Mobile Antivirus-Programme funktionieren nicht

TL;DR Wenn auf Ihren Unternehmensmobile Geräten ein Antivirus erforderlich ist, machen Sie alles falsch und der Antivirus wird Ihnen nicht helfen.

Dieser Beitrag ist das Ergebnis hitziger Debatten darüber, ob auf einem Unternehmensmobiltelefon ein Antivirus benötigt wird, wann er funktioniert und wann er nutzlos ist. Der Artikel untersucht Bedrohungsmodelle, gegen die der Antivirus theoretisch schützen sollte.

Anbieter von Antivirus-Software gelingt es oft, Unternehmenskunden davon zu überzeugen, dass Antivirus ihre Sicherheit erheblich erhöht, aber in den meisten Fällen ist dies ein illusorischer Schutz, der nur die Wachsamkeit sowohl der Nutzer als auch der Administratoren verringert.

Die richtige Unternehmensinfrastruktur

Wenn in einem Unternehmen Dutzende oder sogar Tausende von Mitarbeitern arbeiten, ist es unmöglich, jedes Benutzergerät manuell einzurichten. Die Einstellungen können sich täglich ändern, neue Mitarbeiter kommen, und mobile Telefone oder Laptops gehen kaputt oder gehen verloren. Folglich bestünde die gesamte Arbeit der Administratoren darin, täglich neue Einstellungen auf den Geräten der Mitarbeiter zu implementieren.

Auf Desktop-Computern wurde dieses Problem schon lange angegangen. In der Windows-Welt geschieht solches Management normalerweise über Active Directory, zentralisierte Authentifizierungssysteme (Single Sign On) usw. Doch jetzt haben alle Mitarbeiter Smartphones zu ihren Computern hinzugefügt, auf denen ein erheblicher Teil der Arbeitsprozesse abläuft und wichtige Daten gespeichert werden. Microsoft hat versucht, seine Telefone mit Windows Phone in ein einheitliches Ökosystem mit Windows zu integrieren, aber diese Idee starb mit dem offiziellen Ende von Windows Phone. Daher muss in der Unternehmensumgebung immer zwischen Android und iOS gewählt werden.

Derzeit ist in der Unternehmensumgebung das Konzept des UEM (Unified Endpoint Management) im Trend. Dies ist ein zentrales System zur Verwaltung von mobilen Geräten und Desktop-Computern.

Zentralisierte Verwaltung von Benutzergeräten (Unified Endpoint Management)

Der UEM-Administrator kann unterschiedliche Richtlinien für Benutzergeräte festlegen. Zum Beispiel kann er den Benutzern mehr oder weniger Kontrolle über das Gerät, die Installation von Anwendungen aus Drittquellen usw. erlauben.

Was UEM tun kann:

Alle Einstellungen verwalten — Der Administrator kann dem Benutzer vollständig verbieten, Einstellungen am Gerät zu ändern und sie aus der Ferne zu ändern.

Software auf dem Gerät kontrollieren — Die Möglichkeit der Installation von Programmen auf dem Gerät erlauben und Programme automatisch ohne das Wissen des Benutzers installieren. Der Administrator kann auch die Installation von Programmen aus dem App-Store oder aus nicht vertrauenswürdigen Quellen (z. B. APK-Dateien im Falle von Android) verbieten oder erlauben.

Remote-Sperrung — Falls das Telefon verloren geht, kann der Administrator das Gerät sperren oder die Daten löschen. Einige Systeme ermöglichen auch das Festlegen einer automatischen Datenlöschung, wenn das Telefon länger als N Stunden keinen Kontakt mit dem Server hatte, um die Möglichkeit von Offline-Hacking-Versuchen auszuschließen, bei denen Angreifer die SIM-Karte entfernt haben, bevor der Löschbefehl vom Server gesendet wurde.

Statistik sammeln — Die Aktivität des Benutzers, die Nutzung von Anwendungen, den Standort, den Akkustand usw. verfolgen.

Welche Arten von UEM gibt es

Es gibt zwei grundlegend unterschiedliche Ansätze für das zentrale Management von Mitarbeiter-Smartphones: In einem Fall kauft das Unternehmen Geräte eines Herstellers für die Mitarbeiter und wählt in der Regel ein Management-System desselben Anbieters. Im anderen Fall verwenden Mitarbeiter ihre eigenen Geräte für die Arbeit, und hier beginnt ein Zoo von Betriebssystemen, Versionen und Plattformen.

BYOD (Bring your own device, Bringe dein eigenes Gerät mit) — Ein Konzept, bei dem Mitarbeiter ihre persönlichen Geräte und Konten für die Arbeit verwenden. Einige Systeme für das zentrale Management ermöglichen es, ein zweites Arbeitskonto hinzuzufügen und die Daten vollständig zwischen privat und beruflich zu trennen.

Apple Business Manager — Das native zentrale Management-System von Apple. Es kann nur Apple-Geräte, Macs mit macOS und iPhones mit iOS verwalten. Unterstützt BYOD, es wird eine zweite isolierte Umgebung mit einem anderen iCloud-Konto erstellt.

Google Cloud Endpoint Management — Ermöglicht die Verwaltung von Android-Telefonen und Apple iOS sowie Desktops unter Windows 10. Unterstützung für BYOD wird angegeben.

Samsung Knox UEM — Unterstützt nur mobile Geräte von Samsung. Dabei kann nur sofort auf Samsung Mobile Management zugegriffen werden..

Tatsächlich gibt es viel mehr UEM-Anbieter, aber wir werden sie in diesem Artikel nicht alle behandeln. Wichtig ist, dass solche Systeme bereits existieren und es dem Administrator ermöglichen, Benutzergeräte gemäß dem bestehenden Bedrohungsmodell zu konfigurieren.

Bedrohungsmodell

Bevor wir Schutzwerkzeuge auswählen, müssen wir verstehen, gegen was wir uns schützen, was im konkreten Fall das Schlimmste sein kann. Anders ausgedrückt: Unser Körper ist leicht verwundbar für eine Kugel und sogar für eine Gabel mit einem Nagel, aber wir ziehen ja keinen kugelsicheren Westen an, wenn wir das Haus verlassen. Daher gehört die Gefahr, auf dem Weg zur Arbeit erschossen zu werden, nicht in unser Bedrohungsmodell, obwohl dies statistisch gesehen nicht völlig unwahrscheinlich ist. Dennoch ist das Tragen einer schusssicheren Weste unter bestimmten Bedingungen durchaus gerechtfertigt.

In verschiedenen Unternehmen unterscheiden sich die Bedrohungsmodelle. Nehmen wir zum Beispiel das Smartphone eines Kuriers, der ein Paket an einen Kunden liefert. Auf seinem Smartphone sind nur die Adresse der aktuellen Lieferung und die Route auf der Karte gespeichert. Das Schlimmste, was mit diesen Daten passieren kann, ist ein Leck der Lieferadressen.

Jetzt betrachten wir das Smartphone eines Buchhalters. Er hat über ein VPN Zugang zum Unternehmensnetzwerk, hat eine Unternehmens-App für den Online-Banking-Zugang installiert und speichert Dokumente mit sensiblen Informationen. Offensichtlich unterscheiden sich der Wert der Daten auf diesen beiden Geräten erheblich, und sie sollten entsprechend unterschiedlich geschützt werden.

Kann uns Antivirus retten?

Leider geht hinter Marketing-Slogans der tatsächliche Sinn der Aufgaben verloren, die ein Antivirus auf einem mobilen Gerät erfüllt. Lassen Sie uns detailliert untersuchen, was ein Antivirus auf einem Telefon macht.

Sicherheitsaudit

Die meisten modernen mobilen Antivirenprogramme führen ein Audit der Sicherheitseinstellungen auf dem Gerät durch. Manchmal wird ein solches Audit als „Gerätereputationstest“ bezeichnet. Antivirenprogramme betrachten ein Gerät als sicher, wenn vier Bedingungen erfüllt sind:

• Das Gerät ist nicht gehackt (Root, Jailbreak).
• Auf dem Gerät ist ein Passwort eingerichtet.
• Auf dem Gerät ist das Debugging über USB nicht aktiviert.
• Auf dem Gerät ist die Installation von Apps aus unsicheren Quellen (Sideloading) nicht erlaubt.

Wenn das Gerät aufgrund der Überprüfung als unsicher eingestuft wird, wird der Antivirus den Besitzer darüber informieren und anbieten, die "gefährliche" Funktionalität zu deaktivieren oder die Werkseinstellungen wiederherzustellen, falls Anzeichen von Root oder Jailbreak vorliegen.

Gemäß den Unternehmensrichtlinien reicht es nicht aus, den Benutzer nur zu benachrichtigen. Unsichere Konfigurationen müssen ausgeschlossen werden. Dazu müssen über das UEM-System Sicherheitsrichtlinien auf den mobilen Geräten eingerichtet werden. Im Falle einer Entdeckung von Root oder Jailbreak sollten Unternehmensdaten schnell vom Gerät entfernt und der Zugang zum Unternehmensnetzwerk gesperrt werden. Auch dies ist mithilfe von UEM möglich. Erst nach diesen Verfahren kann das mobile Gerät als sicher betrachtet werden.

Suche und Entfernung von Viren

Entgegen der weit verbreiteten Meinung, dass es für iOS keine Viren gibt, ist dies nicht wahr. In freier Wildbahn sind nach wie vor Exploits für ältere Versionen von iOS verbreitet, die Geräte infizieren durch Ausnutzung von Schwachstellen im Browser. Aufgrund der Architektur von iOS ist die Entwicklung von Antivirus-Software für diese Plattform unmöglich. Der Hauptgrund ist, dass Anwendungen keinen Zugriff auf die Liste der installierten Anwendungen haben und viele Einschränkungen beim Zugriff auf Dateien bestehen. Nur UEM kann die Liste der installierten iOS-Anwendungen abrufen, aber selbst UEM hat keinen Zugriff auf die Dateien.

Die Situation mit Android ist anders. Anwendungen können Informationen über die auf dem Gerät installierten Anwendungen erhalten. Sie können sogar auf deren Distributoren zugreifen (zum Beispiel Apk Extractor und ähnliche). Android-Anwendungen haben auch die Möglichkeit, auf Dateien zuzugreifen (zum Beispiel Total Commander und andere). Android-Anwendungen können dekodiert werden.

Mit diesen Möglichkeiten scheint folgender Antiviren-Algorithmus sinnvoll:

• Überprüfung von Anwendungen
• Liste der installierten Anwendungen und deren Prüfziffern (PK) abrufen.
• Überprüfen Sie Anwendungen und ihre PK zunächst in der lokalen und dann in der globalen Datenbank.
• Wenn die Anwendung unbekannt ist, das Distributionspaket zur Analyse und Dekompilierung in die globale Datenbank übergeben.

• Überprüfung von Dateien, Suche nach Virensignaturen
• Überprüfen Sie die PK der Dateien in der lokalen und dann in der globalen Datenbank.
• Überprüfen Sie die Dateien auf unsichere Inhalte (Skripte, Exploits usw.) anhand der lokalen und dann der globalen Datenbank.
• Wenn Malware entdeckt wird, den Benutzer informieren und/oder den Zugriff des Benutzers auf die Malware blockieren und/oder Informationen an UEM übermitteln. Es ist erforderlich, Informationen an UEM zu übermitteln, da das Antivirenprogramm die Malware nicht eigenständig von dem Gerät entfernen kann.

Die größte Besorgnis besteht hinsichtlich der Möglichkeit, dass Programmverteilungen von dem Gerät auf einen externen Server übertragen werden. Ohne dies kann die von den Antivirenherstellern behauptete „Verhaltensanalyse“ nicht umgesetzt werden, da auf dem Gerät eine Anwendung nicht in einer separaten „Sandbox“ ausgeführt oder zurückentwickelt werden kann (wie effektiv dies bei Verwendung von Obfuskation ist – ist eine separate komplexe Frage). Andererseits können auf den Mobilgeräten der Mitarbeiter Unternehmensanwendungen installiert sein, die dem Antivirenprogramm unbekannt sind, da sie nicht im Google Play Store verfügbar sind. In diesen mobilen Anwendungen können sensible Daten enthalten sein, weshalb diese Anwendungen nicht im öffentlichen Store platziert werden. Die Übertragung solcher Verteilungen an den Antivirenhersteller erscheint aus Sicherheitsgründen inkorrekt. Es macht Sinn, sie in Ausnahmen aufzunehmen, aber ich weiß noch nicht, ob ein solcher Mechanismus existiert.

Malware ohne Root-Rechte kann

1. Ein unsichtbares Fenster über der Anwendung zeichnen oder ihre eigene Tastatur einfügen, um die vom Benutzer eingegebenen Daten – Kontoinformationen, Bankkarten usw. – zu kopieren. Ein aktuelles Beispiel ist die Verwundbarkeit CVE-2020-0096, durch die der aktive Bildschirm einer Anwendung manipuliert werden kann, um Zugriff auf die vom Benutzer eingegebenen Daten zu erhalten. Für den Benutzer bedeutet dies die Möglichkeit des Diebstahls des Google-Kontos mit Zugriff auf das Backup des Geräts und die Daten der Bankkarten. Für die Organisation ist es wiederum wichtig, ihre Daten nicht zu verlieren. Wenn die Daten im privaten Speicher der Anwendung und nicht im Google-Backup gespeichert sind, kann die Malware keinen Zugriff darauf erhalten.

2. Zugriff auf Daten in öffentlichen Verzeichnissen erlangen – Downloads, Dokumente, Galerie. In diesen Verzeichnissen wird nicht empfohlen, wertvolle Informationen für das Unternehmen zu speichern, da jedes beliebige Programm darauf zugreifen kann. Und der Benutzer selbst kann immer ein vertrauliches Dokument mit jedem verfügbaren Programm teilen.

3. Dem Benutzer mit Werbung auf die Nerven gehen, Bitcoins schürfen, Teil eines Botnetzes sein usw.. Das kann sich negativ auf die Benutzbarkeit des Nutzers und/oder des Geräts auswirken, stellt jedoch keine Bedrohung für Unternehmensdaten dar.

Malware mit Root-Rechten kann prinzipiell alles tun. Sie sind selten anzutreffen, da es praktisch unmöglich ist, moderne Android-Geräte über eine Anwendung zu hacken. Die letzte solche Schwachstelle wurde 2016 entdeckt. Es handelt sich um die bekannte Dirty COW, die die Nummer CVE-2016-5195. Der entscheidende Punkt hierbei ist, dass UEM-Clients bei Anzeichen eines Hacks alle Unternehmensdaten vom Gerät löschen, weshalb die Wahrscheinlichkeit einer erfolgreichen Datendiebstahl durch solche Malware in der Unternehmenswelt gering ist.

Schadhafte Dateien können sowohl mobilen Geräten als auch den Unternehmenssystemen, auf die sie Zugriff haben, schaden. Lassen Sie uns diese Szenarien näher betrachten.

Ein mobiles Gerät kann Schaden nehmen, zum Beispiel wenn ein Bild heruntergeladen wird, das beim Öffnen oder beim Versuch, es als Hintergrundbild zu installieren, das Gerät in einen 'Ziegel' verwandelt oder neu startet. Wahrscheinlich wird dies dem Gerät oder dem Nutzer schaden, hat jedoch keine Auswirkungen auf die Vertraulichkeit der Daten. Ausnahmen gibt es jedoch.

Kürzlich wurde eine Schwachstelle besprochen CVE-2020-8899. Es wurde behauptet, dass man damit über ein infiziertes Bild, das per E-Mail, Messenger oder MMS gesendet wurde, auf die Konsole von Samsung-Mobilgeräten zugreifen kann. Obwohl der Zugriff auf die Konsole nur die Möglichkeit beinhaltet, auf Daten in öffentlichen Verzeichnissen zuzugreifen, wo keine vertraulichen Informationen sein sollten, wird die Vertraulichkeit der persönlichen Daten der Nutzer gefährdet, was die Nutzer erschreckt hat. In der Tat ist es jedoch nur möglich, Geräte über MMS anzugreifen. Für einen erfolgreichen Angriff müssen zwischen 75 und 450 (!) Nachrichten gesendet werden. Ein Antivirus-Programm hilft hierbei leider nicht, da es keinen Zugriff auf das Nachrichtenprotokoll hat. Um sich davor zu schützen, gibt es nur zwei Optionen. Das Betriebssystem zu aktualisieren oder MMS zu blockieren. Auf das erste muss man lange warten und wird möglicherweise nie etwas sehen, da die Gerätehersteller nicht für alle Geräte Updates bereitstellen. Das Deaktivieren des Empfangs von MMS ist in diesem Fall viel einfacher.

Dateien, die von mobilen Geräten übertragen werden, können den Unternehmenssystemen schaden. Ein Beispiel: Auf einem mobilen Gerät befindet sich eine infizierte Datei, die dem Gerät selbst keinen Schaden zufügen kann, aber einen Windows-Computer infizieren kann. Der Benutzer sendet diese Datei per E-Mail an einen Kollegen. Dieser öffnet sie auf seinem PC und kann sich dadurch infizieren. Aber auf dem Weg dieses Angriffs stehen mindestens zwei Antivirenprogramme – eines auf dem E-Mail-Server, das andere auf dem PC des Empfängers. Ein drittes Antivirenprogramm auf dem mobilen Gerät hinzuzufügen, scheint schon fast paranoid zu sein.

Wie zu sehen ist, stellen Malware ohne Root-Rechte die größte Bedrohung in der Unternehmensdigitalwelt dar. Woher können sie auf einem mobilen Gerät kommen?

Am häufigsten werden sie durch Sideloading, ADB oder Drittanbieter-Stores installiert, die auf mobilen Geräten mit Zugang zum Unternehmensnetzwerk verboten sein sollten. Es bleiben zwei Möglichkeiten, wie Malware gelangen kann – über den Google Play Store oder über UEM.

Vor der Veröffentlichung im Google Play Store werden alle Anwendungen einer verpflichtenden Überprüfung unterzogen. Bei Anwendungen mit einer geringen Anzahl von Installationen erfolgt die Überprüfung meist ohne menschliches Eingreifen, nur im automatischen Modus. Daher gelangt manchmal Malware in den Google Play Store, aber doch nicht oft. Ein Antivirenprogramm, dessen Datenbanken rechtzeitig aktualisiert werden, kann Malware-Anwendungen auf dem Gerät schneller identifizieren als Google Play Protect, das in der Geschwindigkeit der Aktualisierung der Antiviren-Datenbanken hinterherhinkt.

UEM kann jede Anwendung auf einem mobilen Gerät bereitstellen, einschließlich Malware, weshalb jede Anwendung vorher überprüft werden muss. Anwendungen können sowohl während ihrer Entwicklung mit Hilfe von statischer und dynamischer Analyse als auch unmittelbar vor ihrer Verbreitung mit speziellen „Sandboxen“ und/oder Antivirenlösungen überprüft werden. Wichtig ist, dass die Anwendung in diesem Fall einmal vor dem Hochladen in UEM überprüft wird. Folglich ist in diesem Fall auch ein Antivirenprogramm auf dem mobilen Gerät nicht erforderlich.

Netzwerkschutz

Im Rahmen des Netzwerkschutzes können je nach Hersteller des Antivirenprogramms eine oder mehrere der folgenden Funktionen angeboten werden.

Die URL-Filterung wird mit dem Ziel angewendet:

• Blocking des Verkehrs nach Ressourcenkategorien. Zum Beispiel, um zu verhindern, dass Mitarbeiter bis zum Mittag Nachrichten oder andere nicht-unternehmensbezogene Inhalte ansehen, wenn sie am produktivsten sind. In der Praxis funktioniert die Blockierung häufig mit vielen Einschränkungen – es gelingt den Antivirus-Herstellern nicht immer, die Kategoriedatenbanken rechtzeitig zu aktualisieren, da es viele "Spiegel" gibt. Dazu kommen Anonymisierer und Opera VPN, auf die die Blockierung meistens nicht zutrifft.
• Schutz vor Phishing oder dem Austausch von Zielhosts. Zu diesem Zweck werden die URLs, die das Gerät anfragt, zunächst durch die Antivirus-Datenbank geprüft. Links sowie die Ressourcen, auf die sie verweisen (einschließlich möglicher mehrfacher Weiterleitungen), werden gegen bekannte Phishing-Websites geprüft. Zudem findet eine Überprüfung des Domainnamens, des Zertifikats und der IP-Adresse zwischen dem mobilen Gerät und dem vertrauenswürdigen Server statt. Wenn Client und Server unterschiedliche Daten erhalten, liegt entweder ein MITM (Man-in-the-Middle) oder eine Datenblockierung durch dasselbe Antivirus oder verschiedene Proxy- und Webfilter im Netzwerk vor, mit dem das mobile Gerät verbunden ist. Es ist schwierig, mit Sicherheit zu sagen, dass sich jemand dazwischen befindet.

Um auf den mobilen Datenverkehr zuzugreifen, baut das Antivirus entweder ein VPN auf oder nutzt die Funktionen der Accessibility API (API für Anwendungen, die für Menschen mit Behinderungen gedacht sind). Die gleichzeitige Nutzung mehrerer VPNs auf einem mobilen Gerät ist nicht möglich, daher ist der Netzschutz durch Antivirenprogramme, die ein eigenes VPN aufbauen, in der Unternehmenswelt nicht anwendbar. Ein VPN vom Antivirus funktioniert einfach nicht zusammen mit dem Unternehmens-VPN, das für den Zugriff auf das Unternehmensnetzwerk verwendet wird.

Die Gewährung von Zugriff auf die Accessibility API birgt eine andere Gefahr. Der Zugang zur Accessibility API bedeutet im Grunde, dem Antivirus zu erlauben, alles im Namen des Nutzers zu tun – zu sehen, was der Nutzer sieht, Aktionen mit Anwendungen anstelle des Nutzers auszuführen usw. Angesichts der Tatsache, dass der Nutzer dem Antivirus ausdrücklich diesen Zugang gewähren muss, wird er höchstwahrscheinlich ablehnen, dies zu tun. Oder, falls er dazu gezwungen wird, wird er sich ein weiteres Telefon ohne Antivirus kaufen.

Firewall

Unter diesem allgemeinen Begriff verbergen sich drei Funktionen:

• Sammeln von Statistiken zur Nutzung des Netzwerks mit Aufschlüsselung nach Anwendungen und Netztyp (Wi-Fi, Mobilfunkanbieter). Die meisten Hersteller von Android-Geräten stellen diese Daten in der App „Einstellungen“ zur Verfügung. Eine doppelte Bereitstellung im Interface der mobilen Antiviren-Software scheint überflüssig. Interessant könnte die gesammelte Information über alle Geräte sein. Diese wird erfolgreich von UEM-Systemen gesammelt und analysiert.
• Einschränkung des mobilen Datenverkehrs – Einstellung eines Limits, Benachrichtigung bei Erreichung. Nutzern der meisten Android-Geräte stehen diese Funktionen in der App „Einstellungen“ zur Verfügung. Die zentralisierte Verwaltung von Einschränkungen ist Aufgabe von UEM und nicht von Antiviren-Programmen.
• Eigentlich handelt es sich um eine Firewall. Oder anders gesagt, die Blockierung des Zugriffs auf bestimmte IP-Adressen und Ports. Angesichts von DDNS auf allen beliebten Ressourcen und der Notwendigkeit, zu diesen Zwecken VPN zu aktivieren, das, wie oben erwähnt, nicht gleichzeitig mit dem Haupt-VPN arbeiten kann, scheint die Funktion in der Unternehmenspraxis unbrauchbar zu sein.

Überprüfung der Vertrauenswürdigkeit von Wi-Fi

Mobile Antiviren-Programme können die Sicherheit von Wi-Fi-Netzwerken bewerten, mit denen das mobile Gerät verbunden ist. Man könnte annehmen, dass die Verfügbarkeit und Stärke der Verschlüsselung überprüft wird. Moderne Programme verwenden Verschlüsselung für die Übertragung sensibler Daten. Daher ist es gefährlich, ein Programm zu nutzen, das auf der Datenverbindungsebene verwundbar ist, ob über öffentliche Wi-Fi-Netzwerke oder andere Internetkanäle.
Deshalb ist öffentliches Wi-Fi, auch unverschlüsselt, nicht gefährlicher und nicht sicherer als andere unzuverlässige Datenübertragungskanäle ohne Verschlüsselung.

Schutz vor Spam

Der Schutz besteht in der Regel darin, eingehende Anrufe anhand einer vom Benutzer angegebenen Liste oder einer Datenbank bekannter Spammer zu filtern, die unaufhörlich mit Versicherungen, Krediten und Einladungen zum Theater belästigen. Auch wenn sie während der Selbstisolierung nicht anrufen, werden sie bald wieder damit beginnen. Gefiltert werden nur Anrufe. Nachrichten auf aktuellen Android-Geräten werden nicht gefiltert. Aufgrund der regelmäßigen Änderung der Telefonnummern durch Spammer und der Unmöglichkeit, Textkanäle (SMS, Messenger) zu schützen, hat die Funktion eher einen marketingtechnischen als einen praktischen Charakter.

Diebstahlschutz

Ausführung von Remote-Aktionen mit mobilen Geräten bei Verlust oder Diebstahl. Eine Alternative zu den Diensten Find My iPhone und Find My Device von Apple bzw. Google. Im Gegensatz zu ihren Pendants können die Dienste der Antivirenhersteller keine Geräte sperren, wenn der Angreifer es geschafft hat, die Werkseinstellungen zurückzusetzen. Wenn das jedoch noch nicht geschehen ist, können Sie mit dem Gerät aus der Ferne Folgendes tun:

• Sperren. Schutz vor einem kurzfristigen Dieb, da dies einfach durch das Zurücksetzen des Geräts auf die Werkseinstellungen über das Recovery umgangen werden kann.
• Die Koordinaten des Geräts ermitteln. Nützlich, wenn das Gerät erst kürzlich verloren gegangen ist.
• Einen lauten Signalton aktivieren, um das Gerät zu finden, falls es sich im lautlosen Modus befindet.
• Das Gerät auf die Werkseinstellungen zurücksetzen. Sinnvoll, wenn der Benutzer das Gerät als unwiderruflich verloren betrachtet, aber nicht möchte, dass die darauf gespeicherten Daten offengelegt werden.
• Ein Foto machen. Den Angreifer fotografieren, während er das Telefon in der Hand hält. Diese Funktionalität ist fraglich – die Wahrscheinlichkeit, dass der Angreifer in sein Telefon schaut, bei guter Beleuchtung ist gering. Allerdings weckt das Vorhandensein einer App auf dem Gerät, die die Kamera des Smartphones unauffällig steuern kann, Fotos machen und an ihren Server senden, berechtigte Besorgnis.

Das Remote-Ausführen von Befehlen ist grundlegend in jedem UEM-System. Es fehlt ihnen nur die Möglichkeit, Fotos aus der Ferne zu machen. Das ist ein sicherer Weg, damit Benutzer nach Feierabend die Akkus aus ihren Telefonen herausnehmen und sie in einen Faraday-Beutel legen.

Die Anti-Diebstahl-Funktionen in mobilen Antivirenprogrammen sind nur für Android verfügbar. Für iOS kann dies nur ein UEM durchführen. Es kann immer nur ein UEM auf einem iOS-Gerät geben – das ist eine architektonische Besonderheit von iOS.

Das DBMS Tarantool ist ein attraktives, zukunftsträchtiges Produkt zur Erstellung von hochbelasteten Anwendungen.

1. Eine Situation, in der ein Benutzer Malware auf das Telefon installieren kann, IST UNAKZEPTABEL.
2. Ein korrekt konfiguriertes UEM auf einem Firmenhandy schließt die Notwendigkeit eines Antivirenprogramms aus.
3. Im Fall der Nutzung von 0-Day-Schwachstellen im Betriebssystem ist ein Antivirenprogramm nutzlos. Es kann nur den Administrator darauf hinweisen, dass das Gerät verwundbar ist.
4. Das Erkennen von Schwachstellen kann der Antivirus nicht. Ebenso wie das Herausgeben von Updates für Geräte, für die der Hersteller bereits keine Sicherheitsupdates mehr bereitstellt. Höchstens ein Jahr oder zwei.
5. Wenn man die Anforderungen der Regulierungsbehörden und des Marketings außen vor lässt, sind Unternehmens-Antivirenprogramme nur auf Android-Geräten erforderlich, auf denen den Nutzern der Google Play Store und die Installation von Anwendungen aus externen Quellen zur Verfügung steht. In anderen Fällen ist die Wirksamkeit von Antivirenprogrammen nicht mehr als ein Placebo.

Quelle: habr.com