মোবাইল অ্যান্টিভাইরাস কাজ করে না

TL; ডিআর যদি আপনার কর্পোরেট মোবাইল ডিভাইসগুলির একটি অ্যান্টিভাইরাস প্রয়োজন হয়, তাহলে আপনি সবকিছু ভুল করছেন এবং অ্যান্টিভাইরাস আপনাকে সাহায্য করবে না।

এই পোস্টটি একটি কর্পোরেট মোবাইল ফোনে একটি অ্যান্টিভাইরাস প্রয়োজন কিনা, কোন ক্ষেত্রে এটি কাজ করে এবং কোন ক্ষেত্রে এটি অকেজো তা নিয়ে উত্তপ্ত বিতর্কের ফলাফল। নিবন্ধটি হুমকি মডেলগুলি পরীক্ষা করে যা, তাত্ত্বিকভাবে, একটি অ্যান্টিভাইরাসকে রক্ষা করা উচিত।

অ্যান্টিভাইরাস বিক্রেতারা প্রায়ই কর্পোরেট ক্লায়েন্টদের বোঝাতে পরিচালনা করে যে একটি অ্যান্টিভাইরাস তাদের নিরাপত্তাকে ব্যাপকভাবে উন্নত করবে, কিন্তু বেশিরভাগ ক্ষেত্রে এটি অলীক সুরক্ষা, যা শুধুমাত্র ব্যবহারকারী এবং প্রশাসক উভয়ের সতর্কতা হ্রাস করে।

সঠিক কর্পোরেট অবকাঠামো

যখন একটি কোম্পানির দশ বা এমনকি হাজার হাজার কর্মচারী থাকে, তখন প্রতিটি ব্যবহারকারীর ডিভাইস ম্যানুয়ালি কনফিগার করা অসম্ভব। সেটিংস প্রতিদিন পরিবর্তিত হতে পারে, নতুন কর্মচারীরা আসে, তাদের মোবাইল ফোন এবং ল্যাপটপ ভেঙ্গে যায় বা হারিয়ে যায়। ফলস্বরূপ, সমস্ত প্রশাসকের কাজ কর্মচারীদের ডিভাইসে নতুন সেটিংসের দৈনিক স্থাপনার অন্তর্ভুক্ত হবে।

এই সমস্যাটি ডেস্কটপ কম্পিউটারে অনেক আগে থেকেই সমাধান করা শুরু হয়েছিল। উইন্ডোজ জগতে, এই ধরনের ব্যবস্থাপনা সাধারণত সক্রিয় ডিরেক্টরি, কেন্দ্রীভূত প্রমাণীকরণ সিস্টেম (একক সাইন ইন) ইত্যাদি ব্যবহার করে ঘটে। তবে এখন সমস্ত কর্মচারীদের তাদের কম্পিউটারে স্মার্টফোন যুক্ত করা হয়েছে, যার উপর কাজের প্রক্রিয়াগুলির একটি উল্লেখযোগ্য অংশ সঞ্চালিত হয় এবং গুরুত্বপূর্ণ ডেটা সংরক্ষণ করা হয়। মাইক্রোসফ্ট তার উইন্ডোজ ফোনগুলিকে উইন্ডোজের সাথে একক ইকোসিস্টেমে সংহত করার চেষ্টা করেছিল, কিন্তু উইন্ডোজ ফোনের আনুষ্ঠানিক মৃত্যুর সাথে এই ধারণাটি মারা যায়। অতএব, একটি কর্পোরেট পরিবেশে, যে কোনও ক্ষেত্রে, আপনাকে অ্যান্ড্রয়েড এবং আইওএসের মধ্যে বেছে নিতে হবে।

এখন একটি কর্পোরেট পরিবেশে, কর্মচারী ডিভাইসগুলি পরিচালনার জন্য UEM (ইউনিফাইড এন্ডপয়েন্ট ম্যানেজমেন্ট) ধারণাটি প্রচলিত। এটি মোবাইল ডিভাইস এবং ডেস্কটপ কম্পিউটারের জন্য একটি কেন্দ্রীভূত ব্যবস্থাপনা ব্যবস্থা।

ব্যবহারকারী ডিভাইসের কেন্দ্রীভূত ব্যবস্থাপনা (ইউনিফাইড এন্ডপয়েন্ট ম্যানেজমেন্ট)

UEM সিস্টেম অ্যাডমিনিস্ট্রেটর ব্যবহারকারী ডিভাইসের জন্য বিভিন্ন নীতি সেট করতে পারেন। উদাহরণস্বরূপ, ব্যবহারকারীকে ডিভাইসের উপর কম বা বেশি নিয়ন্ত্রণের অনুমতি দেওয়া, তৃতীয় পক্ষের উত্স থেকে অ্যাপ্লিকেশন ইনস্টল করা ইত্যাদি।

UEM কি করতে পারে:

সমস্ত সেটিংস পরিচালনা করুন — প্রশাসক ব্যবহারকারীকে ডিভাইসে সেটিংস পরিবর্তন করতে এবং দূরবর্তীভাবে পরিবর্তন করতে সম্পূর্ণরূপে নিষিদ্ধ করতে পারেন।

ডিভাইসে সফ্টওয়্যার নিয়ন্ত্রণ করুন — ডিভাইসে প্রোগ্রাম ইনস্টল করার ক্ষমতা এবং ব্যবহারকারীর অজান্তেই স্বয়ংক্রিয়ভাবে প্রোগ্রাম ইনস্টল করার অনুমতি দিন। অ্যাডমিনিস্ট্রেটর অ্যাপ্লিকেশন স্টোর থেকে বা অবিশ্বস্ত উত্স থেকে (Android এর ক্ষেত্রে APK ফাইল থেকে) প্রোগ্রাম ইনস্টল করার অনুমতি দিতে পারেন।

দূরবর্তী ব্লকিং — ফোন হারিয়ে গেলে, অ্যাডমিনিস্ট্রেটর ডিভাইসটি ব্লক করতে বা ডেটা সাফ করতে পারে। কিছু সিস্টেম আপনাকে স্বয়ংক্রিয়ভাবে ডেটা মুছে ফেলার সেট করার অনুমতি দেয় যদি ফোনটি N ঘন্টার বেশি সময় ধরে সার্ভারের সাথে যোগাযোগ না করে, আক্রমণকারীরা যখন সার্ভার থেকে ডেটা ক্লিয়ারিং কমান্ড পাঠানোর আগে সিম কার্ড সরাতে সক্ষম হয় তখন অফলাইন হ্যাকিং প্রচেষ্টার সম্ভাবনা দূর করতে। .

পরিসংখ্যান সংগ্রহ করুন — ব্যবহারকারীর কার্যকলাপ, অ্যাপ্লিকেশন ব্যবহারের সময়, অবস্থান, ব্যাটারি স্তর ইত্যাদি ট্র্যাক করুন।

UEMs কি?

কর্মচারী স্মার্টফোনগুলির কেন্দ্রীভূত পরিচালনার জন্য দুটি মৌলিকভাবে ভিন্ন পদ্ধতি রয়েছে: একটি ক্ষেত্রে, কোম্পানি কর্মীদের জন্য একটি প্রস্তুতকারকের কাছ থেকে ডিভাইস ক্রয় করে এবং সাধারণত একই সরবরাহকারীর কাছ থেকে একটি ব্যবস্থাপনা সিস্টেম বেছে নেয়। অন্য ক্ষেত্রে, কর্মীরা কাজের জন্য তাদের ব্যক্তিগত ডিভাইস ব্যবহার করে এবং এখানে অপারেটিং সিস্টেম, সংস্করণ এবং প্ল্যাটফর্মের চিড়িয়াখানা শুরু হয়।

ক্ষেত্রে BYOD (আপনার নিজস্ব ডিভাইস আনুন) এমন একটি ধারণা যেখানে কর্মীরা কাজ করার জন্য তাদের ব্যক্তিগত ডিভাইস এবং অ্যাকাউন্ট ব্যবহার করে। কিছু সেন্ট্রালাইজড ম্যানেজমেন্ট সিস্টেম আপনাকে দ্বিতীয় কাজের অ্যাকাউন্ট যোগ করতে এবং আপনার ডেটা সম্পূর্ণভাবে ব্যক্তিগত এবং কাজের মধ্যে আলাদা করার অনুমতি দেয়।

অ্যাপল বিজনেস ম্যানেজার - অ্যাপলের নেটিভ সেন্ট্রালাইজড ম্যানেজমেন্ট সিস্টেম। শুধুমাত্র Apple ডিভাইস, macOS এবং iOS ফোন সহ কম্পিউটার পরিচালনা করতে পারে৷ BYOD সমর্থন করে, একটি ভিন্ন আইক্লাউড অ্যাকাউন্টের সাথে একটি দ্বিতীয় বিচ্ছিন্ন পরিবেশ তৈরি করে।

Google ক্লাউড এন্ডপয়েন্ট ম্যানেজমেন্ট — আপনাকে অ্যান্ড্রয়েড এবং অ্যাপল আইওএস, সেইসাথে উইন্ডোজ 10-এ ডেস্কটপগুলিতে ফোনগুলি পরিচালনা করতে দেয়৷ BYOD সমর্থন ঘোষণা করা হয়েছে৷

স্যামসাং নক্স ইউইএম - শুধুমাত্র Samsung মোবাইল ডিভাইস সমর্থন করে। এই ক্ষেত্রে, আপনি অবিলম্বে শুধুমাত্র ব্যবহার করতে পারেন স্যামসাং মোবাইল ম্যানেজমেন্ট.

আসলে, আরও অনেক UEM প্রদানকারী আছে, কিন্তু আমরা এই নিবন্ধে তাদের সব বিশ্লেষণ করব না। মনে রাখা প্রধান জিনিস হল যে এই ধরনের সিস্টেমগুলি ইতিমধ্যেই বিদ্যমান এবং অ্যাডমিনিস্ট্রেটরকে ব্যবহারকারীর ডিভাইসগুলিকে বিদ্যমান হুমকি মডেলের জন্য পর্যাপ্তভাবে কনফিগার করার অনুমতি দেয়।

হুমকি মডেল

সুরক্ষা সরঞ্জামগুলি বেছে নেওয়ার আগে, আমাদের বুঝতে হবে আমরা কী থেকে নিজেদের রক্ষা করছি, আমাদের বিশেষ ক্ষেত্রে সবচেয়ে খারাপ জিনিসটি কী ঘটতে পারে। তুলনামূলকভাবে বলতে গেলে: আমাদের শরীর সহজেই বুলেট এমনকি কাঁটাচামচ এবং পেরেকের জন্যও ঝুঁকিপূর্ণ, তবে আমরা বাড়ি থেকে বের হওয়ার সময় বুলেটপ্রুফ ভেস্ট পরিধান করি না। অতএব, আমাদের হুমকি মডেলে কাজ করার পথে গুলি হওয়ার ঝুঁকি অন্তর্ভুক্ত নয়, যদিও পরিসংখ্যানগতভাবে এটি এতটা অসম্ভব নয়। তদুপরি, কিছু শর্তে, বুলেটপ্রুফ ভেস্ট পরা সম্পূর্ণরূপে ন্যায়সঙ্গত।

হুমকি মডেল কোম্পানি থেকে কোম্পানি পরিবর্তিত হয়. ধরা যাক, উদাহরণস্বরূপ, একজন কুরিয়ারের স্মার্টফোনটি যিনি একজন ক্লায়েন্টকে একটি প্যাকেজ সরবরাহ করতে চলেছেন। তার স্মার্টফোনে শুধুমাত্র বর্তমান ডেলিভারির ঠিকানা এবং মানচিত্রের রুট রয়েছে। তার ডেটার সবচেয়ে খারাপ জিনিসটি হল পার্সেল ডেলিভারির ঠিকানা ফাঁস।

এবং এখানে হিসাবরক্ষকের স্মার্টফোন। VPN এর মাধ্যমে তার কর্পোরেট নেটওয়ার্কে অ্যাক্সেস রয়েছে, একটি কর্পোরেট ক্লায়েন্ট-ব্যাঙ্ক অ্যাপ্লিকেশন ইনস্টল রয়েছে এবং মূল্যবান তথ্য সহ নথি সংরক্ষণ করে। স্পষ্টতই, এই দুটি ডিভাইসে ডেটার মান উল্লেখযোগ্যভাবে আলাদা এবং আলাদাভাবে সুরক্ষিত করা উচিত।

অ্যান্টিভাইরাস কি আমাদের রক্ষা করবে?

দুর্ভাগ্যবশত, বিপণনের স্লোগানের পিছনে একটি অ্যান্টিভাইরাস মোবাইল ডিভাইসে যে কাজগুলি সম্পাদন করে তার প্রকৃত অর্থ হারিয়ে যায়। আসুন ফোনে অ্যান্টিভাইরাস কী করে তা বিস্তারিতভাবে বোঝার চেষ্টা করি।

নিরাপত্তা নিরীক্ষা

বেশিরভাগ আধুনিক মোবাইল অ্যান্টিভাইরাস ডিভাইসের নিরাপত্তা সেটিংস অডিট করে। এই অডিটটিকে কখনও কখনও "ডিভাইস রেপুটেশন চেক" বলা হয়। চারটি শর্ত পূরণ হলে অ্যান্টিভাইরাস একটি ডিভাইসকে নিরাপদ বলে মনে করে:

• ডিভাইসটি হ্যাক করা হয়নি (রুট, জেলব্রেক)।
• ডিভাইসটিতে একটি পাসওয়ার্ড কনফিগার করা আছে।
• ডিভাইসে USB ডিবাগিং সক্ষম করা নেই৷
• ডিভাইসে অবিশ্বস্ত উত্স (সাইডলোডিং) থেকে অ্যাপ্লিকেশন ইনস্টল করার অনুমতি নেই৷

যদি, স্ক্যানের ফলস্বরূপ, ডিভাইসটি অনিরাপদ বলে প্রমাণিত হয়, তাহলে অ্যান্টিভাইরাস মালিককে অবহিত করবে এবং "বিপজ্জনক" কার্যকারিতা অক্ষম করার বা রুট বা জেলব্রেক হওয়ার লক্ষণ থাকলে কারখানার ফার্মওয়্যারটি ফিরিয়ে দেওয়ার প্রস্তাব দেবে।

কর্পোরেট কাস্টম অনুযায়ী, শুধুমাত্র ব্যবহারকারীকে অবহিত করাই যথেষ্ট নয়। অনিরাপদ কনফিগারেশন বাদ দিতে হবে। এটি করার জন্য, আপনাকে UEM সিস্টেম ব্যবহার করে মোবাইল ডিভাইসে নিরাপত্তা নীতি কনফিগার করতে হবে। এবং যদি একটি রুট/জেলব্রেক সনাক্ত করা হয়, তাহলে আপনাকে অবশ্যই ডিভাইস থেকে কর্পোরেট ডেটা দ্রুত সরিয়ে ফেলতে হবে এবং কর্পোরেট নেটওয়ার্কে এর অ্যাক্সেস ব্লক করতে হবে। এবং এটি UEM এর সাথেও সম্ভব। এবং শুধুমাত্র এই পদ্ধতির পরে মোবাইল ডিভাইস নিরাপদ বলে মনে করা যেতে পারে।

অনুসন্ধান এবং ভাইরাস অপসারণ

আইওএসের জন্য কোন ভাইরাস নেই এমন জনপ্রিয় বিশ্বাসের বিপরীতে, এটি সত্য নয়। iOS এর পুরানো সংস্করণগুলির জন্য বন্যতে এখনও সাধারণ শোষণ রয়েছে ডিভাইসগুলিকে সংক্রামিত করে ব্রাউজার দুর্বলতা শোষণের মাধ্যমে। একই সময়ে, iOS এর আর্কিটেকচারের কারণে, এই প্ল্যাটফর্মের জন্য অ্যান্টিভাইরাসগুলির বিকাশ অসম্ভব। প্রধান কারণ হল যে অ্যাপ্লিকেশনগুলি ইনস্টল করা অ্যাপ্লিকেশনগুলির তালিকা অ্যাক্সেস করতে পারে না এবং ফাইলগুলি অ্যাক্সেস করার সময় অনেক সীমাবদ্ধতা রয়েছে৷ শুধুমাত্র UEM ইনস্টল করা iOS অ্যাপের তালিকা পেতে পারে, কিন্তু এমনকি UEM ফাইল অ্যাক্সেস করতে পারে না।

অ্যান্ড্রয়েডের ক্ষেত্রে পরিস্থিতি ভিন্ন। অ্যাপ্লিকেশনগুলি ডিভাইসে ইনস্টল করা অ্যাপ্লিকেশন সম্পর্কে তথ্য পেতে পারে৷ এমনকি তারা তাদের বিতরণ অ্যাক্সেস করতে পারে (উদাহরণস্বরূপ, Apk Extractor এবং এর analogues)। অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলিতে ফাইলগুলি অ্যাক্সেস করার ক্ষমতাও রয়েছে (উদাহরণস্বরূপ, টোটাল কমান্ডার, ইত্যাদি)। অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলি ডিকম্পাইল করা যেতে পারে।

এই ধরনের ক্ষমতাগুলির সাথে, নিম্নলিখিত অ্যান্টি-ভাইরাস অ্যালগরিদমটি যৌক্তিক দেখায়:

• অ্যাপ্লিকেশন পরীক্ষা করা হচ্ছে
• ইনস্টল করা অ্যাপ্লিকেশনের একটি তালিকা এবং তাদের বিতরণের চেকসাম (CS) পান।
• অ্যাপ্লিকেশন এবং তাদের CS প্রথমে স্থানীয় এবং তারপর বিশ্ব ডাটাবেসে পরীক্ষা করুন।
• যদি অ্যাপ্লিকেশনটি অজানা হয়, বিশ্লেষণ এবং ডিকম্পাইলেশনের জন্য এর বিতরণকে বিশ্বব্যাপী ডাটাবেসে স্থানান্তর করুন।

• ফাইল চেক করা, ভাইরাস স্বাক্ষর জন্য অনুসন্ধান
• CS ফাইলগুলি স্থানীয়, তারপর বিশ্বব্যাপী ডাটাবেসে পরীক্ষা করুন।
• একটি স্থানীয় এবং তারপর একটি বিশ্বব্যাপী ডাটাবেস ব্যবহার করে অনিরাপদ সামগ্রী (স্ক্রিপ্ট, শোষণ, ইত্যাদি) জন্য ফাইলগুলি পরীক্ষা করুন৷
• ম্যালওয়্যার শনাক্ত করা হলে, ব্যবহারকারীকে অবহিত করুন এবং/অথবা ম্যালওয়্যারে ব্যবহারকারীর অ্যাক্সেস ব্লক করুন এবং/অথবা UEM-তে তথ্য ফরোয়ার্ড করুন। UEM-এ তথ্য স্থানান্তর করা প্রয়োজন কারণ অ্যান্টিভাইরাস স্বাধীনভাবে ডিভাইস থেকে ম্যালওয়্যার অপসারণ করতে পারে না।

সবচেয়ে বড় উদ্বেগ হ'ল ডিভাইস থেকে একটি বহিরাগত সার্ভারে সফ্টওয়্যার বিতরণ স্থানান্তর করার সম্ভাবনা। এটি ছাড়া, অ্যান্টিভাইরাস নির্মাতাদের দ্বারা দাবি করা "আচরণগত বিশ্লেষণ" বাস্তবায়ন করা অসম্ভব, কারণ ডিভাইসে, আপনি একটি পৃথক "স্যান্ডবক্স" এ অ্যাপ্লিকেশনটি চালাতে পারবেন না বা এটিকে ডিকম্পাইল করতে পারবেন না (অস্পষ্টতা ব্যবহার করার সময় এটি কতটা কার্যকর একটি পৃথক জটিল প্রশ্ন)। অন্যদিকে, কর্পোরেট অ্যাপ্লিকেশনগুলি কর্মচারীদের মোবাইল ডিভাইসগুলিতে ইনস্টল করা হতে পারে যেগুলি অ্যান্টিভাইরাসের কাছে অজানা কারণ সেগুলি Google Play তে নেই৷ এই মোবাইল অ্যাপগুলিতে সংবেদনশীল ডেটা থাকতে পারে যার কারণে এই অ্যাপগুলিকে পাবলিক স্টোরে তালিকাভুক্ত করা যাবে না। অ্যান্টিভাইরাস প্রস্তুতকারকের কাছে এই ধরনের বিতরণ স্থানান্তর নিরাপত্তা দৃষ্টিকোণ থেকে ভুল বলে মনে হয়। এগুলিকে ব্যতিক্রমগুলিতে যুক্ত করা বোধগম্য, তবে আমি এখনও এই জাতীয় ব্যবস্থার অস্তিত্ব সম্পর্কে জানি না।

রুট সুবিধা ছাড়া ম্যালওয়্যার করতে পারেন

1. অ্যাপ্লিকেশনের উপরে আপনার নিজের অদৃশ্য উইন্ডোটি আঁকুন অথবা ব্যবহারকারীর প্রবেশ করা ডেটা - অ্যাকাউন্ট প্যারামিটার, ব্যাঙ্ক কার্ড, ইত্যাদি অনুলিপি করতে আপনার নিজস্ব কীবোর্ড প্রয়োগ করুন। একটি সাম্প্রতিক উদাহরণ দুর্বলতা। জন্য CVE-2020-0096, যার সাহায্যে একটি অ্যাপ্লিকেশনের সক্রিয় স্ক্রীন প্রতিস্থাপন করা সম্ভব এবং এর ফলে ব্যবহারকারীর প্রবেশ করা ডেটাতে অ্যাক্সেস লাভ করা সম্ভব। ব্যবহারকারীর জন্য, এর মানে হল ডিভাইস ব্যাকআপ এবং ব্যাঙ্ক কার্ড ডেটা অ্যাক্সেস সহ একটি Google অ্যাকাউন্ট চুরি হওয়ার সম্ভাবনা। প্রতিষ্ঠানের জন্য, পরিবর্তে, এটির ডেটা হারানো না গুরুত্বপূর্ণ। যদি ডেটা অ্যাপ্লিকেশনের ব্যক্তিগত মেমরিতে থাকে এবং Google ব্যাকআপে না থাকে, তাহলে ম্যালওয়্যার এটি অ্যাক্সেস করতে সক্ষম হবে না।

2. পাবলিক ডিরেক্টরিতে ডেটা অ্যাক্সেস করুন - ডাউনলোড, নথি, গ্যালারি। এই ডিরেক্টরিগুলিতে কোম্পানির মূল্যবান তথ্য সংরক্ষণ করার সুপারিশ করা হয় না কারণ সেগুলি যেকোন অ্যাপ্লিকেশন দ্বারা অ্যাক্সেস করা যেতে পারে। এবং ব্যবহারকারী নিজেই যেকোন উপলব্ধ অ্যাপ্লিকেশন ব্যবহার করে সর্বদা একটি গোপন নথি ভাগ করতে সক্ষম হবেন।

3. বিজ্ঞাপন দিয়ে ব্যবহারকারীকে বিরক্ত করুন, বিটকয়েন খনি, বটনেটের অংশ হোন ইত্যাদি।. এটি ব্যবহারকারী এবং/অথবা ডিভাইসের কর্মক্ষমতার উপর নেতিবাচক প্রভাব ফেলতে পারে, কিন্তু কর্পোরেট ডেটার জন্য হুমকি সৃষ্টি করবে না।

রুট সুবিধা সহ ম্যালওয়্যার সম্ভাব্য কিছু করতে পারে। এগুলি বিরল কারণ একটি অ্যাপ্লিকেশন ব্যবহার করে আধুনিক অ্যান্ড্রয়েড ডিভাইস হ্যাক করা প্রায় অসম্ভব। শেষবার এই ধরনের দুর্বলতা আবিষ্কৃত হয়েছিল 2016 সালে। এটি হল চাঞ্চল্যকর ডার্টি কাউ, যাকে নম্বর দেওয়া হয়েছিল জন্য CVE-2016-5195. এখানে মূল বিষয় হল যদি ক্লায়েন্ট UEM সমঝোতার লক্ষণ সনাক্ত করে, তাহলে ক্লায়েন্ট ডিভাইস থেকে সমস্ত কর্পোরেট তথ্য মুছে ফেলবে, তাই কর্পোরেট জগতে এই ধরনের ম্যালওয়্যার ব্যবহার করে সফল ডেটা চুরির সম্ভাবনা কম।

ক্ষতিকারক ফাইলগুলি মোবাইল ডিভাইস এবং কর্পোরেট সিস্টেম উভয়েরই ক্ষতি করতে পারে যার অ্যাক্সেস রয়েছে৷ আসুন আরো বিস্তারিতভাবে এই পরিস্থিতিতে তাকান.

একটি মোবাইল ডিভাইসের ক্ষতি হতে পারে, উদাহরণস্বরূপ, আপনি যদি এটিতে একটি ছবি ডাউনলোড করেন, যা খোলার সময় বা ওয়ালপেপার ইনস্টল করার চেষ্টা করার সময়, ডিভাইসটিকে একটি "ইট" এ পরিণত করবে বা এটি পুনরায় বুট করবে৷ এটি সম্ভবত ডিভাইস বা ব্যবহারকারীর ক্ষতি করবে, কিন্তু ডেটা গোপনীয়তাকে প্রভাবিত করবে না। যদিও ব্যতিক্রম আছে।

দুর্বলতা সম্প্রতি আলোচনা করা হয়েছে জন্য CVE-2020-8899. ইমেল, ইনস্ট্যান্ট মেসেঞ্জার বা এমএমএসের মাধ্যমে প্রেরিত একটি সংক্রামিত ছবি ব্যবহার করে স্যামসাং মোবাইল ডিভাইসের কনসোলে অ্যাক্সেস পেতে এটি ব্যবহার করা যেতে পারে বলে অভিযোগ করা হয়েছিল। যদিও কনসোল অ্যাক্সেস মানে শুধুমাত্র পাবলিক ডিরেক্টরিতে ডেটা অ্যাক্সেস করতে সক্ষম হওয়া যেখানে সংবেদনশীল তথ্য থাকা উচিত নয়, ব্যবহারকারীদের ব্যক্তিগত ডেটার গোপনীয়তার সাথে আপস করা হচ্ছে এবং এটি ব্যবহারকারীদের ভয় পেয়েছে। যদিও বাস্তবে, এমএমএস ব্যবহার করে শুধুমাত্র ডিভাইস আক্রমণ করা সম্ভব। এবং একটি সফল আক্রমণের জন্য আপনাকে 75 থেকে 450 (!) বার্তা পাঠাতে হবে। অ্যান্টিভাইরাস, দুর্ভাগ্যবশত, এখানে সাহায্য করবে না, কারণ এটির বার্তা লগে অ্যাক্সেস নেই। এটি থেকে রক্ষা করার জন্য, শুধুমাত্র দুটি বিকল্প আছে। OS আপডেট করুন বা MMS ব্লক করুন। আপনি প্রথম বিকল্পের জন্য দীর্ঘ সময় অপেক্ষা করতে পারেন এবং অপেক্ষা করতে পারেন না, কারণ ... ডিভাইস নির্মাতারা সমস্ত ডিভাইসের জন্য আপডেট প্রকাশ করে না। এই ক্ষেত্রে MMS অভ্যর্থনা নিষ্ক্রিয় করা অনেক সহজ।

মোবাইল ডিভাইস থেকে স্থানান্তরিত ফাইল কর্পোরেট সিস্টেমের ক্ষতি করতে পারে। উদাহরণস্বরূপ, একটি মোবাইল ডিভাইসে একটি সংক্রামিত ফাইল রয়েছে যা ডিভাইসের ক্ষতি করতে পারে না, তবে একটি উইন্ডোজ কম্পিউটারকে সংক্রমিত করতে পারে। ব্যবহারকারী তার সহকর্মীকে ইমেলের মাধ্যমে এমন একটি ফাইল পাঠায়। তিনি এটি পিসিতে খোলেন এবং এর ফলে এটি সংক্রামিত হতে পারে। কিন্তু অন্তত দুটি অ্যান্টিভাইরাস এই আক্রমণ ভেক্টরের পথে দাঁড়ায় - একটি ইমেল সার্ভারে, অন্যটি প্রাপকের পিসিতে। একটি মোবাইল ডিভাইসে এই শৃঙ্খলে একটি তৃতীয় অ্যান্টিভাইরাস যুক্ত করা একেবারেই বিভ্রান্তিকর বলে মনে হয়।

আপনি দেখতে পাচ্ছেন, কর্পোরেট ডিজিটাল বিশ্বের সবচেয়ে বড় হুমকি হল রুট সুবিধা ছাড়াই ম্যালওয়্যার। তারা একটি মোবাইল ডিভাইস থেকে কোথা থেকে আসতে পারে?

প্রায়শই তারা সাইডলোডিং, অ্যাডবি বা তৃতীয় পক্ষের স্টোর ব্যবহার করে ইনস্টল করা হয়, যা কর্পোরেট নেটওয়ার্কে অ্যাক্সেস সহ মোবাইল ডিভাইসগুলিতে নিষিদ্ধ করা উচিত। ম্যালওয়্যার আসার জন্য দুটি বিকল্প রয়েছে: Google Play থেকে বা UEM থেকে৷

Google Play-তে প্রকাশ করার আগে, সমস্ত অ্যাপ্লিকেশন বাধ্যতামূলক যাচাইয়ের মধ্য দিয়ে যায়। কিন্তু অল্প সংখ্যক ইনস্টলেশন সহ অ্যাপ্লিকেশনগুলির জন্য, চেকগুলি প্রায়শই মানুষের হস্তক্ষেপ ছাড়াই সঞ্চালিত হয়, শুধুমাত্র স্বয়ংক্রিয় মোডে। অতএব, কখনও কখনও ম্যালওয়্যার Google Play এ প্রবেশ করে, কিন্তু এখনও প্রায়ই নয়। একটি অ্যান্টিভাইরাস যার ডেটাবেসগুলি একটি সময়মতো আপডেট করা হয় Google Play Protect এর আগে ডিভাইসে ম্যালওয়্যার সহ অ্যাপ্লিকেশনগুলি সনাক্ত করতে সক্ষম হবে, যা এখনও অ্যান্টিভাইরাস ডেটাবেস আপডেট করার গতিতে পিছিয়ে রয়েছে৷

UEM একটি মোবাইল ডিভাইসে যেকোনো অ্যাপ্লিকেশন ইনস্টল করতে পারে, সহ। ম্যালওয়্যার, তাই যেকোনো অ্যাপ্লিকেশন প্রথমে স্ক্যান করতে হবে। স্থির এবং গতিশীল বিশ্লেষণ সরঞ্জাম ব্যবহার করে এবং বিশেষায়িত স্যান্ডবক্স এবং/অথবা অ্যান্টি-ভাইরাস সমাধান ব্যবহার করে বিতরণের ঠিক আগে অ্যাপ্লিকেশনগুলিকে তাদের বিকাশের সময় উভয়ই পরীক্ষা করা যেতে পারে। এটি গুরুত্বপূর্ণ যে UEM এ আপলোড করার আগে আবেদনটি একবার যাচাই করা হয়। অতএব, এই ক্ষেত্রে, একটি মোবাইল ডিভাইসে একটি অ্যান্টিভাইরাস প্রয়োজন হয় না।

নেটওয়ার্ক সুরক্ষা

অ্যান্টিভাইরাস প্রস্তুতকারকের উপর নির্ভর করে, আপনার নেটওয়ার্ক সুরক্ষা নিম্নলিখিত বৈশিষ্ট্যগুলির একটি বা একাধিক অফার করতে পারে৷

URL ফিল্টারিং ব্যবহার করা হয়:

• সম্পদ বিভাগ দ্বারা ট্রাফিক ব্লক করা. উদাহরণস্বরূপ, লাঞ্চের আগে সংবাদ বা অন্যান্য নন-কর্পোরেট সামগ্রী দেখা নিষিদ্ধ করা, যখন কর্মচারী সবচেয়ে কার্যকর। অনুশীলনে, ব্লক করা প্রায়শই অনেক বিধিনিষেধের সাথে কাজ করে - অ্যান্টিভাইরাস নির্মাতারা সর্বদা অনেক "আয়না" এর উপস্থিতি বিবেচনায় রেখে সময়মত রিসোর্স বিভাগের ডিরেক্টরি আপডেট করতে পরিচালনা করে না। এছাড়াও, বেনামী এবং অপেরা ভিপিএন রয়েছে, যা প্রায়শই ব্লক করা হয় না।
• লক্ষ্য হোস্টের ফিশিং বা স্পুফিংয়ের বিরুদ্ধে সুরক্ষা। এটি করার জন্য, ডিভাইস দ্বারা অ্যাক্সেস করা URLগুলি প্রথমে অ্যান্টি-ভাইরাস ডাটাবেসের বিরুদ্ধে পরীক্ষা করা হয়। লিঙ্কগুলি, সেইসাথে যে সংস্থানগুলিতে তারা নেতৃত্ব দেয় (সম্ভাব্য একাধিক পুনঃনির্দেশ সহ), পরিচিত ফিশিং সাইটগুলির একটি ডাটাবেসের বিরুদ্ধে পরীক্ষা করা হয়। ডোমেন নাম, সার্টিফিকেট এবং আইপি ঠিকানা মোবাইল ডিভাইস এবং বিশ্বস্ত সার্ভারের মধ্যে যাচাই করা হয়। যদি ক্লায়েন্ট এবং সার্ভার বিভিন্ন ডেটা গ্রহণ করে, তবে এটি হয় এমআইটিএম ("মাঝখানের মানুষ"), বা একই অ্যান্টিভাইরাস ব্যবহার করে ট্র্যাফিক ব্লক করা বা মোবাইল ডিভাইসটি যে নেটওয়ার্কে সংযুক্ত রয়েছে সেখানে বিভিন্ন ধরণের প্রক্সি এবং ওয়েব ফিল্টার। মাঝখানে কেউ আছে এটা আত্মবিশ্বাসের সাথে বলা মুশকিল।

মোবাইল ট্র্যাফিক অ্যাক্সেস পেতে, অ্যান্টিভাইরাস হয় একটি VPN তৈরি করে বা অ্যাক্সেসিবিলিটি API (অক্ষম ব্যক্তিদের জন্য উদ্দিষ্ট অ্যাপ্লিকেশনগুলির জন্য API) এর ক্ষমতা ব্যবহার করে। একটি মোবাইল ডিভাইসে একাধিক VPN-এর একযোগে অপারেশন অসম্ভব, তাই অ্যান্টিভাইরাসগুলির বিরুদ্ধে নেটওয়ার্ক সুরক্ষা যা তাদের নিজস্ব VPN তৈরি করে কর্পোরেট বিশ্বে প্রযোজ্য নয়৷ একটি অ্যান্টিভাইরাস থেকে একটি VPN কেবল একটি কর্পোরেট VPN এর সাথে একসাথে কাজ করবে না, যা কর্পোরেট নেটওয়ার্ক অ্যাক্সেস করতে ব্যবহৃত হয়।

অ্যাকসেসিবিলিটি API-তে অ্যান্টিভাইরাস অ্যাক্সেস দেওয়া আরেকটি বিপদ ডেকে আনে। অ্যাক্সেসিবিলিটি API-তে অ্যাক্সেসের অর্থ হল ব্যবহারকারীর জন্য কিছু করার অনুমতি - ব্যবহারকারী কী দেখেন তা দেখুন, ব্যবহারকারীর পরিবর্তে অ্যাপ্লিকেশনগুলির সাথে ক্রিয়া সম্পাদন করুন ইত্যাদি। ব্যবহারকারীকে স্পষ্টভাবে অ্যান্টিভাইরাসকে এই ধরনের অ্যাক্সেস দিতে হবে তা বিবেচনা করে, এটি সম্ভবত তা করতে অস্বীকার করবে। অথবা, বাধ্য হলে তিনি নিজেই অ্যান্টিভাইরাস ছাড়াই আরেকটি ফোন কিনে নেবেন।

ফায়ারওয়াল

এই সাধারণ নামের অধীনে তিনটি ফাংশন আছে:

• নেটওয়ার্ক ব্যবহারের পরিসংখ্যান সংগ্রহ, অ্যাপ্লিকেশন এবং নেটওয়ার্ক প্রকার (ওয়াই-ফাই, সেলুলার অপারেটর) দ্বারা বিভক্ত। বেশিরভাগ Android ডিভাইস নির্মাতারা সেটিংস অ্যাপে এই তথ্য প্রদান করে। মোবাইল অ্যান্টিভাইরাস ইন্টারফেসে এটি নকল করা অপ্রয়োজনীয় বলে মনে হচ্ছে। সমস্ত ডিভাইসের সামগ্রিক তথ্য আগ্রহের হতে পারে। এটি সফলভাবে UEM সিস্টেম দ্বারা সংগ্রহ এবং বিশ্লেষণ করা হয়।
• মোবাইল ট্র্যাফিক সীমিত করা - একটি সীমা সেট করা, এটি পৌঁছে গেলে আপনাকে অবহিত করা। বেশিরভাগ Android ডিভাইস ব্যবহারকারীদের জন্য, এই বৈশিষ্ট্যগুলি সেটিংস অ্যাপে উপলব্ধ। সীমাবদ্ধতার কেন্দ্রীভূত সেটিং UEM এর কাজ, অ্যান্টিভাইরাস নয়।
• আসলে, ফায়ারওয়াল. অথবা, অন্য কথায়, নির্দিষ্ট আইপি ঠিকানা এবং পোর্টগুলিতে অ্যাক্সেস ব্লক করা। সমস্ত জনপ্রিয় সংস্থানগুলিতে DDNS এবং এই উদ্দেশ্যে VPN সক্ষম করার প্রয়োজনীয়তা বিবেচনায় নিয়ে, যা উপরে লেখা হিসাবে, প্রধান VPN এর সাথে একত্রে কাজ করতে পারে না, ফাংশনটি কর্পোরেট অনুশীলনে অপ্রযোজ্য বলে মনে হয়।

ওয়াই-ফাই পাওয়ার অফ অ্যাটর্নি চেক

মোবাইল অ্যান্টিভাইরাসগুলি সেই Wi-Fi নেটওয়ার্কগুলির নিরাপত্তা মূল্যায়ন করতে পারে যার সাথে মোবাইল ডিভাইস সংযোগ করে৷ এটা অনুমান করা যেতে পারে যে এনক্রিপশনের উপস্থিতি এবং শক্তি পরীক্ষা করা হয়। একই সময়ে, সমস্ত আধুনিক প্রোগ্রাম সংবেদনশীল তথ্য প্রেরণ করতে এনক্রিপশন ব্যবহার করে। অতএব, যদি কিছু প্রোগ্রাম লিঙ্ক স্তরে ঝুঁকিপূর্ণ হয়, তবে শুধুমাত্র পাবলিক Wi-Fi এর মাধ্যমে নয়, যেকোনো ইন্টারনেট চ্যানেলের মাধ্যমে এটি ব্যবহার করাও বিপজ্জনক।
অতএব, পাবলিক ওয়াই-ফাই, এনক্রিপশন ছাড়াই, এনক্রিপশন ছাড়া অন্য কোনো অবিশ্বস্ত ডেটা ট্রান্সমিশন চ্যানেলের চেয়ে বেশি বিপজ্জনক এবং কম নিরাপদ নয়।

স্প্যাম সুরক্ষা

সুরক্ষা, একটি নিয়ম হিসাবে, ব্যবহারকারীর দ্বারা নির্দিষ্ট করা একটি তালিকা অনুসারে বা পরিচিত স্প্যামারদের একটি ডাটাবেস অনুসারে ইনকামিং কলগুলিকে ফিল্টার করার জন্য নেমে আসে যারা বীমা, ঋণ এবং থিয়েটারে আমন্ত্রণ নিয়ে অবিরাম বিরক্ত করে। যদিও তারা স্ব-বিচ্ছিন্নতার সময় কল করছে না, তারা শীঘ্রই আবার শুরু করবে। শুধুমাত্র কল ফিল্টারিং সাপেক্ষে. বর্তমান অ্যান্ড্রয়েড ডিভাইসে মেসেজ ফিল্টার করা হয় না। স্প্যামাররা নিয়মিত তাদের সংখ্যা পরিবর্তন করে এবং টেক্সট চ্যানেল (এসএমএস, ইনস্ট্যান্ট মেসেঞ্জার) সুরক্ষার অসম্ভবতা বিবেচনা করে, কার্যকারিতা ব্যবহারিক প্রকৃতির পরিবর্তে একটি বিপণনের বেশি।

বিরোধী চুরি সুরক্ষা

হারিয়ে গেলে বা চুরি হয়ে গেলে মোবাইল ডিভাইস দিয়ে দূরবর্তী ক্রিয়া সম্পাদন করা। Apple এবং Google থেকে যথাক্রমে Find My iPhone এবং Find My Device পরিষেবাগুলির একটি বিকল্প৷ তাদের অ্যানালগগুলির বিপরীতে, অ্যান্টিভাইরাস নির্মাতাদের পরিষেবাগুলি কোনও ডিভাইসকে ব্লক করতে পারে না যদি কোনও আক্রমণকারী এটিকে ফ্যাক্টরি সেটিংসে পুনরায় সেট করতে সক্ষম হয়। কিন্তু যদি এটি এখনও না ঘটে থাকে তবে আপনি দূরবর্তীভাবে ডিভাইসের সাথে নিম্নলিখিতগুলি করতে পারেন:

• ব্লক। একজন সাধারণ চোর থেকে সুরক্ষা, কারণ এটি পুনরুদ্ধারের মাধ্যমে ডিভাইসটিকে ফ্যাক্টরি সেটিংসে রিসেট করে সহজেই করা যেতে পারে।
• ডিভাইসের স্থানাঙ্ক খুঁজে বের করুন। ডিভাইসটি সম্প্রতি হারিয়ে গেলে দরকারী৷
• আপনার ডিভাইসটি নীরব মোডে থাকলে তা খুঁজে পেতে আপনাকে সাহায্য করতে একটি জোরে বীপ চালু করুন৷
• ডিভাইসটি ফ্যাক্টরি সেটিংসে রিসেট করুন। এটি বোধগম্য হয় যখন ব্যবহারকারী ডিভাইসটিকে অপরিবর্তনীয়ভাবে হারিয়ে গেছে বলে চিনতে পেরেছেন, কিন্তু এতে সংরক্ষিত ডেটা প্রকাশ করতে চান না।
• ছবি তুলতে। আক্রমণকারী যদি তার হাতে ফোন ধরে থাকে তার একটি ছবি তুলুন। সবচেয়ে সন্দেহজনক কার্যকারিতা হল যে আক্রমণকারীর ভাল আলোতে ফোনের প্রশংসা করার সম্ভাবনা কম। কিন্তু এমন একটি অ্যাপ্লিকেশনের ডিভাইসে উপস্থিতি যা স্মার্টফোনের ক্যামেরাকে শান্তভাবে নিয়ন্ত্রণ করতে পারে, ফটো তুলতে পারে এবং তাদের সার্ভারে পাঠাতে পারে তা যুক্তিসঙ্গত উদ্বেগের কারণ।

যে কোন UEM সিস্টেমে রিমোট কমান্ড এক্সিকিউশন মৌলিক। তাদের থেকে অনুপস্থিত একমাত্র জিনিস দূরবর্তী ফটোগ্রাফি। এটি একটি নিশ্চিত উপায় যাতে ব্যবহারকারীরা তাদের ফোন থেকে ব্যাটারি বের করে দেয় এবং কার্যদিবস শেষে ফ্যারাডে ব্যাগে রাখে।

মোবাইল অ্যান্টিভাইরাসে চুরি-বিরোধী ফাংশন শুধুমাত্র অ্যান্ড্রয়েডের জন্য উপলব্ধ। iOS এর জন্য, শুধুমাত্র UEM এই ধরনের কর্ম সম্পাদন করতে পারে। একটি iOS ডিভাইসে শুধুমাত্র একটি UEM থাকতে পারে - এটি iOS এর একটি স্থাপত্য বৈশিষ্ট্য।

তথ্যও

1. এমন একটি পরিস্থিতিতে যেখানে একজন ব্যবহারকারী একটি ফোনে ম্যালওয়্যার ইনস্টল করতে পারে তা গ্রহণযোগ্য নয়৷
2. একটি কর্পোরেট ডিভাইসে সঠিকভাবে কনফিগার করা UEM অ্যান্টিভাইরাসের প্রয়োজনীয়তা দূর করে।
3. অপারেটিং সিস্টেমে 0-দিনের দুর্বলতাগুলিকে কাজে লাগানো হলে, অ্যান্টিভাইরাসটি অকেজো। এটি শুধুমাত্র অ্যাডমিনিস্ট্রেটরকে নির্দেশ করতে পারে যে ডিভাইসটি দুর্বল।
4. অ্যান্টিভাইরাস দুর্বলতা শোষণ করা হচ্ছে কিনা তা নির্ধারণ করতে পারে না। সেইসাথে এমন একটি ডিভাইসের জন্য একটি আপডেট প্রকাশ করা যার জন্য নির্মাতা আর নিরাপত্তা আপডেট প্রকাশ করে না। সর্বাধিক এটি এক বা দুই বছর।
5. যদি আমরা নিয়ন্ত্রক এবং বিপণনের প্রয়োজনীয়তাগুলিকে উপেক্ষা করি, তবে কর্পোরেট মোবাইল অ্যান্টিভাইরাসগুলি শুধুমাত্র অ্যান্ড্রয়েড ডিভাইসগুলিতে প্রয়োজন, যেখানে ব্যবহারকারীদের Google Play এবং তৃতীয় পক্ষের উত্স থেকে প্রোগ্রামগুলির ইনস্টলেশনের অ্যাক্সেস রয়েছে৷ অন্যান্য ক্ষেত্রে, অ্যান্টিভাইরাস ব্যবহারের কার্যকারিতা একটি প্লাসিবোর চেয়ে বেশি নয়।

উত্স: www.habr.com