp của Android, có thể mất hàng tháng trời để các bản vá này tiếp cận được thiết bị của người dùng. Các nhà cung cấp OEM thường tùy chỉnh các bản vá này để cung cấp các bản cập nhật đặc thù cho từng thiết bị, sau đó các bản cập nhật này phải được chứng nhận bởi các nhà mạng di động.

Ngoài ra, hầu hết các thiết bị Android ngừng nhận cập nhật chỉ sau hai đến ba năm tùy thuộc vào thiết bị và nhà cung cấp, tạo ra một lượng lớn các thiết bị dễ bị tấn công.

iOS

Các bản cập nhật bảo mật được gửi trực tiếp từ Apple và khả dụng đồng thời cho các thiết bị được hỗ trợ. Và nhờ tỷ lệ áp dụng cao, hầu hết các mẫu iPhone đều chạy phiên bản iOS mới nhất trong vòng vài tháng. Điều này có nghĩa là các bản vá bảo mật sẽ tiếp cận người dùng một cách nhanh chóng.

Nhận định

Hệ sinh thái cập nhật chắp vá của Android là lý do hàng đầu khiến iOS được coi là an toàn hơn cho những người dùng không rành về kỹ thuật. Google đã cố gắng giải quyết vấn đề này bằng Project Mainline(cửa sổ mới), sử dụng các thành phần bảo mật hệ thống dạng mô-đun để có thể cập nhật qua Play Store, cùng với các yêu cầu về thời gian hỗ trợ dài hơn. Nhưng sự phân mảnh của hệ sinh thái vẫn là một vấn đề.

Đặc biệt, các thiết bị Pixel của chính Google luôn nhận được những bản cập nhật mới nhất — và một số nhà cung cấp khác (như Samsung) cũng thực hiện tốt việc cung cấp các bản cập nhật định kỳ, kịp thời. Nhưng nhìn chung, hệ sinh thái Android rộng lớn hơn vẫn là một mớ hỗn độn trong lĩnh vực này.

Phần mềm độc hại

Android

Theo một báo cáo của Check Point Research(cửa sổ mới) vào năm 2022, 97% phần mềm độc hại trên di động nhắm mục tiêu vào các thiết bị Android, trong khi chỉ có 3% nhắm vào iOS. Điều này phần lớn là do có nhiều người sử dụng Android hơn, khiến hệ điều hành này trở thành một mục tiêu hấp dẫn hơn.

Tuy nhiên, các yếu tố khác cũng góp phần vào vấn đề này, bao gồm khả năng cài đặt ứng dụng từ bên ngoài không qua Play Store, hệ sinh thái cập nhật bảo mật phân mảnh của Android, quyền truy cập mở vào các tệp hệ thống và số lượng lớn thiết bị giá rẻ chạy phần mềm lỗi thời.

Dẫu vậy, việc chỉ tải xuống các ứng dụng từ Play Store và duy trì cập nhật thiết bị với các bản vá bảo mật mới nhất sẽ giúp giảm thiểu đáng kể rủi ro. Và không giống như trên iOS, người dùng có thể cài đặt các ứng dụng chống phần mềm độc hại để giảm thiểu hơn nữa mối nguy hiểm.

iOS

iOS, phần mềm độc hại có tồn tại nhưng rất hiếm gặp. Các rào cản như ký mã, quy trình xét duyệt của App Store và việc không cho phép tải ứng dụng bên ngoài khiến các cuộc tấn công quy mô lớn trở nên khó khăn, do đó rủi ro đối với người dùng thông thường thấp hơn đáng kể. Tuy nhiên, việc Apple từ chối cho phép các ứng dụng chống phần mềm độc hại trên App Store có vẻ giống như một sự kiêu ngạo hơn là sự quan tâm thực sự dành cho người dùng.

Hầu hết phần mềm độc hại trên iOS nếu có thì thường nhắm vào các thiết bị đã bị bẻ khóa(cửa sổ mới) hoặc được triển khai bởi các tác nhân tinh vi do chính phủ bảo trợ sử dụng các lỗ hổng zero-day(cửa sổ mới) như phần mềm gián điệp Graphite và Pegasus(cửa sổ mới). Một phần là do người dùng iPhone thường được coi là những mục tiêu có “giá trị cao” hơn.

Nhận định

Người dùng Android dễ bị tổn thương hơn nhiều trước các phần mềm độc hại nhắm mục tiêu hàng loạt vốn từ lâu đã gây quấy nhiễu cho người dùng Windows, và vì nhiều lý do tương tự. Tuy nhiên, người dùng iOS lại là mục tiêu đặc thù của các phần mềm độc hại gián điệp cao cấp.

Bảo mật doanh nghiệp

Đối với người dùng doanh nghiệp, bảo mật ít liên quan đến lý thuyết thiết kế mà tập trung nhiều hơn vào khả năng quản lý, tính nhất quán của cập nhật, tính tuân thủ và việc giảm thiểu rủi ro trên quy mô lớn.

Android

Android Enterprise(cửa sổ mới) từ Google là một khuôn khổ quản lý doanh nghiệp hoàn thiện được xây dựng dựa trên hồ sơ công việc, chế độ quản lý thiết bị toàn diện, đăng ký không chạm và lưu trữ khóa được hỗ trợ bằng phần cứng.

Trên các thiết bị được hỗ trợ đúng cách (đặc biệt là các thiết bị trong chương trình Android Enterprise Recommended), các tổ chức có thể thực thi mã hóa, chặn mở khóa bộ nạp khởi động, yêu cầu chứng thực Play Integrity(cửa sổ mới) và sử dụng hồ sơ để tách biệt dữ liệu công ty với các ứng dụng cá nhân của nhân viên bằng mật mã.

iOS

iOS được hưởng lợi từ sự tích hợp chặt chẽ theo chiều dọc. Các bản cập nhật phần cứng, phần sụn và hệ điều hành được phân phối trực tiếp từ cùng một nhà cung cấp, mang lại khả năng phân phối bản vá đồng đều và lộ trình hỗ trợ có thể dự đoán được. Chế độ giám sát, các khóa được hỗ trợ bằng phần cứng qua Secure Enclave, ID Apple được quản lý và sự tích hợp MDM mạnh mẽ cho phép thực thi chính sách nhất quán trên mọi thiết bị.

Nhận định

Ở cấp độ doanh nghiệp, khoảng cách bảo mật giữa iOS and Android đã được thu hẹp đáng kể. Đối với hầu hết các tổ chức, việc lựa chọn nền tảng hiện nay ít phụ thuộc vào các yếu tố bảo mật cơ bản mà phụ thuộc nhiều hơn vào nền tảng nào phù hợp tốt hơn với cơ sở hạ tầng hiện có, tùy chọn của người dùng và các yêu cầu cụ thể.

Android so với iOS: Sao lưu đám mây

Một phần thường bị bỏ qua nhưng vô cùng quan trọng của bảo mật di động là nơi và cách thức sao lưu dữ liệu. Một thiết bị có thể được tăng cường bảo mật cục bộ hoàn hảo, nhưng dữ liệu sao lưu có thể dễ dàng bị truy cập bởi các bên thứ ba có quyền truy cập vào đám mây.

Android

Theo mặc định, Android sao lưu tất cả dữ liệu vào Google Drive. Quá trình này không sử dụng mã hóa đầu cuối (E2EE), nghĩa là Google và các bên thứ ba khác có khả năng truy cập tệp. Tuy nhiên, bắt đầu từ phiên bản Android 9, Google đã giới thiệu tính năng mã hóa phía máy khách liên kết với phương thức khóa màn hình thiết bị(cửa sổ mới) (ví dụ: mã PIN, mật khẩu hoặc hình mẫu). Những mục sau đây có thể được bảo vệ bằng E2EE, ngay cả khi được tải lên máy chủ của Google:

  • Dữ liệu ứng dụng
  • Thư SMS
  • Lịch sử cuộc gọi
  • Cài đặt thiết bị

Thực tế chắp vá hơn nhiều. Một số siêu dữ liệu vẫn có thể bị lộ với Google, và việc triển khai cũng khác nhau giữa các thiết bị. Phương thức mở khóa điện thoại yếu cũng đồng nghĩa với việc các biện pháp bảo vệ E2EE trên đám mây cũng sẽ yếu theo.

Ngay cả khi được triển khai tốt, các tài liệu và ảnh được sao lưu cũng không được mã hóa đầu cuối, nhưng có rất nhiều giải pháp lưu trữ đám mây bên thứ ba khả dụng cho các tài liệu này, chẳng hạn như Proton Drive. Người dùng Android nâng cao có thể thực hiện sao lưu toàn bộ thiết bị thông qua ADB hoặc các công cụ khôi phục ROM tùy chỉnh, điều vốn không thể thực hiện được trên iOS tiêu chuẩn.

Các nhà cung cấp Android riêng lẻ cũng có thể triển khai giải pháp sao lưu E2EE của riêng họ, chẳng hạn như chức năng Bảo vệ dữ liệu nâng cao(cửa sổ mới) của Samsung.

iOS

Theo mặc định, iOS sao lưu tất cả dữ liệu vào iCloud. Và theo mặc định, tài khoản iCloud không được mã hóa đầu cuối. Tương tự như với Google Drive, điều này nghĩa là Apple và các bên thứ ba khác có khả năng truy cập dữ liệu.

Tuy nhiên, kể từ phiên bản iOS 16.2, Apple đã cung cấp tính năng Bảo vệ dữ liệu nâng cao (ADP), một tính năng tùy chọn giúp kích hoạt mã hóa đầu cuối cho các bản sao lưu iCloud và các danh mục dữ liệu khác. Tính năng này bao gồm tất cả các bản sao lưu, bao gồm tài liệu và ảnh, nhưng vẫn có thể để lộ một số siêu dữ liệu.

Mật khẩu và mã khóa được lưu trữ trong iCloud Keychain (trình quản lý mật khẩu tích hợp của Apple) được bảo vệ bằng ADP, và tự động khả dụng để tự động điền trên tất cả các thiết bị Apple. Điều này rất tiện lợi, nhưng không giống như các trình quản lý mật khẩu bên thứ ba như Proton Pass, tính năng này chỉ hoạt động trong hệ sinh thái đóng của Apple.

Nhận định

Khi kích hoạt ADP, sao lưu iCloud là một trong những giải pháp sao lưu đám mây phổ thông mạnh mẽ nhất hiện có. Tuy nhiên, tính năng này không được kích hoạt theo mặc định và không khả dụng ở mọi nơi.

Trong khi đó, nhiều thiết bị Android hiện cung cấp mức độ bảo mật tương tự, với các bản sao lưu được mã hóa đầu cuối thường được kích hoạt theo mặc định. Các thiết bị Android cũng có thể kết hợp với giải pháp quản lý mật khẩu hoặc sao lưu E2EE bên thứ ba an toàn như Proton Drive và Proton Pass, vốn khả dụng trên cả Android và iOS, và đặc biệt hữu ích khi sử dụng các thiết bị từ cả hai hệ sinh thái.

Tính năng linh hoạt của hệ điều hành

Bên cạnh các cân nhắc về bảo mật, một trong những điểm thu hút hấp dẫn nhất của Android là tính năng linh hoạt. Hệ điều hành này chạy trên các thiết bị được thiết kế để phù hợp với hầu hết mọi ngân sách, cho phép truy cập vào hệ thống tệp để tùy chỉnh sâu và cho phép cài đặt các ứng dụng từ bên ngoài Play Store.

Tính linh hoạt này là cốt lõi của nhiều sự cố bảo mật trên Android. Tuy nhiên, điều này cũng mang lại một số khía cạnh tích cực về bảo mật.

Android

Như đã đề cập, lõi mã nguồn mở của Android (AOSP) đồng nghĩa với việc hệ điều hành này có thể được kiểm tra công khai và độc lập để đảm bảo hoạt động đúng như thiết kế. Các thành phần chính như hạt nhân Linux, chính sách SELinux và các thư viện hệ thống quan trọng đã trải qua nhiều thập kỷ giám sát từ cộng đồng bảo mật rộng lớn.

Lợi thế này bị giảm bớt phần nào bởi thực tế là hầu hết các thiết bị cũng chạy mã nguồn đóng độc quyền, bao gồm cả những thiết bị chạy Android “gốc”. Nhưng người dùng nâng cao có thể thay thế toàn bộ HĐH bằng các bản ROM tùy chỉnh mã nguồn mở hoàn toàn được tăng cường bảo mật như LineageOS(cửa sổ mới) và GrapheneOS, giúp họ kiểm soát hoàn toàn thiết bị. Tính linh hoạt này cho phép điều chỉnh thiết bị theo một mô hình mối đe dọa cụ thể thay vì phụ thuộc vào một cấu hình cố định phù hợp cho tất cả.

Một cân nhắc bổ sung là sự đa dạng tuyệt đối của phần cứng Android giúp giảm “rủi ro độc canh”. Vì Android chạy trên các thiết bị từ nhiều nhà sản xuất, một lỗi thiết kế duy nhất không tự động ảnh hưởng đến tất cả các thiết bị trong hệ sinh thái.

iOS

Sự kiểm soát nghiêm ngặt và tích hợp theo chiều dọc của Apple mang lại nhiều lợi ích. Các bản cập nhật bảo mật định kỳ, nhất quán trên toàn hệ sinh thái, chuỗi tin cậy được thực thi nghiêm ngặt, quản lý rủi ro được đơn giản hóa và nhiều yếu tố khác giúp đảm bảo bảo mật mạnh mẽ ở các cài đặt mặc định trên mọi thiết bị.

Sự đánh đổi ở đây là tính linh hoạt và tính minh bạch bị giảm đi. Người dùng và các nhà nghiên cứu hầu như không thể nhìn thấy những gì đang diễn ra bên dưới hệ thống, và khả năng tùy chỉnh cũng bị hạn chế.

Nhận định

Dù phải đánh đổi, nhưng tính linh hoạt của Android chính là điều thu hút nhiều người đến với nền tảng này. Trong khi cách tiếp cận tích hợp và kiểm soát chặt chẽ của iOS mang lại trải nghiệm bảo mật hơn cho hầu hết người dùng phổ thông, thì mô hình mở hơn của Android cũng có những lợi thế riêng.

Tính linh hoạt tạo ra nhiều không gian hơn cho lỗi cấu hình, nhưng bản thân nó không hẳn là không an toàn. Nếu rơi vào tay người dùng phù hợp, tính năng này sẽ mang lại tính minh bạch, khả năng tùy chỉnh và khả năng phục hồi — tất cả đều có thể là những thế mạnh bảo mật thực sự.

Nhận định cuối cùng: Android so với iOS — HĐH nào bảo mật hơn?

Đối với người dùng phổ thông không am hiểu kỹ thuật mua một thiết bị phổ biến và để ở cài đặt mặc định, iOS có lợi thế rõ rệt. Sự tích hợp chặt chẽ giữa phần cứng và phần mềm của Apple, chuỗi khởi động an toàn được thực thi đồng nhất, việc cung cấp bản cập nhật nhất quán và hệ sinh thái ứng dụng được kiểm soát giúp giảm phân mảnh và thu nhỏ rủi ro do người dùng gây ra. Kết quả là bề mặt tấn công nhỏ hơn và áp dụng bản vá nhanh hơn trên toàn bộ hệ sinh thái.

Tuy nhiên, Android không phải là không an toàn về bản chất. Điểm yếu của hệ điều hành này là thiếu tính nhất quán trên hệ sinh thái cực kỳ đa dạng, dẫn đến sự biến động lớn về thời gian cập nhật, việc triển khai bảo mật phần cứng và hỗ trợ dài hạn. iOS tránh được phần lớn điều này thông qua kiểm soát dọc nghiêm ngặt, tạo ra trải nghiệm an toàn đồng nhất trên tất cả các sản phẩm.

Nhưng trên các thiết bị được hỗ trợ tốt (đặc biệt là các dòng máy cao cấp từ các nhà sản xuất lớn và thiết bị Pixel của chính Google), kiến trúc bảo mật cốt lõi của Android rất mạnh mẽ, cung cấp các biện pháp bảo vệ có thể so sánh với iOS. Và đối với những người dùng am hiểu kỹ thuật với các mô hình mối đe dọa cụ thể, Android có thể được cấu hình theo những cách vượt trội hơn so với iOS.

Dù sử dụng nền tảng nào, quyền riêng tư trực tuyến vẫn có thể được cải thiện với VPN tốt(cửa sổ mới). Và đối với những ai sử dụng nhiều thiết bị, các giải pháp bên thứ ba như Proton Pass và Proton Drive có thể bảo vệ an toàn dữ liệu nhạy cảm trên nhiều nền tảng.

Câu hỏi thường gặp

Liệu iOS có an toàn hơn Android không?

Không hẳn về bản chất, nhưng có thể chắc chắn rằng tất cả các thiết bị iOS đều rất an toàn. Các thiết bị Android cũng có thể rất an toàn, nhưng điều này phụ thuộc rất nhiều vào nhà sản xuất và việc chúng có tiếp tục được hỗ trợ các bản cập nhật bảo mật hay không.

Liệu iPhone có khó bị hack hơn Android không?

Điện thoại Android dễ bị hack hơn nhiều thông qua phần mềm độc hại, phần lớn là do hầu hết các phần mềm độc hại đều nhắm vào nền tảng phổ biến hơn. iPhone lại là mục tiêu đặc biệt của các hacker tinh vi đang tìm kiếm các mục tiêu có giá trị cao.

Điện thoại nào an toàn nhất trước các hacker?

Điều này phụ thuộc vào mô hình mối đe dọa. Đối với hầu hết mọi người, iPhone an toàn hơn. Nhưng nếu chỉ tải xuống ứng dụng Android từ Play Store, khả năng bị hack cũng rất thấp.