मोबाइल एंटीवायरस काम नहीं करते

TL, डॉ यदि आपके कॉर्पोरेट मोबाइल उपकरणों को एंटीवायरस की आवश्यकता है, तो आप सब कुछ गलत कर रहे हैं और एंटीवायरस आपकी मदद नहीं करेगा।

यह पोस्ट इस गरमागरम बहस का परिणाम है कि क्या कॉर्पोरेट मोबाइल फोन पर एंटीवायरस की आवश्यकता है, किन मामलों में यह काम करता है, और किन मामलों में यह बेकार है। लेख उन ख़तरे मॉडलों की जांच करता है जिनसे, सिद्धांत रूप में, एक एंटीवायरस को बचाव करना चाहिए।

एंटीवायरस विक्रेता अक्सर कॉर्पोरेट ग्राहकों को यह समझाने में कामयाब होते हैं कि एक एंटीवायरस उनकी सुरक्षा में काफी सुधार करेगा, लेकिन ज्यादातर मामलों में यह भ्रामक सुरक्षा है, जो केवल उपयोगकर्ताओं और प्रशासकों दोनों की सतर्कता को कम करता है।

सही कॉर्पोरेट बुनियादी ढाँचा

जब किसी कंपनी में दसियों या हजारों कर्मचारी हों, तो प्रत्येक उपयोगकर्ता डिवाइस को मैन्युअल रूप से कॉन्फ़िगर करना असंभव है। सेटिंग्स हर दिन बदल सकती हैं, नए कर्मचारी आते हैं, उनके मोबाइल फोन और लैपटॉप टूट जाते हैं या खो जाते हैं। परिणामस्वरूप, प्रशासकों के सभी कार्यों में कर्मचारियों के उपकरणों पर नई सेटिंग्स की दैनिक तैनाती शामिल होगी।

डेस्कटॉप कंप्यूटर पर यह समस्या बहुत पहले ही हल होनी शुरू हो गई थी। विंडोज़ दुनिया में, ऐसा प्रबंधन आमतौर पर सक्रिय निर्देशिका, केंद्रीकृत प्रमाणीकरण प्रणाली (सिंगल साइन इन) आदि का उपयोग करके होता है। लेकिन अब सभी कर्मचारियों के कंप्यूटर में स्मार्टफोन जुड़ गए हैं, जिन पर कार्य प्रक्रियाओं का एक महत्वपूर्ण हिस्सा होता है और महत्वपूर्ण डेटा संग्रहीत होता है। माइक्रोसॉफ्ट ने अपने विंडोज फोन को विंडोज के साथ एक ही इकोसिस्टम में एकीकृत करने की कोशिश की, लेकिन विंडोज फोन की आधिकारिक मौत के साथ यह विचार भी खत्म हो गया। इसलिए, कॉर्पोरेट माहौल में, किसी भी स्थिति में, आपको Android और iOS के बीच चयन करना होगा।

अब कॉर्पोरेट माहौल में, कर्मचारी उपकरणों के प्रबंधन के लिए यूईएम (यूनिफाइड एंडपॉइंट मैनेजमेंट) की अवधारणा प्रचलन में है। यह मोबाइल उपकरणों और डेस्कटॉप कंप्यूटरों के लिए एक केंद्रीकृत प्रबंधन प्रणाली है।

उपयोगकर्ता उपकरणों का केंद्रीकृत प्रबंधन (एकीकृत समापन बिंदु प्रबंधन)

यूईएम सिस्टम प्रशासक उपयोगकर्ता उपकरणों के लिए अलग-अलग नीतियां निर्धारित कर सकता है। उदाहरण के लिए, उपयोगकर्ता को डिवाइस पर अधिक या कम नियंत्रण की अनुमति देना, तृतीय-पक्ष स्रोतों से एप्लिकेशन इंस्टॉल करना आदि।

यूईएम क्या कर सकता है:

सभी सेटिंग्स प्रबंधित करें — व्यवस्थापक उपयोगकर्ता को डिवाइस पर सेटिंग्स बदलने से पूरी तरह से प्रतिबंधित कर सकता है और उन्हें दूरस्थ रूप से बदल सकता है।

डिवाइस पर सॉफ़्टवेयर नियंत्रित करें - डिवाइस पर प्रोग्राम इंस्टॉल करने और उपयोगकर्ता की जानकारी के बिना स्वचालित रूप से प्रोग्राम इंस्टॉल करने की क्षमता की अनुमति दें। व्यवस्थापक एप्लिकेशन स्टोर से या अविश्वसनीय स्रोतों (एंड्रॉइड के मामले में एपीके फ़ाइलों से) से प्रोग्राम की स्थापना को ब्लॉक या अनुमति भी दे सकता है।

रिमोट ब्लॉकिंग — यदि फ़ोन खो जाता है, तो व्यवस्थापक डिवाइस को ब्लॉक कर सकता है या डेटा साफ़ कर सकता है। यदि फोन ने N घंटे से अधिक समय तक सर्वर से संपर्क नहीं किया है, तो कुछ सिस्टम आपको स्वचालित डेटा विलोपन सेट करने की भी अनुमति देते हैं, ताकि ऑफ़लाइन हैकिंग प्रयासों की संभावना को खत्म किया जा सके जब हमलावर सर्वर से डेटा क्लियरिंग कमांड भेजे जाने से पहले सिम कार्ड को हटाने में कामयाब रहे। .

आँकड़े एकत्र करें - उपयोगकर्ता गतिविधि, एप्लिकेशन उपयोग समय, स्थान, बैटरी स्तर आदि को ट्रैक करें।

यूईएम क्या हैं?

कर्मचारी स्मार्टफ़ोन के केंद्रीकृत प्रबंधन के लिए दो मौलिक रूप से भिन्न दृष्टिकोण हैं: एक मामले में, कंपनी कर्मचारियों के लिए एक निर्माता से उपकरण खरीदती है और आमतौर पर एक ही आपूर्तिकर्ता से एक प्रबंधन प्रणाली चुनती है। एक अन्य मामले में, कर्मचारी काम के लिए अपने निजी उपकरणों का उपयोग करते हैं, और यहीं से ऑपरेटिंग सिस्टम, संस्करणों और प्लेटफार्मों का चिड़ियाघर शुरू होता है।

BYOD (अपना खुद का उपकरण लाओ) एक अवधारणा है जिसमें कर्मचारी काम करने के लिए अपने व्यक्तिगत उपकरणों और खातों का उपयोग करते हैं। कुछ केंद्रीकृत प्रबंधन प्रणालियाँ आपको दूसरा कार्य खाता जोड़ने और आपके डेटा को व्यक्तिगत और कार्य में पूरी तरह से अलग करने की अनुमति देती हैं।

Apple बिजनेस मैनेजर - Apple की मूल केंद्रीकृत प्रबंधन प्रणाली। केवल Apple डिवाइस, macOS और iOS फ़ोन वाले कंप्यूटर प्रबंधित कर सकते हैं। BYOD का समर्थन करता है, एक अलग iCloud खाते के साथ दूसरा पृथक वातावरण बनाता है।

Google क्लाउड एंडपॉइंट प्रबंधन - आपको एंड्रॉइड और ऐप्पल आईओएस पर फोन के साथ-साथ विंडोज 10 पर डेस्कटॉप प्रबंधित करने की अनुमति देता है। BYOD समर्थन की घोषणा की गई है।

सैमसंग नॉक्स यूईएम - केवल सैमसंग मोबाइल उपकरणों का समर्थन करता है। ऐसे में आप तुरंत ही इसका इस्तेमाल कर सकते हैं सैमसंग मोबाइल प्रबंधन.

वास्तव में, कई और यूईएम प्रदाता हैं, लेकिन हम इस लेख में उन सभी का विश्लेषण नहीं करेंगे। ध्यान रखने वाली मुख्य बात यह है कि ऐसे सिस्टम पहले से मौजूद हैं और प्रशासक को मौजूदा खतरे के मॉडल के लिए उपयोगकर्ता उपकरणों को पर्याप्त रूप से कॉन्फ़िगर करने की अनुमति देते हैं।

खतरा मॉडल

सुरक्षा उपकरण चुनने से पहले, हमें यह समझने की ज़रूरत है कि हम किस चीज़ से अपनी सुरक्षा कर रहे हैं, हमारे विशेष मामले में सबसे बुरी चीज़ क्या हो सकती है। तुलनात्मक रूप से कहें तो: हमारा शरीर आसानी से गोली और यहां तक ​​​​कि कांटा और कील की चपेट में आ जाता है, लेकिन घर से बाहर निकलते समय हम बुलेटप्रूफ जैकेट नहीं पहनते हैं। इसलिए, हमारे खतरे के मॉडल में काम पर जाते समय गोली मारे जाने का जोखिम शामिल नहीं है, हालांकि सांख्यिकीय रूप से यह इतना असंभव नहीं है। इसके अलावा, कुछ स्थितियों में बुलेटप्रूफ जैकेट पहनना पूरी तरह से उचित है।

खतरे के मॉडल कंपनी-दर-कंपनी अलग-अलग होते हैं। आइए, उदाहरण के लिए, एक कूरियर का स्मार्टफोन लें जो एक ग्राहक को पैकेज देने जा रहा है। उनके स्मार्टफ़ोन में केवल वर्तमान डिलीवरी का पता और मानचित्र पर मार्ग होता है। उसके डेटा के साथ सबसे बुरी बात जो हो सकती है वह पार्सल डिलीवरी पते का लीक होना है।

और यहाँ अकाउंटेंट का स्मार्टफोन है। उसके पास वीपीएन के माध्यम से कॉर्पोरेट नेटवर्क तक पहुंच है, एक कॉर्पोरेट क्लाइंट-बैंक एप्लिकेशन इंस्टॉल है, और मूल्यवान जानकारी वाले दस्तावेज़ संग्रहीत करता है। जाहिर है, इन दोनों उपकरणों पर डेटा का मूल्य काफी भिन्न है और इसे अलग-अलग तरीके से संरक्षित किया जाना चाहिए।

क्या एंटीवायरस हमें बचाएगा?

दुर्भाग्य से, मार्केटिंग नारों के पीछे उन कार्यों का वास्तविक अर्थ खो गया है जो एक एंटीवायरस मोबाइल डिवाइस पर करता है। आइए विस्तार से समझने की कोशिश करते हैं कि एंटीवायरस फोन पर क्या करता है।

सुरक्षा लेखा परीक्षा

अधिकांश आधुनिक मोबाइल एंटीवायरस डिवाइस पर सुरक्षा सेटिंग्स का ऑडिट करते हैं। इस ऑडिट को कभी-कभी "डिवाइस प्रतिष्ठा जांच" कहा जाता है। यदि चार शर्तें पूरी होती हैं तो एंटीवायरस किसी डिवाइस को सुरक्षित मानते हैं:

• डिवाइस हैक नहीं किया गया है (रूट, जेलब्रेक)।
• डिवाइस में एक पासवर्ड कॉन्फ़िगर किया गया है.
• डिवाइस पर यूएसबी डिबगिंग सक्षम नहीं है।
• डिवाइस पर अविश्वसनीय स्रोतों (साइडलोडिंग) से एप्लिकेशन की स्थापना की अनुमति नहीं है।

यदि, स्कैन के परिणामस्वरूप, डिवाइस असुरक्षित पाया जाता है, तो एंटीवायरस मालिक को सूचित करेगा और "खतरनाक" कार्यक्षमता को अक्षम करने या रूट या जेलब्रेक के संकेत होने पर फ़ैक्टरी फर्मवेयर वापस करने की पेशकश करेगा।

कॉर्पोरेट रीति-रिवाज के अनुसार, केवल उपयोगकर्ता को सूचित करना ही पर्याप्त नहीं है। असुरक्षित कॉन्फ़िगरेशन को समाप्त किया जाना चाहिए. ऐसा करने के लिए, आपको यूईएम सिस्टम का उपयोग करके मोबाइल उपकरणों पर सुरक्षा नीतियों को कॉन्फ़िगर करना होगा। और यदि रूट/जेलब्रेक का पता चलता है, तो आपको डिवाइस से कॉर्पोरेट डेटा को तुरंत हटाना होगा और कॉर्पोरेट नेटवर्क तक इसकी पहुंच को अवरुद्ध करना होगा। और ये UEM से भी संभव है. और इन प्रक्रियाओं के बाद ही मोबाइल डिवाइस को सुरक्षित माना जा सकता है।

वायरस खोजें और हटाएं

आम धारणा के विपरीत कि iOS के लिए कोई वायरस नहीं हैं, यह सच नहीं है। आईओएस के पुराने संस्करणों के लिए जंगल में अभी भी सामान्य कारनामे हैं उपकरणों को संक्रमित करें ब्राउज़र की कमजोरियों के शोषण के माध्यम से। वहीं, iOS के आर्किटेक्चर के कारण इस प्लेटफॉर्म के लिए एंटीवायरस का विकास असंभव है। मुख्य कारण यह है कि एप्लिकेशन इंस्टॉल किए गए एप्लिकेशन की सूची तक नहीं पहुंच सकते हैं और फ़ाइलों तक पहुंचने पर कई प्रतिबंध हैं। केवल यूईएम ही इंस्टॉल किए गए आईओएस ऐप्स की सूची प्राप्त कर सकता है, लेकिन यूईएम भी फाइलों तक नहीं पहुंच सकता है।

एंड्रॉइड के साथ स्थिति अलग है। एप्लिकेशन डिवाइस पर इंस्टॉल किए गए एप्लिकेशन के बारे में जानकारी प्राप्त कर सकते हैं। वे अपने वितरण (उदाहरण के लिए, एपीके एक्सट्रैक्टर और इसके एनालॉग्स) तक भी पहुंच सकते हैं। एंड्रॉइड एप्लिकेशन में फ़ाइलों तक पहुंचने की क्षमता भी होती है (उदाहरण के लिए, टोटल कमांडर, आदि)। एंड्रॉइड एप्लिकेशन को डिकंपाइल किया जा सकता है।

ऐसी क्षमताओं के साथ, निम्नलिखित एंटी-वायरस एल्गोरिदम तर्कसंगत लगता है:

• आवेदनों की जांच की जा रही है
• इंस्टॉल किए गए एप्लिकेशन और उनके वितरण के चेकसम (सीएस) की सूची प्राप्त करें।
• एप्लिकेशन और उनके सीएस को पहले स्थानीय और फिर वैश्विक डेटाबेस में जांचें।
• यदि एप्लिकेशन अज्ञात है, तो विश्लेषण और डिकंपाइलेशन के लिए इसके वितरण को वैश्विक डेटाबेस में स्थानांतरित करें।

• फ़ाइलों की जाँच करना, वायरस हस्ताक्षरों की खोज करना
• स्थानीय, फिर वैश्विक डेटाबेस में सीएस फ़ाइलों की जाँच करें।
• स्थानीय और फिर वैश्विक डेटाबेस का उपयोग करके असुरक्षित सामग्री (स्क्रिप्ट, शोषण, आदि) के लिए फ़ाइलों की जाँच करें।
• यदि मैलवेयर का पता चलता है, तो उपयोगकर्ता को सूचित करें और/या मैलवेयर तक उपयोगकर्ता की पहुंच को अवरुद्ध करें और/या जानकारी को यूईएम को अग्रेषित करें। जानकारी को यूईएम में स्थानांतरित करना आवश्यक है क्योंकि एंटीवायरस डिवाइस से मैलवेयर को स्वतंत्र रूप से नहीं हटा सकता है।

सबसे बड़ी चिंता सॉफ़्टवेयर वितरण को डिवाइस से बाहरी सर्वर पर स्थानांतरित करने की संभावना है। इसके बिना, एंटीवायरस निर्माताओं द्वारा दावा किए गए "व्यवहार विश्लेषण" को लागू करना असंभव है, क्योंकि डिवाइस पर, आप एप्लिकेशन को एक अलग "सैंडबॉक्स" में नहीं चला सकते हैं या इसे डीकंपाइल नहीं कर सकते हैं (ऑफ़्स्क्यूशन का उपयोग करते समय यह कितना प्रभावी है यह एक अलग जटिल प्रश्न है)। दूसरी ओर, कॉर्पोरेट एप्लिकेशन कर्मचारी मोबाइल उपकरणों पर इंस्टॉल किए जा सकते हैं जो एंटीवायरस के लिए अज्ञात हैं क्योंकि वे Google Play पर नहीं हैं। इन मोबाइल ऐप्स में संवेदनशील डेटा हो सकता है जिसके कारण ये ऐप्स सार्वजनिक स्टोर पर सूचीबद्ध नहीं हो सकेंगे। ऐसे वितरणों को एंटीवायरस निर्माता को स्थानांतरित करना सुरक्षा की दृष्टि से गलत लगता है। उन्हें अपवादों में जोड़ना समझ में आता है, लेकिन मुझे अभी तक ऐसे किसी तंत्र के अस्तित्व के बारे में पता नहीं है।

रूट विशेषाधिकारों के बिना मैलवेयर हो सकता है

1. एप्लिकेशन के शीर्ष पर अपनी स्वयं की अदृश्य विंडो बनाएं या उपयोगकर्ता द्वारा दर्ज किए गए डेटा - खाता पैरामीटर, बैंक कार्ड इत्यादि की प्रतिलिपि बनाने के लिए अपना स्वयं का कीबोर्ड लागू करें। एक ताजा उदाहरण भेद्यता है. CVE-2020-0096, जिसकी सहायता से किसी एप्लिकेशन की सक्रिय स्क्रीन को बदलना संभव है और इस प्रकार उपयोगकर्ता द्वारा दर्ज किए गए डेटा तक पहुंच प्राप्त करना संभव है। उपयोगकर्ता के लिए, इसका मतलब डिवाइस बैकअप और बैंक कार्ड डेटा तक पहुंच वाले Google खाते की चोरी की संभावना है। बदले में, संगठन के लिए यह महत्वपूर्ण है कि वह अपना डेटा न खोए। यदि डेटा एप्लिकेशन की निजी मेमोरी में है और Google बैकअप में शामिल नहीं है, तो मैलवेयर उस तक नहीं पहुंच पाएगा।

2. सार्वजनिक निर्देशिकाओं में डेटा तक पहुंचें - डाउनलोड, दस्तावेज़, गैलरी। इन निर्देशिकाओं में कंपनी-मूल्यवान जानकारी संग्रहीत करने की अनुशंसा नहीं की जाती है क्योंकि इन्हें किसी भी एप्लिकेशन द्वारा एक्सेस किया जा सकता है। और उपयोगकर्ता स्वयं किसी भी उपलब्ध एप्लिकेशन का उपयोग करके किसी गोपनीय दस्तावेज़ को हमेशा साझा करने में सक्षम होगा।

3. उपयोगकर्ता को विज्ञापन से परेशान करना, बिटकॉइन माइन करना, बॉटनेट का हिस्सा बनना आदि।. इसका उपयोगकर्ता और/या डिवाइस के प्रदर्शन पर नकारात्मक प्रभाव पड़ सकता है, लेकिन इससे कॉर्पोरेट डेटा को कोई ख़तरा नहीं होगा।

रूट विशेषाधिकारों वाला मैलवेयर संभावित रूप से कुछ भी कर सकता है। वे दुर्लभ हैं क्योंकि किसी एप्लिकेशन का उपयोग करके आधुनिक एंड्रॉइड डिवाइस को हैक करना लगभग असंभव है। आखिरी बार ऐसी भेद्यता का पता 2016 में चला था। यह सनसनीखेज डर्टी गाय है, जिसे नंबर दिया गया था CVE-2016-5195. यहां मुख्य बात यह है कि यदि क्लाइंट को यूईएम समझौते के संकेतों का पता चलता है, तो क्लाइंट डिवाइस से सभी कॉर्पोरेट जानकारी मिटा देगा, इसलिए कॉर्पोरेट जगत में ऐसे मैलवेयर का उपयोग करके सफल डेटा चोरी की संभावना कम है।

दुर्भावनापूर्ण फ़ाइलें मोबाइल डिवाइस और उसकी पहुंच वाले कॉर्पोरेट सिस्टम दोनों को नुकसान पहुंचा सकती हैं। आइए इन परिदृश्यों को अधिक विस्तार से देखें।

किसी मोबाइल डिवाइस को नुकसान हो सकता है, उदाहरण के लिए, यदि आप उस पर एक चित्र डाउनलोड करते हैं, जिसे खोलने पर या जब आप वॉलपेपर इंस्टॉल करने का प्रयास करते हैं, तो डिवाइस एक "ईंट" में बदल जाता है या इसे रीबूट करता है। इससे संभवतः डिवाइस या उपयोगकर्ता को नुकसान होगा, लेकिन डेटा गोपनीयता प्रभावित नहीं होगी। हालाँकि कुछ अपवाद भी हैं.

हाल ही में भेद्यता पर चर्चा की गई थी CVE-2020-8899. यह आरोप लगाया गया था कि इसका उपयोग ईमेल, इंस्टेंट मैसेंजर या एमएमएस के माध्यम से भेजी गई संक्रमित तस्वीर का उपयोग करके सैमसंग मोबाइल उपकरणों के कंसोल तक पहुंच प्राप्त करने के लिए किया जा सकता है। हालाँकि कंसोल एक्सेस का मतलब केवल सार्वजनिक निर्देशिकाओं में डेटा तक पहुंच प्राप्त करना है जहां संवेदनशील जानकारी नहीं होनी चाहिए, उपयोगकर्ताओं के व्यक्तिगत डेटा की गोपनीयता से समझौता किया जा रहा है और इससे उपयोगकर्ता डरे हुए हैं। हालाँकि वास्तव में, केवल एमएमएस का उपयोग करके उपकरणों पर हमला करना संभव है। और एक सफल हमले के लिए आपको 75 से 450 (!) संदेश भेजने होंगे। दुर्भाग्य से, एंटीवायरस यहां मदद नहीं करेगा, क्योंकि उसके पास संदेश लॉग तक पहुंच नहीं है। इससे बचाव के लिए दो ही विकल्प हैं। ओएस अपडेट करें या एमएमएस ब्लॉक करें। आप पहले विकल्प के लिए लंबे समय तक प्रतीक्षा कर सकते हैं और प्रतीक्षा नहीं कर सकते, क्योंकि... डिवाइस निर्माता सभी डिवाइसों के लिए अपडेट जारी नहीं करते हैं। इस मामले में एमएमएस रिसेप्शन को अक्षम करना बहुत आसान है।

मोबाइल उपकरणों से स्थानांतरित की गई फ़ाइलें कॉर्पोरेट सिस्टम को नुकसान पहुंचा सकती हैं। उदाहरण के लिए, किसी मोबाइल डिवाइस पर एक संक्रमित फ़ाइल है जो डिवाइस को नुकसान नहीं पहुंचा सकती, लेकिन विंडोज़ कंप्यूटर को संक्रमित कर सकती है। ऐसी फ़ाइल को उपयोगकर्ता अपने सहकर्मी को ईमेल द्वारा भेजता है। वह इसे पीसी पर खोलता है और इस तरह इसे संक्रमित कर सकता है। लेकिन कम से कम दो एंटीवायरस इस आक्रमण वेक्टर के रास्ते में खड़े हैं - एक ईमेल सर्वर पर, दूसरा प्राप्तकर्ता के पीसी पर। किसी मोबाइल डिवाइस पर इस शृंखला में तीसरा एंटीवायरस जोड़ना बिल्कुल अजीब लगता है।

जैसा कि आप देख सकते हैं, कॉर्पोरेट डिजिटल दुनिया में सबसे बड़ा खतरा रूट विशेषाधिकारों के बिना मैलवेयर है। वे मोबाइल डिवाइस पर कहां से आ सकते हैं?

अक्सर इन्हें साइडलोडिंग, एडीबी या थर्ड-पार्टी स्टोर्स का उपयोग करके इंस्टॉल किया जाता है, जिसे कॉर्पोरेट नेटवर्क तक पहुंच वाले मोबाइल उपकरणों पर प्रतिबंधित किया जाना चाहिए। मैलवेयर आने के दो विकल्प हैं: Google Play से या UEM से।

Google Play पर प्रकाशित करने से पहले, सभी एप्लिकेशन अनिवार्य सत्यापन से गुजरते हैं। लेकिन कम संख्या में इंस्टॉलेशन वाले अनुप्रयोगों के लिए, जांच अक्सर मानवीय हस्तक्षेप के बिना, केवल स्वचालित मोड में की जाती है। इसलिए, कभी-कभी मैलवेयर Google Play में आ जाता है, लेकिन फिर भी अक्सर नहीं। एक एंटीवायरस जिसका डेटाबेस समय पर अपडेट किया जाता है, Google Play प्रोटेक्ट से पहले डिवाइस पर मैलवेयर वाले एप्लिकेशन का पता लगाने में सक्षम होगा, जो अभी भी एंटीवायरस डेटाबेस को अपडेट करने की गति में पीछे है।

यूईएम मोबाइल डिवाइस पर कोई भी एप्लिकेशन इंस्टॉल कर सकता है। मैलवेयर, इसलिए किसी भी एप्लिकेशन को पहले स्कैन करना होगा। अनुप्रयोगों को उनके विकास के दौरान स्थिर और गतिशील विश्लेषण उपकरणों का उपयोग करके और विशेष सैंडबॉक्स और/या एंटी-वायरस समाधानों का उपयोग करके उनके वितरण से तुरंत पहले जांचा जा सकता है। यह महत्वपूर्ण है कि आवेदन को यूईएम पर अपलोड करने से पहले एक बार सत्यापित किया जाए। इसलिए, इस मामले में, मोबाइल डिवाइस पर एंटीवायरस की आवश्यकता नहीं है।

नेटवर्क सुरक्षा

एंटीवायरस निर्माता के आधार पर, आपकी नेटवर्क सुरक्षा निम्नलिखित में से एक या अधिक सुविधाएँ प्रदान कर सकती है।

यूआरएल फ़िल्टरिंग का उपयोग इसके लिए किया जाता है:

• संसाधन श्रेणियों के आधार पर यातायात को अवरुद्ध करना। उदाहरण के लिए, दोपहर के भोजन से पहले समाचार या अन्य गैर-कॉर्पोरेट सामग्री देखने पर प्रतिबंध लगाना, जब कर्मचारी सबसे अधिक प्रभावी हो। व्यवहार में, ब्लॉक करना अक्सर कई प्रतिबंधों के साथ काम करता है - एंटीवायरस निर्माता हमेशा कई "दर्पणों" की उपस्थिति को ध्यान में रखते हुए, संसाधन श्रेणियों की निर्देशिकाओं को समय पर अपडेट करने का प्रबंधन नहीं करते हैं। साथ ही, एनोनिमाइज़र और ओपेरा वीपीएन भी हैं, जिन्हें अक्सर ब्लॉक नहीं किया जाता है।
• लक्ष्य मेजबानों की फ़िशिंग या स्पूफिंग से सुरक्षा। ऐसा करने के लिए, डिवाइस द्वारा एक्सेस किए गए URL को पहले एंटी-वायरस डेटाबेस से जांचा जाता है। लिंक, साथ ही वे संसाधन जिन तक वे ले जाते हैं (संभावित एकाधिक रीडायरेक्ट सहित), ज्ञात फ़िशिंग साइटों के डेटाबेस के विरुद्ध जांचे जाते हैं। डोमेन नाम, प्रमाणपत्र और आईपी पता भी मोबाइल डिवाइस और विश्वसनीय सर्वर के बीच सत्यापित किया जाता है। यदि क्लाइंट और सर्वर को अलग-अलग डेटा प्राप्त होता है, तो यह या तो एमआईटीएम ("बीच में आदमी") है, या उसी एंटीवायरस या नेटवर्क पर विभिन्न प्रकार के प्रॉक्सी और वेब फ़िल्टर का उपयोग करके ट्रैफ़िक को अवरुद्ध करना है जिससे मोबाइल डिवाइस जुड़ा हुआ है। यह यकीन से कहना मुश्किल है कि बीच में कोई है.

मोबाइल ट्रैफ़िक तक पहुंच प्राप्त करने के लिए, एंटीवायरस या तो एक वीपीएन बनाता है या एक्सेसिबिलिटी एपीआई (विकलांग लोगों के लिए इच्छित एप्लिकेशन के लिए एपीआई) की क्षमताओं का उपयोग करता है। एक मोबाइल डिवाइस पर कई वीपीएन का एक साथ संचालन असंभव है, इसलिए अपना स्वयं का वीपीएन बनाने वाले एंटीवायरस के खिलाफ नेटवर्क सुरक्षा कॉर्पोरेट जगत में लागू नहीं है। किसी एंटीवायरस का वीपीएन कॉर्पोरेट वीपीएन के साथ मिलकर काम नहीं करेगा, जिसका उपयोग कॉर्पोरेट नेटवर्क तक पहुंचने के लिए किया जाता है।

किसी एंटीवायरस को एक्सेसिबिलिटी एपीआई तक पहुंच देना एक और खतरा पैदा करता है। एक्सेसिबिलिटी एपीआई तक पहुंच का मतलब अनिवार्य रूप से उपयोगकर्ता के लिए कुछ भी करने की अनुमति है - देखें कि उपयोगकर्ता क्या देखता है, उपयोगकर्ता के बजाय एप्लिकेशन के साथ कार्य करना आदि। यह ध्यान में रखते हुए कि उपयोगकर्ता को स्पष्ट रूप से एंटीवायरस को ऐसी पहुंच प्रदान करनी होगी, वह संभवतः ऐसा करने से इंकार कर देगा। या फिर मजबूर होने पर वह अपने लिए बिना एंटीवायरस वाला दूसरा फोन खरीद लेगा।

फ़ायरवॉल

इस सामान्य नाम के अंतर्गत तीन कार्य हैं:

• नेटवर्क उपयोग पर आंकड़ों का संग्रह, एप्लिकेशन और नेटवर्क प्रकार (वाई-फाई, सेलुलर ऑपरेटर) द्वारा विभाजित। अधिकांश एंड्रॉइड डिवाइस निर्माता यह जानकारी सेटिंग ऐप में प्रदान करते हैं। मोबाइल एंटीवायरस इंटरफ़ेस में इसकी नकल करना बेमानी लगता है। सभी उपकरणों पर समग्र जानकारी रुचिकर हो सकती है। इसे यूईएम सिस्टम द्वारा सफलतापूर्वक एकत्र और विश्लेषण किया गया है।
• मोबाइल ट्रैफ़िक को सीमित करना - एक सीमा निर्धारित करना, जब वह पहुँच जाए तो आपको सूचित करना। अधिकांश एंड्रॉइड डिवाइस उपयोगकर्ताओं के लिए, ये सुविधाएं सेटिंग्स ऐप में उपलब्ध हैं। प्रतिबंधों की केंद्रीकृत सेटिंग यूईएम का कार्य है, एंटीवायरस का नहीं।
• दरअसल, फ़ायरवॉल. या, दूसरे शब्दों में, कुछ आईपी पते और पोर्ट तक पहुंच को अवरुद्ध करना। सभी लोकप्रिय संसाधनों पर डीडीएनएस और इन उद्देश्यों के लिए वीपीएन को सक्षम करने की आवश्यकता को ध्यान में रखते हुए, जैसा कि ऊपर लिखा गया है, मुख्य वीपीएन के साथ मिलकर काम नहीं कर सकता है, यह फ़ंक्शन कॉर्पोरेट अभ्यास में अनुपयुक्त लगता है।

वाई-फ़ाई पावर ऑफ़ अटॉर्नी की जाँच करें

मोबाइल एंटीवायरस वाई-फाई नेटवर्क की सुरक्षा का मूल्यांकन कर सकते हैं जिससे मोबाइल डिवाइस कनेक्ट होता है। यह माना जा सकता है कि एन्क्रिप्शन की उपस्थिति और ताकत की जाँच की जाती है। वहीं, सभी आधुनिक प्रोग्राम संवेदनशील डेटा संचारित करने के लिए एन्क्रिप्शन का उपयोग करते हैं। इसलिए, यदि कोई प्रोग्राम लिंक स्तर पर असुरक्षित है, तो उसे केवल सार्वजनिक वाई-फाई के माध्यम से ही नहीं, बल्कि किसी भी इंटरनेट चैनल के माध्यम से उपयोग करना भी खतरनाक है।
इसलिए, बिना एन्क्रिप्शन सहित सार्वजनिक वाई-फाई, एन्क्रिप्शन के बिना किसी भी अन्य अविश्वसनीय डेटा ट्रांसमिशन चैनल की तुलना में अधिक खतरनाक और कम सुरक्षित नहीं है।

स्पैम सुरक्षा

सुरक्षा, एक नियम के रूप में, उपयोगकर्ता द्वारा निर्दिष्ट सूची के अनुसार, या ज्ञात स्पैमर के डेटाबेस के अनुसार इनकमिंग कॉल को फ़िल्टर करने के लिए आती है, जो थिएटर में बीमा, ऋण और निमंत्रण के साथ अंतहीन रूप से परेशान करते हैं। हालाँकि वे आत्म-अलगाव के दौरान कॉल नहीं कर रहे हैं, वे जल्द ही फिर से शुरू करेंगे। केवल कॉल फ़िल्टरिंग के अधीन हैं। वर्तमान Android उपकरणों पर संदेशों को फ़िल्टर नहीं किया जाता है। स्पैमर नियमित रूप से अपने नंबर बदलते रहते हैं और टेक्स्ट चैनलों (एसएमएस, इंस्टेंट मैसेंजर) की सुरक्षा की असंभवता को ध्यान में रखते हुए, कार्यक्षमता व्यावहारिक प्रकृति के बजाय विपणन की अधिक है।

चोरी-रोधी सुरक्षा

मोबाइल डिवाइस खो जाने या चोरी हो जाने पर उसके साथ दूरस्थ कार्य करना। क्रमशः Apple और Google की फाइंड माई आईफोन और फाइंड माई डिवाइस सेवाओं का एक विकल्प। अपने एनालॉग्स के विपरीत, एंटीवायरस निर्माताओं की सेवाएँ किसी डिवाइस को ब्लॉक नहीं कर सकती हैं यदि कोई हमलावर इसे फ़ैक्टरी सेटिंग्स पर रीसेट करने में कामयाब रहा हो। लेकिन यदि यह अभी तक नहीं हुआ है, तो आप दूरस्थ रूप से डिवाइस से निम्नलिखित कार्य कर सकते हैं:

• अवरोध पैदा करना। साधारण दिमाग वाले चोर से सुरक्षा, क्योंकि पुनर्प्राप्ति के माध्यम से डिवाइस को फ़ैक्टरी सेटिंग्स पर रीसेट करके यह आसानी से किया जा सकता है।
• डिवाइस के निर्देशांक ज्ञात करें. तब उपयोगी जब उपकरण हाल ही में खो गया हो।
• यदि आपका उपकरण साइलेंट मोड में है तो उसे ढूंढने में मदद के लिए तेज़ बीप चालू करें।
• डिवाइस को फ़ैक्टरी सेटिंग्स पर रीसेट करें। यह तब समझ में आता है जब उपयोगकर्ता ने डिवाइस को अपूरणीय रूप से खोया हुआ मान लिया है, लेकिन वह नहीं चाहता कि उस पर संग्रहीत डेटा का खुलासा किया जाए।
• फोटो बनाने के लिए. अगर हमलावर ने हाथ में फोन पकड़ रखा है तो उसकी तस्वीर लें। सबसे संदिग्ध कार्यक्षमता यह है कि किसी हमलावर द्वारा अच्छी रोशनी में फोन की प्रशंसा करने की संभावना कम है। लेकिन डिवाइस पर ऐसे एप्लिकेशन की उपस्थिति जो स्मार्टफोन के कैमरे को चुपचाप नियंत्रित कर सकती है, तस्वीरें ले सकती है और उन्हें अपने सर्वर पर भेज सकती है, उचित चिंता का कारण बनती है।

किसी भी यूईएम सिस्टम में रिमोट कमांड निष्पादन बुनियादी है। उनमें केवल एक चीज की कमी है और वह है रिमोट फोटोग्राफी। यह उपयोगकर्ताओं को कार्यदिवस समाप्त होने के बाद अपने फोन से बैटरी निकालने और उन्हें फैराडे बैग में रखने का एक निश्चित तरीका है।

मोबाइल एंटीवायरस में चोरी-रोधी फ़ंक्शन केवल Android के लिए उपलब्ध हैं। iOS के लिए, केवल UEM ही ऐसे कार्य कर सकता है। एक iOS डिवाइस पर केवल एक UEM हो सकता है - यह iOS की एक वास्तुशिल्प विशेषता है।

निष्कर्ष

1. ऐसी स्थिति जिसमें कोई उपयोगकर्ता किसी फ़ोन पर मैलवेयर इंस्टॉल कर सकता है, स्वीकार्य नहीं है।
2. कॉर्पोरेट डिवाइस पर उचित रूप से कॉन्फ़िगर किया गया यूईएम एंटीवायरस की आवश्यकता को समाप्त कर देता है।
3. यदि ऑपरेटिंग सिस्टम में 0-दिन की कमजोरियों का फायदा उठाया जाता है, तो एंटीवायरस बेकार है। यह केवल व्यवस्थापक को संकेत दे सकता है कि डिवाइस असुरक्षित है।
4. एंटीवायरस यह निर्धारित नहीं कर सकता कि भेद्यता का फायदा उठाया जा रहा है या नहीं। साथ ही उस डिवाइस के लिए अपडेट जारी करना जिसके लिए निर्माता अब सुरक्षा अपडेट जारी नहीं करता है। ज़्यादा से ज़्यादा यह एक या दो साल का है।
5. यदि हम नियामकों और विपणन की आवश्यकताओं को नजरअंदाज करते हैं, तो कॉर्पोरेट मोबाइल एंटीवायरस की आवश्यकता केवल एंड्रॉइड डिवाइसों पर होती है, जहां उपयोगकर्ताओं को Google Play तक पहुंच होती है और तृतीय-पक्ष स्रोतों से प्रोग्राम इंस्टॉल होते हैं। अन्य मामलों में, एंटीवायरस के उपयोग की प्रभावशीलता प्लेसबो से अधिक नहीं है।

स्रोत: www.habr.com