TL;DR Wenn Ihre Unternehmens-mobile Geräte Antivirus benötigen, machen Sie alles falsch, und Antivirus wird Ihnen nicht helfen.
Dieser Beitrag ist das Ergebnis hitziger Diskussionen darüber, ob auf Unternehmens-Handys Antivirus erforderlich ist, in welchen Fällen es funktioniert und wann es nutzlos ist. Der Artikel erläutert die Bedrohungsmodelle, gegen die Antivirus theoretisch schützen sollte.
Anbieter von Antivirus-Software schaffen es häufig, Unternehmenskunden davon zu überzeugen, dass Antivirus ihre Sicherheit erheblich erhöht, doch in den meisten Fällen handelt es sich um einen trügerischen Schutz, der lediglich die Wachsamkeit sowohl der Benutzer als auch der Administratoren verringert.
Die richtige Unternehmensinfrastruktur
Wenn in einem Unternehmen Dutzende oder sogar Tausende von Mitarbeitern arbeiten, ist es unmöglich, jedes Einzelgerät manuell zu konfigurieren. Die Einstellungen können täglich variieren; neue Mitarbeiter kommen, ihre mobilen Telefone und Laptops gehen kaputt oder gehen verloren. Am Ende würde die gesamte Arbeit der Administratoren darin bestehen, täglich neue Einstellungen auf den Geräten der Mitarbeiter zu implementieren.
Auf Desktop-Computern wird dieses Problem schon seit längerem angegangen. In der Windows-Welt erfolgt die Verwaltung in der Regel über Active Directory, zentralisierte Authentifizierungssysteme (Single Sign-On) usw. Doch nun haben alle Mitarbeiter zusätzlich zu ihren Computern Smartphones, auf denen ein erheblicher Teil der Arbeitsabläufe stattfindet und wichtige Daten gespeichert werden. Microsoft hat versucht, seine Telefone mit Windows Phone in ein einheitliches Ökosystem mit Windows zu integrieren, doch diese Idee starb mit dem offiziellen Ende von Windows Phone. Daher muss in der Unternehmensumgebung in jedem Fall zwischen Android und iOS gewählt werden.
Aktuell ist in der Unternehmensumgebung das Konzept UEM (Unified Endpoint Management) zur Verwaltung der Mitarbeitergeräte im Trend. Dies ist ein zentrales System zur Verwaltung mobiler Geräte und Desktop-Computer.
Zentralisierte Verwaltung von Benutzergeräten (Unified Endpoint Management)
Der UEM-Administrator kann unterschiedliche Richtlinien für die Benutzergeräte festlegen. Zum Beispiel kann der Benutzer mehr oder weniger Kontrolle über das Gerät erhalten, die Installation von Anwendungen aus Drittquellen erlauben usw.
Was UEM tun kann:
Alle Einstellungen verwalten — der Administrator kann dem Benutzer vollständig verbieten, Einstellungen auf dem Gerät zu ändern und sie aus der Ferne zu ändern.
Software auf dem Gerät kontrollieren — die Möglichkeit zur Installation von Programmen auf dem Gerät erlauben und Programme automatisch ohne Wissen des Benutzers installieren. Der Administrator kann zudem die Installation von Programmen aus dem App Store oder von unsicheren Quellen (z.B. APK-Dateien bei Android) verbieten oder erlauben.
Fernsperrung — falls das Telefon verloren geht, kann der Administrator das Gerät sperren oder die Daten löschen. Einige Systeme ermöglichen auch die automatische Löschung von Daten, wenn das Telefon länger als N Stunden nicht mit dem Server verbunden war, um ein Offline-Hacking zu verhindern, bei dem Angreifer die SIM-Karte herausnehmen konnten, bevor der Server den Löschbefehl gesendet hat.
Statistiken sammeln — die Aktivität des Benutzers, die Nutzungszeit von Anwendungen, den Standort, den Batteriestatus usw. verfolgen.
Welche Arten von UEM gibt es
Es gibt grundsätzlich zwei verschiedene Ansätze für das zentrale Management von Mitarbeiter-Smartphones: In einem Fall kauft das Unternehmen Geräte eines einzigen Herstellers für die Mitarbeiter und wählt in der Regel das Verwaltungssystem desselben Anbieters. Im anderen Fall nutzen die Mitarbeiter ihre persönlichen Geräte für die Arbeit, was zu einem Durcheinander an Betriebssystemen, Versionen und Plattformen führt.
BYOD (Bring your own device) — ein Konzept, bei dem Mitarbeiter für die Arbeit ihre persönlichen Geräte und Konten verwenden. Einige zentrale Managementsysteme ermöglichen es, ein zweites Arbeitskonto hinzuzufügen und die Daten vollständig zwischen privaten und geschäftlichen Inhalten zu trennen.
— die native zentrale Managementlösung von Apple. Sie kann nur Apple-Geräte, Computer mit macOS und iPhones mit iOS verwalten. BYOD wird unterstützt, und es wird eine zweite isolierte Umgebung mit einem anderen iCloud-Konto erstellt.
— ermöglicht das Management von Android- und Apple-iOS-Geräten sowie von Desktops mit Windows 10. Es wird Unterstützung für BYOD angekündigt.
— unterstützt ausschließlich mobile Geräte von Samsung. Gleichzeitig kann man sofort nur auf .
In Wirklichkeit gibt es viele mehr UEM-Anbieter, aber wir werden sie nicht alle in diesem Artikel behandeln. Es ist wichtig zu wissen, dass solche Systeme bereits existieren und es dem Administrator ermöglichen, die Benutzergeräte entsprechend dem bestehenden Bedrohungsmodell zu konfigurieren.
Bedrohungsmodell
Bevor man Sicherheitswerkzeuge auswählt, sollte man verstehen, wovor man sich schützt und was im konkreten Fall am gefährlichsten sein kann. Man könnte sagen: Unser Körper ist leicht anfällig für eine Kugel und sogar für eine Gabel mit einem Nagel, aber wir ziehen ja keinen kugelsicheren Westen an, wenn wir das Haus verlassen. Daher gehört die Gefahr, auf dem Weg zur Arbeit erschossen zu werden, nicht zu unserem Bedrohungsmodell, auch wenn dies statistisch gesehen nicht so unwahrscheinlich ist. Unter bestimmten Umständen kann das Tragen einer schusssicheren Weste jedoch durchaus gerechtfertigt sein.
In verschiedenen Unternehmen variieren die Bedrohungsmodelle. Nehmen wir beispielsweise das Smartphone eines Kuriers, der ein Paket an einen Kunden liefern soll. Auf seinem Smartphone sind nur die Adresse der aktuellen Lieferung und die Route auf der Karte gespeichert. Das Schlimmste, was seinen Daten passieren kann, ist ein Leck von Lieferadressen.
Und hier ist das Smartphone eines Buchhalters. Er hat über VPN Zugang zum Unternehmensnetzwerk, eine Anwendung des Unternehmensbankings ist installiert und Dokumente mit wertvollen Informationen werden gespeichert. Offensichtlich unterscheidet sich der Wert der Daten auf diesen beiden Geräten erheblich, weshalb sie auch unterschiedlich geschützt werden sollten.
Kann uns Antivirus schützen?
Leider geht hinter den Marketing-Slogans der reale Sinn der Aufgaben verloren, die ein Antivirus auf mobilen Geräten erfüllt. Lassen Sie uns genauer untersuchen, was ein Antivirus auf einem Telefon eigentlich macht.
Sicherheitsaudit
Die meisten modernen mobilen Antivirenprogramme führen ein Audit der Sicherheitseinstellungen auf dem Gerät durch. Manchmal wird ein solches Audit als "Gerätereputationsprüfung" bezeichnet. Antivirenprogramme betrachten ein Gerät als sicher, wenn vier Bedingungen erfüllt sind:
- Das Gerät ist nicht gehackt (root, jailbreak).
- Auf dem Gerät ist ein Passwort eingerichtet.
- Auf dem Gerät ist USB-Debugging nicht aktiviert.
- Auf dem Gerät ist die Installation von Anwendungen aus nicht vertrauenswürdigen Quellen (Sideloading) nicht erlaubt.
Wenn das Gerät als unsicher eingestuft wird, informiert das Antivirenprogramm den Besitzer und schlägt vor, die 'gefährliche' Funktion zu deaktivieren oder die Werkseinstellungen wiederherzustellen, falls Anzeichen von Root oder Jailbreak vorhanden sind.
Nach Unternehmensrichtlinien genügt es nicht, den Benutzer nur zu informieren. Unsichere Konfigurationen müssen ausgeschlossen werden. Dazu müssen Sicherheitsrichtlinien auf mobilen Geräten mithilfe eines UEM-Systems eingerichtet werden. Bei Entdeckung eines Root-/Jailbreaks müssen die Unternehmensdaten umgehend vom Gerät gelöscht und der Zugriff auf das Unternehmensnetzwerk blockiert werden. Auch dies ist über UEM möglich. Erst nach diesen Maßnahmen kann ein mobiles Gerät als sicher betrachtet werden.
Virensuche und -entfernung
Entgegen der weit verbreiteten Meinung, dass es keine Viren für iOS gibt, ist das falsch. In der Wildnis sind immer noch Exploits für ältere iOS-Versionen verbreitet, die durch das Ausnutzen von Schwachstellen im Browser. Aufgrund der Architektur von iOS ist es jedoch unmöglich, Antivirenprogramme für diese Plattform zu entwickeln. Der Hauptgrund ist, dass Anwendungen keinen Zugang zur Liste der installierten Anwendungen erhalten und viele Einschränkungen beim Zugriff auf Dateien haben. Nur UEM kann die Liste der installierten iOS-Anwendungen abrufen, aber selbst UEM kann nicht auf die Dateien zugreifen.
Bei Android ist die Situation anders. Anwendungen können Informationen über die auf dem Gerät installierten Anwendungen abrufen. Sie können sogar auf deren Distributoren zugreifen (z. B. Apk Extractor und ähnliche). Android-Anwendungen haben auch die Möglichkeit, auf Dateien zuzugreifen (z. B. Total Commander usw.). Android-Anwendungen können dekodiert werden.
Mit diesen Möglichkeiten sieht ein solcher Antiviren-Algorithmus logisch aus:
- Überprüfung von Anwendungen
- Die Liste der installierten Anwendungen und die Prüfziffern (MD5) ihrer Distributoren abrufen.
- Die Anwendungen und ihre Prüfziffern zunächst in der lokalen und dann in der globalen Datenbank überprüfen.
- Wenn eine Anwendung unbekannt ist, deren Distributoren zur globalen Datenbank zur Analyse und Dekompilierung übermitteln.
- Überprüfung von Dateien, Suche nach viralen Signaturen
- Überprüfen Sie die KSF-Dateien in der lokalen und dann in der globalen Datenbank.
- Überprüfen Sie, ob in den Dateien unsichere Inhalte (Skripte, Exploits usw.) in der lokalen und dann in der globalen Datenbank vorhanden sind.
- Wenn Malware gefunden wird, informieren Sie den Benutzer und/oder sperren Sie den Zugriff des Benutzers auf die Malware und/oder leiten Sie die Informationen an das UEM weiter. Es ist wichtig, die Informationen an das UEM weiterzuleiten, da die Antivirensoftware die Malware nicht eigenständig von dem Gerät entfernen kann.
Die größte Sorge betrifft die Möglichkeit, Software-Distributoren von einem Gerät auf einen externen Server zu übertragen. Ohne diese Maßnahme kann die von den Antivirus-Herstellern angepriesene "Verhaltensanalyse" nicht umgesetzt werden, da die Ausführung der Anwendung in einer separaten "Sandbox" oder deren Dekomprimierung auf dem Gerät nicht möglich ist (wie effektiv dies unter Verwendung von Obfuskation ist, ist eine andere komplexe Frage). Andererseits können auf den mobilen Geräten der Mitarbeiter Unternehmensanwendungen installiert sein, die dem Antivirus-Programm unbekannt sind, da sie nicht im Google Play Store verfügbar sind. Diese mobilen Anwendungen könnten sensible Daten enthalten, weshalb sie nicht im öffentlichen Store platziert werden. Die Übertragung solcher Distributoren an den Antivirus-Hersteller erscheint aus sicherheitstechnischer Sicht unangemessen. Es wäre sinnvoll, sie als Ausnahmen hinzuzufügen, jedoch ist mir bisher nicht bekannt, ob ein solcher Mechanismus existiert.
Malware ohne Root-Rechte kann
1. Ein unsichtbares Fenster über der Anwendung zeichnen oder Ihre eigene Tastatur implementieren, um die eingegebenen Benutzerdaten – Kontoinformationen, Bankkarten usw. – zu kopieren. Ein aktuelles Beispiel ist die Schwachstelle , die es ermöglicht, den aktiven Bildschirm der Anwendung zu ersetzen und dadurch Zugriff auf die eingegebenen Benutzerdaten zu erhalten. Für den Benutzer bedeutet das die Möglichkeit, sein Google-Konto zu stehlen, das Zugang zu den Gerätesicherungen und Bankkartendaten hat. Für Unternehmen ist es zudem wichtig, keine Daten zu verlieren. Wenn die Daten im privaten Speicher der Anwendung sind und nicht in der Google-Sicherung enthalten, kann Malware nicht darauf zugreifen.
2. Zugriff auf Daten in öffentlichen Verzeichnissen erhalten – Downloads, Dokumente, Galerie. Es wird nicht empfohlen, wertvolle Informationen des Unternehmens in diesen Verzeichnissen zu speichern, da jedes beliebige Programm darauf zugreifen kann. Außerdem kann der Benutzer immer vertrauliche Dokumente mit jeder verfügbaren Anwendung teilen.
3. Den Benutzer mit Werbung belästigen, Bitcoins minen, Teil eines Botnetzes sein usw.. Dies kann die Benutzerfreundlichkeit und/oder das Gerät negativ beeinflussen, stellt jedoch keine Bedrohung für Unternehmensdaten dar.
Malware mit Root-Rechten kann theoretisch alles tun. Solche Fälle sind jedoch selten, da das Hacken moderner Android-Geräte durch Anwendungen nahezu unmöglich ist. Die letzte bekannte Schwachstelle dieser Art wurde 2016 entdeckt. Es handelt sich um die bekannte Dirty COW-Sicherheitsanfälligkeit, die die CVE-Nummer trägt. Wichtig ist, dass im Falle eines Hacks der UEM-Client alle Unternehmensinformationen vom Gerät löscht, weshalb die Wahrscheinlichkeit eines erfolgreichen Datendiebstahls durch solche Malware in der Unternehmenswelt gering ist.
Schadhafte Dateien können sowohl mobilen Geräten als auch den Unternehmenssystemen, auf die sie Zugriff haben, Schaden zufügen. Lassen Sie uns diese Szenarien näher betrachten.
Mobile devices can be harmed, for example, by downloading an image that turns the device into a 'brick' or causes it to reboot when opened or when trying to set it as wallpaper. This is likely to damage the device or affect the user, but it won’t impact data privacy. However, there are exceptions.
Recently, a vulnerability was discussed . Es wurde behauptet, dass man über ein infiziertes Bild, das per E-Mail, Messenger oder MMS versendet wird, auf die Konsole von Samsung-Mobilgeräten zugreifen kann. Obwohl der Zugriff auf die Konsole nur bedeutet, dass man auf Daten in öffentlichen Verzeichnissen zugreifen kann, in denen vertrauliche Informationen nicht vorhanden sein sollten, ist die Privatsphäre der persönlichen Daten der Nutzer bedroht, was die Nutzer beunruhigt. Tatsächlich ist ein Angriff auf die Geräte jedoch nur über MMS möglich. Für einen erfolgreichen Angriff müssen zwischen 75 und 450 (!) Nachrichten verschickt werden. Ein Antivirenprogramm kann hier leider nicht helfen, da es keinen Zugriff auf das Nachrichtenprotokoll hat. Um sich davor zu schützen, gibt es nur zwei Optionen: Das Betriebssystem zu aktualisieren oder MMS zu blockieren. Auf das erste kann man lange warten und letztlich macht man vielleicht keinen Fortschritt, da die Gerätehersteller nicht für alle Geräte Updates herausgeben. Die Abschaltung des MMS-Empfangs ist in diesem Fall viel einfacher.
Dateien, die von mobilen Geräten übertragen werden, können Unternehmenssysteme schädigen. Nehmen wir an, auf einem mobilen Gerät befindet sich eine schadhafte Datei, die dem Gerät selbst keinen Schaden zufügen kann, aber einen Windows-Computer infizieren kann. Der Benutzer sendet diese Datei per E-Mail an einen Kollegen. Wenn dieser sie auf seinem PC öffnet, kann er infiziert werden. Allerdings stehen zwischen diesem Angriffsvektor mindestens zwei Antivirensoftwarelösungen – eine auf dem E-Mail-Server und eine andere auf dem PC des Empfängers. Ein drittes Antivirenprogramm auf dem mobilen Gerät hinzuzufügen, erscheint jedoch übertrieben.
Wie man sieht, stellen malware ohne Root-Rechte die größte Bedrohung in der digitalen Unternehmenswelt dar. Woher können sie auf einem mobilen Gerät stammen?
Sie werden häufig durch Sideloading, ADB oder über nicht autorisierte App-Stores installiert, die auf mobilen Geräten mit Zugriff auf das Unternehmensnetzwerk verboten sein sollten. Es bleiben zwei Möglichkeiten für das Eindringen von Malware – über den Google Play Store oder über die UEM.
Vor der Veröffentlichung im Google Play Store durchlaufen alle Apps eine obligatorische Überprüfung. Bei Apps mit einer geringen Anzahl von Installationen erfolgt diese Überprüfung jedoch häufig automatisiert, ohne menschliches Eingreifen. Daher gelangen manchmal Malware-Apps in den Google Play Store, jedoch selten. Ein Antivirenprogramm, dessen Datenbanken regelmäßig aktualisiert werden, kann Malware-Apps auf dem Gerät schneller identifizieren als Google Play Protect, das in Bezug auf die Geschwindigkeit der Aktualisierung der Antiviren-Datenbanken hinterherhinkt.
UEM kann auf mobilen Geräten jede Art von App installieren, einschließlich Malware, weshalb jede App vorher überprüft werden sollte. Apps können sowohl während ihrer Entwicklung mithilfe von statischen und dynamischen Analysetools als auch direkt vor ihrer Verbreitung mithilfe spezialisierter „Sandkästen“ und/oder Antivirenlösungen überprüft werden. Es ist wichtig, dass die App in diesem Fall einmalig vor dem Hochladen in das UEM überprüft wird. Daher ist auch in diesem Fall kein Antivirenprogramm auf dem mobilen Gerät erforderlich.
Netzwerkschutz
Im Rahmen des Netzwerkschutzes können je nach Antivirus-Anbieter eine oder mehrere der folgenden Funktionen angeboten werden.
Die URL-Filterung wird eingesetzt, um:
- Traffic nach Ressourcenkategorien zu sperren. Zum Beispiel, um den Zugriff auf Nachrichten oder andere nicht-unternehmensbezogene Inhalte bis zur Mittagszeit zu blockieren, wenn der Mitarbeiter am effektivsten ist. In der Praxis funktioniert die Blockierung häufig mit vielen Einschränkungen – Antivirus-Anbietern gelingt es nicht immer, die Kategorienverzeichnisse rechtzeitig zu aktualisieren, da es zahlreiche "Spiegel" gibt. Außerdem gibt es Anonymisierer und Opera VPN, auf die die Blockierung meistens nicht zutrifft.
- Schutz vor Phishing oder dem Austausch von Zielhosts. In diesem URL werden die Anfragen des Geräts zunächst gegen eine Antiviren-Datenbank überprüft. Links sowie die Ressourcen, auf die sie verweisen (einschließlich möglicher mehrfacher Weiterleitungen), werden gegen eine Datenbank bekannter Phishing-Websites kontrolliert. Außerdem wird eine Überprüfung des Domainnamens, des Zertifikats und der IP-Adresse zwischen dem Mobilgerät und dem vertrauenswürdigen Server durchgeführt. Falls Kunde und Server unterschiedliche Daten erhalten, könnte dies entweder auf ein MITM (Man-in-the-Middle) hindeuten oder auf eine Verkehrsbeschränkung durch das gleiche Antivirenprogramm oder verschiedene Proxy- und Webfilter in dem Netzwerk, mit dem das Mobilgerät verbunden ist. Es ist schwierig, mit Sicherheit zu sagen, ob jemand in der Mitte ist.
Um auf mobilen Datenverkehr zuzugreifen, erstellt ein Antivirenprogramm entweder ein VPN oder nutzt die Funktionen der Accessibility API (API für Anwendungen, die für Menschen mit Behinderungen gedacht sind). Es ist nicht möglich, mehrere VPNs gleichzeitig auf einem mobilen Gerät zu betreiben, weshalb der Netzwerkschutz durch Antivirenprogramme, die ein eigenes VPN aufbauen, in der Unternehmenswelt nicht anwendbar ist. Ein VPN von einem Antivirenprogramm funktioniert einfach nicht zusammen mit dem Unternehmens-VPN, das zum Zugriff auf das Unternehmensnetzwerk verwendet wird.
Die Gewährung von Zugriff auf die Accessibility API für ein Antivirenprogramm birgt eine weitere Gefahr. Der Zugriff auf die Accessibility API bedeutet faktisch, dass es dem Programm erlaubt ist, alles im Namen des Nutzers zu tun — das, was der Nutzer sieht, zu beobachten, Aktionen in Anwendungen im Namen des Nutzers durchzuführen usw. Da der Nutzer diesem Antivirenprogramm ausdrücklich solchen Zugriff gewähren muss, wird er wahrscheinlich zögern, dies zu tun. Oder, wenn er gezwungen wird, kauft er sich ein weiteres Telefon ohne Antivirenprogramm.
Firewalls
Unter dieser allgemeinen Bezeichnung verbergen sich drei Funktionen:
- Statistik zur Nutzung des Netzwerks, aufgeschlüsselt nach Anwendungen und Netztyp (Wi-Fi, Mobilfunkanbieter). Die meisten Hersteller von Android-Geräten stellen diese Daten in der App „Einstellungen“ zur Verfügung. Eine Duplizierung im Interface der mobilen Antivirenlösung erscheint überflüssig. Interessant könnten die aggregierten Informationen aller Geräte sein. Diese werden erfolgreich gesammelt und analysiert von UEM-Systemen.
- Begrenzung des mobilen Datenverkehrs – Einstellung eines Limits und Benachrichtigung bei Erreichen dieses Limits. Den Nutzern der meisten Android-Geräte stehen diese Funktionen in der App „Einstellungen“ zur Verfügung. Die zentrale Einstellung von Beschränkungen ist eine Aufgabe des UEM und nicht des Virenschutzes.
- Eigentlich die Firewall. Oder anders gesagt, die Blockierung des Zugriffs auf bestimmte IP-Adressen und Ports. Angesichts von DDNS auf allen gängigen Ressourcen und der Notwendigkeit, hierfür VPN zu aktivieren, was, wie bereits erwähnt, nicht mit dem Haupter VPN funktionieren kann, erscheint diese Funktion in der Unternehmenspraxis unbrauchbar.
Überprüfung der Wi-Fi-Vertrauenswürdigkeit
Mobile Antivirenprogramme können die Sicherheit von WLAN-Netzwerken bewerten, mit denen sich ein mobiles Gerät verbindet. Man kann davon ausgehen, dass die Anwesenheit und Stärke der Verschlüsselung überprüft werden. Dabei nutzen moderne Programme Verschlüsselung für die Übertragung sensibler Daten. Daher ist es riskant, ein Programm zu verwenden, das auf der Kanalebene verwundbar ist, unabhängig davon, ob die Verbindung über öffentliche WLAN-Netze oder andere ungesicherte Internetkanäle erfolgt.
Öffentliches WLAN, auch unverschlüsseltes, ist daher nicht gefährlicher und nicht weniger sicher als andere unzuverlässige Datenübertragungswege ohne Verschlüsselung.
Spam-Schutz
Der Schutz beschränkt sich in der Regel auf die Filterung eingehender Anrufe anhand einer vom Nutzer festgelegten Liste oder einer Datenbank bekannter Spammer, die unaufhörlich mit Angeboten für Versicherungen, Kredite und Theatereinladungen nerven. Auch wenn sie während der Selbstisolation nicht anrufen, werden sie bald wieder aktiv. Es werden nur Anrufe gefiltert. Nachrichten auf aktuellen Android-Geräten werden nicht gefiltert. Angesichts der regelmäßigen Wechsel von Telefonnummern durch Spammer und der Unmöglichkeit, Textkanäle (SMS, Messenger) zu schützen, hat die Funktionalität eher einen marketingorientierten als einen praktischen Charakter.
Diebstahlschutz
Durchführung von Remote-Aktionen mit dem Mobilgerät im Falle eines Verlusts oder Diebstahls. Eine Alternative zu den Diensten „Find My iPhone“ und „Find My Device“ von Apple und Google. Im Gegensatz zu ihren Pendants können die Dienste von Antivirenherstellern keine Sperrung des Geräts anbieten, wenn der Angreifer es bereits auf die Werkseinstellungen zurückgesetzt hat. Sollte dies jedoch noch nicht geschehen sein, können folgende Maßnahmen aus der Ferne durchgeführt werden:
- Sperren. Schutz vor einem kurzsichtigen Dieb, da dies leicht durch einen Zurücksetzen des Geräts auf die Werkseinstellungen über den Recovery-Modus umgangen werden kann.
- Finden Sie die Koordinaten des Geräts. Nützlich, wenn das Gerät kürzlich verloren gegangen ist.
- Aktivieren Sie das laute Signal, um das Gerät zu orten, falls es sich im lautlosen Modus befindet.
- Setzen Sie das Gerät auf die Werkseinstellungen zurück. Dies ist sinnvoll, wenn der Benutzer erkannt hat, dass das Gerät unwiderruflich verloren ist, aber nicht möchte, dass die darauf gespeicherten Daten offengelegt werden.
- Machen Sie ein Foto. Fotografieren Sie den Täter, falls er das Telefon in der Hand hält. Die Wahrscheinlichkeit, dass der Täter bei guter Beleuchtung auf das Telefon schaut, ist gering. Allerdings gibt es berechtigte Bedenken, wenn auf dem Gerät eine Anwendung installiert ist, die heimlich die Kamera des Smartphones steuern, Fotos machen und diese an einen Server senden kann.
Die Fernsteuerung von Befehlen ist grundlegend in jedem UEM-System. Lediglich das Entfernen von Fotos aus der Ferne fehlt. Das wäre ein sicherer Weg, um zu verhindern, dass Benutzer nach Feierabend die Akkus aus ihren Handys nehmen und in einen Faradayschen Käfig legen.
Die Funktionen von Antivirenanwendungen sind nur für Android-Geräte verfügbar. Für iOS kann diese Funktion nur von UEM durchgeführt werden. Auf einem iOS-Gerät kann es nur ein UEM geben – dies ist eine architektonische Eigenheit von iOS.
Fazit
- Eine Situation, in der ein Benutzer Malware auf sein Telefon installieren kann, ist UNZULÄSSIG.
- Ein richtig konfiguriertes UEM auf einem Unternehmensgerät macht Antivirenlösungen überflüssig.
- Bei der Nutzung von 0-Day-Sicherheitslücken in Betriebssystemen ist Antivirensoftware nutzlos. Sie kann nur den Administrator darauf hinweisen, dass das Gerät anfällig ist.
- Antivirenprogramme können nicht feststellen, ob eine Sicherheitsanfälligkeit ausgenutzt wird. Ebenso können sie kein Update für ein Gerät herausgeben, für das der Hersteller bereits keine Sicherheitsupdates mehr bereitstellt. Höchstens – ein bis zwei Jahre.
- Wenn man von den Anforderungen der Aufsichtsbehörden und dem Marketing absieht, benötigen Unternehmensantivirenlösungen nur auf Android-Geräten eine Existenz, wo Benutzern Google Play und die Installation von Programmen aus Drittquellen zur Verfügung steht. In anderen Fällen ist die Effektivität von Antivirenlösungen nicht mehr als ein Placebo.
Quelle: habr.com
