મોબાઇલ એન્ટીવાયરસ કામ કરતા નથી

TL; DR જો તમારા કોર્પોરેટ મોબાઇલ ઉપકરણોને એન્ટિવાયરસની જરૂર હોય, તો પછી તમે બધું ખોટું કરી રહ્યા છો અને એન્ટિવાયરસ તમને મદદ કરશે નહીં.

આ પોસ્ટ કોર્પોરેટ મોબાઇલ ફોન પર એન્ટિવાયરસની જરૂર છે કે કેમ, તે કયા કિસ્સામાં કામ કરે છે અને કયા કિસ્સાઓમાં તે નકામું છે તે અંગેની ઉગ્ર ચર્ચાનું પરિણામ છે. આ લેખ ધમકીના મોડલની તપાસ કરે છે કે, સિદ્ધાંતમાં, એન્ટિવાયરસ સામે રક્ષણ આપવું જોઈએ.

એન્ટિવાયરસ વિક્રેતાઓ ઘણીવાર કોર્પોરેટ ક્લાયન્ટ્સને ખાતરી આપવાનું મેનેજ કરે છે કે એન્ટિવાયરસ તેમની સુરક્ષામાં મોટા પ્રમાણમાં સુધારો કરશે, પરંતુ મોટાભાગના કિસ્સાઓમાં આ ભ્રામક સંરક્ષણ છે, જે ફક્ત વપરાશકર્તાઓ અને સંચાલકો બંનેની તકેદારી ઘટાડે છે.

યોગ્ય કોર્પોરેટ ઈન્ફ્રાસ્ટ્રક્ચર

જ્યારે કોઈ કંપનીમાં દસ અથવા તો હજારો કર્મચારીઓ હોય, ત્યારે દરેક વપરાશકર્તા ઉપકરણને મેન્યુઅલી ગોઠવવું અશક્ય છે. સેટિંગ્સ દરરોજ બદલાઈ શકે છે, નવા કર્મચારીઓ આવે છે, તેમના મોબાઈલ ફોન અને લેપટોપ તૂટી જાય છે અથવા ખોવાઈ જાય છે. પરિણામે, તમામ સંચાલકોના કાર્યમાં કર્મચારીઓના ઉપકરણો પર નવી સેટિંગ્સની દૈનિક જમાવટનો સમાવેશ થશે.

આ સમસ્યા ડેસ્કટૉપ કમ્પ્યુટર્સ પર લાંબા સમય પહેલા હલ થવાનું શરૂ થયું હતું. વિન્ડોઝ વિશ્વમાં, આ પ્રકારનું સંચાલન સામાન્ય રીતે સક્રિય નિર્દેશિકા, કેન્દ્રિય પ્રમાણીકરણ સિસ્ટમ્સ (સિંગલ સાઇન ઇન) વગેરેનો ઉપયોગ કરીને થાય છે. પરંતુ હવે બધા કર્મચારીઓ પાસે તેમના કમ્પ્યુટર્સમાં સ્માર્ટફોન ઉમેરવામાં આવે છે, જેના પર કાર્ય પ્રક્રિયાઓનો નોંધપાત્ર ભાગ થાય છે અને મહત્વપૂર્ણ ડેટા સંગ્રહિત થાય છે. માઇક્રોસોફ્ટે તેના વિન્ડોઝ ફોનને વિન્ડોઝ સાથે એક જ ઇકોસિસ્ટમમાં એકીકૃત કરવાનો પ્રયાસ કર્યો, પરંતુ આ વિચાર વિન્ડોઝ ફોનના સત્તાવાર મૃત્યુ સાથે મૃત્યુ પામ્યો. તેથી, કોર્પોરેટ વાતાવરણમાં, કોઈપણ કિસ્સામાં, તમારે Android અને iOS વચ્ચે પસંદગી કરવી પડશે.

હવે કોર્પોરેટ વાતાવરણમાં, કર્મચારી ઉપકરણોનું સંચાલન કરવા માટે UEM (યુનિફાઇડ એન્ડપોઇન્ટ મેનેજમેન્ટ) નો ખ્યાલ પ્રચલિત છે. મોબાઇલ ઉપકરણો અને ડેસ્કટોપ કોમ્પ્યુટર માટે આ એક કેન્દ્રિય વ્યવસ્થાપન સિસ્ટમ છે.

વપરાશકર્તા ઉપકરણોનું કેન્દ્રિય સંચાલન (યુનિફાઇડ એન્ડપોઇન્ટ મેનેજમેન્ટ)

UEM સિસ્ટમ એડમિનિસ્ટ્રેટર વપરાશકર્તા ઉપકરણો માટે વિવિધ નીતિઓ સેટ કરી શકે છે. ઉદાહરણ તરીકે, વપરાશકર્તાને ઉપકરણ પર વધુ કે ઓછા નિયંત્રણની મંજૂરી આપવી, તૃતીય-પક્ષ સ્રોતોમાંથી એપ્લિકેશન ઇન્સ્ટોલ કરવી વગેરે.

UEM શું કરી શકે છે:

બધી સેટિંગ્સ મેનેજ કરો — એડમિનિસ્ટ્રેટર વપરાશકર્તાને ઉપકરણ પર સેટિંગ્સ બદલવા અને તેને દૂરસ્થ રીતે બદલવાથી સંપૂર્ણપણે પ્રતિબંધિત કરી શકે છે.

ઉપકરણ પર નિયંત્રણ સોફ્ટવેર - ઉપકરણ પર પ્રોગ્રામ્સ ઇન્સ્ટોલ કરવાની ક્ષમતાને મંજૂરી આપો અને વપરાશકર્તાની જાણ વિના પ્રોગ્રામ્સને આપમેળે ઇન્સ્ટોલ કરો. એડમિનિસ્ટ્રેટર એપ્લીકેશન સ્ટોરમાંથી અથવા અવિશ્વસનીય સ્રોતોમાંથી (Android ના કિસ્સામાં APK ફાઇલોમાંથી) પ્રોગ્રામ્સના ઇન્સ્ટોલેશનને અવરોધિત અથવા મંજૂરી આપી શકે છે.

રિમોટ બ્લોકીંગ — જો ફોન ખોવાઈ જાય, તો એડમિનિસ્ટ્રેટર ઉપકરણને અવરોધિત કરી શકે છે અથવા ડેટા સાફ કરી શકે છે. કેટલીક સિસ્ટમો તમને ઓટોમેટિક ડેટા ડિલીટ કરવાનું સેટ કરવાની પણ પરવાનગી આપે છે જો ફોન N કલાકથી વધુ સમય માટે સર્વરનો સંપર્ક ન કરે, તો જ્યારે હુમલાખોરોએ સર્વરમાંથી ડેટા ક્લિયરિંગ આદેશ મોકલવામાં આવે તે પહેલાં સિમ કાર્ડને દૂર કરવામાં વ્યવસ્થાપિત કર્યું હોય ત્યારે ઑફલાઇન હેકિંગના પ્રયાસોની શક્યતાને દૂર કરી શકાય. .

આંકડા એકત્રિત કરો — વપરાશકર્તાની પ્રવૃત્તિ, એપ્લિકેશન વપરાશ સમય, સ્થાન, બેટરી સ્તર વગેરેને ટ્રૅક કરો.

UEM શું છે?

કર્મચારી સ્માર્ટફોનના કેન્દ્રિય સંચાલન માટે બે મૂળભૂત રીતે અલગ અલગ અભિગમો છે: એક કિસ્સામાં, કંપની કર્મચારીઓ માટે એક ઉત્પાદક પાસેથી ઉપકરણો ખરીદે છે અને સામાન્ય રીતે તે જ સપ્લાયર પાસેથી મેનેજમેન્ટ સિસ્ટમ પસંદ કરે છે. અન્ય કિસ્સામાં, કર્મચારીઓ કામ માટે તેમના વ્યક્તિગત ઉપકરણોનો ઉપયોગ કરે છે, અને અહીં ઑપરેટિંગ સિસ્ટમ્સ, સંસ્કરણો અને પ્લેટફોર્મ્સનું પ્રાણી સંગ્રહાલય શરૂ થાય છે.

બાયોડ (તમારું પોતાનું ઉપકરણ લાવો) એ એક ખ્યાલ છે જેમાં કર્મચારીઓ કામ કરવા માટે તેમના વ્યક્તિગત ઉપકરણો અને એકાઉન્ટ્સનો ઉપયોગ કરે છે. કેટલીક કેન્દ્રિય વ્યવસ્થાપન પ્રણાલીઓ તમને બીજું કાર્ય ખાતું ઉમેરવા અને તમારા ડેટાને વ્યક્તિગત અને કાર્યમાં સંપૂર્ણપણે અલગ કરવાની મંજૂરી આપે છે.

Appleપલ બિઝનેસ મેનેજર - એપલની મૂળ કેન્દ્રિય વ્યવસ્થાપન સિસ્ટમ. ફક્ત Apple ઉપકરણો, macOS અને iOS ફોન સાથેના કમ્પ્યુટર્સનું સંચાલન કરી શકે છે. BYOD ને સપોર્ટ કરે છે, એક અલગ iCloud એકાઉન્ટ સાથે બીજું અલગ વાતાવરણ બનાવે છે.

Google ક્લાઉડ એન્ડપોઇન્ટ મેનેજમેન્ટ — તમને Android અને Apple iOS પર ફોન તેમજ Windows 10 પર ડેસ્કટોપનું સંચાલન કરવાની મંજૂરી આપે છે. BYOD સમર્થન જાહેર કરવામાં આવ્યું છે.

સેમસંગ નોક્સ UEM - ફક્ત સેમસંગ મોબાઇલ ઉપકરણોને જ સપોર્ટ કરે છે. આ કિસ્સામાં, તમે તરત જ ઉપયોગ કરી શકો છો સેમસંગ મોબાઇલ મેનેજમેન્ટ.

હકીકતમાં, ત્યાં ઘણા વધુ UEM પ્રદાતાઓ છે, પરંતુ અમે આ લેખમાં તે બધાનું વિશ્લેષણ કરીશું નહીં. ધ્યાનમાં રાખવાની મુખ્ય વસ્તુ એ છે કે આવી સિસ્ટમ્સ પહેલેથી જ અસ્તિત્વમાં છે અને એડમિનિસ્ટ્રેટરને હાલના ખતરનાક મોડલ માટે પર્યાપ્ત રીતે વપરાશકર્તા ઉપકરણોને ગોઠવવાની મંજૂરી આપે છે.

ધમકી મોડેલ

સંરક્ષણ સાધનો પસંદ કરતા પહેલા, આપણે એ સમજવાની જરૂર છે કે આપણે આપણી જાતને શેનાથી સુરક્ષિત કરી રહ્યા છીએ, આપણા ચોક્કસ કિસ્સામાં સૌથી ખરાબ શું થઈ શકે છે. સાપેક્ષ રીતે કહીએ તો: આપણું શરીર બુલેટ અને કાંટો અને ખીલી માટે સરળતાથી સંવેદનશીલ હોય છે, પરંતુ ઘરની બહાર નીકળતી વખતે અમે બુલેટપ્રૂફ વેસ્ટ પહેરતા નથી. તેથી, અમારા ધમકીના મોડેલમાં કામના માર્ગ પર ગોળી મારવાનું જોખમ શામેલ નથી, જો કે આંકડાકીય રીતે આ એટલું અસંભવિત નથી. તદુપરાંત, અમુક પરિસ્થિતિઓમાં, બુલેટપ્રૂફ વેસ્ટ પહેરવું સંપૂર્ણપણે ન્યાયી છે.

થ્રેટ મોડલ કંપનીએ અલગ અલગ હોય છે. ચાલો, ઉદાહરણ તરીકે, એક કુરિયરનો સ્માર્ટફોન લઈએ જે ક્લાયંટને પેકેજ પહોંચાડવા જઈ રહ્યો છે. તેના સ્માર્ટફોનમાં માત્ર વર્તમાન ડિલિવરીનું સરનામું અને નકશા પરનો માર્ગ છે. તેના ડેટા સાથે સૌથી ખરાબ બાબત એ છે કે પાર્સલ ડિલિવરી એડ્રેસનું લીક થવું.

અને અહીં એકાઉન્ટન્ટનો સ્માર્ટફોન છે. તેની પાસે VPN દ્વારા કોર્પોરેટ નેટવર્કની ઍક્સેસ છે, તેની પાસે કોર્પોરેટ ક્લાયન્ટ-બેંક એપ્લિકેશન ઇન્સ્ટોલ છે અને મૂલ્યવાન માહિતી સાથે દસ્તાવેજો સંગ્રહિત છે. દેખીતી રીતે, આ બે ઉપકરણો પરના ડેટાનું મૂલ્ય નોંધપાત્ર રીતે અલગ છે અને અલગ રીતે સુરક્ષિત હોવું જોઈએ.

શું એન્ટીવાયરસ આપણને બચાવશે?

કમનસીબે, માર્કેટિંગ સ્લોગન પાછળ મોબાઇલ ઉપકરણ પર એન્ટીવાયરસ જે કાર્યો કરે છે તેનો વાસ્તવિક અર્થ ખોવાઈ જાય છે. ચાલો વિગતવાર સમજવાનો પ્રયાસ કરીએ કે એન્ટીવાયરસ ફોન પર શું કરે છે.

સુરક્ષા ઓડિટ

મોટાભાગના આધુનિક મોબાઇલ એન્ટીવાયરસ ઉપકરણ પર સુરક્ષા સેટિંગ્સનું ઑડિટ કરે છે. આ ઓડિટને કેટલીકવાર "ઉપકરણ પ્રતિષ્ઠા તપાસ" કહેવામાં આવે છે. જો ચાર શરતો પૂરી થાય તો એન્ટીવાયરસ ઉપકરણને સલામત માને છે:

• ઉપકરણ હેક થયેલ નથી (રુટ, જેલબ્રેક).
• ઉપકરણમાં પાસવર્ડ ગોઠવેલ છે.
• ઉપકરણ પર USB ડિબગીંગ સક્ષમ કરેલ નથી.
• ઉપકરણ પર અવિશ્વસનીય સ્રોતો (સાઇડલોડિંગ) માંથી એપ્લિકેશન ઇન્સ્ટોલ કરવાની મંજૂરી નથી.

જો, સ્કેનના પરિણામે, ઉપકરણ અસુરક્ષિત હોવાનું જણાયું છે, તો એન્ટિવાયરસ માલિકને સૂચિત કરશે અને "ખતરનાક" કાર્યક્ષમતાને અક્ષમ કરવાની ઓફર કરશે અથવા જો રુટ અથવા જેલબ્રેકના ચિહ્નો હશે તો ફેક્ટરી ફર્મવેર પરત કરશે.

કોર્પોરેટ રિવાજ મુજબ, ફક્ત વપરાશકર્તાને સૂચિત કરવું પૂરતું નથી. અસુરક્ષિત રૂપરેખાંકનો દૂર કરવી આવશ્યક છે. આ કરવા માટે, તમારે UEM સિસ્ટમનો ઉપયોગ કરીને મોબાઇલ ઉપકરણો પર સુરક્ષા નીતિઓ ગોઠવવાની જરૂર છે. અને જો રૂટ/જેલબ્રેક મળી આવે, તો તમારે ઉપકરણમાંથી કોર્પોરેટ ડેટાને ઝડપથી દૂર કરવો પડશે અને કોર્પોરેટ નેટવર્ક પર તેની ઍક્સેસને અવરોધિત કરવી પડશે. અને આ UEM સાથે પણ શક્ય છે. અને આ પ્રક્રિયાઓ પછી જ મોબાઇલ ઉપકરણને સલામત ગણી શકાય.

વાયરસ શોધો અને દૂર કરો

આઇઓએસ માટે કોઈ વાયરસ નથી તેવી લોકપ્રિય માન્યતાની વિરુદ્ધ, આ સાચું નથી. iOS ના જૂના વર્ઝન માટે જંગલમાં હજુ પણ સામાન્ય શોષણ છે ઉપકરણોને સંક્રમિત કરો બ્રાઉઝર નબળાઈઓના શોષણ દ્વારા. તે જ સમયે, iOS ના આર્કિટેક્ચરને કારણે, આ પ્લેટફોર્મ માટે એન્ટિવાયરસનો વિકાસ અશક્ય છે. મુખ્ય કારણ એ છે કે એપ્લિકેશનો ઇન્સ્ટોલ કરેલ એપ્લિકેશન્સની સૂચિને ઍક્સેસ કરી શકતી નથી અને ફાઇલોને ઍક્સેસ કરતી વખતે ઘણા નિયંત્રણો છે. ફક્ત UEM ઇન્સ્ટોલ કરેલ iOS એપ્લિકેશનોની સૂચિ મેળવી શકે છે, પરંતુ UEM પણ ફાઇલોને ઍક્સેસ કરી શકતું નથી.

એન્ડ્રોઇડ સાથે પરિસ્થિતિ અલગ છે. એપ્લિકેશનો ઉપકરણ પર ઇન્સ્ટોલ કરેલી એપ્લિકેશનો વિશે માહિતી મેળવી શકે છે. તેઓ તેમના વિતરણને પણ ઍક્સેસ કરી શકે છે (ઉદાહરણ તરીકે, Apk Extractor અને તેના એનાલોગ). એન્ડ્રોઇડ એપ્લિકેશન્સમાં ફાઇલોને ઍક્સેસ કરવાની ક્ષમતા પણ છે (ઉદાહરણ તરીકે, કુલ કમાન્ડર, વગેરે). એન્ડ્રોઇડ એપ્લીકેશન ડીકમ્પાઇલ કરી શકાય છે.

આવી ક્ષમતાઓ સાથે, નીચેના એન્ટી-વાયરસ અલ્ગોરિધમ તાર્કિક લાગે છે:

• એપ્લિકેશન ચકાસણી
• ઇન્સ્ટોલ કરેલ એપ્લિકેશન અને તેમના વિતરણની ચેકસમ (CS) ની સૂચિ મેળવો.
• એપ્લિકેશન અને તેમની સીએસને પહેલા સ્થાનિકમાં અને પછી વૈશ્વિક ડેટાબેઝમાં તપાસો.
• જો એપ્લિકેશન અજાણી હોય, તો વિશ્લેષણ અને વિઘટન માટે તેના વિતરણને વૈશ્વિક ડેટાબેઝમાં સ્થાનાંતરિત કરો.

• ફાઈલો તપાસી રહ્યા છીએ, વાયરસની સહીઓ શોધી રહ્યા છીએ
• CS ફાઇલોને સ્થાનિકમાં તપાસો, પછી વૈશ્વિક ડેટાબેઝમાં.
• સ્થાનિક અને પછી વૈશ્વિક ડેટાબેઝનો ઉપયોગ કરીને અસુરક્ષિત સામગ્રી (સ્ક્રીપ્ટ્સ, શોષણ, વગેરે) માટે ફાઇલો તપાસો.
• જો માલવેર મળી આવે, તો વપરાશકર્તાને સૂચિત કરો અને/અથવા માલવેરની વપરાશકર્તાની ઍક્સેસને અવરોધિત કરો અને/અથવા માહિતીને UEM ને ફોરવર્ડ કરો. UEM માં માહિતી સ્થાનાંતરિત કરવી જરૂરી છે કારણ કે એન્ટિવાયરસ ઉપકરણમાંથી માલવેરને સ્વતંત્ર રીતે દૂર કરી શકતું નથી.

સૌથી મોટી ચિંતા એ ઉપકરણમાંથી સોફ્ટવેર વિતરણને બાહ્ય સર્વર પર સ્થાનાંતરિત કરવાની સંભાવના છે. આ વિના, એન્ટિવાયરસ ઉત્પાદકો દ્વારા દાવો કરાયેલા "વર્તણૂકીય વિશ્લેષણ" ને અમલમાં મૂકવું અશક્ય છે, કારણ કે ઉપકરણ પર, તમે એપ્લિકેશનને અલગ "સેન્ડબોક્સ" માં ચલાવી શકતા નથી અથવા તેને ડીકમ્પાઈલ કરી શકતા નથી (અસ્પષ્ટતાનો ઉપયોગ કરતી વખતે તે કેટલું અસરકારક છે તે એક અલગ જટિલ પ્રશ્ન છે). બીજી બાજુ, કોર્પોરેટ એપ્લીકેશન્સ કર્મચારીના મોબાઇલ ઉપકરણો પર ઇન્સ્ટોલ થઈ શકે છે જે એન્ટિવાયરસથી અજાણ છે કારણ કે તે Google Play પર નથી. આ મોબાઈલ એપ્સમાં સંવેદનશીલ ડેટા હોઈ શકે છે જેના કારણે આ એપ્સ સાર્વજનિક સ્ટોર પર સૂચિબદ્ધ ન થઈ શકે. આવા વિતરણોને એન્ટિવાયરસ ઉત્પાદકને સ્થાનાંતરિત કરવું સુરક્ષાના દૃષ્ટિકોણથી ખોટું લાગે છે. તેમને અપવાદોમાં ઉમેરવાનો અર્થ છે, પરંતુ હું હજી સુધી આવી પદ્ધતિના અસ્તિત્વ વિશે જાણતો નથી.

રૂટ વિશેષાધિકારો વિના માલવેર કરી શકે છે

1. એપ્લિકેશનની ટોચ પર તમારી પોતાની અદ્રશ્ય વિંડો દોરો અથવા વપરાશકર્તા દ્વારા દાખલ કરેલ ડેટા - એકાઉન્ટ પેરામીટર્સ, બેંક કાર્ડ્સ વગેરેની નકલ કરવા માટે તમારું પોતાનું કીબોર્ડ અમલમાં મૂકો. તાજેતરનું ઉદાહરણ નબળાઈ છે. CVE-2020-0096, જેની મદદથી એપ્લિકેશનની સક્રિય સ્ક્રીનને બદલવી શક્ય છે અને તેના દ્વારા વપરાશકર્તા દ્વારા દાખલ કરાયેલ ડેટાની ઍક્સેસ મેળવી શકાય છે. વપરાશકર્તા માટે, આનો અર્થ એ છે કે ઉપકરણ બેકઅપ અને બેંક કાર્ડ ડેટાની ઍક્સેસ સાથે Google એકાઉન્ટની ચોરી થવાની સંભાવના. સંસ્થા માટે, બદલામાં, તેનો ડેટા ન ગુમાવવો મહત્વપૂર્ણ છે. જો ડેટા એપ્લિકેશનની ખાનગી મેમરીમાં છે અને Google બેકઅપમાં સમાવિષ્ટ નથી, તો માલવેર તેને ઍક્સેસ કરી શકશે નહીં.

2. સાર્વજનિક ડિરેક્ટરીઓમાં ડેટા ઍક્સેસ કરો - ડાઉનલોડ્સ, દસ્તાવેજો, ગેલેરી. આ ડિરેક્ટરીઓમાં કંપની-મૂલ્યવાન માહિતી સંગ્રહિત કરવાની ભલામણ કરવામાં આવતી નથી કારણ કે તે કોઈપણ એપ્લિકેશન દ્વારા ઍક્સેસ કરી શકાય છે. અને વપરાશકર્તા પોતે હંમેશા કોઈપણ ઉપલબ્ધ એપ્લિકેશનનો ઉપયોગ કરીને ગોપનીય દસ્તાવેજ શેર કરી શકશે.

3. વપરાશકર્તાને જાહેરાતોથી હેરાન કરો, બિટકોઇન્સ ખાણ કરો, બોટનેટનો ભાગ બનો વગેરે.. આનાથી વપરાશકર્તા અને/અથવા ઉપકરણના પ્રદર્શન પર નકારાત્મક અસર પડી શકે છે, પરંતુ કોર્પોરેટ ડેટા માટે જોખમ ઊભું કરશે નહીં.

રૂટ વિશેષાધિકારો સાથેનો માલવેર સંભવિત રૂપે કંઈપણ કરી શકે છે. તે દુર્લભ છે કારણ કે એપ્લિકેશનનો ઉપયોગ કરીને આધુનિક Android ઉપકરણોને હેક કરવું લગભગ અશક્ય છે. છેલ્લી વખત આવી નબળાઈ 2016 માં મળી હતી. આ સનસનાટીપૂર્ણ ડર્ટી ગાય છે, જેને નંબર આપવામાં આવ્યો હતો CVE-2016-5195. અહીંની ચાવી એ છે કે જો ક્લાયન્ટ UEM સમાધાનના સંકેતો શોધી કાઢે છે, તો ક્લાયંટ ઉપકરણમાંથી તમામ કોર્પોરેટ માહિતી ભૂંસી નાખશે, તેથી કોર્પોરેટ વિશ્વમાં આવા માલવેરનો ઉપયોગ કરીને સફળ ડેટા ચોરીની સંભાવના ઓછી છે.

દૂષિત ફાઇલો મોબાઇલ ઉપકરણ અને તેની ઍક્સેસ ધરાવતી કોર્પોરેટ સિસ્ટમ બંનેને નુકસાન પહોંચાડી શકે છે. ચાલો આ દૃશ્યોને વધુ વિગતમાં જોઈએ.

મોબાઇલ ઉપકરણને નુકસાન થઈ શકે છે, ઉદાહરણ તરીકે, જો તમે તેના પર કોઈ ચિત્ર ડાઉનલોડ કરો છો, જે, જ્યારે ખોલવામાં આવે છે અથવા જ્યારે તમે વૉલપેપર ઇન્સ્ટોલ કરવાનો પ્રયાસ કરો છો, ત્યારે ઉપકરણને "ઈંટ" માં ફેરવે છે અથવા તેને રીબૂટ કરે છે. આ મોટે ભાગે ઉપકરણ અથવા વપરાશકર્તાને નુકસાન પહોંચાડશે, પરંતુ ડેટા ગોપનીયતાને અસર કરશે નહીં. જોકે અપવાદો છે.

નબળાઈ અંગે તાજેતરમાં ચર્ચા કરવામાં આવી હતી CVE-2020-8899. એવો આક્ષેપ કરવામાં આવ્યો હતો કે તેનો ઉપયોગ ઈમેલ, ઈન્સ્ટન્ટ મેસેન્જર અથવા MMS દ્વારા મોકલવામાં આવેલ ચેપગ્રસ્ત ચિત્રનો ઉપયોગ કરીને સેમસંગ મોબાઈલ ઉપકરણોના કન્સોલની ઍક્સેસ મેળવવા માટે થઈ શકે છે. જો કે કન્સોલ એક્સેસનો અર્થ એ છે કે માત્ર સાર્વજનિક ડિરેક્ટરીઓમાં જ ડેટા એક્સેસ કરવામાં સક્ષમ હોવું જ્યાં સંવેદનશીલ માહિતી હોવી જોઈએ નહીં, વપરાશકર્તાઓના વ્યક્તિગત ડેટાની ગોપનીયતા સાથે ચેડા કરવામાં આવી રહ્યા છે અને તેનાથી વપરાશકર્તાઓ ડરી ગયા છે. જો કે હકીકતમાં, MMS નો ઉપયોગ કરીને ઉપકરણો પર હુમલો કરવો શક્ય છે. અને સફળ હુમલા માટે તમારે 75 થી 450 (!) સંદેશાઓ મોકલવાની જરૂર છે. એન્ટિવાયરસ, કમનસીબે, અહીં મદદ કરશે નહીં, કારણ કે તેની પાસે સંદેશ લોગની ઍક્સેસ નથી. આનાથી બચવા માટે બે જ વિકલ્પો છે. OS અપડેટ કરો અથવા MMS બ્લોક કરો. તમે પ્રથમ વિકલ્પ માટે લાંબો સમય રાહ જોઈ શકો છો અને રાહ જોશો નહીં, કારણ કે... ઉપકરણ ઉત્પાદકો બધા ઉપકરણો માટે અપડેટ્સ પ્રકાશિત કરતા નથી. આ કિસ્સામાં MMS રિસેપ્શનને અક્ષમ કરવું વધુ સરળ છે.

મોબાઇલ ઉપકરણોમાંથી ટ્રાન્સફર કરાયેલી ફાઇલો કોર્પોરેટ સિસ્ટમને નુકસાન પહોંચાડી શકે છે. ઉદાહરણ તરીકે, મોબાઇલ ઉપકરણ પર એક સંક્રમિત ફાઇલ છે જે ઉપકરણને નુકસાન પહોંચાડી શકતી નથી, પરંતુ Windows કમ્પ્યુટરને સંક્રમિત કરી શકે છે. વપરાશકર્તા આવી ફાઇલ તેના સહકર્મીને ઈમેલ દ્વારા મોકલે છે. તે તેને પીસી પર ખોલે છે અને તેનાથી તેને ચેપ લાગી શકે છે. પરંતુ ઓછામાં ઓછા બે એન્ટિવાયરસ આ હુમલા વેક્ટરના માર્ગમાં ઊભા છે - એક ઇમેઇલ સર્વર પર, બીજો પ્રાપ્તકર્તાના પીસી પર. મોબાઇલ ઉપકરણ પર આ સાંકળમાં ત્રીજો એન્ટિવાયરસ ઉમેરવો એ એકદમ પેરાનોઇડ લાગે છે.

જેમ તમે જોઈ શકો છો, કોર્પોરેટ ડિજિટલ વિશ્વમાં સૌથી મોટો ખતરો રૂટ વિશેષાધિકારો વિનાનો માલવેર છે. તેઓ મોબાઇલ ઉપકરણ પર ક્યાંથી આવી શકે છે?

મોટેભાગે તેઓ સાઇડલોડિંગ, એડીબી અથવા તૃતીય-પક્ષ સ્ટોર્સનો ઉપયોગ કરીને ઇન્સ્ટોલ કરવામાં આવે છે, જે કોર્પોરેટ નેટવર્કની ઍક્સેસ ધરાવતા મોબાઇલ ઉપકરણો પર પ્રતિબંધિત હોવા જોઈએ. માલવેર આવવા માટે બે વિકલ્પો છે: Google Play અથવા UEM માંથી.

Google Play પર પ્રકાશિત કરતા પહેલા, બધી એપ્લિકેશનો ફરજિયાત ચકાસણીમાંથી પસાર થાય છે. પરંતુ નાની સંખ્યામાં ઇન્સ્ટોલેશન સાથેની એપ્લિકેશનો માટે, ચેક્સ મોટાભાગે માનવ હસ્તક્ષેપ વિના કરવામાં આવે છે, ફક્ત સ્વચાલિત મોડમાં. તેથી, કેટલીકવાર માલવેર Google Play માં પ્રવેશ કરે છે, પરંતુ હજી પણ વારંવાર નથી. એક એન્ટીવાયરસ જેના ડેટાબેઝને સમયસર અપડેટ કરવામાં આવે છે તે Google Play Protect પહેલા ઉપકરણ પર માલવેર સાથેની એપ્લિકેશનને શોધી શકશે, જે એન્ટીવાયરસ ડેટાબેસેસ અપડેટ કરવાની ઝડપમાં હજુ પણ પાછળ છે.

UEM મોબાઇલ ઉપકરણ સહિત કોઈપણ એપ્લિકેશન ઇન્સ્ટોલ કરી શકે છે. માલવેર, તેથી કોઈપણ એપ્લિકેશન પહેલા સ્કેન કરવી આવશ્યક છે. એપ્લિકેશનને તેમના વિકાસ દરમિયાન સ્થિર અને ગતિશીલ વિશ્લેષણ સાધનોનો ઉપયોગ કરીને અને વિશિષ્ટ સેન્ડબોક્સ અને/અથવા એન્ટિ-વાયરસ સોલ્યુશન્સનો ઉપયોગ કરીને તેમના વિતરણ પહેલાં તરત જ તપાસી શકાય છે. તે મહત્વનું છે કે UEM પર અપલોડ કરતા પહેલા એપ્લિકેશનની એકવાર ચકાસણી કરવામાં આવે. તેથી, આ કિસ્સામાં, મોબાઇલ ઉપકરણ પર એન્ટિવાયરસની જરૂર નથી.

નેટવર્ક સુરક્ષા

એન્ટિવાયરસ ઉત્પાદક પર આધાર રાખીને, તમારું નેટવર્ક સુરક્ષા નીચેની એક અથવા વધુ સુવિધાઓ પ્રદાન કરી શકે છે.

URL ફિલ્ટરિંગનો ઉપયોગ આ માટે થાય છે:

• સંસાધન શ્રેણીઓ દ્વારા ટ્રાફિકને અવરોધિત કરવું. ઉદાહરણ તરીકે, જ્યારે કર્મચારી સૌથી વધુ અસરકારક હોય ત્યારે લંચ પહેલાં સમાચાર અથવા અન્ય બિન-કોર્પોરેટ સામગ્રી જોવા પર પ્રતિબંધ મૂકવો. વ્યવહારમાં, મોટાભાગે અવરોધિત કરવું એ ઘણા પ્રતિબંધો સાથે કામ કરે છે - એન્ટિવાયરસ ઉત્પાદકો હંમેશાં ઘણા "મિરર્સ" ની હાજરીને ધ્યાનમાં લેતા, સમયસર સંસાધન શ્રેણીઓની ડિરેક્ટરીઓ અપડેટ કરવાનું મેનેજ કરતા નથી. ઉપરાંત, ત્યાં અનામી અને Opera VPN છે, જે મોટાભાગે અવરોધિત નથી.
• લક્ષ્ય હોસ્ટના ફિશિંગ અથવા સ્પુફિંગ સામે રક્ષણ. આ કરવા માટે, ઉપકરણ દ્વારા ઍક્સેસ કરાયેલ URL ને પ્રથમ એન્ટી-વાયરસ ડેટાબેઝ સામે તપાસવામાં આવે છે. લિંક્સ, તેમજ સંસાધનો કે જેના પર તેઓ દોરી જાય છે (સંભવિત બહુવિધ રીડાયરેક્ટ સહિત), જાણીતી ફિશિંગ સાઇટ્સના ડેટાબેઝ સામે તપાસવામાં આવે છે. ડોમેન નામ, પ્રમાણપત્ર અને IP સરનામું પણ મોબાઇલ ઉપકરણ અને વિશ્વસનીય સર્વર વચ્ચે ચકાસવામાં આવે છે. જો ક્લાયંટ અને સર્વરને અલગ-અલગ ડેટા પ્રાપ્ત થાય છે, તો આ કાં તો MITM ("મધ્યમમાં માણસ") છે, અથવા તે જ એન્ટિવાયરસનો ઉપયોગ કરીને ટ્રાફિકને અવરોધિત કરે છે અથવા નેટવર્ક પર વિવિધ પ્રકારના પ્રોક્સી અને વેબ ફિલ્ટર્સ કે જેનાથી મોબાઇલ ઉપકરણ જોડાયેલ છે. વિશ્વાસ સાથે કહેવું મુશ્કેલ છે કે વચ્ચે કોઈ છે.

મોબાઇલ ટ્રાફિકની ઍક્સેસ મેળવવા માટે, એન્ટીવાયરસ કાં તો VPN બનાવે છે અથવા ઍક્સેસિબિલિટી API (એપીઆઈ) ની ક્ષમતાઓનો ઉપયોગ કરે છે. મોબાઇલ ઉપકરણ પર એક સાથે અનેક VPN નું સંચાલન અશક્ય છે, તેથી એન્ટિવાયરસ સામે નેટવર્ક રક્ષણ કે જેઓ પોતાનું VPN બનાવે છે તે કોર્પોરેટ વિશ્વમાં લાગુ પડતું નથી. એન્ટિવાયરસમાંથી VPN કોર્પોરેટ VPN સાથે કામ કરશે નહીં, જેનો ઉપયોગ કોર્પોરેટ નેટવર્કને ઍક્સેસ કરવા માટે થાય છે.

ઍક્સેસિબિલિટી API ને એન્ટિવાયરસ એક્સેસ આપવી એ બીજો ખતરો છે. ઍક્સેસિબિલિટી API ની ઍક્સેસનો અર્થ એ છે કે વપરાશકર્તા માટે કંઈપણ કરવાની પરવાનગી - વપરાશકર્તા શું જુએ છે તે જુઓ, વપરાશકર્તાને બદલે એપ્લિકેશન સાથે ક્રિયાઓ કરો, વગેરે. વપરાશકર્તાએ સ્પષ્ટપણે એન્ટિવાયરસને આવી ઍક્સેસ આપવી જોઈએ તે ધ્યાનમાં લેતા, તે મોટે ભાગે આવું કરવાનો ઇનકાર કરશે. અથવા, જો ફરજ પાડવામાં આવે, તો તે એન્ટિવાયરસ વિનાનો બીજો ફોન ખરીદશે.

ફાયરવોલ

આ સામાન્ય નામ હેઠળ ત્રણ કાર્યો છે:

• નેટવર્ક વપરાશ પરના આંકડાઓનો સંગ્રહ, એપ્લિકેશન અને નેટવર્ક પ્રકાર (Wi-Fi, સેલ્યુલર ઓપરેટર) દ્વારા વિભાજિત. મોટાભાગના Android ઉપકરણ ઉત્પાદકો સેટિંગ્સ એપ્લિકેશનમાં આ માહિતી પ્રદાન કરે છે. મોબાઇલ એન્ટિવાયરસ ઇન્ટરફેસમાં તેને ડુપ્લિકેટ કરવું અનાવશ્યક લાગે છે. બધા ઉપકરણો પર એકંદર માહિતી રસ હોઈ શકે છે. તે સફળતાપૂર્વક UEM સિસ્ટમો દ્વારા એકત્રિત અને વિશ્લેષણ કરવામાં આવે છે.
• મોબાઇલ ટ્રાફિકને મર્યાદિત કરવું - મર્યાદા સેટ કરવી, જ્યારે તે પહોંચી જાય ત્યારે તમને સૂચિત કરવું. મોટાભાગના Android ઉપકરણ વપરાશકર્તાઓ માટે, આ સુવિધાઓ સેટિંગ્સ એપ્લિકેશનમાં ઉપલબ્ધ છે. પ્રતિબંધોનું કેન્દ્રિય સેટિંગ એ યુઇએમનું કાર્ય છે, એન્ટિવાયરસનું નહીં.
• ખરેખર, ફાયરવોલ. અથવા, બીજા શબ્દોમાં કહીએ તો, ચોક્કસ IP સરનામાંઓ અને પોર્ટ્સની ઍક્સેસને અવરોધિત કરવી. તમામ લોકપ્રિય સંસાધનો પર DDNS અને આ હેતુઓ માટે VPN સક્ષમ કરવાની જરૂરિયાતને ધ્યાનમાં લેતા, જે ઉપર લખ્યા મુજબ, મુખ્ય VPN સાથે જોડાણમાં કામ કરી શકતું નથી, કાર્ય કોર્પોરેટ પ્રેક્ટિસમાં અયોગ્ય લાગે છે.

Wi-Fi પાવર ઓફ એટર્ની ચેક

મોબાઇલ એન્ટીવાયરસ એ Wi-Fi નેટવર્ક્સની સુરક્ષાનું મૂલ્યાંકન કરી શકે છે જેની સાથે મોબાઇલ ઉપકરણ કનેક્ટ થાય છે. એવું માની શકાય છે કે એન્ક્રિપ્શનની હાજરી અને તાકાત તપાસવામાં આવે છે. તે જ સમયે, તમામ આધુનિક પ્રોગ્રામ્સ સંવેદનશીલ ડેટા ટ્રાન્સમિટ કરવા માટે એન્ક્રિપ્શનનો ઉપયોગ કરે છે. તેથી, જો કોઈ પ્રોગ્રામ લિંક સ્તરે સંવેદનશીલ હોય, તો તેનો ઉપયોગ કોઈપણ ઈન્ટરનેટ ચેનલો દ્વારા કરવો પણ જોખમી છે, અને માત્ર સાર્વજનિક Wi-Fi દ્વારા જ નહીં.
તેથી, પબ્લિક વાઇ-ફાઇ, જેમાં એન્ક્રિપ્શન વિનાનો સમાવેશ થાય છે, તે એન્ક્રિપ્શન વિનાની કોઈપણ અન્ય અવિશ્વસનીય ડેટા ટ્રાન્સમિશન ચેનલો કરતાં વધુ જોખમી અને ઓછું સુરક્ષિત નથી.

સ્પામ રક્ષણ

રક્ષણ, એક નિયમ તરીકે, વપરાશકર્તા દ્વારા નિર્દિષ્ટ સૂચિ અનુસાર, અથવા જાણીતા સ્પામર્સના ડેટાબેઝ અનુસાર, જેઓ વીમા, લોન અને થિયેટર માટેના આમંત્રણો સાથે અવિરતપણે ત્રાસ આપે છે, તે મુજબ ઇનકમિંગ કૉલ્સને ફિલ્ટર કરવા માટે નીચે આવે છે. જોકે તેઓ સેલ્ફ-આઈસોલેશન દરમિયાન ફોન કરતા નથી, પરંતુ તેઓ ટૂંક સમયમાં ફરી શરૂ કરશે. ફક્ત કૉલ્સ ફિલ્ટરિંગને આધીન છે. વર્તમાન Android ઉપકરણો પરના સંદેશાઓ ફિલ્ટર કરેલ નથી. સ્પામર્સ નિયમિતપણે તેમની સંખ્યા બદલતા રહે છે અને ટેક્સ્ટ ચેનલ્સ (એસએમએસ, ઇન્સ્ટન્ટ મેસેન્જર્સ) ને સુરક્ષિત કરવાની અશક્યતાને ધ્યાનમાં લેતા, કાર્યક્ષમતા વ્યવહારુ પ્રકૃતિને બદલે માર્કેટિંગની વધુ છે.

ચોરી વિરોધી રક્ષણ

જો ખોવાઈ જાય અથવા ચોરાઈ જાય તો મોબાઈલ ઉપકરણ વડે દૂરસ્થ ક્રિયાઓ કરવી. અનુક્રમે Apple અને Google તરફથી Find My iPhone અને Find My Device સેવાઓનો વિકલ્પ. તેમના એનાલોગથી વિપરીત, જો કોઈ હુમલાખોર તેને ફેક્ટરી સેટિંગ્સ પર રીસેટ કરવામાં સફળ થયો હોય તો એન્ટીવાયરસ ઉત્પાદકોની સેવાઓ ઉપકરણને અવરોધિત કરી શકતી નથી. પરંતુ જો આ હજી સુધી બન્યું નથી, તો તમે દૂરસ્થ રૂપે ઉપકરણ સાથે નીચેના કરી શકો છો:

• બ્લોક. સરળ વિચારધારાવાળા ચોરથી રક્ષણ, કારણ કે તે પુનઃપ્રાપ્તિ દ્વારા ઉપકરણને ફેક્ટરી સેટિંગ્સ પર રીસેટ કરીને સરળતાથી કરી શકાય છે.
• ઉપકરણના કોઓર્ડિનેટ્સ શોધો. જ્યારે ઉપકરણ તાજેતરમાં ખોવાઈ ગયું હોય ત્યારે ઉપયોગી.
• જો તમારું ઉપકરણ સાયલન્ટ મોડમાં હોય તો તમને શોધવામાં મદદ કરવા માટે જોરથી બીપ ચાલુ કરો.
• ઉપકરણને ફેક્ટરી સેટિંગ્સ પર ફરીથી સેટ કરો. જ્યારે વપરાશકર્તાએ ઉપકરણને પુનઃપ્રાપ્ત ન કરી શકાય તેવું ખોવાઈ ગયું હોય તેમ ઓળખ્યું હોય, પરંતુ તેના પર સંગ્રહિત ડેટા જાહેર કરવામાં આવે તે ઈચ્છતા નથી.
• ફોટો બનાવવા માટે. જો હુમલાખોર તેના હાથમાં ફોન ધરાવે છે તો તેનો ફોટો લો. સૌથી શંકાસ્પદ કાર્યક્ષમતા એ છે કે સારી લાઇટિંગમાં ફોનની પ્રશંસા કરનાર હુમલાખોરની સંભાવના ઓછી છે. પરંતુ સ્માર્ટફોનના કૅમેરાને શાંતિથી નિયંત્રિત કરી શકે છે, ફોટા લઈ શકે છે અને તેને તેના સર્વર પર મોકલી શકે છે તેવી એપ્લિકેશનના ઉપકરણ પરની હાજરી વાજબી ચિંતાનું કારણ બને છે.

કોઈપણ UEM સિસ્ટમમાં રીમોટ કમાન્ડ એક્ઝેક્યુશન મૂળભૂત છે. તેમની પાસેથી એકમાત્ર વસ્તુ ખૂટે છે તે છે દૂરસ્થ ફોટોગ્રાફી. કામકાજના દિવસના અંત પછી વપરાશકર્તાઓને તેમના ફોનમાંથી બેટરીઓ બહાર કાઢવા અને ફેરાડે બેગમાં મૂકવાની આ એક નિશ્ચિત રીત છે.

મોબાઇલ એન્ટીવાયરસમાં એન્ટી-થેફ્ટ ફંક્શન ફક્ત એન્ડ્રોઇડ માટે જ ઉપલબ્ધ છે. iOS માટે, માત્ર UEM જ આવી ક્રિયાઓ કરી શકે છે. iOS ઉપકરણ પર ફક્ત એક UEM હોઈ શકે છે - આ iOS ની આર્કિટેક્ચરલ સુવિધા છે.

તારણો

1. એવી પરિસ્થિતિ કે જેમાં વપરાશકર્તા ફોન પર માલવેર ઇન્સ્ટોલ કરી શકે તે સ્વીકાર્ય નથી.
2. કોર્પોરેટ ઉપકરણ પર યોગ્ય રીતે ગોઠવેલ UEM એન્ટીવાયરસની જરૂરિયાતને દૂર કરે છે.
3. જો ઑપરેટિંગ સિસ્ટમમાં 0-દિવસની નબળાઈઓનો ઉપયોગ કરવામાં આવે છે, તો એન્ટિવાયરસ નકામું છે. તે ફક્ત એડમિનિસ્ટ્રેટરને જ સૂચવી શકે છે કે ઉપકરણ સંવેદનશીલ છે.
4. એન્ટીવાયરસ એ નિર્ધારિત કરી શકતું નથી કે શું નબળાઈનો ઉપયોગ કરવામાં આવી રહ્યો છે. સાથે સાથે એવા ઉપકરણ માટે અપડેટ રિલીઝ કરવું કે જેના માટે ઉત્પાદક હવે સુરક્ષા અપડેટ્સ રિલીઝ કરતું નથી. વધુમાં વધુ તે એક કે બે વર્ષ છે.
5. જો આપણે નિયમનકારો અને માર્કેટિંગની આવશ્યકતાઓને અવગણીએ, તો કોર્પોરેટ મોબાઇલ એન્ટિવાયરસ ફક્ત Android ઉપકરણો પર જ જરૂરી છે, જ્યાં વપરાશકર્તાઓને Google Play અને તૃતીય-પક્ષ સ્રોતોમાંથી પ્રોગ્રામ્સ ઇન્સ્ટોલ કરવાની ઍક્સેસ હોય છે. અન્ય કિસ્સાઓમાં, એન્ટિવાયરસનો ઉપયોગ કરવાની અસરકારકતા પ્લેસબો કરતાં વધુ નથી.

સોર્સ: www.habr.com