CVE-2020-8899<\/a><\/noindex>. Es wurde behauptet, dass man damit \u00fcber ein infiziertes Bild, das per E-Mail, Messenger oder MMS gesendet wurde, auf die Konsole von Samsung-Mobilger\u00e4ten zugreifen kann. Obwohl der Zugriff auf die Konsole nur die M\u00f6glichkeit beinhaltet, auf Daten in \u00f6ffentlichen Verzeichnissen zuzugreifen, wo keine vertraulichen Informationen sein sollten, wird die Vertraulichkeit der pers\u00f6nlichen Daten der Nutzer gef\u00e4hrdet, was die Nutzer erschreckt hat. In der Tat ist es jedoch nur m\u00f6glich, Ger\u00e4te \u00fcber MMS anzugreifen. F\u00fcr einen erfolgreichen Angriff m\u00fcssen zwischen 75 und 450 (!) Nachrichten gesendet werden. Ein Antivirus-Programm hilft hierbei leider nicht, da es keinen Zugriff auf das Nachrichtenprotokoll hat. Um sich davor zu sch\u00fctzen, gibt es nur zwei Optionen. Das Betriebssystem zu aktualisieren oder MMS zu blockieren. Auf das erste muss man lange warten und wird m\u00f6glicherweise nie etwas sehen, da die Ger\u00e4tehersteller nicht f\u00fcr alle Ger\u00e4te Updates bereitstellen. Das Deaktivieren des Empfangs von MMS ist in diesem Fall viel einfacher.<\/p>\nDateien, die von mobilen Ger\u00e4ten \u00fcbertragen werden, k\u00f6nnen den Unternehmenssystemen schaden. Ein Beispiel: Auf einem mobilen Ger\u00e4t befindet sich eine infizierte Datei, die dem Ger\u00e4t selbst keinen Schaden zuf\u00fcgen kann, aber einen Windows-Computer infizieren kann. Der Benutzer sendet diese Datei per E-Mail an einen Kollegen. Dieser \u00f6ffnet sie auf seinem PC und kann sich dadurch infizieren. Aber auf dem Weg dieses Angriffs stehen mindestens zwei Antivirenprogramme \u2013 eines auf dem E-Mail-Server, das andere auf dem PC des Empf\u00e4ngers. Ein drittes Antivirenprogramm auf dem mobilen Ger\u00e4t hinzuzuf\u00fcgen, scheint schon fast paranoid zu sein.<\/p>\n
Wie zu sehen ist, stellen Malware ohne Root-Rechte die gr\u00f6\u00dfte Bedrohung in der Unternehmensdigitalwelt dar. Woher k\u00f6nnen sie auf einem mobilen Ger\u00e4t kommen?<\/p>\n
Am h\u00e4ufigsten werden sie durch Sideloading, ADB oder Drittanbieter-Stores installiert, die auf mobilen Ger\u00e4ten mit Zugang zum Unternehmensnetzwerk verboten sein sollten. Es bleiben zwei M\u00f6glichkeiten, wie Malware gelangen kann \u2013 \u00fcber den Google Play Store oder \u00fcber UEM.<\/p>\n
Vor der Ver\u00f6ffentlichung im Google Play Store werden alle Anwendungen einer verpflichtenden \u00dcberpr\u00fcfung unterzogen. Bei Anwendungen mit einer geringen Anzahl von Installationen erfolgt die \u00dcberpr\u00fcfung meist ohne menschliches Eingreifen, nur im automatischen Modus. Daher gelangt manchmal Malware in den Google Play Store, aber doch nicht oft. Ein Antivirenprogramm, dessen Datenbanken rechtzeitig aktualisiert werden, kann Malware-Anwendungen auf dem Ger\u00e4t schneller identifizieren als Google Play Protect, das in der Geschwindigkeit der Aktualisierung der Antiviren-Datenbanken hinterherhinkt.<\/p>\n
UEM kann jede Anwendung auf einem mobilen Ger\u00e4t bereitstellen, einschlie\u00dflich Malware, weshalb jede Anwendung vorher \u00fcberpr\u00fcft werden muss. Anwendungen k\u00f6nnen sowohl w\u00e4hrend ihrer Entwicklung mit Hilfe von statischer und dynamischer Analyse als auch unmittelbar vor ihrer Verbreitung mit speziellen \u201eSandboxen\u201c und\/oder Antivirenl\u00f6sungen \u00fcberpr\u00fcft werden. Wichtig ist, dass die Anwendung in diesem Fall einmal vor dem Hochladen in UEM \u00fcberpr\u00fcft wird. Folglich ist in diesem Fall auch ein Antivirenprogramm auf dem mobilen Ger\u00e4t nicht erforderlich.<\/p>\n
Netzwerkschutz<\/h2>\n \nIm Rahmen des Netzwerkschutzes k\u00f6nnen je nach Hersteller des Antivirenprogramms eine oder mehrere der folgenden Funktionen angeboten werden.<\/p>\n
Die URL-Filterung wird mit dem Ziel angewendet:<\/b><\/p>\n\nBlocking des Verkehrs nach Ressourcenkategorien.<\/b> Zum Beispiel, um zu verhindern, dass Mitarbeiter bis zum Mittag Nachrichten oder andere nicht-unternehmensbezogene Inhalte ansehen, wenn sie am produktivsten sind. In der Praxis funktioniert die Blockierung h\u00e4ufig mit vielen Einschr\u00e4nkungen \u2013 es gelingt den Antivirus-Herstellern nicht immer, die Kategoriedatenbanken rechtzeitig zu aktualisieren, da es viele \"Spiegel\" gibt. Dazu kommen Anonymisierer und Opera VPN, auf die die Blockierung meistens nicht zutrifft.<\/li>\nSchutz vor Phishing oder dem Austausch von Zielhosts.<\/b> Zu diesem Zweck werden die URLs, die das Ger\u00e4t anfragt, zun\u00e4chst durch die Antivirus-Datenbank gepr\u00fcft. Links sowie die Ressourcen, auf die sie verweisen (einschlie\u00dflich m\u00f6glicher mehrfacher Weiterleitungen), werden gegen bekannte Phishing-Websites gepr\u00fcft. Zudem findet eine \u00dcberpr\u00fcfung des Domainnamens, des Zertifikats und der IP-Adresse zwischen dem mobilen Ger\u00e4t und dem vertrauensw\u00fcrdigen Server statt. Wenn Client und Server unterschiedliche Daten erhalten, liegt entweder ein MITM (Man-in-the-Middle) oder eine Datenblockierung durch dasselbe Antivirus oder verschiedene Proxy- und Webfilter im Netzwerk vor, mit dem das mobile Ger\u00e4t verbunden ist. Es ist schwierig, mit Sicherheit zu sagen, dass sich jemand dazwischen befindet.<\/li>\n<\/ul>\n \nUm auf den mobilen Datenverkehr zuzugreifen, baut das Antivirus entweder ein VPN auf oder nutzt die Funktionen der Accessibility API (API f\u00fcr Anwendungen, die f\u00fcr Menschen mit Behinderungen gedacht sind). Die gleichzeitige Nutzung mehrerer VPNs auf einem mobilen Ger\u00e4t ist nicht m\u00f6glich, daher ist der Netzschutz durch Antivirenprogramme, die ein eigenes VPN aufbauen, in der Unternehmenswelt nicht anwendbar. Ein VPN vom Antivirus funktioniert einfach nicht zusammen mit dem Unternehmens-VPN, das f\u00fcr den Zugriff auf das Unternehmensnetzwerk verwendet wird.<\/p>\n
Die Gew\u00e4hrung von Zugriff auf die Accessibility API birgt eine andere Gefahr. Der Zugang zur Accessibility API bedeutet im Grunde, dem Antivirus zu erlauben, alles im Namen des Nutzers zu tun \u2013 zu sehen, was der Nutzer sieht, Aktionen mit Anwendungen anstelle des Nutzers auszuf\u00fchren usw. Angesichts der Tatsache, dass der Nutzer dem Antivirus ausdr\u00fccklich diesen Zugang gew\u00e4hren muss, wird er h\u00f6chstwahrscheinlich ablehnen, dies zu tun. Oder, falls er dazu gezwungen wird, wird er sich ein weiteres Telefon ohne Antivirus kaufen.<\/p>\n
Firewall<\/h3>\n \nUnter diesem allgemeinen Begriff verbergen sich drei Funktionen:<\/p>\n
\nSammeln von Statistiken zur Nutzung des Netzwerks mit Aufschl\u00fcsselung nach Anwendungen und Netztyp (Wi-Fi, Mobilfunkanbieter). Die meisten Hersteller von Android-Ger\u00e4ten stellen diese Daten in der App \u201eEinstellungen\u201c zur Verf\u00fcgung. Eine doppelte Bereitstellung im Interface der mobilen Antiviren-Software scheint \u00fcberfl\u00fcssig. Interessant k\u00f6nnte die gesammelte Information \u00fcber alle Ger\u00e4te sein. Diese wird erfolgreich von UEM-Systemen gesammelt und analysiert.<\/li>\n Einschr\u00e4nkung des mobilen Datenverkehrs \u2013 Einstellung eines Limits, Benachrichtigung bei Erreichung. Nutzern der meisten Android-Ger\u00e4te stehen diese Funktionen in der App \u201eEinstellungen\u201c zur Verf\u00fcgung. Die zentralisierte Verwaltung von Einschr\u00e4nkungen ist Aufgabe von UEM und nicht von Antiviren-Programmen.<\/li>\n Eigentlich handelt es sich um eine Firewall. Oder anders gesagt, die Blockierung des Zugriffs auf bestimmte IP-Adressen und Ports. Angesichts von DDNS auf allen beliebten Ressourcen und der Notwendigkeit, zu diesen Zwecken VPN zu aktivieren, das, wie oben erw\u00e4hnt, nicht gleichzeitig mit dem Haupt-VPN arbeiten kann, scheint die Funktion in der Unternehmenspraxis unbrauchbar zu sein.<\/li>\n<\/ul>\n<\/p>\n
\u00dcberpr\u00fcfung der Vertrauensw\u00fcrdigkeit von Wi-Fi<\/h2>\n \nMobile Antiviren-Programme k\u00f6nnen die Sicherheit von Wi-Fi-Netzwerken bewerten, mit denen das mobile Ger\u00e4t verbunden ist. Man k\u00f6nnte annehmen, dass die Verf\u00fcgbarkeit und St\u00e4rke der Verschl\u00fcsselung \u00fcberpr\u00fcft wird. Moderne Programme verwenden Verschl\u00fcsselung f\u00fcr die \u00dcbertragung sensibler Daten. Daher ist es gef\u00e4hrlich, ein Programm zu nutzen, das auf der Datenverbindungsebene verwundbar ist, ob \u00fcber \u00f6ffentliche Wi-Fi-Netzwerke oder andere Internetkan\u00e4le.
Schutz vor Spam<\/h2>\n \nDer Schutz besteht in der Regel darin, eingehende Anrufe anhand einer vom Benutzer angegebenen Liste oder einer Datenbank bekannter Spammer zu filtern, die unaufh\u00f6rlich mit Versicherungen, Krediten und Einladungen zum Theater bel\u00e4stigen. Auch wenn sie w\u00e4hrend der Selbstisolierung nicht anrufen, werden sie bald wieder damit beginnen. Gefiltert werden nur Anrufe. Nachrichten auf aktuellen Android-Ger\u00e4ten werden nicht gefiltert. Aufgrund der regelm\u00e4\u00dfigen \u00c4nderung der Telefonnummern durch Spammer und der Unm\u00f6glichkeit, Textkan\u00e4le (SMS, Messenger) zu sch\u00fctzen, hat die Funktion eher einen marketingtechnischen als einen praktischen Charakter.<\/p>\n
Diebstahlschutz<\/h2>\n \nAusf\u00fchrung von Remote-Aktionen mit mobilen Ger\u00e4ten bei Verlust oder Diebstahl. Eine Alternative zu den Diensten Find My iPhone und Find My Device von Apple bzw. Google. Im Gegensatz zu ihren Pendants k\u00f6nnen die Dienste der Antivirenhersteller keine Ger\u00e4te sperren, wenn der Angreifer es geschafft hat, die Werkseinstellungen zur\u00fcckzusetzen. Wenn das jedoch noch nicht geschehen ist, k\u00f6nnen Sie mit dem Ger\u00e4t aus der Ferne Folgendes tun:<\/p>\n
\nSperren. Schutz vor einem kurzfristigen Dieb, da dies einfach durch das Zur\u00fccksetzen des Ger\u00e4ts auf die Werkseinstellungen \u00fcber das Recovery umgangen werden kann.<\/li>\n Die Koordinaten des Ger\u00e4ts ermitteln. N\u00fctzlich, wenn das Ger\u00e4t erst k\u00fcrzlich verloren gegangen ist.<\/li>\n Einen lauten Signalton aktivieren, um das Ger\u00e4t zu finden, falls es sich im lautlosen Modus befindet.<\/li>\n Das Ger\u00e4t auf die Werkseinstellungen zur\u00fccksetzen. Sinnvoll, wenn der Benutzer das Ger\u00e4t als unwiderruflich verloren betrachtet, aber nicht m\u00f6chte, dass die darauf gespeicherten Daten offengelegt werden.<\/li>\n Ein Foto machen. Den Angreifer fotografieren, w\u00e4hrend er das Telefon in der Hand h\u00e4lt. Diese Funktionalit\u00e4t ist fraglich \u2013 die Wahrscheinlichkeit, dass der Angreifer in sein Telefon schaut, bei guter Beleuchtung ist gering. Allerdings weckt das Vorhandensein einer App auf dem Ger\u00e4t, die die Kamera des Smartphones unauff\u00e4llig steuern kann, Fotos machen und an ihren Server senden, berechtigte Besorgnis.<\/li>\n<\/ul>\n\nDas Remote-Ausf\u00fchren von Befehlen ist grundlegend in jedem UEM-System. Es fehlt ihnen nur die M\u00f6glichkeit, Fotos aus der Ferne zu machen. Das ist ein sicherer Weg, damit Benutzer nach Feierabend die Akkus aus ihren Telefonen herausnehmen und sie in einen Faraday-Beutel legen. <\/p>\n
Die Anti-Diebstahl-Funktionen in mobilen Antivirenprogrammen sind nur f\u00fcr Android verf\u00fcgbar. F\u00fcr iOS kann dies nur ein UEM durchf\u00fchren. Es kann immer nur ein UEM auf einem iOS-Ger\u00e4t geben \u2013 das ist eine architektonische Besonderheit von iOS.<\/p>\n
Das DBMS Tarantool ist ein attraktives, zukunftstr\u00e4chtiges Produkt zur Erstellung von hochbelasteten Anwendungen.<\/h2>\n <\/p>\n
\nEine Situation, in der ein Benutzer Malware auf das Telefon installieren kann, IST UNAKZEPTABEL.<\/li>\n Ein korrekt konfiguriertes UEM auf einem Firmenhandy schlie\u00dft die Notwendigkeit eines Antivirenprogramms aus.<\/li>\n Im Fall der Nutzung von 0-Day-Schwachstellen im Betriebssystem ist ein Antivirenprogramm nutzlos. Es kann nur den Administrator darauf hinweisen, dass das Ger\u00e4t verwundbar ist.<\/li>\n Das Erkennen von Schwachstellen kann der Antivirus nicht. Ebenso wie das Herausgeben von Updates f\u00fcr Ger\u00e4te, f\u00fcr die der Hersteller bereits keine Sicherheitsupdates mehr bereitstellt. H\u00f6chstens ein Jahr oder zwei.<\/li>\n Wenn man die Anforderungen der Regulierungsbeh\u00f6rden und des Marketings au\u00dfen vor l\u00e4sst, sind Unternehmens-Antivirenprogramme nur auf Android-Ger\u00e4ten erforderlich, auf denen den Nutzern der Google Play Store und die Installation von Anwendungen aus externen Quellen zur Verf\u00fcgung steht. In anderen F\u00e4llen ist die Wirksamkeit von Antivirenprogrammen nicht mehr als ein Placebo.<\/li>\n<\/ol>\n\nhabr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"TL;DR \u0435\u0441\u043b\u0438 \u043d\u0430 \u0432\u0430\u0448\u0438\u0445 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u043d\u0443\u0436\u0435\u043d \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u044b \u0434\u0435\u043b\u0430\u0435\u0442\u0435 \u0432\u0441\u0435 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441 \u0432\u0430\u043c \u043d\u0435 \u043f\u043e\u043c\u043e\u0436\u0435\u0442. \u042d\u0442\u043e\u0442 \u043f\u043e\u0441\u0442 \u2014 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0436\u0430\u0440\u043a\u0438\u0445 \u0441\u043f\u043e\u0440\u043e\u0432 \u043d\u0430 \u0442\u0435\u043c\u0443 \u0442\u043e\u0433\u043e, \u043d\u0443\u0436\u0435\u043d \u043b\u0438 \u043d\u0430 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441, \u0432 \u043a\u0430\u043a\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u0430 \u0432 \u043a\u0430\u043a\u0438\u0445 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u0435\u043d. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437, \u043e\u0442 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u0442\u0435\u043e\u0440\u0438\u0438 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86708,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86707","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t
![\"Mobile](\"\/wp-content\/uploads\/2020\/06\/7a30335e22255a756f51f56ff21c9923.png\")