CVE-2020-8899<\/a><\/noindex>. Se afirm\u00f3 que a trav\u00e9s de esta se pod\u00eda acceder a la consola de dispositivos m\u00f3viles Samsung mediante una imagen infectada enviada por correo electr\u00f3nico, mensajer\u00eda o MMS. Aunque acceder a la consola significa tener acceso solo a los datos en directorios p\u00fablicos, donde no deber\u00eda haber informaci\u00f3n confidencial, la privacidad de los datos personales de los usuarios se ve amenazada, y esto asust\u00f3 a los usuarios. Aunque en realidad, atacar dispositivos solo es posible a trav\u00e9s de MMS. Y para un ataque exitoso, es necesario enviar entre 75 y 450 (!) mensajes. Aqu\u00ed, desafortunadamente, el antivirus no ayudar\u00e1, porque no tiene acceso al registro de mensajes. Para protegerse de esto, hay solo dos opciones. Actualizar el sistema operativo o bloquear los MMS. La primera opci\u00f3n puede tardar mucho en llegar y tal vez nunca llegue, ya que los fabricantes de dispositivos no lanzan actualizaciones para todos los dispositivos. Desactivar la recepci\u00f3n de MMS en este caso es mucho m\u00e1s sencillo.<\/p>\nLos archivos que se transfieren desde dispositivos m\u00f3viles pueden da\u00f1ar los sistemas corporativos. Por ejemplo, en un dispositivo m\u00f3vil hay un archivo infectado que no puede da\u00f1ar el dispositivo, pero puede infectar una computadora con Windows. El usuario env\u00eda dicho archivo por correo electr\u00f3nico a un colega. Al abrirlo en su PC, puede infectarse. Sin embargo, en el camino de este vector de ataque hay al menos dos antivirus: uno en el servidor de correo electr\u00f3nico y otro en el PC del destinatario. A\u00f1adir un tercer antivirus en el dispositivo m\u00f3vil parece ser una paranoia total.<\/p>\n
Como se puede ver, la mayor amenaza en el mundo digital corporativo proviene del malware sin privilegios de root. \u00bfDe d\u00f3nde pueden venir en un dispositivo m\u00f3vil?<\/p>\n
A menudo se instalan mediante sideloading, adb o tiendas de terceros, que deben estar prohibidas en dispositivos m\u00f3viles con acceso a la red corporativa. Quedan dos opciones para la llegada del malware: desde Google Play o desde UEM.<\/p>\n
Antes de su publicaci\u00f3n en Google Play, todas las aplicaciones pasan por un control obligatorio. Sin embargo, para las aplicaciones con un n\u00famero reducido de instalaciones, las verificaciones suelen realizarse sin intervenci\u00f3n humana, solo de forma autom\u00e1tica. Por lo tanto, a veces el malware llega a Google Play, aunque no con frecuencia. Un antivirus cuyas bases se actualizan a tiempo podr\u00e1 detectar aplicaciones con malware en el dispositivo antes que Google Play Protect, que todav\u00eda se queda atr\u00e1s en la velocidad de actualizaci\u00f3n de las bases de antivirus.<\/p>\n
UEM puede instalar cualquier aplicaci\u00f3n en el dispositivo m\u00f3vil, incluido el malware, por lo que todas las aplicaciones deben ser verificadas previamente. Las aplicaciones se pueden verificar tanto durante su desarrollo mediante herramientas de an\u00e1lisis est\u00e1tico y din\u00e1mico, como justo antes de su distribuci\u00f3n mediante \"sandbox\" especializados y\/o soluciones antivirus. Es importante que la aplicaci\u00f3n sea verificada una sola vez antes de ser cargada en UEM. Por lo tanto, incluso en este caso, no se necesita un antivirus en el dispositivo m\u00f3vil.<\/p>\n
Protecci\u00f3n de red<\/h2>\n \nComo parte de la protecci\u00f3n de red, dependiendo del fabricante del antivirus, se pueden ofrecer una o varias de las siguientes funciones.<\/p>\n
La filtraci\u00f3n de URL se aplica con el objetivo de:<\/b><\/p>\n\nBloquear el tr\u00e1fico seg\u00fan las categor\u00edas de recursos.<\/b> Por ejemplo, para prohibir ver noticias u otro contenido no corporativo hasta el mediod\u00eda, cuando el empleado es m\u00e1s efectivo. En la pr\u00e1ctica, el bloqueo a menudo funciona con muchas limitaciones: a los fabricantes de antivirus no siempre les resulta posible actualizar a tiempo los directorios de categor\u00edas de recursos, teniendo en cuenta la existencia de varios \"espejos\". Adem\u00e1s, existen los anonymizers y Opera VPN, a los cuales el bloqueo rara vez se aplica.<\/li>\nProtecci\u00f3n contra phishing o suplantaci\u00f3n de hosts de destino.<\/b> Para esto, las URL a las que accede el dispositivo se verifican previamente con la base de datos antivirus. Los enlaces, as\u00ed como los recursos a los que conducen (incluidos posibles redireccionamientos m\u00faltiples), se verifican con la base de datos de sitios web de phishing conocidos. Tambi\u00e9n se verifica el nombre de dominio, certificado y direcci\u00f3n IP entre el dispositivo m\u00f3vil y el servidor de confianza. Si el cliente y el servidor obtienen datos diferentes, entonces se trata de un MITM (\"hombre en el medio\"), o bloqueo de tr\u00e1fico por parte del mismo antivirus o de varios tipos de proxies y filtros web en la red a la que est\u00e1 conectado el dispositivo m\u00f3vil. Afirmar con seguridad que hay alguien en el medio es complicado.<\/li>\n<\/ul>\n \nPara acceder al tr\u00e1fico m\u00f3vil, el antivirus construye un VPN o utiliza las capacidades de Accessibility API (API para aplicaciones dise\u00f1adas para personas con discapacidades). No es posible el funcionamiento simult\u00e1neo de varios VPN en un dispositivo m\u00f3vil, por lo que la protecci\u00f3n de red de los antivirus que construyen su propio VPN no es aplicable en el mundo corporativo. El VPN del antivirus simplemente no funcionar\u00e1 junto con el VPN corporativo que se utiliza para acceder a la red corporativa.<\/p>\n
Proporcionar acceso al antivirus a la Accessibility API conlleva otro peligro. El acceso a la Accessibility API significa, de hecho, permitir que haga cualquier cosa en nombre del usuario: ver lo que ve el usuario, realizar acciones en las aplicaciones en lugar del usuario, etc. Dado que el usuario debe otorgar expl\u00edcitamente dicho acceso al antivirus, es probable que se niegue a hacerlo. O, si se le obliga, comprar\u00e1 otro tel\u00e9fono sin antivirus.<\/p>\n
Cortafuegos<\/h3>\n \nBajo este nombre general se ocultan tres funciones:<\/p>\n
\nRecopilaci\u00f3n de estad\u00edsticas sobre el uso de la red, desglosadas por aplicaciones y tipo de red (Wi-Fi, operador m\u00f3vil). La mayor\u00eda de los fabricantes de dispositivos Android proporcionan estos datos en la aplicaci\u00f3n 'Configuraciones'. La duplicaci\u00f3n en la interfaz del antivirus m\u00f3vil parece redundante. La informaci\u00f3n acumulada de todos los dispositivos puede ser de inter\u00e9s. La recopilan y analizan con \u00e9xito los sistemas UEM.<\/li>\n L\u00edmite de tr\u00e1fico m\u00f3vil: configuraci\u00f3n de un l\u00edmite y notificaci\u00f3n al alcanzarlo. Los usuarios de la mayor\u00eda de los dispositivos Android tienen acceso a estas funciones en la aplicaci\u00f3n 'Configuraciones'. La configuraci\u00f3n centralizada de restricciones es una tarea del UEM, no del antivirus.<\/li>\n Esencialmente, el cortafuegos. O, de otro modo, la restricci\u00f3n de acceso a ciertas direcciones IP y puertos. Considerando el DDNS en todos los recursos populares y la necesidad de activar una VPN para estos fines, que, como se mencion\u00f3 anteriormente, no puede funcionar conjuntamente con la VPN principal, la funci\u00f3n parece inaplicable en la pr\u00e1ctica corporativa.<\/li>\n<\/ul>\n<\/p>\n
Verificaci\u00f3n de la confianza de Wi-Fi<\/h2>\n \nLos antivirus m\u00f3viles pueden evaluar la seguridad de las redes Wi-Fi a las que se conecta el dispositivo m\u00f3vil. Se puede suponer que se verifica la presencia y la solidez del cifrado. Sin embargo, todos los programas modernos utilizan cifrado para transmitir datos sensibles. Por lo tanto, si alg\u00fan programa es vulnerable a nivel de enlace, tambi\u00e9n es peligrosos usarlo a trav\u00e9s de cualquier canal de internet, no solo a trav\u00e9s de Wi-Fi p\u00fablico.
Protecci\u00f3n contra el spam<\/h2>\n \nLa protecci\u00f3n generalmente se reduce a filtrar llamadas entrantes seg\u00fan una lista proporcionada por el usuario o una base de datos de spammers conocidos que continuamente molestan con seguros, cr\u00e9ditos e invitaciones al teatro. Aunque en la autoaislaci\u00f3n no llaman, pronto volver\u00e1n a hacerlo. Solo las llamadas est\u00e1n sujetas a filtrado. Los mensajes en Android actuales no son filtrados. Teniendo en cuenta el cambio regular de n\u00fameros por parte de los spammers y la imposibilidad de proteger los canales de texto (SMS, mensajeros), la funcionalidad tiene un car\u00e1cter m\u00e1s de marketing que pr\u00e1ctico.<\/p>\n
Protecci\u00f3n antirrobo<\/h2>\n \nEjecutar acciones remotas en un dispositivo m\u00f3vil en caso de p\u00e9rdida o robo. Alternativa a los servicios Find My iPhone y Find My Device de Apple y Google, respectivamente. A diferencia de sus hom\u00f3logos, los servicios de los fabricantes de antivirus no pueden proporcionar el bloqueo del dispositivo si el atacante ha logrado restablecerlo a la configuraci\u00f3n de f\u00e1brica. Pero si eso no ha sucedido, se puede hacer lo siguiente de forma remota con el dispositivo:<\/p>\n
\nBloquear. Protecci\u00f3n contra un ladr\u00f3n cercano, ya que se puede eludir f\u00e1cilmente el restablecimiento del dispositivo a la configuraci\u00f3n de f\u00e1brica a trav\u00e9s del modo de recuperaci\u00f3n.<\/li>\n Conocer las coordenadas del dispositivo. \u00datil cuando el dispositivo ha sido perdido recientemente.<\/li>\n Activar una fuerte se\u00f1al ac\u00fastica para localizar el dispositivo, si est\u00e1 configurado en modo silencioso.<\/li>\n Restablecer el dispositivo a la configuraci\u00f3n de f\u00e1brica. Tiene sentido cuando el usuario ha reconocido que el dispositivo se ha perdido irremediablemente, pero no quiere que los datos almacenados en \u00e9l sean divulgados.<\/li>\n Tomar una foto. Fotografiar al ladr\u00f3n si tiene el tel\u00e9fono en sus manos. La funcionalidad m\u00e1s dudosa: la probabilidad de que el ladr\u00f3n se admire en el tel\u00e9fono con buena iluminaci\u00f3n es baja. Sin embargo, tener una aplicaci\u00f3n en el dispositivo que puede operar la c\u00e1mara del smartphone de manera discreta, tomar fotos y enviarlas a su servidor, genera una preocupante inquietud.<\/li>\n<\/ul>\n\nLa ejecuci\u00f3n remota de comandos es b\u00e1sica en cualquier sistema UEM. La \u00fanica ausencia es la fotograf\u00eda remota. Este es un camino seguro para que los usuarios saquen las bater\u00edas de sus tel\u00e9fonos al final de la jornada laboral y las guarden en una bolsa de Faraday. <\/p>\n
Las funciones anti-robo en los antivirus m\u00f3viles est\u00e1n disponibles solo para Android. En iOS, tales acciones solo pueden ser llevadas a cabo por un UEM. Solo puede haber un UEM en un dispositivo iOS, esta es una caracter\u00edstica arquitect\u00f3nica de iOS.<\/p>\n
Conclusiones<\/h2>\n <\/p>\n
\nUna situaci\u00f3n en la que el usuario puede instalar un malware en el tel\u00e9fono es INACEPTABLE.<\/li>\n Un UEM correctamente configurado en un dispositivo corporativo elimina la necesidad de un antivirus.<\/li>\n En caso de usar vulnerabilidades de d\u00eda cero en el sistema operativo, el antivirus es in\u00fatil. Solo puede indicar al administrador que el dispositivo es vulnerable.<\/li>\n Determinar si una vulnerabilidad est\u00e1 presente es algo que un antivirus no puede hacer. As\u00ed como lanzar una actualizaci\u00f3n para un dispositivo para el cual el fabricante ya no emite actualizaciones de seguridad. Como m\u00e1ximo, eso podr\u00eda ser uno o dos a\u00f1os.<\/li>\n Si se abstrae de los requisitos de los reguladores y del marketing, los antivirus m\u00f3viles corporativos son necesarios solo en dispositivos Android, donde los usuarios tienen acceso a Google Play y pueden instalar programas de fuentes externas. En otros casos, la efectividad de los antivirus no es m\u00e1s que un placebo.<\/li>\n<\/ol>\n\nhabr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"TL;DR \u0435\u0441\u043b\u0438 \u043d\u0430 \u0432\u0430\u0448\u0438\u0445 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u043d\u0443\u0436\u0435\u043d \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u044b \u0434\u0435\u043b\u0430\u0435\u0442\u0435 \u0432\u0441\u0435 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441 \u0432\u0430\u043c \u043d\u0435 \u043f\u043e\u043c\u043e\u0436\u0435\u0442. \u042d\u0442\u043e\u0442 \u043f\u043e\u0441\u0442 \u2014 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0436\u0430\u0440\u043a\u0438\u0445 \u0441\u043f\u043e\u0440\u043e\u0432 \u043d\u0430 \u0442\u0435\u043c\u0443 \u0442\u043e\u0433\u043e, \u043d\u0443\u0436\u0435\u043d \u043b\u0438 \u043d\u0430 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441, \u0432 \u043a\u0430\u043a\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u0430 \u0432 \u043a\u0430\u043a\u0438\u0445 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u0435\u043d. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437, \u043e\u0442 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u0442\u0435\u043e\u0440\u0438\u0438 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86708,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86707","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t
![\"Los](\"\/wp-content\/uploads\/2020\/06\/7a30335e22255a756f51f56ff21c9923.png\")