אנטי וירוסים לנייד לא עובדים

TL; DR אם המכשירים הניידים הארגוניים שלך דורשים אנטי וירוס, אז אתה עושה הכל לא נכון והאנטי וירוס לא יעזור לך.

הפוסט הזה הוא תוצאה של ויכוח סוער בשאלה האם יש צורך באנטי-וירוס בטלפון נייד ארגוני, באילו מקרים הוא עובד ובאילו מקרים הוא חסר תועלת. המאמר בוחן את דגמי האיומים שמהם, בתיאוריה, אנטי וירוס צריך להגן מפניהם.

ספקי אנטי וירוס מצליחים לא פעם לשכנע לקוחות ארגוניים שאנטי וירוס ישפר מאוד את האבטחה שלהם, אבל ברוב המקרים מדובר בהגנה הזויה, שרק מפחיתה את הערנות של המשתמשים והמנהלים כאחד.

התשתית הארגונית הנכונה

כאשר לחברה יש עשרות או אפילו אלפי עובדים, אי אפשר להגדיר ידנית כל מכשיר משתמש. ההגדרות יכולות להשתנות כל יום, עובדים חדשים נכנסים, הטלפונים הניידים והמחשבים הניידים שלהם נשברים או הולכים לאיבוד. כתוצאה מכך, כל עבודת המנהלים תהיה מורכבת מפריסה יומית של הגדרות חדשות במכשירים של העובדים.

בעיה זו החלה להיפתר במחשבים שולחניים לפני זמן רב. בעולם Windows, ניהול כזה מתרחש לרוב באמצעות Active Directory, מערכות אימות מרכזיות (Single Sign In) וכו'. אך כעת לכל העובדים מתווספים למחשביהם סמארטפונים, עליהם מתרחש חלק ניכר מתהליכי העבודה ונשמרים נתונים חשובים. מיקרוסופט ניסתה לשלב את Windows Phones שלה לתוך מערכת אקולוגית אחת עם Windows, אבל הרעיון הזה מת עם מותו הרשמי של Windows Phone. לכן, בסביבה ארגונית, בכל מקרה, יש לבחור בין אנדרואיד ל-iOS.

כעת בסביבה ארגונית, הרעיון של UEM (ניהול נקודות קצה מאוחד) נמצא באופנה לניהול מכשירי עובדים. זוהי מערכת ניהול מרכזית עבור מכשירים ניידים ומחשבים שולחניים.

ניהול מרכזי של מכשירי משתמש (ניהול נקודות קצה מאוחד)

מנהל מערכת UEM יכול להגדיר מדיניות שונה עבור התקני משתמש. למשל, לאפשר למשתמש יותר או פחות שליטה על המכשיר, התקנת אפליקציות ממקורות צד שלישי וכו'.

מה UEM יכול לעשות:

נהל את כל ההגדרות - המנהל יכול לאסור לחלוטין על המשתמש לשנות הגדרות במכשיר ולשנות אותן מרחוק.

תוכנת שליטה במכשיר - לאפשר את היכולת להתקין תוכניות במכשיר ולהתקין אוטומטית תוכניות ללא ידיעת המשתמש. המנהל יכול גם לחסום או לאפשר התקנה של תוכניות מחנות היישומים או ממקורות לא מהימנים (מקבצי APK במקרה של אנדרואיד).

חסימה מרחוק — אם הטלפון אבד, מנהל המערכת יכול לחסום את המכשיר או לנקות את הנתונים. חלק מהמערכות גם מאפשרות לך להגדיר מחיקת נתונים אוטומטית אם הטלפון לא יצר קשר עם השרת במשך יותר מ-N שעות, כדי למנוע את האפשרות של ניסיונות פריצה לא מקוונים כאשר תוקפים הצליחו להסיר את כרטיס ה-SIM לפני שפקודת ניקוי הנתונים נשלחה מהשרת .

אסוף נתונים סטטיסטיים - עקוב אחר פעילות המשתמש, זמן השימוש באפליקציה, מיקום, רמת הסוללה וכו'.

מה הם UEMs?

ישנן שתי גישות שונות מהותית לניהול מרוכז של סמארטפונים של עובדים: במקרה אחד, החברה רוכשת מכשירים מיצרן אחד עבור העובדים ובדרך כלל בוחרת מערכת ניהול מאותו ספק. במקרה אחר העובדים משתמשים במכשיריהם האישיים לעבודה, וכאן מתחיל גן החיות של מערכות ההפעלה, הגרסאות והפלטפורמות.

BYOD (Bring your own device) הוא מושג שבו עובדים משתמשים במכשירים ובחשבונות האישיים שלהם כדי לעבוד. כמה מערכות ניהול מרכזיות מאפשרות לך להוסיף חשבון עבודה שני ולהפריד לחלוטין את הנתונים שלך לפרטיים ולעבודה.

מנהל העסקים של אפל - מערכת הניהול הריכוזית המקורית של אפל. יכול לנהל רק מכשירי Apple, מחשבים עם טלפונים של macOS ו-iOS. תומך ב-BYOD, יצירת סביבה מבודדת שנייה עם חשבון iCloud אחר.

ניהול נקודות קצה של Google Cloud — מאפשר לך לנהל טלפונים ב-Android וב-Apple iOS, כמו גם במחשבים שולחניים ב-Windows 10. הוכרזה תמיכה ב-BYOD.

Samsung Knox UEM - תומך במכשירים ניידים של סמסונג בלבד. במקרה זה, אתה יכול להשתמש באופן מיידי בלבד ניהול נייד של סמסונג.

למעשה, ישנם עוד ספקי UEM רבים, אך לא ננתח את כולם במאמר זה. הדבר העיקרי שיש לזכור הוא שמערכות כאלה כבר קיימות ומאפשרות למנהל המערכת להגדיר התקני משתמש בצורה נאותה למודל האיום הקיים.

מודל איום

לפני שבוחרים בכלי הגנה, עלינו להבין מפני מה אנו מגנים על עצמנו, מה הדבר הגרוע ביותר שיכול לקרות במקרה הספציפי שלנו. באופן יחסי: הגוף שלנו פגיע בקלות לכדור ואפילו מזלג ומסמר, אבל אנחנו לא לובשים אפוד חסין כדורים ביציאה מהבית. לכן, מודל האיומים שלנו אינו כולל את הסיכון של ירי בדרך לעבודה, אם כי סטטיסטית זה לא כל כך בלתי סביר. יתרה מכך, בתנאים מסוימים, לבישת אפוד חסין כדורים מוצדקת לחלוטין.

דגמי האיומים משתנים מחברה לחברה. ניקח, למשל, את הסמארטפון של שליח שנמצא בדרכו להעביר חבילה ללקוח. הסמארטפון שלו מכיל רק את הכתובת של המשלוח הנוכחי ואת המסלול על המפה. הדבר הגרוע ביותר שיכול לקרות לנתונים שלו הוא דליפה של כתובות למשלוח חבילות.

והנה הסמארטפון של רואה החשבון. יש לו גישה לרשת הארגונית באמצעות VPN, מותקנת לו אפליקציה לבנק לקוח, והוא מאחסן מסמכים עם מידע רב ערך. ברור שערך הנתונים בשני המכשירים הללו שונה באופן משמעותי ויש להגן בצורה שונה.

האם האנטי וירוס יציל אותנו?

למרבה הצער, מאחורי סיסמאות שיווק הולכת לאיבוד המשמעות האמיתית של המשימות שמבצע אנטי וירוס במכשיר נייד. בואו ננסה להבין בפירוט מה האנטי וירוס עושה בטלפון.

ביקורת אבטחה

רוב האנטי-וירוסים המודרניים לנייד בודקים את הגדרות האבטחה במכשיר. ביקורת זו נקראת לפעמים "בדיקת מוניטין של מכשיר". אנטי-וירוסים רואים במכשיר בטוח אם מתקיימים ארבעה תנאים:

• המכשיר לא נפרץ (שורש, jailbreak).
• למכשיר מוגדרת סיסמה.
• איתור באגים ב-USB אינו מופעל במכשיר.
• התקנה של אפליקציות ממקורות לא מהימנים (טעינת צד) אסורה במכשיר.

אם כתוצאה מהסריקה יימצא שהמכשיר אינו בטוח, האנטי-וירוס יודיע לבעלים ויציע לבטל את הפונקציונליות ה"מסוכנת" או להחזיר את הקושחה של היצרן אם יש סימנים ל-root או jailbreak.

לפי המנהג הארגוני, לא מספיק רק להודיע ​​למשתמש. יש לבטל תצורות לא בטוחות. לשם כך, עליך להגדיר מדיניות אבטחה במכשירים ניידים באמצעות מערכת UEM. ואם מזוהה פריצת שורש / jailbreak, עליך להסיר במהירות נתונים ארגוניים מהמכשיר ולחסום את הגישה שלו לרשת הארגונית. וזה אפשרי גם עם UEM. ורק לאחר הליכים אלה המכשיר הנייד יכול להיחשב בטוח.

חפש והסר וירוסים

בניגוד לדעה הרווחת שאין וירוסים ל-iOS, זה לא נכון. יש עדיין מעללים נפוצים בטבע עבור גרסאות ישנות יותר של iOS להדביק מכשירים באמצעות ניצול פרצות דפדפן. יחד עם זאת, בשל הארכיטקטורה של iOS, פיתוח אנטי וירוסים לפלטפורמה זו הוא בלתי אפשרי. הסיבה העיקרית היא שיישומים אינם יכולים לגשת לרשימת היישומים המותקנים ויש להם הגבלות רבות בעת גישה לקבצים. רק UEM יכול לקבל את רשימת אפליקציות iOS המותקנות, אבל אפילו UEM לא יכול לגשת לקבצים.

עם אנדרואיד המצב שונה. יישומים יכולים לקבל מידע על יישומים המותקנים במכשיר. הם יכולים אפילו לגשת להפצות שלהם (לדוגמה, Apk Extractor והאנלוגים שלו). לאפליקציות אנדרואיד יש גם את היכולת לגשת לקבצים (לדוגמה, Total Commander וכו'). ניתן לבצע פירוק יישומי אנדרואיד.

עם יכולות כאלה, אלגוריתם האנטי-וירוס הבא נראה הגיוני:

• בדיקת יישום
• קבל רשימה של יישומים מותקנים וסיכומי ביקורת (CS) של ההפצות שלהם.
• בדוק יישומים ו-CS שלהם תחילה במסד הנתונים המקומי ולאחר מכן במסד הנתונים הגלובלי.
• אם היישום אינו ידוע, העבר את הפצתו למסד הנתונים הגלובלי לצורך ניתוח ופירוק.

• בדיקת קבצים, חיפוש חתימות וירוסים
• בדוק את קבצי ה-CS במאגר המקומי ולאחר מכן במסד הנתונים הגלובלי.
• בדוק בקבצים תוכן לא בטוח (סקריפטים, ניצולים וכו') באמצעות מסד נתונים מקומי ואחר כך גלובלי.
• אם מזוהה תוכנה זדונית, הודע למשתמש ו/או חסום את הגישה של המשתמש לתוכנה הזדונית ו/או העבר את המידע ל-UEM. יש צורך להעביר מידע ל-UEM מכיוון שהאנטי-וירוס אינו יכול להסיר באופן עצמאי תוכנות זדוניות מהמכשיר.

החשש הגדול ביותר הוא האפשרות להעביר הפצות תוכנה מהמכשיר לשרת חיצוני. בלי זה, אי אפשר ליישם את "ניתוח ההתנהגות" הנטען על ידי יצרני האנטי-וירוס, מכיוון במכשיר, לא ניתן להפעיל את האפליקציה ב"ארגז חול" נפרד או לבצע דה-קומפילציה (עד כמה זה יעיל בעת שימוש בערפול היא שאלה מורכבת נפרדת). מצד שני, אפליקציות ארגוניות עשויות להיות מותקנות במכשירים ניידים של עובדים שאינם מוכרים לאנטי-וירוס מכיוון שהם אינם ב-Google Play. אפליקציות ניידות אלו עשויות להכיל נתונים רגישים אשר עלולים לגרום לאפליקציות אלו לא להיות רשומות בחנות הציבורית. העברת הפצות כאלה ליצרן האנטי-וירוס נראית לא נכונה מנקודת מבט אבטחה. הגיוני להוסיף אותם לחריגים, אבל אני עדיין לא יודע על קיומו של מנגנון כזה.

תוכנה זדונית ללא הרשאות שורש יכולה

1. צייר חלון בלתי נראה משלך על גבי היישום או ליישם מקלדת משלך כדי להעתיק נתונים שהוזנו על ידי המשתמש - פרמטרים של חשבון, כרטיסי בנק וכו'. דוגמה עדכנית היא פגיעות. CVE-2020-0096, בעזרתו ניתן להחליף את המסך הפעיל של אפליקציה ובכך לקבל גישה לנתונים שהוזנו על ידי המשתמש. עבור המשתמש, המשמעות היא אפשרות של גניבה של חשבון גוגל עם גישה לגיבוי המכשיר ונתוני כרטיס בנק. לארגון, בתורו, חשוב לא לאבד את הנתונים שלו. אם הנתונים נמצאים בזיכרון הפרטי של האפליקציה ואינם כלולים בגיבוי של Google, תוכנות זדוניות לא יוכלו לגשת אליהם.

2. גישה לנתונים בספריות ציבוריות - הורדות, מסמכים, גלריה. לא מומלץ לאחסן מידע בעל ערך חברה בספריות הללו מכיוון שניתן לגשת אליהם מכל אפליקציה. והמשתמש עצמו תמיד יוכל לשתף מסמך סודי באמצעות כל אפליקציה זמינה.

3. לעצבן את המשתמש בפרסום, לכרות ביטקוינים, להיות חלק מבוטנט וכו'.. הדבר עשוי להשפיע לרעה על ביצועי המשתמש ו/או המכשיר, אך לא יהווה איום על הנתונים הארגוניים.

תוכנה זדונית עם הרשאות שורש יכולה לעשות הכל. הם נדירים מכיוון שפריצת מכשירי אנדרואיד מודרניים באמצעות אפליקציה היא כמעט בלתי אפשרית. הפעם האחרונה שבה התגלתה פגיעות כזו הייתה ב-2016. זוהי ה-Dirty COW הסנסציונית, שקיבלה את המספר CVE-2016-5195. המפתח כאן הוא שאם הלקוח יזהה סימנים להתפשרות ב-UEM, הלקוח ימחק את כל המידע הארגוני מהמכשיר, כך שהסבירות לגניבת נתונים מוצלחת באמצעות תוכנה זדונית כזו בעולם הארגוני נמוכה.

קבצים זדוניים עלולים לפגוע הן במכשיר הנייד והן במערכות הארגוניות שאליהם יש גישה. בואו נסתכל על תרחישים אלה ביתר פירוט.

נזק למכשיר הנייד עלול להיגרם, למשל, אם אתה מוריד לתוכו תמונה, אשר בעת פתיחה או בעת ניסיון להתקין טפט, תהפוך את המכשיר ל"לבנה" או תפעיל אותו מחדש. סביר להניח שהדבר יפגע במכשיר או במשתמש, אך לא ישפיע על פרטיות הנתונים. למרות שיש יוצאים מן הכלל.

הפגיעות נדונה לאחרונה CVE-2020-8899. נטען כי ניתן להשתמש בו כדי לקבל גישה לקונסולת המכשירים הניידים של סמסונג באמצעות תמונה נגועה שנשלחה באמצעות דואר אלקטרוני, מסגר מיידי או MMS. למרות שגישה לקונסולות פירושה אפשרות לגשת רק לנתונים בספריות ציבוריות שבהן מידע רגיש לא אמור להיות, פרטיות הנתונים האישיים של המשתמשים נפגעת וזה הפחיד משתמשים. למרות שלמעשה, ניתן לתקוף מכשירים רק באמצעות MMS. וכדי להתקפה מוצלחת צריך לשלוח בין 75 ל-450 (!) הודעות. אנטי וירוס, למרבה הצער, לא יעזור כאן, כי אין לו גישה ליומן ההודעות. כדי להגן מפני זה, יש רק שתי אפשרויות. עדכן מערכת הפעלה או חסום MMS. אפשר לחכות הרבה זמן לאופציה הראשונה ולא לחכות, כי... יצרני המכשירים אינם משחררים עדכונים עבור כל המכשירים. השבתת קליטת MMS במקרה זה היא הרבה יותר קלה.

קבצים המועברים ממכשירים ניידים עלולים לגרום נזק למערכות ארגוניות. לדוגמה, יש קובץ נגוע במכשיר נייד שלא יכול להזיק למכשיר, אבל יכול להדביק מחשב Windows. המשתמש שולח קובץ כזה במייל לעמיתו. הוא פותח אותו במחשב ובכך יכול להדביק אותו. אבל לפחות שני אנטי-וירוסים עומדים בדרכו של וקטור ההתקפה הזה - אחד בשרת הדואר האלקטרוני, השני במחשב הנמען. הוספת אנטי וירוס שלישי לשרשרת זו במכשיר נייד נראית ממש פרנואידית.

כפי שאתה יכול לראות, האיום הגדול ביותר בעולם הדיגיטלי הארגוני הוא תוכנות זדוניות ללא הרשאות שורש. מאיפה הם יכולים להגיע במכשיר נייד?

לרוב הם מותקנים באמצעות טעינת צד, adb או חנויות של צד שלישי, אשר אמור להיות אסור במכשירים ניידים עם גישה לרשת הארגונית. ישנן שתי אפשרויות להגעת תוכנות זדוניות: מ-Google Play או מ-UEM.

לפני הפרסום ב-Google Play, כל האפליקציות עוברות אימות חובה. אבל עבור יישומים עם מספר קטן של התקנות, הבדיקות מבוצעות לרוב ללא התערבות אנושית, רק במצב אוטומטי. לכן, לפעמים תוכנות זדוניות נכנסות ל-Google Play, אבל עדיין לא לעתים קרובות. אנטי וירוס שבסיסי הנתונים שלו מתעדכנים בזמן יוכל לזהות אפליקציות עם תוכנות זדוניות במכשיר לפני Google Play Protect, שעדיין מפגר בקצב עדכון מאגרי האנטי וירוס.

UEM יכול להתקין כל אפליקציה במכשיר נייד, כולל. תוכנה זדונית, לכן יש לסרוק תחילה כל יישום. ניתן לבדוק יישומים הן במהלך הפיתוח שלהם באמצעות כלי ניתוח סטטיים ודינמיים, ומיד לפני הפצתם באמצעות ארגז חול מיוחדים ו/או פתרונות אנטי וירוס. חשוב שהאפליקציה תאומת פעם אחת לפני העלאתה ל-UEM. לכן, במקרה זה, אין צורך באנטי וירוס במכשיר נייד.

הגנת רשת

בהתאם ליצרן האנטי-וירוס, הגנת הרשת שלך עשויה להציע אחת או יותר מהתכונות הבאות.

סינון כתובות אתרים משמש ל:

• חסימת תנועה לפי קטגוריות משאבים. למשל, לאסור צפייה בחדשות או בתוכן אחר שאינו תאגידי לפני ארוחת הצהריים, כשהעובד הכי יעיל. בפועל, חסימה עובדת לרוב עם הגבלות רבות - יצרני אנטי-וירוס לא תמיד מצליחים לעדכן ספריות של קטגוריות משאבים בזמן, תוך התחשבות בנוכחות של "מראות" רבות. בנוסף, ישנם אנונימיזרים ו-Opera VPN, שלרוב אינם חסומים.
• הגנה מפני פישינג או זיוף של מארחי יעד. לשם כך, כתובות ה-URL אליהן ניגש המכשיר נבדקות תחילה מול מסד הנתונים של האנטי-וירוס. קישורים, כמו גם המשאבים אליהם הם מובילים (כולל הפניות מרובות אפשריות), נבדקים מול מסד נתונים של אתרי פישינג ידועים. שם הדומיין, האישור וכתובת ה-IP מאומתים גם בין המכשיר הנייד לשרת המהימן. אם הלקוח והשרת מקבלים נתונים שונים, אז זה או MITM ("איש באמצע"), או חסימת תעבורה באמצעות אותו אנטי וירוס או סוגים שונים של פרוקסי ומסנני אינטרנט ברשת שאליה מחובר המכשיר הנייד. קשה לומר בביטחון שיש מישהו באמצע.

כדי לקבל גישה לתעבורה ניידת, האנטי וירוס בונה VPN או משתמש ביכולות של Accessibility API (API עבור יישומים המיועדים לאנשים עם מוגבלויות). פעולה בו-זמנית של מספר VPNs במכשיר נייד היא בלתי אפשרית, ולכן הגנת רשת מפני אנטי-וירוסים הבונים VPN משלהם אינה ישימה בעולם הארגוני. VPN מאנטי וירוס פשוט לא יעבוד יחד עם VPN ארגוני, המשמש לגישה לרשת הארגונית.

מתן גישה לאנטי-וירוס ל-Accessibility API מהווה סכנה נוספת. גישה ל-Accessibility API פירושה בעצם הרשאה לעשות הכל עבור המשתמש - לראות מה המשתמש רואה, לבצע פעולות עם אפליקציות במקום המשתמש וכו'. בהתחשב בכך שהמשתמש חייב להעניק באופן מפורש לאנטי-וירוס גישה כזו, סביר להניח שהוא יסרב לעשות זאת. או, אם יאלץ, הוא יקנה לעצמו טלפון אחר ללא אנטי וירוס.

חומת אש

תחת השם הכללי הזה יש שלוש פונקציות:

• אוסף סטטיסטיקות על השימוש ברשת, מחולקת לפי אפליקציה וסוג רשת (Wi-Fi, מפעיל סלולרי). רוב יצרני מכשירי האנדרואיד מספקים מידע זה באפליקציית ההגדרות. שכפול זה בממשק האנטי וירוס הנייד נראה מיותר. מידע מצטבר על כל המכשירים עשוי לעניין. הוא נאסף ומנתח בהצלחה על ידי מערכות UEM.
• הגבלת תעבורה ניידת - הגדרת מגבלה, הודעה כאשר היא מגיעה. עבור רוב משתמשי מכשירי אנדרואיד, תכונות אלו זמינות באפליקציית ההגדרות. הגדרה מרכזית של הגבלות היא המשימה של UEM, לא אנטי וירוס.
• למעשה, חומת אש. או, במילים אחרות, חסימת גישה לכתובות ויציאות IP מסוימות. בהתחשב ב-DDNS בכל המשאבים הפופולריים ובצורך לאפשר VPN למטרות אלו, אשר, כפי שנכתב לעיל, אינו יכול לעבוד בשילוב עם ה-VPN הראשי, הפונקציה נראית בלתי ישימה בפרקטיקה הארגונית.

בדיקת ייפוי כוח Wi-Fi

אנטי וירוסים ניידים יכולים להעריך את האבטחה של רשתות Wi-Fi שאליהן המכשיר הנייד מתחבר. ניתן להניח שנוכחות וחוזק ההצפנה נבדקים. במקביל, כל התוכניות המודרניות משתמשות בהצפנה כדי להעביר נתונים רגישים. לכן, אם תוכנית כלשהי פגיעה ברמת הקישור, אז זה גם מסוכן להשתמש בה דרך כל ערוצי אינטרנט, ולא רק דרך Wi-Fi ציבורי.
לכן, Wi-Fi ציבורי, כולל ללא הצפנה, אינו מסוכן יותר ולא פחות מאובטח מכל ערוצי העברת נתונים לא מהימנים אחרים ללא הצפנה.

הגנה מפני דואר זבל

הגנה, ככלל, מסתכמת בסינון שיחות נכנסות לפי רשימה שצוינה על ידי המשתמש, או לפי מאגר של שולחי דואר זבל ידועים שמציקים בלי סוף בביטוחים, הלוואות והזמנות לתיאטרון. למרות שהם לא מתקשרים בזמן הבידוד העצמי, הם יתחילו שוב בקרוב. רק שיחות כפופות לסינון. הודעות במכשירי Android הנוכחיים אינן מסוננות. בהתחשב בשולחי דואר זבל משנים באופן קבוע את מספריהם ואת חוסר האפשרות להגן על ערוצי טקסט (SMS, מסרים מיידיים), הפונקציונליות היא יותר שיווקית ולא מעשית.

הגנה נגד גניבה

ביצוע פעולות מרחוק עם מכשיר נייד אם אובד או נגנב. חלופה לשירותי Find My iPhone ו- Find My Device מאת אפל וגוגל, בהתאמה. בניגוד לאנלוגים שלהם, השירותים של יצרני האנטי-וירוס אינם יכולים לחסום מכשיר אם תוקף הצליח לאפס אותו להגדרות היצרן. אבל אם זה לא קרה עדיין, אתה יכול לעשות את הפעולות הבאות עם המכשיר מרחוק:

• לַחסוֹם. הגנה מפני גנב פשוט, כי זה יכול להיעשות בקלות על ידי איפוס המכשיר להגדרות היצרן באמצעות שחזור.
• גלה את הקואורדינטות של המכשיר. שימושי כאשר המכשיר אבד לאחרונה.
• הפעל צפצוף חזק כדי לעזור לך למצוא את המכשיר שלך אם הוא במצב שקט.
• אפס את המכשיר להגדרות היצרן. זה הגיוני כאשר המשתמש זיהה את המכשיר כאבד באופן בלתי הפיך, אך אינו רוצה שהנתונים המאוחסנים בו ייחשפו.
• כדי לעשות תמונה. צלם תמונה של התוקף אם הוא מחזיק את הטלפון בידיו. הפונקציונליות המפוקפקת ביותר היא שהסבירות שתוקף יעריץ את הטלפון בתאורה טובה נמוכה. אבל הנוכחות במכשיר של אפליקציה שיכולה לשלוט בשקט במצלמת הסמארטפון, לצלם תמונות ולשלוח אותן לשרת שלה מעוררת דאגה סבירה.

ביצוע פקודות מרחוק הוא בסיסי בכל מערכת UEM. הדבר היחיד שחסר להם הוא צילום מרחוק. זוהי דרך בטוחה לגרום למשתמשים להוציא את הסוללות מהטלפונים שלהם ולשים אותם בתיק של Faraday לאחר תום יום העבודה.

פונקציות אנטי גניבה באנטי-וירוס לנייד זמינות רק עבור אנדרואיד. עבור iOS, רק UEM יכול לבצע פעולות כאלה. יכול להיות רק UEM אחד במכשיר iOS - זוהי תכונה ארכיטקטונית של iOS.

ממצאים

1. מצב שבו משתמש יכול להתקין תוכנה זדונית בטלפון אינו מקובל.
2. UEM מוגדר כהלכה במכשיר ארגוני מבטל את הצורך באנטי וירוס.
3. אם מנוצלות פגיעויות של 0 ימים במערכת ההפעלה, האנטי וירוס חסר תועלת. זה יכול רק לציין למנהל המערכת שהמכשיר פגיע.
4. האנטי וירוס לא יכול לקבוע אם הפגיעות מנוצלת. כמו גם שחרור עדכון למכשיר שהיצרן כבר לא משחרר עדכוני אבטחה. לכל היותר זה שנה או שנתיים.
5. אם נתעלם מהדרישות של הרגולטורים והשיווק, אזי יש צורך באנטי-וירוס סלולרי ארגוני רק במכשירי אנדרואיד, שבהם למשתמשים יש גישה ל-Google Play ולהתקנת תוכניות ממקורות צד שלישי. במקרים אחרים, יעילות השימוש באנטי-וירוס אינה יותר מפלסבו.

מקור: www.habr.com