{"id":86707,"date":"2020-06-28T19:42:19","date_gmt":"2020-06-28T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut"},"modified":"2020-06-28T19:42:19","modified_gmt":"2020-06-28T17:42:19","slug":"mobilnye-antivirusy-ne-rabotayut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","title":{"rendered":"A mobil antiv\u00edrusok nem m\u0171k\u00f6dnek","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"A mobil antiv\u00edrusok nem m\u0171k\u00f6dnek\" src=\"\/wp-content\/uploads\/2020\/06\/7a30335e22255a756f51f56ff21c9923.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>R\u00f6viden \u00f6sszefoglalva<\/b> Ha a v\u00e1llalati mobil eszk\u00f6zein v\u00edrusirt\u00f3ra van sz\u00fcks\u00e9g, akkor val\u00f3sz\u00edn\u0171leg mindent rosszul csin\u00e1lnak, \u00e9s a v\u00edrusirt\u00f3 nem fog seg\u00edteni.<\/p>\n<p>Ez a poszt a v\u00e1llalati mobiltelefonokon val\u00f3 v\u00edrusirt\u00f3 sz\u00fcks\u00e9g\u00e9r\u0151l folytatott heves vit\u00e1k eredm\u00e9nye, arr\u00f3l, hogy mikor m\u0171k\u00f6dik \u00e9s mikor haszontalan. A cikk a v\u00edrusirt\u00f3 \u00e1ltal elm\u00e9letileg v\u00e9dett fenyeget\u00e9sek modelljeit t\u00e1rgyalja.<\/p>\n<p>A v\u00edrusirt\u00f3kat \u00e1rus\u00edt\u00f3 c\u00e9gek gyakran tudj\u00e1k meggy\u0151zni a v\u00e1llalati \u00fcgyfeleket arr\u00f3l, hogy a v\u00edrusirt\u00f3 jelent\u0151sen n\u00f6veli a biztons\u00e1gukat, de a legt\u00f6bb esetben ez illuz\u00f3rikus v\u00e9delem, amely cs\u00f6kkenti a felhaszn\u00e1l\u00f3k \u00e9s az adminisztr\u00e1torok \u00e9bers\u00e9g\u00e9t.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Helyes v\u00e1llalati infrastrukt\u00fara<\/h2>\n<p>\nAmikor a c\u00e9gnek tucatnyi vagy ak\u00e1r t\u00f6bb ezer alkalmazottja van, lehetetlen k\u00e9zzel be\u00e1ll\u00edtani minden egyes felhaszn\u00e1l\u00f3i eszk\u00f6zt. A be\u00e1ll\u00edt\u00e1sok naponta v\u00e1ltozhatnak, \u00faj alkalmazottak \u00e9rkeznek, a mobiltelefonok \u00e9s laptopok elt\u00f6rnek vagy elvesznek. V\u00e9g\u00fcl az adminisztr\u00e1torok munk\u00e1ja abban \u00e1llna, hogy naponta \u00faj be\u00e1ll\u00edt\u00e1sokat \u00e1ll\u00edtsanak be az alkalmazottak eszk\u00f6zein. <\/p>\n<p>Asztali sz\u00e1m\u00edt\u00f3g\u00e9peken ezt a feladatot m\u00e1r r\u00e9g\u00f3ta megoldott\u00e1k. A Windows vil\u00e1g\u00e1ban \u00e1ltal\u00e1ban az ilyen t\u00edpus\u00fa menedzsment az Active Directory, a k\u00f6zpontos\u00edtott azonos\u00edt\u00f3rendszerek (Single Sign In) stb. r\u00e9v\u00e9n t\u00f6rt\u00e9nik. De most minden alkalmazotthoz asztali sz\u00e1m\u00edt\u00f3g\u00e9pek mellett okostelefonok is kapcsol\u00f3dnak, amelyeken a munkafolyamatok jelent\u0151s r\u00e9sze t\u00f6rt\u00e9nik, \u00e9s fontos adatok t\u00e1rol\u00f3dnak. A Microsoft megpr\u00f3b\u00e1lta egyes\u00edteni a Windows Phone telefonokat egy egys\u00e9ges \u00f6kosziszt\u00e9m\u00e1ba a Windows-szal, de ez az \u00f6tlet a Windows Phone hivatalos hal\u00e1l\u00e1val egy\u00fctt meghalt. Ez\u00e9rt a v\u00e1llalati k\u00f6rnyezetben mindenk\u00e9ppen v\u00e1lasztani kell az Android \u00e9s az iOS k\u00f6z\u00f6tt.<\/p>\n<p>Jelenleg a v\u00e1llalati k\u00f6rnyezetben az alkalmazottak eszk\u00f6zeinek kezel\u00e9s\u00e9re divatos a UEM (Unified Endpoint Management) koncepci\u00f3. Ez egy k\u00f6zpontos\u00edtott rendszer a mobil eszk\u00f6z\u00f6k \u00e9s asztali sz\u00e1m\u00edt\u00f3g\u00e9pek kezel\u00e9s\u00e9re.<br \/>\n<img decoding=\"async\" alt=\"A mobil antiv\u00edrusok nem m\u0171k\u00f6dnek\" src=\"\/wp-content\/uploads\/2020\/06\/ab7222f33decfdb366538342defa9ceb.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nK\u00f6zpontos\u00edtott felhaszn\u00e1l\u00f3i eszk\u00f6zmenedzsment (Unified Endpoint Management)<\/p>\n<p>A UEM rendszer adminisztr\u00e1tora k\u00fcl\u00f6nb\u00f6z\u0151 politik\u00e1kat \u00e1ll\u00edthat be a felhaszn\u00e1l\u00f3i eszk\u00f6z\u00f6k sz\u00e1m\u00e1ra. P\u00e9ld\u00e1ul lehet\u0151s\u00e9get biztos\u00edthat a felhaszn\u00e1l\u00f3nak a nagyobb vagy kisebb ellen\u0151rz\u00e9sre az eszk\u00f6z felett, alkalmaz\u00e1sok telep\u00edt\u00e9s\u00e9re k\u00fcls\u0151 forr\u00e1sokb\u00f3l stb. <\/p>\n<p><b>Mire k\u00e9pes a UEM: <\/b><\/p>\n<p><b>Minden be\u00e1ll\u00edt\u00e1st kezelni<\/b> \u2014 az adminisztr\u00e1tor teljes m\u00e9rt\u00e9kben megtilthatja a felhaszn\u00e1l\u00f3nak, hogy m\u00f3dos\u00edtsa az eszk\u00f6z be\u00e1ll\u00edt\u00e1sait, \u00e9s t\u00e1volr\u00f3l is megv\u00e1ltoztathatja azokat. <\/p>\n<p><b>Az eszk\u00f6z szoftver\u00e9nek ellen\u0151rz\u00e9se<\/b> \u2014 lehet\u0151v\u00e9 teszi a programok telep\u00edt\u00e9s\u00e9nek enged\u00e9lyez\u00e9s\u00e9t az eszk\u00f6z\u00f6n, \u00e9s automatikusan telep\u00edti a programokat a felhaszn\u00e1l\u00f3 tudta n\u00e9lk\u00fcl. Az adminisztr\u00e1tor azt is megtilthatja vagy enged\u00e9lyezheti, hogy programokat telep\u00edtsenek az alkalmaz\u00e1sbolt\u00f3l vagy megb\u00edzhatatlan forr\u00e1sokb\u00f3l (APK f\u00e1jlok eset\u00e9n Androidon).<\/p>\n<p><b>T\u00e1voli blokkol\u00e1s<\/b> \u2014 ha a telefon elveszik, az adminisztr\u00e1tor letilthatja az eszk\u00f6zt vagy t\u00f6r\u00f6lheti az adatokat. N\u00e9h\u00e1ny rendszer azt is lehet\u0151v\u00e9 teszi, hogy automatikusan t\u00f6r\u00f6lje az adatokat, ha a telefon t\u00f6bb mint N \u00f3r\u00e1n \u00e1t nem l\u00e9pett kapcsolatba a szerverrel, hogy kiz\u00e1rja az offline hackel\u00e9s pr\u00f3b\u00e1lkoz\u00e1s\u00e1nak lehet\u0151s\u00e9g\u00e9t, amikor a t\u00e1mad\u00f3k kivehetik a SIM-k\u00e1rty\u00e1t, miel\u0151tt a szerver elk\u00fclden\u00e9 az adatokat t\u00f6rl\u0151 parancsot. <\/p>\n<p><b>Statisztika gy\u0171jt\u00e9se<\/b> \u2014 a felhaszn\u00e1l\u00f3i aktivit\u00e1s, az alkalmaz\u00e1sok haszn\u00e1lati ideje, a tart\u00f3zkod\u00e1si hely, az akkumul\u00e1tor t\u00f6lt\u00f6tts\u00e9gi szint stb. nyomon k\u00f6vet\u00e9se.<\/p>\n<h2>Milyen UEM-ek l\u00e9teznek<\/h2>\n<p>\nK\u00e9t alapvet\u0151en k\u00fcl\u00f6nb\u00f6z\u0151 megk\u00f6zel\u00edt\u00e9s l\u00e9tezik a munkav\u00e1llal\u00f3k okostelefonjainak k\u00f6zpontos\u00edtott kezel\u00e9s\u00e9re: az egyik eset\u00e9ben a c\u00e9g egy gy\u00e1rt\u00f3t\u00f3l v\u00e1s\u00e1rol eszk\u00f6z\u00f6ket a munkav\u00e1llal\u00f3k sz\u00e1m\u00e1ra, \u00e9s \u00e1ltal\u00e1ban ugyanatt\u00f3l a besz\u00e1ll\u00edt\u00f3t\u00f3l v\u00e1lasztja a kezel\u0151 rendszert. A m\u00e1sik esetben a munkav\u00e1llal\u00f3k saj\u00e1t eszk\u00f6zeiket haszn\u00e1lj\u00e1k munk\u00e1jukhoz, \u00edgy k\u00fcl\u00f6nb\u00f6z\u0151 oper\u00e1ci\u00f3s rendszerek, verzi\u00f3k \u00e9s platformok z\u0171rzavara alakul ki.<\/p>\n<p><b>BYOD<\/b> (Bring your own device, Hozd a saj\u00e1t eszk\u00f6z\u00f6det) \u2014 a koncepci\u00f3, amelyben a munkav\u00e1llal\u00f3k saj\u00e1t szem\u00e9lyes eszk\u00f6zeiket \u00e9s fi\u00f3kjaikat haszn\u00e1lj\u00e1k munk\u00e1hoz. N\u00e9h\u00e1ny k\u00f6zpontos\u00edtott kezel\u0151 rendszer lehet\u0151v\u00e9 teszi egy m\u00e1sodik munkahelyi fi\u00f3k hozz\u00e1ad\u00e1s\u00e1t, \u00edgy teljesen sz\u00e9tv\u00e1laszthat\u00f3k a szem\u00e9lyes \u00e9s munkahelyi adatok. <\/p>\n<p><img decoding=\"async\" alt=\"A mobil antiv\u00edrusok nem m\u0171k\u00f6dnek\" src=\"\/wp-content\/uploads\/2020\/06\/e0ce66b2e436991174758bdd15b47d1b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/business.apple.com\/\">Apple Business Manager <\/a><\/noindex> \u2014 az Apple nat\u00edv k\u00f6zpontos\u00edtott kezel\u0151 rendszere. Csak Apple eszk\u00f6z\u00f6ket, macOS sz\u00e1m\u00edt\u00f3g\u00e9peket \u00e9s iOS telefonokat tud kezelni. T\u00e1mogatja a BYOD-ot, \u00e9s l\u00e9trehoz egy m\u00e1sodik, izol\u00e1lt k\u00f6rnyezetet egy m\u00e1sik iCloud fi\u00f3kkal.<\/p>\n<p><img decoding=\"async\" alt=\"A mobil antiv\u00edrusok nem m\u0171k\u00f6dnek\" src=\"\/wp-content\/uploads\/2020\/06\/5d0c0302f6e745078aa6844ed244348e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/cloud.google.com\/identity\/em\">Google Cloud Endpoint Management<\/a><\/noindex> \u2014 lehet\u0151v\u00e9 teszi Android \u00e9s Apple iOS telefonok, valamint Windows 10 asztali sz\u00e1m\u00edt\u00f3g\u00e9pek kezel\u00e9s\u00e9t. A BYOD t\u00e1mogat\u00e1s\u00e1t jelentik.<\/p>\n<p><img decoding=\"async\" alt=\"A mobil antiv\u00edrusok nem m\u0171k\u00f6dnek\" src=\"\/wp-content\/uploads\/2020\/06\/7f253496eb84c74f7dce899d0ea1331d.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/partner.samsungknox.com\/uem\">Samsung Knox UEM<\/a><\/noindex> \u2014 csak Samsung mobil eszk\u00f6z\u00f6ket t\u00e1mogat. Azonban azonnal csak a <noindex><a rel=\"nofollow\" href=\"https:\/\/www.samsung.com\/us\/business\/solutions\/services\/mobility-software\/knox-manage\/\">Samsung Mobile Management haszn\u00e1lhat\u00f3.<\/a><\/noindex>.<\/p>\n<p>Val\u00f3j\u00e1ban sokkal t\u00f6bb UEM szolg\u00e1ltat\u00f3 l\u00e9tezik, de ezt a cikk keretein bel\u00fcl nem fogjuk mindet r\u00e9szletesen t\u00e1rgyalni. A legfontosabb, amit \u00e9szben kell tartani, hogy az ilyen rendszerek m\u00e1r l\u00e9teznek, \u00e9s lehet\u0151v\u00e9 teszik az adminisztr\u00e1tor sz\u00e1m\u00e1ra, hogy a felhaszn\u00e1l\u00f3i eszk\u00f6z\u00f6ket a megl\u00e9v\u0151 fenyeget\u00e9si modellnek megfelel\u0151en konfigur\u00e1lja. <\/p>\n<h2>Fenntarthat\u00f3s\u00e1gi Modellek<\/h2>\n<p>\nMiel\u0151tt kiv\u00e1lasztan\u00e1nk a v\u00e9delmi eszk\u00f6z\u00f6ket, meg kell \u00e9rten\u00fcnk, mit\u0151l v\u00e9dj\u00fck magunkat, mi t\u00f6rt\u00e9nhet a legrosszabb esetben a konkr\u00e9t eset\u00fcnkben. M\u00e1s sz\u00f3val: a test\u00fcnk k\u00f6nnyen sebezhet\u0151 egy goly\u00f3val vagy ak\u00e1r egy vill\u00e1val is, de nem h\u00fazunk goly\u00f3\u00e1ll\u00f3 mell\u00e9nyt, amikor kil\u00e9p\u00fcnk az ajt\u00f3n. Ez\u00e9rt a fenyeget\u00e9si modell\u00fcnkben nincs benne, hogy munkahelyre menet lel\u0151nek, pedig statisztikailag nem is annyira hihetetlen. Ugyanakkor bizonyos k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt a goly\u00f3\u00e1ll\u00f3 mell\u00e9ny visel\u00e9se teljesen indokolt. <\/p>\n<p>K\u00fcl\u00f6nb\u00f6z\u0151 c\u00e9gekn\u00e9l a fenyeget\u00e9si modellek elt\u00e9r\u0151ek. Vegy\u00fck p\u00e9ld\u00e1ul a fut\u00e1r okostelefonj\u00e1t, aki \u00e9ppen egy csomagot sz\u00e1ll\u00edt az \u00fcgyf\u00e9lnek. Az \u0151 okostelefonj\u00e1n csak a jelenlegi sz\u00e1ll\u00edt\u00e1s c\u00edme \u00e9s az \u00fatvonal a t\u00e9rk\u00e9pen tal\u00e1lhat\u00f3. A legrosszabb, ami a sz\u00e1m\u00e1ra t\u00f6rt\u00e9nhet, az a sz\u00e1ll\u00edt\u00e1si c\u00edmek kisziv\u00e1rg\u00e1sa. <\/p>\n<p>De itt van a k\u00f6nyvel\u0151 okostelef\u00f3nja. \u0150 hozz\u00e1f\u00e9r a v\u00e1llalati h\u00e1l\u00f3zathoz VPN-en kereszt\u00fcl, telep\u00edtve van a v\u00e1llalati \u00fcgyf\u00e9lbank alkalmaz\u00e1s, \u00e9rt\u00e9kes inform\u00e1ci\u00f3kat tartalmaz\u00f3 dokumentumok vannak rajta. Nyilv\u00e1nval\u00f3, hogy az ezen k\u00e9t eszk\u00f6z\u00f6n t\u00e1rolt adatok \u00e9rt\u00e9ke jelent\u0151sen elt\u00e9r, \u00e9s m\u00e1s-m\u00e1s m\u00f3don kell \u0151ket megv\u00e9deni. <\/p>\n<h2>Megment minket a v\u00edrusirt\u00f3?<\/h2>\n<p>\nSajnos a marketing szlogenek m\u00f6g\u00f6tt elveszik a val\u00f3s jelent\u00e9se a feladatoknak, amelyeket a v\u00edrusirt\u00f3 v\u00e9gez a mobil eszk\u00f6z\u00f6k\u00f6n. Pr\u00f3b\u00e1ljuk meg r\u00e9szletesen kider\u00edteni, mit is csin\u00e1l a v\u00edrusirt\u00f3 a telefonokon. <\/p>\n<p><b>Biztons\u00e1gi audit<\/b><\/p>\n<p>A legt\u00f6bb modern mobil v\u00edrusirt\u00f3 biztons\u00e1gi be\u00e1ll\u00edt\u00e1sok auditj\u00e1t v\u00e9gzi az eszk\u00f6z\u00f6n. N\u00e9ha ezt a folyamatot \u201eaz eszk\u00f6z h\u00edrnev\u00e9nek ellen\u0151rz\u00e9s\u00e9nek\u201d is nevezik. A v\u00edrusirt\u00f3k az eszk\u00f6zt biztons\u00e1gosnak tekintik, ha n\u00e9gy felt\u00e9tel teljes\u00fcl:<\/p>\n<ul>\n<li>Az eszk\u00f6z nincs felt\u00f6rve (root, jailbreak).<\/li>\n<li>Az eszk\u00f6z\u00f6n be van \u00e1ll\u00edtva a jelsz\u00f3.<\/li>\n<li>Az eszk\u00f6z\u00f6n nincs enged\u00e9lyezve az USB hibakeres\u00e9s.<\/li>\n<li>Az eszk\u00f6z\u00f6n nincs enged\u00e9lyezve alkalmaz\u00e1sok telep\u00edt\u00e9se megb\u00edzhatatlan forr\u00e1sokb\u00f3l (sideloading).<\/li>\n<\/ul>\n<p>\nHa a k\u00e9sz\u00fcl\u00e9k ellen\u0151rz\u00e9se ut\u00e1n nem biztons\u00e1gosnak min\u0151s\u00fcl, az antiv\u00edrus \u00e9rtes\u00edti a tulajdonost, \u00e9s felaj\u00e1nlja a \u201evesz\u00e9lyes\u201d funkci\u00f3k letilt\u00e1s\u00e1t vagy a gy\u00e1ri firmware vissza\u00e1ll\u00edt\u00e1s\u00e1t, ha gy\u00f6k\u00e9r (root) vagy jailbreak jelei mutatkoznak.<\/p>\n<p>A v\u00e1llalati szok\u00e1sok szerint nem elegend\u0151 csak \u00e9rtes\u00edteni a felhaszn\u00e1l\u00f3t. A nem biztons\u00e1gos konfigur\u00e1ci\u00f3kat is ki kell z\u00e1rni. Ehhez az UEM-rendszer seg\u00edts\u00e9g\u00e9vel biztons\u00e1gi politik\u00e1kat kell be\u00e1ll\u00edtani a mobil eszk\u00f6z\u00f6k\u00f6n. Ha gy\u00f6k\u00e9r (root) vagy jailbreak jelei mutatkoznak, a v\u00e1llalati adatokat gyorsan el kell t\u00e1vol\u00edtani az eszk\u00f6zr\u0151l, \u00e9s meg kell tiltani az eszk\u00f6z hozz\u00e1f\u00e9r\u00e9s\u00e9t a v\u00e1llalati h\u00e1l\u00f3zathoz. Ezt szint\u00e9n lehets\u00e9ges megtenni UEM-mel. Csak ezek ut\u00e1n lehet a mobil eszk\u00f6zt biztons\u00e1gosnak tekinteni. <\/p>\n<p><b>V\u00edrusok keres\u00e9se \u00e9s elt\u00e1vol\u00edt\u00e1sa<\/b><\/p>\n<p>Azzal ellent\u00e9tben a sz\u00e9les k\u00f6rben elterjedt n\u00e9zettel, miszerint az iOS-nek nincsenek v\u00edrusai, ez nem igaz. A r\u00e9gi iOS verzi\u00f3khoz m\u00e9g mindig el\u00e9rhet\u0151k exploitok. <noindex><a rel=\"nofollow\" href=\"https:\/\/googleprojectzero.blogspot.com\/2019\/08\/a-very-deep-dive-into-ios-exploit.html\">Fert\u0151zik a k\u00e9sz\u00fcl\u00e9keket<\/a><\/noindex> a b\u00f6ng\u00e9sz\u0151ben tal\u00e1lhat\u00f3 sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1s\u00e1val. Emellett, az iOS architekt\u00far\u00e1ja miatt, antiv\u00edrusok fejleszt\u00e9se ezen a platformon lehetetlen. A f\u0151 ok az, hogy az alkalmaz\u00e1sok nem f\u00e9rhetnek hozz\u00e1 az telep\u00edtett alkalmaz\u00e1sok list\u00e1j\u00e1hoz, \u00e9s sz\u00e1mos korl\u00e1toz\u00e1ssal rendelkeznek a f\u00e1jlokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9sn\u00e9l. Az iOS telep\u00edtett alkalmaz\u00e1sainak list\u00e1j\u00e1t csak az UEM kaphatja meg, de m\u00e9g az UEM sem f\u00e9rhet hozz\u00e1 a f\u00e1jlokhoz. <\/p>\n<p>Az Android helyzete m\u00e1s. Az alkalmaz\u00e1sok inform\u00e1ci\u00f3t kaphatnak a k\u00e9sz\u00fcl\u00e9kre telep\u00edtett alkalmaz\u00e1sokr\u00f3l. M\u00e9g a disztrib\u00faci\u00f3ikhoz is hozz\u00e1f\u00e9rhetnek (p\u00e9ld\u00e1ul Apk Extractor \u00e9s hasonl\u00f3k). Az Android-alkalmaz\u00e1soknak lehet\u0151s\u00e9g\u00fck van a f\u00e1jlokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9sre is (p\u00e9ld\u00e1ul Total Commander stb.). Az Android-alkalmaz\u00e1sokat lehets\u00e9ges visszafejteni.<\/p>\n<p>Ezekkel a lehet\u0151s\u00e9gekkel logikus, hogy az al\u00e1bbi antiv\u00edrus algoritmus t\u0171nj\u00f6n \u00e9sszer\u0171nek:<\/p>\n<ul>\n<li>Alkalmaz\u00e1sok ellen\u0151rz\u00e9se<\/li>\n<li>Szerezd meg a telep\u00edtett alkalmaz\u00e1sok list\u00e1j\u00e1t \u00e9s azok disztrib\u00fatorainak ellen\u0151rz\u0151 \u00f6sszeg\u00e9t (MD5, SHA, stb.).<\/li>\n<li>Ellen\u0151rizd az alkalmaz\u00e1sokat \u00e9s azok ellen\u0151rz\u0151 \u00f6sszeg\u00e9t el\u0151sz\u00f6r a helyi, majd a glob\u00e1lis adatb\u00e1zisban.<\/li>\n<li>Ha az alkalmaz\u00e1s ismeretlen, a disztrib\u00faci\u00f3j\u00e1t \u00e1t kell adni a glob\u00e1lis adatb\u00e1zisnak elemz\u00e9sre \u00e9s visszafejt\u00e9sre.<\/li>\n<\/ul>\n<p><\/p>\n<ul>\n<li>F\u00e1jlok ellen\u0151rz\u00e9se, v\u00edrusos al\u00e1\u00edr\u00e1sok keres\u00e9se<\/li>\n<li>Ellen\u0151rizd a f\u00e1jlok ellen\u0151rz\u0151 \u00f6sszeg\u00e9t a helyi, majd a glob\u00e1lis adatb\u00e1zisban.<\/li>\n<li>Ellen\u0151rizd, hogy a f\u00e1jlokban van-e nem biztons\u00e1gos tartalom (szkriptek, exploitok stb.) a helyi, majd a glob\u00e1lis adatb\u00e1zisban.<\/li>\n<li>Ha malware-t \u00e9szlelnek, t\u00e1j\u00e9koztatni kell a felhaszn\u00e1l\u00f3t \u00e9s\/vagy blokkolni kell a felhaszn\u00e1l\u00f3 hozz\u00e1f\u00e9r\u00e9s\u00e9t a malware-hez, \u00e9s\/vagy \u00e1t kell adni az inform\u00e1ci\u00f3t az UEM-nek. Az inform\u00e1ci\u00f3k UEM-nek t\u00f6rt\u00e9n\u0151 \u00e1tad\u00e1sa sz\u00fcks\u00e9ges, mert a v\u00edrusirt\u00f3 \u00f6n\u00e1ll\u00f3an nem tudja elt\u00e1vol\u00edtani a malware-t az eszk\u00f6zr\u0151l.<\/li>\n<\/ul>\n<p>\nA legnagyobb aggodalmat az jelenti, hogy lehet\u0151s\u00e9g van a programcsomagok eszk\u00f6zr\u0151l egy k\u00fcls\u0151 szerverre t\u00f6rt\u00e9n\u0151 \u00e1tvitel\u00e9re. Erre sz\u00fcks\u00e9g van, hogy a v\u00edrusirt\u00f3k \u00e1ltal hirdetett \u201eviselked\u00e9selemz\u00e9s\u201d megval\u00f3sulhasson, mivel az eszk\u00f6z\u00f6n nem lehet egy alkalmaz\u00e1st k\u00fcl\u00f6n \u201ehomokoz\u00f3ban\u201d elind\u00edtani, vagy lebontani (hogy az mennyire hat\u00e9kony obfuszk\u00e1l\u00e1s eset\u00e9n \u2013 ez egy k\u00fcl\u00f6n bonyolult k\u00e9rd\u00e9s). M\u00e1sr\u00e9szt a dolgoz\u00f3k mobileszk\u00f6zein lehetnek olyan v\u00e1llalati alkalmaz\u00e1sok, amelyek ismeretlenek a v\u00edrusirt\u00f3 sz\u00e1m\u00e1ra, mert nincsenek a Google Play-en. Ezekben a mobilalkalmaz\u00e1sokban \u00e9rz\u00e9keny adatok lehetnek, ami miatt ezeket az alkalmaz\u00e1sokat nem teszik k\u00f6zz\u00e9 a nyilv\u00e1nos boltban. Az ilyen disztrib\u00faci\u00f3k \u00e1tad\u00e1sa a v\u00edrusirt\u00f3 gy\u00e1rt\u00f3nak biztons\u00e1gi szempontb\u00f3l helytelennek t\u0171nik. \u00c9rdemes lenne ezeket kiv\u00e9telek k\u00f6z\u00e9 tenni, de arr\u00f3l, hogy van-e ilyen mechanizmus, m\u00e9g nem tudok.<\/p>\n<h3>A root jogosults\u00e1gok n\u00e9lk\u00fcli malware<\/h3>\n<p>\n<b>1. Tiszt\u00e1n a saj\u00e1t l\u00e1thatatlan ablak\u00e1t rajzolhatja az alkalmaz\u00e1s f\u00f6l\u00e9<\/b> vagy be\u00e9p\u00edtheti a saj\u00e1t billenty\u0171zet\u00e9t, hogy m\u00e1solja a felhaszn\u00e1l\u00f3 \u00e1ltal megadott adatokat \u2013 felhaszn\u00e1l\u00f3i fi\u00f3kbe\u00e1ll\u00edt\u00e1sok, bankk\u00e1rty\u00e1k stb. Friss p\u00e9lda erre a sebezhet\u0151s\u00e9g: <noindex><a rel=\"nofollow\" href=\"https:\/\/cve.mitre.org\/cgi-bin\/cvename.cgi?name=CVE-2020-0096\">CVE-2020-0096<\/a><\/noindex>, amely lehet\u0151v\u00e9 teszi az akt\u00edv alkalmaz\u00e1s k\u00e9perny\u0151j\u00e9nek megv\u00e1ltoztat\u00e1s\u00e1t, \u00edgy hozz\u00e1f\u00e9r\u00e9st szerezhet a felhaszn\u00e1l\u00f3 \u00e1ltal megadott adatokhoz. Ez a felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra azt jelenti, hogy lehet\u0151s\u00e9g van a Google fi\u00f3k ellop\u00e1s\u00e1ra, amely hozz\u00e1f\u00e9r\u00e9st biztos\u00edt az eszk\u00f6z biztons\u00e1gi m\u00e1solat\u00e1hoz \u00e9s a bankk\u00e1rtya adatokhoz. A szervezet sz\u00e1m\u00e1ra viszont fontos, hogy ne vesz\u00edtse el az adatait. Ha az adatok a program priv\u00e1t mem\u00f3ri\u00e1j\u00e1ban tal\u00e1lhat\u00f3k, \u00e9s nem szerepelnek a Google biztons\u00e1gi m\u00e1solat\u00e1ban, akkor a malware nem tud hozz\u00e1f\u00e9rni ezekhez.<\/p>\n<p><b>2. Hozz\u00e1f\u00e9r\u00e9st nyerhet a nyilv\u00e1nos mapp\u00e1kban tal\u00e1lhat\u00f3 adatokhoz<\/b> \u2013 let\u00f6lt\u00e9sek, dokumentumok, gal\u00e9ria. Ezekben a mapp\u00e1kban nem javasolt a v\u00e1llalat sz\u00e1m\u00e1ra \u00e9rt\u00e9ket k\u00e9pvisel\u0151 inform\u00e1ci\u00f3k t\u00e1rol\u00e1sa, mert b\u00e1rmely alkalmaz\u00e1s hozz\u00e1f\u00e9rhet hozz\u00e1juk. Mag\u00e1t a felhaszn\u00e1l\u00f3t is b\u00e1rmilyen el\u00e9rhet\u0151 alkalmaz\u00e1son kereszt\u00fcl megoszthatja egy bizalmas dokumentumot.<\/p>\n<p><b>3. Ne zavarj felhaszn\u00e1l\u00f3knak hirdet\u00e9sekkel, ne b\u00e1ny\u00e1ssz bitcoinekat, \u00e9s ne legy\u00e9l r\u00e9szese botneteknek stb.<\/b>. Ez negat\u00edvan befoly\u00e1solhatja a felhaszn\u00e1l\u00f3i \u00e9lm\u00e9nyt \u00e9s\/vagy az eszk\u00f6zt, de nem jelent vesz\u00e9lyt a v\u00e1llalati adatokra.<\/p>\n<p>A root privil\u00e9giumokkal rendelkez\u0151 malware b\u00e1rmit megtehet. Ezek ritk\u00e1n fordulnak el\u0151, mert a modern Android-eszk\u00f6z\u00f6k felt\u00f6r\u00e9se alkalmaz\u00e1ssal gyakorlatilag lehetetlen. Az utols\u00f3 ilyen s\u00e9r\u00fcl\u00e9kenys\u00e9get 2016-ban fedezt\u00e9k fel. Ez a h\u00edres Dirty COW, amelyet a k\u00f6vetkez\u0151 sz\u00e1m jel\u00f6l: <noindex><a rel=\"nofollow\" href=\"https:\/\/cve.mitre.org\/cgi-bin\/cvename.cgi?name=cve-2016-5195\">CVE-2016-5195<\/a><\/noindex>. A kulcsfontoss\u00e1g\u00fa t\u00e9nyez\u0151 itt az, hogy a behatol\u00e1s jeleinek \u00e9szlel\u00e9sekor az UEM kliens t\u00f6rli az \u00f6sszes v\u00e1llalati inform\u00e1ci\u00f3t az eszk\u00f6zr\u0151l, \u00edgy a v\u00e1llalati k\u00f6rnyezetben a sikeres adatlop\u00e1s val\u00f3sz\u00edn\u0171s\u00e9ge alacsony.<\/p>\n<p>A k\u00e1rt\u00e9kony f\u00e1jlok k\u00e1rt okozhatnak mind a mobil eszk\u00f6znek, mind a hozz\u00e1f\u00e9r\u00e9ssel rendelkez\u0151 v\u00e1llalati rendszereknek. N\u00e9zz\u00fck meg ezeket a forgat\u00f3k\u00f6nyveket r\u00e9szletesebben.<\/p>\n<p>A mobil eszk\u00f6znek k\u00e1rt okozhatunk p\u00e9ld\u00e1ul, ha let\u00f6lt\u00fcnk egy k\u00e9pet, amely megnyit\u00e1sakor vagy h\u00e1tt\u00e9rk\u00e9pk\u00e9nt val\u00f3 be\u00e1ll\u00edt\u00e1sakor az eszk\u00f6zt \"t\u00e9gl\u00e1v\u00e1\" v\u00e1ltoztatja vagy \u00fajraind\u00edtja. Val\u00f3sz\u00edn\u0171leg ez k\u00e1rt okoz az eszk\u00f6znek vagy a felhaszn\u00e1l\u00f3nak, de nem befoly\u00e1solja az adatok bizalmass\u00e1g\u00e1t. B\u00e1r vannak kiv\u00e9telek is.<\/p>\n<p>Nemr\u00e9giben egy s\u00e9r\u00fcl\u00e9kenys\u00e9gr\u0151l volt sz\u00f3: <noindex><a rel=\"nofollow\" href=\"https:\/\/cve.mitre.org\/cgi-bin\/cvename.cgi?name=CVE-2020-8899\">CVE-2020-8899<\/a><\/noindex>. \u00c1ll\u00edt\u00f3lag ennek seg\u00edts\u00e9g\u00e9vel hozz\u00e1f\u00e9r\u00e9st lehetett szerezni a Samsung mobil eszk\u00f6z\u00f6k konzolj\u00e1hoz egy fert\u0151z\u00f6tt k\u00e9p \u00e1ltal, amelyet e-mailben, \u00fczenetk\u00fcld\u0151n vagy MMS-en k\u00fcldtek. B\u00e1r a konzolhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s csak a nyilv\u00e1nos mapp\u00e1kban tal\u00e1lhat\u00f3 adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9st jelenti, ahol bizalmas inform\u00e1ci\u00f3nak nem kell lennie, a felhaszn\u00e1l\u00f3k szem\u00e9lyes adatainak bizalmass\u00e1ga vesz\u00e9lybe ker\u00fclt, ami megijesztette a felhaszn\u00e1l\u00f3kat. B\u00e1r a val\u00f3s\u00e1gban az eszk\u00f6z\u00f6ket csak MMS-sel lehet megt\u00e1madni. A sikeres t\u00e1mad\u00e1shoz 75 \u00e9s 450 (!) \u00fczenet k\u00f6z\u00f6tti k\u00fcld\u00e9s sz\u00fcks\u00e9ges. Az antiv\u00edrus sajnos nem seg\u00edt, mivel nem f\u00e9r hozz\u00e1 az \u00fczenetnapl\u00f3hoz. A v\u00e9dekez\u00e9snek csup\u00e1n k\u00e9t m\u00f3dja van. Friss\u00edteni kell az oper\u00e1ci\u00f3s rendszert, vagy le kell tiltani az MMS-t. Az els\u0151 lehet\u0151s\u00e9gre sok\u00e1ig lehet v\u00e1rni, \u00e9s el\u0151fordulhat, hogy nem \u00e9rkezik meg, mivel az eszk\u00f6zgy\u00e1rt\u00f3k nem minden eszk\u00f6zh\u00f6z adnak ki friss\u00edt\u00e9seket. Az MMS fogad\u00e1s\u00e1nak letilt\u00e1sa sokkal egyszer\u0171bb ebben az esetben.<\/p>\n<p>A mobilk\u00e9sz\u00fcl\u00e9kekr\u0151l \u00e1tvitt f\u00e1jlok k\u00e1rt okozhatnak a v\u00e1llalati rendszerekben. P\u00e9ld\u00e1ul, ha egy mobilk\u00e9sz\u00fcl\u00e9ken van egy fert\u0151z\u00f6tt f\u00e1jl, amely nem tud k\u00e1rt tenni a k\u00e9sz\u00fcl\u00e9kben, de megfert\u0151zheti a Windows sz\u00e1m\u00edt\u00f3g\u00e9pet. A felhaszn\u00e1l\u00f3 e-mailben elk\u00fcldi ezt a f\u00e1jlt koll\u00e9g\u00e1j\u00e1nak, aki megnyitja a PC-n, \u00e9s ezzel megfert\u0151zheti azt. Az ilyen t\u00e1mad\u00e1si l\u00e1ncban legal\u00e1bb k\u00e9t antiv\u00edrusprogram \u00e1ll, egy a levelez\u0151szerveren, a m\u00e1sik a c\u00edmzett PC-j\u00e9n. Egy harmadik antiv\u00edrus program hozz\u00e1ad\u00e1sa a mobilk\u00e9sz\u00fcl\u00e9ken m\u00e1r igazi paranoi\u00e1nak t\u0171nik.<\/p>\n<p>Ahogyan l\u00e1that\u00f3, a legnagyobb fenyeget\u00e9st a v\u00e1llalati digit\u00e1lis k\u00f6rnyezetben a root jogosults\u00e1g n\u00e9lk\u00fcli malware jelentheti. Hogyan ker\u00fclhetnek ezek a mobilk\u00e9sz\u00fcl\u00e9kre?<\/p>\n<p>Leggyakrabban sideloading, adb vagy harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 boltokon kereszt\u00fcl telep\u00edtik \u0151ket, amelyeknek tiltanak a v\u00e1llalati h\u00e1l\u00f3zathoz val\u00f3 hozz\u00e1f\u00e9r\u00e9ssel rendelkez\u0151 mobilk\u00e9sz\u00fcl\u00e9keken. K\u00e9t lehet\u0151s\u00e9g marad a malware megjelen\u00e9s\u00e9re: a Google Play-b\u0151l vagy a UEM-b\u0151l.<\/p>\n<p>A Google Play \u00e1ruh\u00e1zban val\u00f3 k\u00f6zz\u00e9t\u00e9tel el\u0151tt minden alkalmaz\u00e1s k\u00f6telez\u0151 ellen\u0151rz\u00e9sen megy kereszt\u00fcl. De a kev\u00e9s telep\u00edt\u00e9ssel rendelkez\u0151 alkalmaz\u00e1sok eset\u00e9n az ellen\u0151rz\u00e9seket leggyakrabban emberek r\u00e9szv\u00e9tele n\u00e9lk\u00fcl, csak automatikusan v\u00e9gzik. Ez\u00e9rt n\u00e9ha el\u0151fordul, hogy a Google Play-be malware ker\u00fcl, de ez viszonylag ritka. A friss\u00edtett v\u00edrusirt\u00f3 adatb\u00e1zisokkal rendelkez\u0151 antiv\u00edrus k\u00e9pes azonos\u00edtani a malware-t a k\u00e9sz\u00fcl\u00e9ken m\u00e9g azel\u0151tt, hogy a Google Play Protect \u00e9szleln\u00e9, amely jelenleg lemarad a v\u00edrusirt\u00f3 adatb\u00e1zisok friss\u00edt\u00e9si sebess\u00e9g\u00e9ben.<\/p>\n<p>A UEM b\u00e1rmilyen alkalmaz\u00e1st telep\u00edthet a mobilk\u00e9sz\u00fcl\u00e9kre, bele\u00e9rtve a malware-t is, ez\u00e9rt minden alkalmaz\u00e1st el\u0151zetesen ellen\u0151rizni kell. Az alkalmaz\u00e1sokat ellen\u0151rizni lehet a fejleszt\u00e9s\u00fck sor\u00e1n statikus \u00e9s dinamikus elemz\u0151 eszk\u00f6z\u00f6k seg\u00edts\u00e9g\u00e9vel, valamint k\u00f6zvetlen\u00fcl a terjeszt\u00e9s\u00fck el\u0151tt speci\u00e1lis \"homokoz\u00f3k\" \u00e9s\/vagy v\u00edrusirt\u00f3 megold\u00e1sok seg\u00edts\u00e9g\u00e9vel. Fontos, hogy az alkalmaz\u00e1s egyszeri ellen\u0151rz\u00e9sen esik \u00e1t a UEM-be val\u00f3 felt\u00f6lt\u00e9s el\u0151tt. Ez\u00e9rt ebben az esetben a mobilk\u00e9sz\u00fcl\u00e9ken l\u00e9v\u0151 antiv\u00edrusra nincs sz\u00fcks\u00e9g.<\/p>\n<h2>H\u00e1l\u00f3zati v\u00e9delem<\/h2>\n<p>\nA h\u00e1l\u00f3zati v\u00e9delem r\u00e9szek\u00e9nt a v\u00edrusirt\u00f3 gy\u00e1rt\u00f3j\u00e1t\u00f3l f\u00fcgg\u0151en egy vagy t\u00f6bb k\u00f6vetkez\u0151 funkci\u00f3t k\u00edn\u00e1lhat.<\/p>\n<p><b>Az URL-sz\u0171r\u00e9s c\u00e9lja:<\/b><\/p>\n<ul>\n<li><b>A forgalom blokkol\u00e1sa er\u0151forr\u00e1s-kateg\u00f3ri\u00e1k alapj\u00e1n.<\/b> P\u00e9ld\u00e1ul, ha meg akarjuk akad\u00e1lyozni a h\u00edrek vagy egy\u00e9b nem v\u00e1llalati tartalom megtekint\u00e9s\u00e9t eb\u00e9d el\u0151tt, amikor a munkav\u00e1llal\u00f3 a leghat\u00e9konyabb. A gyakorlatban a blokkol\u00e1s gyakran sok korl\u00e1toz\u00e1ssal m\u0171k\u00f6dik \u2013 az antiv\u00edrusgy\u00e1rt\u00f3knak nem mindig siker\u00fcl id\u0151ben friss\u00edteni\u00fck a kateg\u00f3riaforr\u00e1sok jegyz\u00e9keit, figyelembe v\u00e9ve a sok \u201et\u00fck\u00f6r\u201d l\u00e9tez\u00e9s\u00e9t. R\u00e1ad\u00e1sul vannak anonimiz\u00e1l\u00f3 szolg\u00e1ltat\u00e1sok \u00e9s az Opera VPN, amelyekre a blokkol\u00e1s \u00e1ltal\u00e1ban nem vonatkozik.<\/li>\n<li><b>V\u00e9delem a phishing vagy a c\u00e9lzott hosztok helyettes\u00edt\u00e9se ellen.<\/b> Ehhez a k\u00e9sz\u00fcl\u00e9k \u00e1ltal el\u00e9rni k\u00edv\u00e1nt URL-eket el\u0151zetesen ellen\u0151rzik az antiv\u00edrus adatb\u00e1zisban. A linkeket \u00e9s a hozz\u00e1juk vezet\u0151 forr\u00e1sokat (bele\u00e9rtve a lehets\u00e9ges t\u00f6bbsz\u00f6r\u00f6s \u00e1tir\u00e1ny\u00edt\u00e1sokat) a j\u00f3l ismert phishing oldalak adatb\u00e1zis\u00e1val ellen\u0151rzik. Ezenk\u00edv\u00fcl a domain n\u00e9v, a tan\u00fas\u00edtv\u00e1ny \u00e9s az IP-c\u00edm \u00f6sszehasonl\u00edt\u00e1sa t\u00f6rt\u00e9nik a mobil eszk\u00f6z \u00e9s a megb\u00edzhat\u00f3 szerver k\u00f6z\u00f6tt. Ha az \u00fcgyf\u00e9l \u00e9s a szerver k\u00fcl\u00f6nb\u00f6z\u0151 adatokat kap, akkor ez vagy MITM (\u201eman in the middle\u201d \u2013 k\u00f6z\u00e9pen l\u00e9v\u0151 ember), vagy a forgalom blokkol\u00e1sa az antiv\u00edrus, illetve k\u00fcl\u00f6nf\u00e9le proxyk \u00e9s websz\u0171r\u0151k \u00e1ltal, amelyekhez a mobil eszk\u00f6z csatlakozik. Neh\u00e9z biztosan \u00e1ll\u00edtani, hogy valaki k\u00f6z\u00e9pen van.<\/li>\n<\/ul>\n<p>\nA mobil forgalom el\u00e9r\u00e9s\u00e9hez az antiv\u00edrus vagy VPN-t \u00e9p\u00edt ki, vagy az Accessibility API (azok sz\u00e1m\u00e1ra k\u00e9sz\u00fclt alkalmaz\u00e1sok API-ja, akiknek speci\u00e1lis ig\u00e9nyeik vannak) lehet\u0151s\u00e9geit haszn\u00e1lja. T\u00f6bb VPN egyidej\u0171 m\u0171k\u00f6d\u00e9se mobil eszk\u00f6z\u00f6n lehetetlen, ez\u00e9rt az antiv\u00edrusok h\u00e1l\u00f3zati v\u00e9delme, amelyek saj\u00e1t VPN-t \u00e9p\u00edtenek, a v\u00e1llalati vil\u00e1gban nem alkalmazhat\u00f3. Az antiv\u00edrus VPN-je egyszer\u0171en nem fog m\u0171k\u00f6dni a v\u00e1llalati VPN mellett, amelyet a v\u00e1llalati h\u00e1l\u00f3zathoz val\u00f3 hozz\u00e1f\u00e9r\u00e9shez haszn\u00e1lnak.<\/p>\n<p>Az antiv\u00edrusnak az Accessibility API-hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s biztos\u00edt\u00e1sa egy m\u00e1sik vesz\u00e9lyt rejt. Az Accessibility API-hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s gyakorlatilag azt jelenti, hogy enged\u00e9lyt adunk arra, hogy a program mindent megtegyen a felhaszn\u00e1l\u00f3 helyett \u2013 l\u00e1thatja, amit a felhaszn\u00e1l\u00f3 l\u00e1t, \u00e9s v\u00e9grehajthat m\u0171veleteket az alkalmaz\u00e1sokban a felhaszn\u00e1l\u00f3 helyett stb. Figyelembe v\u00e9ve, hogy a felhaszn\u00e1l\u00f3nak kifejezetten meg kell adnia az antiv\u00edrussal val\u00f3 hozz\u00e1f\u00e9r\u00e9st, val\u00f3sz\u00edn\u0171leg megtagadja ezt. Vagy ha k\u00e9nyszer\u00edtik, v\u00e1s\u00e1rol egy m\u00e1sik telefont antiv\u00edrus n\u00e9lk\u00fcl.<\/p>\n<h3>T\u0171zfal<\/h3>\n<p>\nEgy k\u00f6z\u00f6s n\u00e9v alatt h\u00e1rom funkci\u00f3 rejt\u0151zik:<\/p>\n<ul>\n<li>A h\u00e1l\u00f3zat haszn\u00e1lat\u00e1nak statisztik\u00e1inak gy\u0171jt\u00e9se alkalmaz\u00e1sok \u00e9s h\u00e1l\u00f3zatt\u00edpus (Wi-Fi, mobil oper\u00e1tor) szerint. A legt\u00f6bb Android-eszk\u00f6z gy\u00e1rt\u00f3ja a \"Be\u00e1ll\u00edt\u00e1sok\" alkalmaz\u00e1sban biztos\u00edtja ezeket az adatokat. A mobil antiv\u00edrus fel\u00fclet\u00e9n t\u00f6rt\u00e9n\u0151 megjelen\u00edt\u00e9se feleslegesnek t\u0171nik. \u00c9rdekes lehet az \u00f6sszes eszk\u00f6zre vonatkoz\u00f3 \u00f6sszes\u00edtett inform\u00e1ci\u00f3. Ezt sikeresen gy\u0171jtik \u00e9s elemzik az UEM rendszerek.<\/li>\n<li>Mobil adatforgalom korl\u00e1toz\u00e1sa \u2013 a limit be\u00e1ll\u00edt\u00e1sa, \u00e9rtes\u00edt\u00e9s a limit el\u00e9r\u00e9sekor. A legt\u00f6bb Android-eszk\u00f6z felhaszn\u00e1l\u00f3i sz\u00e1m\u00e1ra ezek a funkci\u00f3k az \"Be\u00e1ll\u00edt\u00e1sok\" alkalmaz\u00e1sban el\u00e9rhet\u0151k. A k\u00f6zpontos\u00edtott korl\u00e1toz\u00e1sok be\u00e1ll\u00edt\u00e1sa az UEM feladata, nem az antiv\u00edrus\u00e9.<\/li>\n<li>Val\u00f3j\u00e1ban a t\u0171zfal. Vagyis bizonyos IP-c\u00edmek \u00e9s portok hozz\u00e1f\u00e9r\u00e9s\u00e9nek blokkol\u00e1sa. Figyelembe v\u00e9ve a DDNS-t az \u00f6sszes n\u00e9pszer\u0171 er\u0151forr\u00e1son \u00e9s a VPN aktiv\u00e1l\u00e1s\u00e1nak sz\u00fcks\u00e9gess\u00e9g\u00e9t, amely, mint fentebb eml\u00edtett\u00fck, nem m\u0171k\u00f6dhet egy\u00fctt a f\u0151 VPN-nel, a funkci\u00f3 alkalmaz\u00e1sa a v\u00e1llalati gyakorlatban k\u00e9rd\u00e9sesnek t\u0171nik.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Wi-Fi hiteles\u00edt\u00e9si ellen\u0151rz\u00e9s<\/h2>\n<p>\nA mobil antiv\u00edrusok \u00e9rt\u00e9kelhetik a Wi-Fi h\u00e1l\u00f3zatok biztons\u00e1g\u00e1t, amelyekhez a mobil eszk\u00f6z csatlakozik. Felt\u00e9telezhet\u0151, hogy ellen\u0151rzik a titkos\u00edt\u00e1s jelenl\u00e9t\u00e9t \u00e9s szil\u00e1rds\u00e1g\u00e1t. A modern programok mindegyike titkos\u00edt\u00e1st haszn\u00e1l \u00e9rz\u00e9keny adatok tov\u00e1bb\u00edt\u00e1s\u00e1ra. Ez\u00e9rt, ha egy program sebezhet\u0151 az adatkapcsolati szinten, akkor azt b\u00e1rmilyen internetcsatorn\u00e1n, nemcsak nyilv\u00e1nos Wi-Fi-n kereszt\u00fcl, vesz\u00e9lyes haszn\u00e1lni. <br \/>\nEz\u00e9rt a nyilv\u00e1nos Wi-Fi, bele\u00e9rtve a titkos\u00edt\u00e1s n\u00e9lk\u00fcli h\u00e1l\u00f3zatokat is, nem vesz\u00e9lyesebb \u00e9s nem is biztons\u00e1gosabb, mint b\u00e1rmely m\u00e1s nem megb\u00edzhat\u00f3, titkos\u00edt\u00e1s n\u00e9lk\u00fcli adat\u00e1tviteli csatorna.<\/p>\n<h2>Spam elleni v\u00e9delem<\/h2>\n<p>\nA v\u00e9delem \u00e1ltal\u00e1ban a bej\u00f6v\u0151 h\u00edv\u00e1sok sz\u0171r\u00e9s\u00e9re korl\u00e1toz\u00f3dik, felhaszn\u00e1l\u00f3 \u00e1ltal megadott lista vagy a m\u00e1r ismert spammerek adatb\u00e1zisa alapj\u00e1n, akik v\u00e9gtelen\u00fcl zaklatnak biztos\u00edt\u00e1sokkal, hitelekkel \u00e9s sz\u00ednh\u00e1zi megh\u00edv\u00f3kkal. B\u00e1r az \u00f6nk\u00e9ntes karant\u00e9nban nem h\u00edvnak, hamarosan \u00fajra kezdeni fogj\u00e1k. Csak a telefonh\u00edv\u00e1sok sz\u0171rhet\u0151k. Az aktu\u00e1lis Android rendszeren a sz\u00f6veges \u00fczenetek nem sz\u0171rhet\u0151k. Figyelembe v\u00e9ve a spammerek folyamatos sz\u00e1mv\u00e1lt\u00e1s\u00e1t, a sz\u00f6veges csatorn\u00e1k (SMS, \u00fczenetk\u00fcld\u0151k) v\u00e9delm\u00e9nek lehetetlens\u00e9g\u00e9t, a funkci\u00f3 ink\u00e1bb marketing jelleg\u0171, mint gyakorlati.<\/p>\n<h2>Lop\u00e1s elleni v\u00e9delem<\/h2>\n<p>\nT\u00e1voli m\u0171veletek v\u00e9grehajt\u00e1sa mobil eszk\u00f6z\u00f6n elveszt\u00e9s vagy lop\u00e1s eset\u00e9n. Alternat\u00edva az Apple \u00e9s a Google Find My iPhone \u00e9s Find My Device szolg\u00e1ltat\u00e1sainak. Ellent\u00e9tben a hasonl\u00f3 szolg\u00e1ltat\u00e1sokkal, az antiv\u00edrus gy\u00e1rt\u00f3k nem tudj\u00e1k blokkolni az eszk\u00f6zt, ha a t\u00e1mad\u00f3 m\u00e1r vissza\u00e1ll\u00edtotta gy\u00e1ri be\u00e1ll\u00edt\u00e1sokra. De ha ez m\u00e9g nem t\u00f6rt\u00e9nt meg, t\u00e1volr\u00f3l a k\u00f6vetkez\u0151ket lehet tenni az eszk\u00f6zzel:<\/p>\n<ul>\n<li>Lez\u00e1r\u00e1s. V\u00e9delem a k\u00f6zelben l\u00e9v\u0151 tolvaj ellen, mert k\u00f6nnyen megker\u00fclhet\u0151 az eszk\u00f6z gy\u00e1ri be\u00e1ll\u00edt\u00e1sokra t\u00f6rt\u00e9n\u0151 vissza\u00e1ll\u00edt\u00e1s\u00e1val a helyre\u00e1ll\u00edt\u00e1si m\u00f3don kereszt\u00fcl.<\/li>\n<li>Az eszk\u00f6z koordin\u00e1t\u00e1inak meghat\u00e1roz\u00e1sa. Hasznos, amikor az eszk\u00f6zt nemr\u00e9giben vesztett\u00e9k el.<\/li>\n<li>Hangos riaszt\u00e1s aktiv\u00e1l\u00e1sa, hogy megtal\u00e1lja az eszk\u00f6zt, ha az n\u00e9m\u00edtott \u00e1llapotban van.<\/li>\n<li>Az eszk\u00f6zt gy\u00e1ri be\u00e1ll\u00edt\u00e1sokra \u00e1ll\u00edtani. \u00c9rtelemszer\u0171, ha a felhaszn\u00e1l\u00f3 elismeri, hogy az eszk\u00f6z v\u00e9glegesen elveszett, de nem akarja, hogy rajta t\u00e1rolt adatok nyilv\u00e1noss\u00e1gra ker\u00fcljenek.<\/li>\n<li>F\u00e9nyk\u00e9p k\u00e9sz\u00edt\u00e9se. K\u00e9rj\u00fck, f\u00e9nyk\u00e9pezze le a t\u00e1mad\u00f3t, ha kez\u00e9ben tartja a telefont. A legk\u00e9rd\u00e9sesebb funkci\u00f3 \u2013 a val\u00f3sz\u00edn\u0171s\u00e9ge annak, hogy a t\u00e1mad\u00f3 a telefont n\u00e9zi megfelel\u0151 vil\u00e1g\u00edt\u00e1sn\u00e1l, alacsony. De az, hogy az eszk\u00f6z\u00f6n egy olyan alkalmaz\u00e1s van, amely \u00e9szrev\u00e9tlen\u00fcl tudja m\u0171k\u00f6dtetni a telefon kamer\u00e1j\u00e1t, f\u00e9nyk\u00e9peket k\u00e9sz\u00edteni \u00e9s azokat a saj\u00e1t szerver\u00e9re k\u00fcldeni, jogos aggodalmakat kelt.<\/li>\n<\/ul>\n<p>\nA t\u00e1voli parancsok v\u00e9grehajt\u00e1sa alapvet\u0151 b\u00e1rmely UEM rendszerben. Ezekb\u0151l csak a t\u00e1voli f\u00e9nyk\u00e9pez\u00e9s hi\u00e1nyzik. Ez biztos \u00fat ahhoz, hogy a felhaszn\u00e1l\u00f3k a munkanap v\u00e9g\u00e9n kiv\u00e9ve az akkumul\u00e1torokat a telefonjaikb\u00f3l, azok Far\u00e1day zs\u00e1kj\u00e1ba helyezz\u00e9k. <\/p>\n<p>A mobil antiv\u00edrusok antiv\u00edrus funkci\u00f3i csak Androidra el\u00e9rhet\u0151k. Az iOS eset\u00e9n ezeket csak az UEM v\u00e9gezheti el. Az iOS eszk\u00f6z\u00f6n csak egy UEM lehet \u2013 ez az iOS architektur\u00e1lis saj\u00e1toss\u00e1ga.<\/p>\n<h2>K\u00f6vetkeztet\u00e9sek<\/h2>\n<p><\/p>\n<ol>\n<li>Olyan helyzet, amikor a felhaszn\u00e1l\u00f3 rosszindulat\u00fa programot telep\u00edthet a telefonj\u00e1ra, FOGYATKOZIK.<\/li>\n<li>J\u00f3l be\u00e1ll\u00edtott UEM a v\u00e1llalati eszk\u00f6z\u00f6n megsz\u00fcnteti az antiv\u00edrus sz\u00fcks\u00e9gess\u00e9g\u00e9t.<\/li>\n<li>0-day s\u00e9r\u00fcl\u00e9kenys\u00e9gek haszn\u00e1lata eset\u00e9n az antiv\u00edrus haszontalan. Csak meg tudja mondani az adminisztr\u00e1tornak, hogy az eszk\u00f6z s\u00e9r\u00fcl\u00e9keny.<\/li>\n<li>A sebezhet\u0151s\u00e9g haszn\u00e1lat\u00e1nak meghat\u00e1roz\u00e1s\u00e1ra az antiv\u00edrus nem k\u00e9pes. Ahogyan arra sem, hogy friss\u00edt\u00e9st adjon ki egy olyan eszk\u00f6zh\u00f6z, amelyhez a gy\u00e1rt\u00f3 m\u00e1r nem biztos\u00edt biztons\u00e1gi friss\u00edt\u00e9seket. Maximum \u2013 egy-k\u00e9t \u00e9v.<\/li>\n<li>Ha elvonatkoztatunk a szab\u00e1lyoz\u00f3k \u00e9s a marketing k\u00f6vetelm\u00e9nyeit\u0151l, a v\u00e1llalati mobil antiv\u00edrusok csak Android eszk\u00f6z\u00f6k\u00f6n sz\u00fcks\u00e9gesek, ahol a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra el\u00e9rhet\u0151 a Google Play \u00e9s a k\u00fcls\u0151 forr\u00e1sb\u00f3l t\u00f6rt\u00e9n\u0151 alkalmaz\u00e1stelep\u00edt\u00e9s. M\u00e1s esetekben az antiv\u00edrusok hat\u00e9konys\u00e1ga nem t\u00f6bb, mint placebo.<\/li>\n<\/ol>\n<p>\n<img decoding=\"async\" alt=\"A mobil antiv\u00edrusok nem m\u0171k\u00f6dnek\" src=\"\/wp-content\/uploads\/2020\/06\/3478264393af0279446852caee66f1ac.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/508408\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>TL;DR \u0435\u0441\u043b\u0438 \u043d\u0430 \u0432\u0430\u0448\u0438\u0445 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u043d\u0443\u0436\u0435\u043d \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u044b \u0434\u0435\u043b\u0430\u0435\u0442\u0435 \u0432\u0441\u0435 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441 \u0432\u0430\u043c \u043d\u0435 \u043f\u043e\u043c\u043e\u0436\u0435\u0442. \u042d\u0442\u043e\u0442 \u043f\u043e\u0441\u0442 \u2014 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0436\u0430\u0440\u043a\u0438\u0445 \u0441\u043f\u043e\u0440\u043e\u0432 \u043d\u0430 \u0442\u0435\u043c\u0443 \u0442\u043e\u0433\u043e, \u043d\u0443\u0436\u0435\u043d \u043b\u0438 \u043d\u0430 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441, \u0432 \u043a\u0430\u043a\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u0430 \u0432 \u043a\u0430\u043a\u0438\u0445 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u0435\u043d. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043c\u043e\u0434\u0435\u043b\u0438 \u0443\u0433\u0440\u043e\u0437, \u043e\u0442 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u0442\u0435\u043e\u0440\u0438\u0438 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86708,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86707","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"TL;DR \u0435\u0441\u043b\u0438 \u043d\u0430 \u0432\u0430\u0448\u0438\u0445 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"TL;DR \u0435\u0441\u043b\u0438 \u043d\u0430 \u0432\u0430\u0448\u0438\u0445 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-28T17:42:19+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-28T17:42:19+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47A mobil antiv\u00edrusok nem m\u0171k\u00f6dnek | ProHoster","description":"TL;DR ha a v\u00e1llalati mobil eszk\u00f6zein.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 | ProHoster","og:description":"TL;DR \u0435\u0441\u043b\u0438 \u043d\u0430 \u0432\u0430\u0448\u0438\u0445 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-28T17:42:19+00:00","article:modified_time":"2020-06-28T17:42:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86707","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:09:17","updated":"2022-09-30 07:15:40","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/86707","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=86707"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/86707\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/86708"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=86707"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=86707"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=86707"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}