TL; DR yen piranti seluler perusahaan sampeyan mbutuhake antivirus, mula sampeyan nindakake kabeh sing salah lan antivirus ora bakal nulungi sampeyan.
Kiriman iki minangka asil saka debat panas babagan apa antivirus dibutuhake ing telpon seluler perusahaan, ing kasus apa, lan ing kasus apa ora ana gunane. Artikel kasebut nyinaoni model ancaman sing, ing teori, antivirus kudu nglindhungi.
Vendor antivirus asring ngatur kanggo gawe uwong yakin klien perusahaan sing antivirus bakal nemen nambah keamanan, nanging ing paling kasus iki pangayoman khayalan, kang mung nyuda vigilance saka loro pangguna lan administrator.
Infrastruktur perusahaan sing tepat
Nalika perusahaan duwe puluhan utawa malah ewu karyawan, ora bisa ngatur kanthi manual saben piranti pangguna. Setelan bisa diganti saben dina, karyawan anyar mlebu, ponsel lan laptop rusak utawa ilang. Akibaté, kabeh pakaryan pangurus bakal kalebu panyebaran saben dina setelan anyar ing piranti karyawan.
Masalah iki wis ditanggulangi ing komputer desktop sajrone wektu sing suwe. WindowsLumrahé, manajemen kaya ngono kuwi ditindakake liwat Active Directory, sistem otentikasi terpusat (Single Sign In), lan liya-liyané. Nanging saiki, kabèh karyawan duwé smartphone saliyané komputer, ing ngendi sebagian gedhé proses kerja ditindakake lan data penting disimpen. Microsoft nyoba ngintegrasikaké telpon menyang Windows Telpon dadi siji ekosistem karo Windows, nanging ide iki mati bebarengan karo pati resmi Windows Telpon. Mulane, ing lingkungan perusahaan, sampeyan mesthi kudu milih antarane Android lan iOS.
Saiki ing lingkungan perusahaan, konsep UEM (Manajemen endpoint terpadu) dadi mode kanggo ngatur piranti karyawan. Iki minangka sistem manajemen terpusat kanggo piranti seluler lan komputer desktop.
Manajemen piranti pangguna terpusat (Manajemen endpoint terpadu)
Administrator sistem UEM bisa nyetel kabijakan sing beda kanggo piranti pangguna. Contone, ngidini pangguna luwih utawa kurang ngontrol piranti kasebut, nginstal aplikasi saka sumber pihak katelu, lsp.
Apa UEM bisa nindakake:
Ngatur kabeh setelan — administrator bisa rampung nglarang pangguna saka ngganti setelan ing piranti lan ngganti saka mbatalake.
Piranti lunak kontrol ing piranti — ngidini instalasi program ing piranti lan nginstal program kanthi otomatis tanpa sepengetahuan pangguna. Administrator uga bisa mblokir utawa ngidini instalasi program saka toko aplikasi utawa saka sumber sing ora dipercaya (saka file APK yen ana Android).
Pamblokiran jarak jauh — yen telpon ilang, administrator bisa mblokir piranti utawa mbusak data. Sawetara sistem uga ngidini sampeyan nyetel pambusakan data otomatis yen telpon ora ngubungi server luwih saka N jam, kanggo ngilangi kemungkinan upaya hacking offline nalika panyerang bisa nyopot kertu SIM sadurunge printah ngresiki data dikirim saka server. .
Nglumpukake statistik - nglacak aktivitas pangguna, wektu panggunaan aplikasi, lokasi, level baterei, lsp.
Apa UEMs?
Ana rong pendekatan dhasar sing beda kanggo manajemen terpusat smartphone karyawan: ing siji kasus, perusahaan tuku piranti saka siji pabrikan kanggo karyawan lan biasane milih sistem manajemen saka supplier sing padha. Ing kasus liyane, karyawan nggunakake piranti pribadi kanggo karya, lan ing kene zoo sistem operasi, versi lan platform wiwit.
BYOD (Nggawa piranti sampeyan dhewe) minangka konsep sing karyawan nggunakake piranti lan akun pribadi kanggo bisa digunakake. Sawetara sistem manajemen terpusat ngidini sampeyan nambah akun kerja liyane lan misahake data dadi pribadi lan karya.
— Sistem manajemen terpusat asli Apple. Sistem iki mung bisa ngatur piranti Apple, komputer nganggo macOS lan telpon iOS. BYOD didhukung, lan lingkungan terisolasi kapindho bisa digawe nganggo akun iCloud sing beda.
- ngidini sampeyan ngontrol telpon ing Android lan Apple iOS, uga desktop ing Windows 10Dhukungan BYOD diumumake.
- Ndhukung piranti seluler Samsung mung. Ing kasus iki, sampeyan bisa langsung nggunakake mung .
Nyatane, ana luwih akeh panyedhiya UEM, nanging kita ora bakal nganalisa kabeh ing artikel iki. Wangsulan: Bab ingkang utama kanggo mbudidaya iku sistem kuwi wis ana lan ngidini administrator kanggo ngatur piranti pangguna cekap kanggo model ancaman ana.
Model ancaman
Sadurunge milih alat proteksi, kita kudu ngerti apa sing kita lindungi, apa sing paling ala bisa kedadeyan ing kasus tartamtu. Relatif ngandika: awak kita gampang ngrugekke kanggo peluru lan malah garpu lan paku, nanging kita ora nganggo rompi antipeluru nalika metu saka omah. Mulane, model ancaman kita ora kalebu risiko ditembak nalika arep kerja, sanajan sacara statistik iki ora bisa ditindakake. Menapa malih, ing kahanan tartamtu, ngagem rompi anti peluru rampung sabdho.
Model ancaman beda-beda saka perusahaan menyang perusahaan. Ayo njupuk, contone, smartphone saka kurir sing lagi arep ngirim paket menyang klien. Smartphone mung ngemot alamat pangiriman saiki lan rute ing peta. Sing paling ala sing bisa kedadeyan ing data kasebut yaiku bocor alamat kiriman paket.
Lan iki smartphone akuntan. Dheweke nduweni akses menyang jaringan perusahaan liwat VPN, wis diinstal aplikasi klien-bank perusahaan, lan nyimpen dokumen karo informasi terkenal. Temenan, nilai data ing rong piranti kasebut beda banget lan kudu direksa kanthi beda.
Apa antivirus bakal nylametake kita?
Sayange, ing mburi slogan marketing, makna nyata saka tugas sing ditindakake antivirus ing piranti seluler wis ilang. Ayo coba ngerti kanthi rinci apa sing ditindakake antivirus ing telpon.
Audit keamanan
Umume antivirus seluler modern mriksa setelan keamanan ing piranti kasebut. Audit iki kadhangkala disebut "pemeriksaan reputasi piranti." Antivirus nganggep piranti kasebut aman yen ana papat syarat:
- Piranti kasebut ora disusupi (root, jailbreak).
- Piranti kasebut nduweni sandhi sing dikonfigurasi.
- USB debugging ora diaktifake ing piranti.
- Instalasi aplikasi saka sumber sing ora dipercaya (sideloading) ora diidini ing piranti kasebut.
Yen, minangka asil pindai, piranti kasebut ditemokake ora aman, antivirus bakal menehi kabar marang pemilik lan nawakake kanggo mateni fungsi "mbebayani" utawa ngasilake perangkat kukuh pabrik yen ana tandha-tandha root utawa jailbreak.
Miturut adat perusahaan, ora cukup mung menehi kabar marang pangguna. Konfigurasi sing ora aman kudu diilangi. Kanggo nindakake iki, sampeyan kudu ngatur kabijakan keamanan ing piranti seluler nggunakake sistem UEM. Lan yen root / jailbreak dideteksi, sampeyan kudu cepet mbusak data perusahaan saka piranti lan mblokir akses menyang jaringan perusahaan. Lan iki uga bisa karo UEM. Lan mung sawise prosedur kasebut, piranti seluler bisa dianggep aman.
Telusuri lan mbusak virus
Nalisir populer yakin sing ora ana virus kanggo iOS, iki ora bener. Isih ana eksploitasi umum ing alam bébas kanggo versi lawas saka iOS sing liwat eksploitasi kerentanan browser. Ing wektu sing padha, amarga arsitektur iOS, pangembangan antivirus kanggo platform iki ora mungkin. Alesan utama yaiku aplikasi ora bisa ngakses dhaptar aplikasi sing diinstal lan duwe akeh watesan nalika ngakses file. Mung UEM sing bisa entuk dhaptar aplikasi iOS sing diinstal, nanging UEM ora bisa ngakses file.
С Android Kahanane beda. Aplikasi bisa entuk informasi babagan aplikasi sing diinstal ing piranti kasebut. Aplikasi kasebut malah bisa ngakses distribusine (contone, Apk Extractor lan analog-e). Android-aplikasi uga nduweni kemampuan kanggo ngakses file (contone, Total Commander, lan liya-liyane). Android- aplikasi bisa didekompilasi.
Kanthi kemampuan kasebut, algoritma anti-virus ing ngisor iki katon logis:
- Verifikasi aplikasi
- Entuk dhaptar aplikasi sing diinstal lan checksum (CS) saka distribusi.
- Priksa aplikasi lan CS pisanan ing lokal lan banjur ing database global.
- Yen aplikasi ora dingerteni, transfer distribusi menyang database global kanggo analisis lan dekompilasi.
- Priksa file, nggoleki tandha virus
- Priksa file CS ing lokal, banjur ing database global.
- Priksa file kanggo isi sing ora aman (skrip, eksploitasi, lan liya-liyane) nggunakake basis data lokal banjur global.
- Yen malware dideteksi, ngabari pangguna lan/utawa blokir akses pangguna menyang malware lan/utawa terusake informasi kasebut menyang UEM. Sampeyan kudu nransfer informasi menyang UEM amarga antivirus ora bisa mbusak malware saka piranti kasebut.
Keprigelan paling gedhe yaiku kamungkinan nransfer distribusi piranti lunak saka piranti menyang server eksternal. Tanpa iki, ora mungkin kanggo ngetrapake "analisis prilaku" sing diklaim dening manufaktur antivirus, amarga Ing piranti, sampeyan ora bisa mbukak aplikasi ing "kotak wedhi" kapisah utawa decompile (sepira efektif iku nalika nggunakake obfuscation minangka pitakonan Komplek kapisah). Ing sisih liya, aplikasi perusahaan bisa diinstal ing piranti seluler karyawan sing ora dingerteni antivirus amarga ora ana ing Google Play. Aplikasi seluler iki bisa uga ngemot data sensitif sing bisa nyebabake aplikasi kasebut ora kadhaptar ing toko umum. Nransfer distribusi kasebut menyang pabrikan antivirus katon ora bener saka sudut pandang keamanan. Iku ndadekake pangertèn kanggo nambah menyang pangecualian, nanging aku durung ngerti bab orane mekanisme kuwi.
Malware tanpa hak istimewa root bisa
1. Gambar jendhela siro dhewe ing ndhuwur aplikasi utawa ngleksanakake keyboard sampeyan dhewe kanggo nyalin data sing dilebokake pangguna - paramèter akun, kertu bank, lsp. Conto anyar yaiku kerentanan. , kanthi bantuan sing bisa ngganti layar aktif aplikasi lan kanthi mangkono entuk akses menyang data sing diketik pangguna. Kanggo pangguna, iki tegese kamungkinan nyolong akun Google kanthi akses menyang serep piranti lan data kertu bank. Kanggo organisasi, penting ora ilang data. Yen data ana ing memori pribadi aplikasi lan ora ana ing serep Google, malware ora bakal bisa ngakses.
2. Akses data ing direktori umum - download, dokumen, galeri. Ora dianjurake kanggo nyimpen informasi regane perusahaan ing direktori kasebut amarga bisa diakses dening aplikasi apa wae. Lan pangguna dhewe mesthi bisa nuduhake dokumen rahasia nggunakake aplikasi sing kasedhiya.
3. Ngganggu pangguna kanthi pariwara, tambang bitcoin, dadi bagian saka botnet, lsp.. Iki bisa uga duwe pengaruh negatif marang kinerja pangguna lan/utawa piranti, nanging ora bakal dadi ancaman kanggo data perusahaan.
Malware kanthi hak akses root bisa nindakake apa wae. Malware iki arang banget amarga modern AndroidPiranti sing nggunakake aplikasi iki meh ora mungkin. Kaping pungkasan kerentanan sing padha ditemokake yaiku ing taun 2016. Iki yaiku Dirty COW sing misuwur, sing diwenehi nomer kasebut . Tombol ing kene yaiku yen klien ndeteksi pratandha saka kompromi UEM, klien bakal mbusak kabeh informasi perusahaan saka piranti kasebut, saengga kemungkinan nyolong data sing sukses nggunakake malware kasebut ing donya perusahaan kurang.
File ala bisa ngrusak piranti seluler lan sistem perusahaan sing bisa diakses. Ayo ndeleng skenario kasebut kanthi luwih rinci.
Kerusakan ing piranti seluler bisa disebabake, contone, yen sampeyan ndownload gambar menyang, sing, nalika dibukak utawa nalika sampeyan nyoba nginstal wallpaper, piranti kasebut dadi "bata" utawa reboot. Iki paling kamungkinan bakal cilaka piranti utawa pangguna, nanging ora mengaruhi privasi data. Senajan ana pangecualian.
Kerentanan kasebut bubar dibahas . Dituduhake manawa bisa digunakake kanggo ngakses konsol piranti seluler Samsung nggunakake gambar sing kena infeksi sing dikirim liwat email, instant messenger utawa MMS. Sanajan akses konsol tegese mung bisa ngakses data ing direktori umum ing ngendi informasi sensitif ora kudu, nanging privasi data pribadhi pangguna dikompromi lan iki ndadekake pangguna wedi. Sanajan nyatane, mung bisa nyerang piranti nggunakake MMS. Lan kanggo serangan sukses sampeyan kudu ngirim saka 75 kanggo 450 (!) Pesen. Antivirus, sayangé, ora bakal mbantu ing kene, amarga ora duwe akses menyang log pesen. Kanggo nglindhungi iki, mung ana rong pilihan. Nganyari OS utawa blokir MMS. Sampeyan bisa ngenteni suwe kanggo pilihan pisanan lan ora ngenteni, amarga ... Produsen piranti ora ngeculake nganyari kanggo kabeh piranti. Mateni resepsi MMS ing kasus iki luwih gampang.
File sing ditransfer saka piranti seluler bisa nyebabake kerusakan sistem perusahaan. Contone, piranti seluler bisa uga ngemot file sing kena infeksi sing bisa uga ora nyebabake kerusakan ing piranti nanging bisa nginfeksi Windows- komputer. Panganggo ngirim file kaya ngono liwat email menyang kolega. Kolega kasebut mbukak file kasebut ing PC, sing bisa nginfeksi. Nanging vektor serangan iki mbutuhake paling ora rong program antivirus—siji ing server email lan siji ing PC panampa. Nambahake program antivirus katelu ing piranti seluler katon paranoid banget.
Kaya sing sampeyan ngerteni, ancaman paling gedhe ing jagad digital perusahaan yaiku malware tanpa hak istimewa root. Ngendi bisa teka saka piranti seluler?
Paling asring dipasang nggunakake sideloading, adb utawa toko pihak katelu, sing kudu dilarang ing piranti seluler kanthi akses menyang jaringan perusahaan. Ana rong pilihan kanggo malware teka: saka Google Play utawa saka UEM.
Sadurunge nerbitake ing Google Play, kabeh aplikasi ngalami verifikasi wajib. Nanging kanggo aplikasi kanthi jumlah panginstalan cilik, mriksa paling kerep ditindakake tanpa campur tangan manungsa, mung ing mode otomatis. Mulane, kadhangkala malware mlebu ing Google Play, nanging isih ora asring. Antivirus sing database dianyari ing wektu sing tepat bakal bisa ndeteksi aplikasi karo malware ing piranti sadurunge Google Play Protect, sing isih ketinggalan ing kacepetan nganyari database antivirus.
UEM bisa nginstal aplikasi apa wae ing piranti seluler, kalebu. malware, dadi aplikasi apa wae kudu dipindai dhisik. Aplikasi bisa dicenthang sajrone pangembangane nggunakake alat analisis statis lan dinamis, lan sadurunge distribusi nggunakake kothak wedhi khusus lan / utawa solusi anti-virus. Penting yen aplikasi kasebut diverifikasi sapisan sadurunge diunggah menyang UEM. Mulane, ing kasus iki, antivirus ing piranti seluler ora dibutuhake.
Proteksi jaringan
Gumantung ing pabrikan antivirus, proteksi jaringan sampeyan bisa menehi siji utawa luwih fitur ing ngisor iki.
Filtering URL digunakake kanggo:
- Watesan lalu lintas miturut kategori sumber. Contone, kanggo nglarang nonton warta utawa konten non-perusahaan liyane sadurunge nedha awan, nalika karyawan paling efektif. Ing laku, pamblokiran paling kerep dianggo karo akeh watesan - manufaktur antivirus ora tansah ngatur kanggo nganyari direktori kategori sumber daya ing proses pas wektune, njupuk menyang akun akeh "pangilon". Kajaba iku, ana anonim lan Opera VPN, sing paling asring ora diblokir.
- Perlindhungan marang phishing utawa spoofing host target. Kanggo nindakake iki, URL sing diakses piranti dicenthang dhisik marang database anti-virus. Tautan, uga sumber daya sing dituju (kalebu sawetara pangalihan), dicenthang ing basis data situs phishing sing dikenal. Jeneng domain, sertifikat lan alamat IP uga diverifikasi antarane piranti seluler lan server sing dipercaya. Yen klien lan server nampa data beda, iku salah siji MITM ("wong ing tengah"), utawa mblokir lalu lintas nggunakake antivirus padha utawa macem-macem jinis proxy lan saringan web ing jaringan sing piranti seluler disambungake. Iku angel ngomong kanthi yakin yen ana wong ing tengah.
Kanggo entuk akses menyang lalu lintas seluler, antivirus nggawe VPN utawa nggunakake kemampuan API Aksesibilitas (API kanggo aplikasi sing ditujokake kanggo wong cacat). Operasi bebarengan sawetara VPN ing piranti seluler ora mungkin, mula proteksi jaringan marang antivirus sing mbangun VPN dhewe ora bisa ditrapake ing jagad perusahaan. VPN saka antivirus mung ora bakal bisa digunakake bebarengan karo VPN perusahaan, sing digunakake kanggo ngakses jaringan perusahaan.
Menehi akses antivirus menyang API Aksesibilitas nyebabake bebaya liyane. Akses menyang API Aksesibilitas tegese ijin kanggo nindakake apa wae kanggo pangguna - ndeleng apa sing dideleng pangguna, nindakake tumindak nganggo aplikasi tinimbang pangguna, lsp. Ngelingi manawa pangguna kudu menehi akses kasebut kanthi jelas marang antivirus, mesthine bakal nolak. Utawa, yen dipeksa, dheweke bakal tuku telpon liya tanpa antivirus.
Firewall
Ing jeneng umum iki ana telung fungsi:
- Pangumpulan statistik panggunaan jaringan miturut aplikasi lan jinis jaringan (Wi-Fi, operator seluler). Umume produsen AndroidPiranti nyedhiyakake data iki ing aplikasi Setelan. Nduplikasi ing antarmuka antivirus seluler koyone ora perlu. Informasi agregat ing kabeh piranti bisa uga menarik. Sistem UEM kasil ngumpulake lan nganalisis informasi iki.
- Watesan data seluler – nyetel watesan lan entuk kabar nalika wis tekan. Kanggo umume pangguna AndroidKanggo piranti, fitur-fitur iki kasedhiya ing aplikasi Setelan. Konfigurasi watesan sing terpusat minangka tanggung jawabe UEM, dudu antivirus.
- Bener, firewall. Utawa, kanthi tembung liya, mblokir akses menyang alamat IP lan port tartamtu. Nganggep DDNS ing kabeh sumber daya populer lan kabutuhan kanggo ngaktifake VPN kanggo tujuan kasebut, sing, kaya sing ditulis ing ndhuwur, ora bisa digunakake bebarengan karo VPN utama, fungsi kasebut katon ora bisa ditrapake ing praktik perusahaan.
Wi-Fi wewenang mriksa
Antivirus seluler bisa ngevaluasi keamanan jaringan Wi-Fi sing disambungake piranti seluler. Bisa dianggep manawa anane lan kekuatan enkripsi wis dicenthang. Ing wektu sing padha, kabeh program modern nggunakake enkripsi kanggo ngirim data sensitif. Mulane, yen sawetara program ngrugekke ing tingkat link, iku uga mbebayani kanggo nggunakake liwat sembarang saluran Internet, lan ora mung liwat Wi-Fi umum.
Mulane, Wi-Fi umum, kalebu tanpa enkripsi, ora luwih mbebayani lan ora kurang aman tinimbang saluran transmisi data liyane sing ora dipercaya tanpa enkripsi.
Proteksi spam
Proteksi biasane gumantung saka nyaring telpon mlebu adhedhasar dhaptar sing ditemtokake pangguna utawa basis data spammer sing dikenal sing terus-terusan ngganggu sampeyan nganggo asuransi, utangan, lan undangan teater. Sanajan dheweke durung nelpon nalika isolasi mandiri, dheweke bakal langsung nelpon maneh. Mung telpon sing difilter. Pesen ing situs sing relevan Android Dheweke ora difilter. Amarga spammer kerep ngganti nomere lan ora mungkin nglindhungi saluran teks (SMS, pesen instan), fungsi iki luwih minangka pemasaran tinimbang praktis.
Proteksi anti-maling
Tindakake tumindak saka jarak jauh ing piranti seluler sampeyan yen ilang utawa dicolong. Alternatif kanggo layanan Golek Aku. iPhone lan Golek Pirantiku saka Apple lan Google. Ora kaya piranti liyane, layanan vendor antivirus ora bisa mblokir piranti yen penyerang wis ngreset menyang setelan pabrik. Nanging, yen iki durung kedadeyan, ing ngisor iki bisa ditindakake saka jarak jauh:
- Blok. Perlindhungan saka maling sing prasaja, amarga bisa gampang ditindakake kanthi ngreset piranti menyang setelan pabrik liwat pemulihan.
- Temokake koordinat piranti kasebut. Migunani nalika piranti bubar ilang.
- Uripake swara bip banter kanggo mbantu sampeyan nemokake piranti yen ana ing mode bisu.
- Reset piranti menyang setelan pabrik. Iku ndadekake pangertèn nalika pangguna wis dikenali piranti minangka irretrievably ilang, nanging ora pengin data sing disimpen ing bakal dibeberke.
- Kanggo nggawe foto. Njupuk foto penyerang yen dheweke nyekel telpon ing tangane. Fungsi sing paling diragukan yaiku kemungkinan penyerang ngujo telpon kanthi cahya sing apik. Nanging ana ing piranti aplikasi sing bisa ngontrol kamera smartphone kanthi tenang, njupuk foto lan ngirim menyang server nyebabake keprihatinan sing cukup.
Eksekusi perintah remot minangka dhasar ing sistem UEM apa wae. Siji-sijine sing ora ana yaiku fotografi jarak jauh. Iki minangka cara manawa kanggo mesthekake yen pangguna njupuk baterei metu saka telpon lan sijine ing tas Faraday sawise mburi dina apa.
Fitur anti-maling ing antivirus seluler mung kasedhiya kanggo AndroidKanggo iOS, mung UEM sing bisa nindakake tumindak kaya ngono. Mung ana siji UEM ing piranti iOS—iki minangka fitur arsitektur iOS.
temonan
- Kahanan ing ngendi pangguna bisa nginstal malware ing telpon ora bisa ditampa.
- UEM sing dikonfigurasi kanthi bener ing piranti perusahaan ngilangi kabutuhan antivirus.
- Yen kerentanan 0 dina ing sistem operasi dieksploitasi, antivirus ora ana gunane. Iku mung bisa nuduhake menyang administrator sing piranti ngrugekke.
- Antivirus ora bisa nemtokake manawa kerentanan kasebut dieksploitasi. Uga ngeculake nganyari piranti sing pabrikan ora ngeculake nganyari keamanan maneh. Paling-paling setaun utawa rong taun.
- Yen kita ora nganggep syarat-syarat regulator lan pemasaran, mula antivirus seluler perusahaan mung dibutuhake kanggo Android Piranti sing pangguna duwe akses menyang Google Play lan nginstal aplikasi saka sumber pihak katelu. Ing kasus liyane, efektifitas piranti lunak antivirus mung plasebo.
Source: www.habr.com
