CVE-2020-8899<\/a><\/noindex>. Es wurde behauptet, dass man \u00fcber ein infiziertes Bild, das per E-Mail, Messenger oder MMS versendet wird, auf die Konsole von Samsung-Mobilger\u00e4ten zugreifen kann. Obwohl der Zugriff auf die Konsole nur bedeutet, dass man auf Daten in \u00f6ffentlichen Verzeichnissen zugreifen kann, in denen vertrauliche Informationen nicht vorhanden sein sollten, ist die Privatsph\u00e4re der pers\u00f6nlichen Daten der Nutzer bedroht, was die Nutzer beunruhigt. Tats\u00e4chlich ist ein Angriff auf die Ger\u00e4te jedoch nur \u00fcber MMS m\u00f6glich. F\u00fcr einen erfolgreichen Angriff m\u00fcssen zwischen 75 und 450 (!) Nachrichten verschickt werden. Ein Antivirenprogramm kann hier leider nicht helfen, da es keinen Zugriff auf das Nachrichtenprotokoll hat. Um sich davor zu sch\u00fctzen, gibt es nur zwei Optionen: Das Betriebssystem zu aktualisieren oder MMS zu blockieren. Auf das erste kann man lange warten und letztlich macht man vielleicht keinen Fortschritt, da die Ger\u00e4tehersteller nicht f\u00fcr alle Ger\u00e4te Updates herausgeben. Die Abschaltung des MMS-Empfangs ist in diesem Fall viel einfacher.<\/p>\nDateien, die von mobilen Ger\u00e4ten \u00fcbertragen werden, k\u00f6nnen Unternehmenssysteme sch\u00e4digen. Nehmen wir an, auf einem mobilen Ger\u00e4t befindet sich eine schadhafte Datei, die dem Ger\u00e4t selbst keinen Schaden zuf\u00fcgen kann, aber einen Windows-Computer infizieren kann. Der Benutzer sendet diese Datei per E-Mail an einen Kollegen. Wenn dieser sie auf seinem PC \u00f6ffnet, kann er infiziert werden. Allerdings stehen zwischen diesem Angriffsvektor mindestens zwei Antivirensoftwarel\u00f6sungen \u2013 eine auf dem E-Mail-Server und eine andere auf dem PC des Empf\u00e4ngers. Ein drittes Antivirenprogramm auf dem mobilen Ger\u00e4t hinzuzuf\u00fcgen, erscheint jedoch \u00fcbertrieben.<\/p>\n
Wie man sieht, stellen malware ohne Root-Rechte die gr\u00f6\u00dfte Bedrohung in der digitalen Unternehmenswelt dar. Woher k\u00f6nnen sie auf einem mobilen Ger\u00e4t stammen?<\/p>\n
Sie werden h\u00e4ufig durch Sideloading, ADB oder \u00fcber nicht autorisierte App-Stores installiert, die auf mobilen Ger\u00e4ten mit Zugriff auf das Unternehmensnetzwerk verboten sein sollten. Es bleiben zwei M\u00f6glichkeiten f\u00fcr das Eindringen von Malware \u2013 \u00fcber den Google Play Store oder \u00fcber die UEM.<\/p>\n
Vor der Ver\u00f6ffentlichung im Google Play Store durchlaufen alle Apps eine obligatorische \u00dcberpr\u00fcfung. Bei Apps mit einer geringen Anzahl von Installationen erfolgt diese \u00dcberpr\u00fcfung jedoch h\u00e4ufig automatisiert, ohne menschliches Eingreifen. Daher gelangen manchmal Malware-Apps in den Google Play Store, jedoch selten. Ein Antivirenprogramm, dessen Datenbanken regelm\u00e4\u00dfig aktualisiert werden, kann Malware-Apps auf dem Ger\u00e4t schneller identifizieren als Google Play Protect, das in Bezug auf die Geschwindigkeit der Aktualisierung der Antiviren-Datenbanken hinterherhinkt.<\/p>\n
UEM kann auf mobilen Ger\u00e4ten jede Art von App installieren, einschlie\u00dflich Malware, weshalb jede App vorher \u00fcberpr\u00fcft werden sollte. Apps k\u00f6nnen sowohl w\u00e4hrend ihrer Entwicklung mithilfe von statischen und dynamischen Analysetools als auch direkt vor ihrer Verbreitung mithilfe spezialisierter \u201eSandk\u00e4sten\u201c und\/oder Antivirenl\u00f6sungen \u00fcberpr\u00fcft werden. Es ist wichtig, dass die App in diesem Fall einmalig vor dem Hochladen in das UEM \u00fcberpr\u00fcft wird. Daher ist auch in diesem Fall kein Antivirenprogramm auf dem mobilen Ger\u00e4t erforderlich.<\/p>\n
Netzwerkschutz<\/h2>\n \nIm Rahmen des Netzwerkschutzes k\u00f6nnen je nach Antivirus-Anbieter eine oder mehrere der folgenden Funktionen angeboten werden.<\/p>\n
Die URL-Filterung wird eingesetzt, um:<\/b><\/p>\n\nTraffic nach Ressourcenkategorien zu sperren.<\/b> Zum Beispiel, um den Zugriff auf Nachrichten oder andere nicht-unternehmensbezogene Inhalte bis zur Mittagszeit zu blockieren, wenn der Mitarbeiter am effektivsten ist. In der Praxis funktioniert die Blockierung h\u00e4ufig mit vielen Einschr\u00e4nkungen \u2013 Antivirus-Anbietern gelingt es nicht immer, die Kategorienverzeichnisse rechtzeitig zu aktualisieren, da es zahlreiche \"Spiegel\" gibt. Au\u00dferdem gibt es Anonymisierer und Opera VPN, auf die die Blockierung meistens nicht zutrifft.<\/li>\nSchutz vor Phishing oder dem Austausch von Zielhosts.<\/b> In diesem URL werden die Anfragen des Ger\u00e4ts zun\u00e4chst gegen eine Antiviren-Datenbank \u00fcberpr\u00fcft. Links sowie die Ressourcen, auf die sie verweisen (einschlie\u00dflich m\u00f6glicher mehrfacher Weiterleitungen), werden gegen eine Datenbank bekannter Phishing-Websites kontrolliert. Au\u00dferdem wird eine \u00dcberpr\u00fcfung des Domainnamens, des Zertifikats und der IP-Adresse zwischen dem Mobilger\u00e4t und dem vertrauensw\u00fcrdigen Server durchgef\u00fchrt. Falls Kunde und Server unterschiedliche Daten erhalten, k\u00f6nnte dies entweder auf ein MITM (Man-in-the-Middle) hindeuten oder auf eine Verkehrsbeschr\u00e4nkung durch das gleiche Antivirenprogramm oder verschiedene Proxy- und Webfilter in dem Netzwerk, mit dem das Mobilger\u00e4t verbunden ist. Es ist schwierig, mit Sicherheit zu sagen, ob jemand in der Mitte ist.<\/li>\n<\/ul>\n \nUm auf mobilen Datenverkehr zuzugreifen, erstellt ein Antivirenprogramm entweder ein VPN oder nutzt die Funktionen der Accessibility API (API f\u00fcr Anwendungen, die f\u00fcr Menschen mit Behinderungen gedacht sind). Es ist nicht m\u00f6glich, mehrere VPNs gleichzeitig auf einem mobilen Ger\u00e4t zu betreiben, weshalb der Netzwerkschutz durch Antivirenprogramme, die ein eigenes VPN aufbauen, in der Unternehmenswelt nicht anwendbar ist. Ein VPN von einem Antivirenprogramm funktioniert einfach nicht zusammen mit dem Unternehmens-VPN, das zum Zugriff auf das Unternehmensnetzwerk verwendet wird.<\/p>\n
Die Gew\u00e4hrung von Zugriff auf die Accessibility API f\u00fcr ein Antivirenprogramm birgt eine weitere Gefahr. Der Zugriff auf die Accessibility API bedeutet faktisch, dass es dem Programm erlaubt ist, alles im Namen des Nutzers zu tun \u2014 das, was der Nutzer sieht, zu beobachten, Aktionen in Anwendungen im Namen des Nutzers durchzuf\u00fchren usw. Da der Nutzer diesem Antivirenprogramm ausdr\u00fccklich solchen Zugriff gew\u00e4hren muss, wird er wahrscheinlich z\u00f6gern, dies zu tun. Oder, wenn er gezwungen wird, kauft er sich ein weiteres Telefon ohne Antivirenprogramm.<\/p>\n
Firewalls<\/h3>\n \nUnter dieser allgemeinen Bezeichnung verbergen sich drei Funktionen:<\/p>\n
\nStatistik zur Nutzung des Netzwerks, aufgeschl\u00fcsselt nach Anwendungen und Netztyp (Wi-Fi, Mobilfunkanbieter). Die meisten Hersteller von Android-Ger\u00e4ten stellen diese Daten in der App \u201eEinstellungen\u201c zur Verf\u00fcgung. Eine Duplizierung im Interface der mobilen Antivirenl\u00f6sung erscheint \u00fcberfl\u00fcssig. Interessant k\u00f6nnten die aggregierten Informationen aller Ger\u00e4te sein. Diese werden erfolgreich gesammelt und analysiert von UEM-Systemen.<\/li>\n Begrenzung des mobilen Datenverkehrs \u2013 Einstellung eines Limits und Benachrichtigung bei Erreichen dieses Limits. Den Nutzern der meisten Android-Ger\u00e4te stehen diese Funktionen in der App \u201eEinstellungen\u201c zur Verf\u00fcgung. Die zentrale Einstellung von Beschr\u00e4nkungen ist eine Aufgabe des UEM und nicht des Virenschutzes.<\/li>\n Eigentlich die Firewall. Oder anders gesagt, die Blockierung des Zugriffs auf bestimmte IP-Adressen und Ports. Angesichts von DDNS auf allen g\u00e4ngigen Ressourcen und der Notwendigkeit, hierf\u00fcr VPN zu aktivieren, was, wie bereits erw\u00e4hnt, nicht mit dem Haupter VPN funktionieren kann, erscheint diese Funktion in der Unternehmenspraxis unbrauchbar.<\/li>\n<\/ul>\n<\/p>\n
\u00dcberpr\u00fcfung der Wi-Fi-Vertrauensw\u00fcrdigkeit<\/h2>\n \nMobile Antivirenprogramme k\u00f6nnen die Sicherheit von WLAN-Netzwerken bewerten, mit denen sich ein mobiles Ger\u00e4t verbindet. Man kann davon ausgehen, dass die Anwesenheit und St\u00e4rke der Verschl\u00fcsselung \u00fcberpr\u00fcft werden. Dabei nutzen moderne Programme Verschl\u00fcsselung f\u00fcr die \u00dcbertragung sensibler Daten. Daher ist es riskant, ein Programm zu verwenden, das auf der Kanalebene verwundbar ist, unabh\u00e4ngig davon, ob die Verbindung \u00fcber \u00f6ffentliche WLAN-Netze oder andere ungesicherte Internetkan\u00e4le erfolgt.
Spam-Schutz<\/h2>\n \nDer Schutz beschr\u00e4nkt sich in der Regel auf die Filterung eingehender Anrufe anhand einer vom Nutzer festgelegten Liste oder einer Datenbank bekannter Spammer, die unaufh\u00f6rlich mit Angeboten f\u00fcr Versicherungen, Kredite und Theatereinladungen nerven. Auch wenn sie w\u00e4hrend der Selbstisolation nicht anrufen, werden sie bald wieder aktiv. Es werden nur Anrufe gefiltert. Nachrichten auf aktuellen Android-Ger\u00e4ten werden nicht gefiltert. Angesichts der regelm\u00e4\u00dfigen Wechsel von Telefonnummern durch Spammer und der Unm\u00f6glichkeit, Textkan\u00e4le (SMS, Messenger) zu sch\u00fctzen, hat die Funktionalit\u00e4t eher einen marketingorientierten als einen praktischen Charakter.<\/p>\n
Diebstahlschutz<\/h2>\n \nDurchf\u00fchrung von Remote-Aktionen mit dem Mobilger\u00e4t im Falle eines Verlusts oder Diebstahls. Eine Alternative zu den Diensten \u201eFind My iPhone\u201c und \u201eFind My Device\u201c von Apple und Google. Im Gegensatz zu ihren Pendants k\u00f6nnen die Dienste von Antivirenherstellern keine Sperrung des Ger\u00e4ts anbieten, wenn der Angreifer es bereits auf die Werkseinstellungen zur\u00fcckgesetzt hat. Sollte dies jedoch noch nicht geschehen sein, k\u00f6nnen folgende Ma\u00dfnahmen aus der Ferne durchgef\u00fchrt werden:<\/p>\n
\nSperren. Schutz vor einem kurzsichtigen Dieb, da dies leicht durch einen Zur\u00fccksetzen des Ger\u00e4ts auf die Werkseinstellungen \u00fcber den Recovery-Modus umgangen werden kann.<\/li>\n Finden Sie die Koordinaten des Ger\u00e4ts. N\u00fctzlich, wenn das Ger\u00e4t k\u00fcrzlich verloren gegangen ist.<\/li>\n Aktivieren Sie das laute Signal, um das Ger\u00e4t zu orten, falls es sich im lautlosen Modus befindet.<\/li>\n Setzen Sie das Ger\u00e4t auf die Werkseinstellungen zur\u00fcck. Dies ist sinnvoll, wenn der Benutzer erkannt hat, dass das Ger\u00e4t unwiderruflich verloren ist, aber nicht m\u00f6chte, dass die darauf gespeicherten Daten offengelegt werden.<\/li>\n Machen Sie ein Foto. Fotografieren Sie den T\u00e4ter, falls er das Telefon in der Hand h\u00e4lt. Die Wahrscheinlichkeit, dass der T\u00e4ter bei guter Beleuchtung auf das Telefon schaut, ist gering. Allerdings gibt es berechtigte Bedenken, wenn auf dem Ger\u00e4t eine Anwendung installiert ist, die heimlich die Kamera des Smartphones steuern, Fotos machen und diese an einen Server senden kann.<\/li>\n<\/ul>\n\nDie Fernsteuerung von Befehlen ist grundlegend in jedem UEM-System. Lediglich das Entfernen von Fotos aus der Ferne fehlt. Das w\u00e4re ein sicherer Weg, um zu verhindern, dass Benutzer nach Feierabend die Akkus aus ihren Handys nehmen und in einen Faradayschen K\u00e4fig legen. <\/p>\n
Die Funktionen von Antivirenanwendungen sind nur f\u00fcr Android-Ger\u00e4te verf\u00fcgbar. F\u00fcr iOS kann diese Funktion nur von UEM durchgef\u00fchrt werden. Auf einem iOS-Ger\u00e4t kann es nur ein UEM geben \u2013 dies ist eine architektonische Eigenheit von iOS.<\/p>\n
Fazit<\/h2>\n <\/p>\n
\nEine Situation, in der ein Benutzer Malware auf sein Telefon installieren kann, ist UNZUL\u00c4SSIG.<\/li>\n Ein richtig konfiguriertes UEM auf einem Unternehmensger\u00e4t macht Antivirenl\u00f6sungen \u00fcberfl\u00fcssig.<\/li>\n Bei der Nutzung von 0-Day-Sicherheitsl\u00fccken in Betriebssystemen ist Antivirensoftware nutzlos. Sie kann nur den Administrator darauf hinweisen, dass das Ger\u00e4t anf\u00e4llig ist.<\/li>\n Antivirenprogramme k\u00f6nnen nicht feststellen, ob eine Sicherheitsanf\u00e4lligkeit ausgenutzt wird. Ebenso k\u00f6nnen sie kein Update f\u00fcr ein Ger\u00e4t herausgeben, f\u00fcr das der Hersteller bereits keine Sicherheitsupdates mehr bereitstellt. H\u00f6chstens \u2013 ein bis zwei Jahre.<\/li>\n Wenn man von den Anforderungen der Aufsichtsbeh\u00f6rden und dem Marketing absieht, ben\u00f6tigen Unternehmensantivirenl\u00f6sungen nur auf Android-Ger\u00e4ten eine Existenz, wo Benutzern Google Play und die Installation von Programmen aus Drittquellen zur Verf\u00fcgung steht. In anderen F\u00e4llen ist die Effektivit\u00e4t von Antivirenl\u00f6sungen nicht mehr als ein Placebo.<\/li>\n<\/ol>\n\nhabr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"TL;DR \u0435\u0441\u043b\u0438 \u043d\u0430 \u0432\u0430\u0448\u0438\u0445 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u043d\u0443\u0436\u0435\u043d \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u044b \u0434\u0435\u043b\u0430\u0435\u0442\u0435 \u0432\u0441\u0435 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441 \u0432\u0430\u043c \u043d\u0435 \u043f\u043e\u043c\u043e\u0436\u0435\u0442. \u042d\u0442\u043e\u0442 \u043f\u043e\u0441\u0442 \u2014 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0436\u0430\u0440\u043a\u0438\u0445 \u0441\u043f\u043e\u0440\u043e\u0432 \u043d\u0430 \u0442\u0435\u043c\u0443 \u0442\u043e\u0433\u043e, \u043d\u0443\u0436\u0435\u043d \u043b\u0438 \u043d\u0430 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441, \u0432 \u043a\u0430\u043a\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u0430 \u0432 \u043a\u0430\u043a\u0438\u0445 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u0435\u043d. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437, \u043e\u0442 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u0442\u0435\u043e\u0440\u0438\u0438 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86708,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86707","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t
![\"Mobile](\"\/wp-content\/uploads\/2020\/06\/7a30335e22255a756f51f56ff21c9923.png\")