CVE-2020-8899<\/a><\/noindex>. Il a \u00e9t\u00e9 affirm\u00e9 qu'elle permettait d'acc\u00e9der \u00e0 la console des appareils mobiles Samsung via une image infect\u00e9e envoy\u00e9e par email, messagerie instantan\u00e9e ou MMS. Bien que l'acc\u00e8s \u00e0 la console signifie pouvoir acc\u00e9der uniquement aux donn\u00e9es dans les r\u00e9pertoires publics, o\u00f9 il ne devrait pas y avoir d'informations confidentielles, la confidentialit\u00e9 des donn\u00e9es personnelles des utilisateurs est mise en danger, ce qui a effray\u00e9 les utilisateurs. En r\u00e9alit\u00e9, il n'est possible d'attaquer des appareils que via des MMS. Pour r\u00e9ussir une attaque, il faut envoyer entre 75 et 450 messages (!). L'antivirus, h\u00e9las, ne peut pas aider ici, car il n'a pas acc\u00e8s au journal des messages. Pour se prot\u00e9ger contre cela, il y a seulement deux options. Mettre \u00e0 jour le syst\u00e8me d'exploitation ou bloquer les MMS. La premi\u00e8re option peut prendre du temps avant d'arriver, car les fabricants ne publient pas de mises \u00e0 jour pour tous les appareils. Dans ce cas, d\u00e9sactiver la r\u00e9ception des MMS est beaucoup plus simple.<\/p>\nLes fichiers transf\u00e9r\u00e9s depuis des appareils mobiles peuvent nuire aux syst\u00e8mes d'entreprise. Par exemple, un fichier infect\u00e9 sur un appareil mobile ne peut pas endommager cet appareil, mais peut infecter un ordinateur Windows. L'utilisateur envoie ce fichier par e-mail \u00e0 son coll\u00e8gue. Celui-ci l'ouvre sur son PC et pourrait ainsi \u00eatre infect\u00e9. Mais sur le chemin de ce vecteur d'attaque, se trouvent au moins deux antivirus \u2013 un sur le serveur de messagerie, l'autre sur le PC du destinataire. Ajouter un troisi\u00e8me antivirus sur l'appareil mobile semble donc \u00eatre une paranoia absolue.<\/p>\n
Comme on peut le voir, la plus grande menace dans le monde num\u00e9rique d'entreprise provient des logiciels malveillants sans privil\u00e8ges root. D'o\u00f9 peuvent-ils venir sur un appareil mobile ?<\/p>\n
Le plus souvent, ils sont install\u00e9s via du sideloading, adb ou des magasins tiers, qui devraient \u00eatre interdits sur les appareils mobiles avec acc\u00e8s au r\u00e9seau d'entreprise. Il reste deux fa\u00e7ons pour les logiciels malveillants d'entrer : depuis Google Play ou via UEM.<\/p>\n
Avant d'\u00eatre publi\u00e9es sur Google Play, toutes les applications passent par une v\u00e9rification obligatoire. Cependant, pour les applications ayant peu d'installations, les v\u00e9rifications sont le plus souvent effectu\u00e9es sans intervention humaine, uniquement de mani\u00e8re automatique. Il arrive donc que des logiciels malveillants soient pr\u00e9sents sur Google Play, mais cela reste rare. Un antivirus dont les bases sont mises \u00e0 jour rapidement pourra d\u00e9tecter des applications avec des logiciels malveillants sur l'appareil avant Google Play Protect, qui, pour l\u2019instant, est \u00e0 la tra\u00eene en mati\u00e8re de mise \u00e0 jour des bases antivirus.<\/p>\n
UEM peut installer n'importe quelle application sur un appareil mobile, y compris des logiciels malveillants, donc chaque application doit \u00eatre v\u00e9rifi\u00e9e au pr\u00e9alable. Les applications peuvent \u00eatre v\u00e9rifi\u00e9es tant pendant leur d\u00e9veloppement \u00e0 l'aide d'outils d'analyse statique et dynamique, qu'imm\u00e9diatement avant leur distribution \u00e0 l'aide de \u00ab sandbox \u00bb sp\u00e9cialis\u00e9s et\/ou de solutions antivirus. Il est important que dans ce cas, l'application soit v\u00e9rifi\u00e9e une fois avant le t\u00e9l\u00e9chargement dans l'UEM. Par cons\u00e9quent, m\u00eame dans ce cas, un antivirus sur l'appareil mobile n'est pas n\u00e9cessaire.<\/p>\n
Protection r\u00e9seau<\/h2>\n \nDans le cadre de la protection r\u00e9seau, selon le fabricant de l'antivirus, une ou plusieurs des fonctions suivantes peuvent \u00eatre propos\u00e9es.<\/p>\n
La filtrage d'URL est utilis\u00e9 dans le but de :<\/b><\/p>\n\nBloquer le trafic par cat\u00e9gories de ressources.<\/b> Par exemple, pour interdire l'acc\u00e8s aux nouvelles ou \u00e0 d'autres contenus non professionnels jusqu'\u00e0 midi, lorsque l'employ\u00e9 est le plus efficace. En pratique, la blocage fonctionne souvent avec de nombreuses limitations : les fabricants d'antivirus n'arrivent pas toujours \u00e0 mettre \u00e0 jour en temps voulu les r\u00e9pertoires des cat\u00e9gories de ressources, en raison de la pr\u00e9sence de nombreux \u00ab miroirs \u00bb. De plus, il existe des anonymiseurs et Opera VPN, qui \u00e9chappent souvent \u00e0 la blocage.<\/li>\nProtection contre le phishing ou la substitution de cibles h\u00f4tes.<\/b> Pour cela, les URL auxquelles l'appareil se connecte sont pr\u00e9alablement v\u00e9rifi\u00e9es via la base antivirus. Les liens, ainsi que les ressources auxquelles ils m\u00e8nent (y compris les redirections multiples possibles), sont v\u00e9rifi\u00e9s par rapport \u00e0 la base des sites de phishing connus. Une v\u00e9rification du nom de domaine, du certificat et de l'adresse IP entre l'appareil mobile et le serveur de confiance est \u00e9galement effectu\u00e9e. Si le client et le serveur re\u00e7oivent des donn\u00e9es diff\u00e9rentes, cela indique soit une attaque MITM (\u00ab homme du milieu \u00bb), soit un blocage du trafic par le m\u00eame antivirus ou divers types de proxies et de filtres web dans le r\u00e9seau auquel l'appareil mobile est connect\u00e9. Il est difficile d'affirmer qu'il y a effectivement quelqu'un au milieu.<\/li>\n<\/ul>\n \nPour acc\u00e9der au trafic mobile, l'antivirus construit soit un VPN, soit utilise les fonctionnalit\u00e9s de l'Accessibility API (API pour les applications destin\u00e9es aux personnes handicap\u00e9es). L'utilisation simultan\u00e9e de plusieurs VPN sur un appareil mobile n'est pas possible, donc la protection r\u00e9seau par des antivirus qui construisent leur propre VPN n'est pas applicable dans le monde de l'entreprise. Le VPN de l'antivirus ne fonctionnera tout simplement pas avec le VPN d'entreprise utilis\u00e9 pour acc\u00e9der au r\u00e9seau d'entreprise.<\/p>\n
Donner \u00e0 l'antivirus acc\u00e8s \u00e0 l'Accessibility API pr\u00e9sente un autre danger. L'acc\u00e8s \u00e0 l'Accessibility API signifie en r\u00e9alit\u00e9 autoriser \u00e0 faire tout ce que l'on souhaite pour le compte de l'utilisateur : voir ce que voit l'utilisateur, effectuer des actions avec des applications \u00e0 sa place, etc. \u00c9tant donn\u00e9 que l'utilisateur doit explicitement donner cet acc\u00e8s \u00e0 l'antivirus, il est peu probable qu'il accepte de le faire. Ou, s'il y est forc\u00e9, il ach\u00e8tera un autre t\u00e9l\u00e9phone sans antivirus.<\/p>\n
Pare-feu<\/h3>\n \nSous ce terme g\u00e9n\u00e9ral se cachent trois fonctions :<\/p>\n
\nCollecte de statistiques sur l'utilisation du r\u00e9seau, s\u00e9par\u00e9es par applications et types de r\u00e9seau (Wi-Fi, op\u00e9rateur mobile). La plupart des fabricants d'appareils Android fournissent ces donn\u00e9es dans l'application \u00ab Param\u00e8tres \u00bb. Leurs doublons dans l'interface des antivirus mobiles semblent superflus. Les donn\u00e9es cumul\u00e9es de tous les appareils pourraient \u00eatre d'un int\u00e9r\u00eat particulier. Elles sont efficacement collect\u00e9es et analys\u00e9es par les syst\u00e8mes UEM.<\/li>\n Limitation du trafic mobile \u2013 configuration d'une limite, notification lorsqu'elle est atteinte. Les utilisateurs de la plupart des appareils Android ont acc\u00e8s \u00e0 ces fonctionnalit\u00e9s dans l'application \u00ab Param\u00e8tres \u00bb. La configuration centralis\u00e9e des restrictions rel\u00e8ve des responsabilit\u00e9s de l'UEM, et non de l'antivirus.<\/li>\n En fait, un pare-feu. Ou, autrement dit, le blocage d'acc\u00e8s \u00e0 certaines adresses IP et ports. Compte tenu du DDNS sur toutes les ressources populaires et de la n\u00e9cessit\u00e9 d'activer un VPN \u00e0 ces fins, lequel, comme mentionn\u00e9 pr\u00e9c\u00e9demment, ne peut pas fonctionner en conjonction avec le VPN principal, cette fonctionnalit\u00e9 semble inapplicable en pratique d'entreprise.<\/li>\n<\/ul>\n<\/p>\n
V\u00e9rification de la fiabilit\u00e9 du Wi-Fi<\/h2>\n \nLes antivirus mobiles peuvent \u00e9valuer la s\u00e9curit\u00e9 des r\u00e9seaux Wi-Fi auxquels l'appareil mobile se connecte. On peut supposer qu'ils v\u00e9rifient l'existence et la robustesse du cryptage. \u00c0 cet \u00e9gard, tous les programmes modernes utilisent le cryptage pour transmettre des donn\u00e9es sensibles. Ainsi, si un programme est vuln\u00e9rable au niveau de la couche, il est \u00e9galement dangereux de l'utiliser via n'importe quel canal Internet, et pas seulement via du Wi-Fi public.
Protection contre le spam<\/h2>\n \nLa protection se r\u00e9sume g\u00e9n\u00e9ralement \u00e0 filtrer les appels entrants selon la liste fournie par l'utilisateur ou \u00e0 partir d'une base de donn\u00e9es de spammeurs notoires, constamment ennuyants avec des assurances, des cr\u00e9dits et des invitations au th\u00e9\u00e2tre. M\u00eame s'ils ne t\u00e9l\u00e9phonent pas pendant le confinement, ils vont bient\u00f4t recommencer. Seuls les appels sont filtr\u00e9s. Les messages sur des appareils Android r\u00e9cents ne sont pas filtr\u00e9s. Compte tenu du changement r\u00e9gulier des num\u00e9ros par les spammeurs et de l'impossibilit\u00e9 de prot\u00e9ger les canaux textuels (SMS, messageries), la fonctionnalit\u00e9 est plut\u00f4t de nature marketing que pratique.<\/p>\n
Protection antivol<\/h2>\n \nEx\u00e9cution d'actions \u00e0 distance sur un appareil mobile en cas de perte ou de vol. Alternative aux services Find My iPhone et Find My Device d'Apple et Google respectivement. Contrairement \u00e0 leurs homologues, les services des \u00e9diteurs d'antivirus ne peuvent pas bloquer l'appareil si l'intrus a r\u00e9ussi \u00e0 le r\u00e9initialiser aux param\u00e8tres d'usine. Mais si cela n\u2019a pas encore eu lieu, il est possible de faire ce qui suit avec l'appareil \u00e0 distance :<\/p>\n
\nBloquer. Protection contre un voleur \u00e9loign\u00e9, car cela peut \u00eatre contourn\u00e9 par une r\u00e9initialisation de l'appareil aux param\u00e8tres d'usine via recovery.<\/li>\n Conna\u00eetre les coordonn\u00e9es de l'appareil. Utile lorsque l'appareil a \u00e9t\u00e9 r\u00e9cemment perdu.<\/li>\n Activer une sonnerie forte pour localiser l'appareil si le mode silencieux est activ\u00e9.<\/li>\n R\u00e9initialiser l'appareil aux param\u00e8tres d'usine. Cela a du sens lorsque l'utilisateur consid\u00e8re l'appareil comme d\u00e9finitivement perdu, mais ne veut pas que les donn\u00e9es qui y sont stock\u00e9es soient divulgu\u00e9es.<\/li>\n Prendre une photo. Photographier l'intrus s'il tient le t\u00e9l\u00e9phone en main. La fonctionnalit\u00e9 la plus suspecte \u2013 la probabilit\u00e9 que l'intrus admire le t\u00e9l\u00e9phone dans de bonnes conditions d'\u00e9clairage est faible. Cependant, la pr\u00e9sence d'une application sur l'appareil qui peut contr\u00f4ler discr\u00e8tement la cam\u00e9ra du smartphone, prendre des photos et les envoyer sur son serveur, suscite de l\u00e9gitimes inqui\u00e9tudes.<\/li>\n<\/ul>\n\nL'ex\u00e9cution de commandes \u00e0 distance est fondamentale dans tout syst\u00e8me UEM. Il n'y a que l'absence de photographies \u00e0 distance. C'est un moyen s\u00fbr de faire en sorte que les utilisateurs retirent les batteries de leurs t\u00e9l\u00e9phones \u00e0 la fin de la journ\u00e9e de travail et les mettent dans un sac de Faraday. <\/p>\n
Les fonctions anti-vol dans les antivirus mobiles ne sont disponibles que pour Android. Pour iOS, seules les actions UEM peuvent \u00eatre ex\u00e9cut\u00e9es. Il ne peut y avoir qu'un seul UEM sur un appareil iOS \u2013 c'est une caract\u00e9ristique architecturale d'iOS.<\/p>\n
Conclusions<\/h2>\n <\/p>\n
\nUne situation dans laquelle l'utilisateur peut installer un logiciel malveillant sur son t\u00e9l\u00e9phone est INACCEPTABLE.<\/li>\n Un UEM correctement configur\u00e9 sur un appareil d'entreprise \u00e9limine le besoin d'un antivirus.<\/li>\n En cas d'utilisation de vuln\u00e9rabilit\u00e9s de type 0-day dans le syst\u00e8me d'exploitation, l'antivirus est inutile. Il peut seulement indiquer \u00e0 l'administrateur que l'appareil est vuln\u00e9rable.<\/li>\n D\u00e9terminer si une vuln\u00e9rabilit\u00e9 est exploit\u00e9e, un antivirus ne peut pas. De m\u00eame, pour publier une mise \u00e0 jour pour un appareil pour lequel le fabricant ne fournit d\u00e9j\u00e0 plus de mises \u00e0 jour de s\u00e9curit\u00e9. Au mieux \u2013 c'est un \u00e0 deux ans.<\/li>\n Si l'on s'abstrait des exigences r\u00e9glementaires et du marketing, les antivirus mobiles d'entreprise ne sont n\u00e9cessaires que sur les appareils Android, o\u00f9 les utilisateurs ont acc\u00e8s \u00e0 Google Play et peuvent installer des applications \u00e0 partir de sources tierces. Dans les autres cas, l'efficacit\u00e9 des antivirus n'est gu\u00e8re plus qu'un placebo.<\/li>\n<\/ol>\n\nhabr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"TL;DR \u0435\u0441\u043b\u0438 \u043d\u0430 \u0432\u0430\u0448\u0438\u0445 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u043d\u0443\u0436\u0435\u043d \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u044b \u0434\u0435\u043b\u0430\u0435\u0442\u0435 \u0432\u0441\u0435 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441 \u0432\u0430\u043c \u043d\u0435 \u043f\u043e\u043c\u043e\u0436\u0435\u0442. \u042d\u0442\u043e\u0442 \u043f\u043e\u0441\u0442 \u2014 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0436\u0430\u0440\u043a\u0438\u0445 \u0441\u043f\u043e\u0440\u043e\u0432 \u043d\u0430 \u0442\u0435\u043c\u0443 \u0442\u043e\u0433\u043e, \u043d\u0443\u0436\u0435\u043d \u043b\u0438 \u043d\u0430 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441, \u0432 \u043a\u0430\u043a\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u0430 \u0432 \u043a\u0430\u043a\u0438\u0445 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u0435\u043d. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437, \u043e\u0442 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u0442\u0435\u043e\u0440\u0438\u0438 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86708,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86707","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t
![\"Les](\"\/wp-content\/uploads\/2020\/06\/7a30335e22255a756f51f56ff21c9923.png\")