മൊബൈൽ ആന്റിവൈറസുകൾ പ്രവർത്തിക്കില്ല

അച്ചു ഡി.ആർ. നിങ്ങളുടെ കോർപ്പറേറ്റ് മൊബൈൽ ഉപകരണങ്ങൾക്ക് ഒരു ആന്റിവൈറസ് ആവശ്യമുണ്ടെങ്കിൽ, നിങ്ങൾ എല്ലാം തെറ്റാണ് ചെയ്യുന്നത്, ആന്റിവൈറസ് നിങ്ങളെ സഹായിക്കില്ല.

ഒരു കോർപ്പറേറ്റ് മൊബൈൽ ഫോണിൽ ആന്റിവൈറസ് ആവശ്യമുണ്ടോ, ഏതൊക്കെ സന്ദർഭങ്ങളിൽ അത് പ്രവർത്തിക്കുന്നു, ഏതൊക്കെ സന്ദർഭങ്ങളിൽ അത് ഉപയോഗശൂന്യമാണ് എന്നതിനെക്കുറിച്ചുള്ള ചൂടേറിയ ചർച്ചയുടെ ഫലമാണ് ഈ പോസ്റ്റ്. സൈദ്ധാന്തികമായി, ഒരു ആന്റിവൈറസ് പരിരക്ഷിക്കേണ്ട ഭീഷണി മോഡലുകൾ ലേഖനം പരിശോധിക്കുന്നു.

ഒരു ആന്റിവൈറസ് അവരുടെ സുരക്ഷയെ വളരെയധികം മെച്ചപ്പെടുത്തുമെന്ന് കോർപ്പറേറ്റ് ക്ലയന്റുകളെ ബോധ്യപ്പെടുത്താൻ ആന്റിവൈറസ് വെണ്ടർമാർ പലപ്പോഴും കൈകാര്യം ചെയ്യുന്നു, എന്നാൽ മിക്ക കേസുകളിലും ഇത് മിഥ്യാധാരണ സംരക്ഷണമാണ്, ഇത് ഉപയോക്താക്കളുടെയും അഡ്മിനിസ്ട്രേറ്റർമാരുടെയും ജാഗ്രത കുറയ്ക്കുന്നു.

ശരിയായ കോർപ്പറേറ്റ് ഇൻഫ്രാസ്ട്രക്ചർ

ഒരു കമ്പനിയിൽ പതിനായിരക്കണക്കിന് ജീവനക്കാരുള്ളപ്പോൾ, ഓരോ ഉപയോക്തൃ ഉപകരണവും സ്വമേധയാ കോൺഫിഗർ ചെയ്യുന്നത് അസാധ്യമാണ്. എല്ലാ ദിവസവും ക്രമീകരണങ്ങൾ മാറാം, പുതിയ ജീവനക്കാർ വരുന്നു, അവരുടെ മൊബൈൽ ഫോണുകളും ലാപ്‌ടോപ്പുകളും തകരുകയോ നഷ്ടപ്പെടുകയോ ചെയ്യാം. തൽഫലമായി, എല്ലാ അഡ്‌മിനിസ്‌ട്രേറ്റർമാരുടെ ജോലിയും ജീവനക്കാരുടെ ഉപകരണങ്ങളിൽ പുതിയ ക്രമീകരണങ്ങൾ പ്രതിദിന വിന്യാസം ഉൾക്കൊള്ളുന്നതാണ്.

ഈ പ്രശ്നം വളരെക്കാലം മുമ്പ് ഡെസ്ക്ടോപ്പ് കമ്പ്യൂട്ടറുകളിൽ പരിഹരിക്കപ്പെടാൻ തുടങ്ങി. വിൻഡോസ് ലോകത്ത്, അത്തരം മാനേജ്മെന്റ് സാധാരണയായി ആക്റ്റീവ് ഡയറക്ടറി, കേന്ദ്രീകൃത പ്രാമാണീകരണ സംവിധാനങ്ങൾ (സിംഗിൾ സൈൻ ഇൻ) മുതലായവ ഉപയോഗിച്ചാണ് സംഭവിക്കുന്നത്. എന്നാൽ ഇപ്പോൾ എല്ലാ ജീവനക്കാരും അവരുടെ കമ്പ്യൂട്ടറുകളിലേക്ക് സ്മാർട്ട്ഫോണുകൾ ചേർത്തിട്ടുണ്ട്, അതിൽ ജോലി പ്രക്രിയകളുടെ ഒരു പ്രധാന ഭാഗം നടക്കുന്നു, പ്രധാനപ്പെട്ട ഡാറ്റ സംഭരിക്കപ്പെടുന്നു. മൈക്രോസോഫ്റ്റ് അതിന്റെ വിൻഡോസ് ഫോണുകളെ വിൻഡോസുമായി ഏകീകൃത ഇക്കോസിസ്റ്റത്തിലേക്ക് സംയോജിപ്പിക്കാൻ ശ്രമിച്ചു, എന്നാൽ വിൻഡോസ് ഫോണിന്റെ ഔദ്യോഗിക മരണത്തോടെ ഈ ആശയം ഇല്ലാതായി. അതിനാൽ, ഒരു കോർപ്പറേറ്റ് പരിതസ്ഥിതിയിൽ, ഏത് സാഹചര്യത്തിലും, നിങ്ങൾ Android, iOS എന്നിവയ്ക്കിടയിൽ തിരഞ്ഞെടുക്കണം.

ഇപ്പോൾ ഒരു കോർപ്പറേറ്റ് പരിതസ്ഥിതിയിൽ, ജീവനക്കാരുടെ ഉപകരണങ്ങൾ നിയന്ത്രിക്കുന്നതിന് UEM (യൂണിഫൈഡ് എൻഡ്‌പോയിന്റ് മാനേജ്‌മെന്റ്) എന്ന ആശയം പ്രചാരത്തിലുണ്ട്. ഇത് മൊബൈൽ ഉപകരണങ്ങൾക്കും ഡെസ്‌ക്‌ടോപ്പ് കമ്പ്യൂട്ടറുകൾക്കുമുള്ള ഒരു കേന്ദ്രീകൃത മാനേജ്‌മെന്റ് സിസ്റ്റമാണ്.

ഉപയോക്തൃ ഉപകരണങ്ങളുടെ കേന്ദ്രീകൃത മാനേജ്മെന്റ് (യൂണിഫൈഡ് എൻഡ് പോയിന്റ് മാനേജ്മെന്റ്)

UEM സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർക്ക് ഉപയോക്തൃ ഉപകരണങ്ങൾക്കായി വ്യത്യസ്ത നയങ്ങൾ സജ്ജമാക്കാൻ കഴിയും. ഉദാഹരണത്തിന്, ഉപകരണത്തിൽ കൂടുതലോ കുറവോ നിയന്ത്രണം ഉപയോക്താവിനെ അനുവദിക്കുക, മൂന്നാം കക്ഷി ഉറവിടങ്ങളിൽ നിന്ന് ആപ്ലിക്കേഷനുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക തുടങ്ങിയവ.

UEM-ന് എന്തുചെയ്യാൻ കഴിയും:

എല്ലാ ക്രമീകരണങ്ങളും നിയന്ത്രിക്കുക — ഉപകരണത്തിലെ ക്രമീകരണങ്ങൾ മാറ്റുന്നതിൽ നിന്നും വിദൂരമായി അവ മാറ്റുന്നതിൽ നിന്നും അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് ഉപയോക്താവിനെ പൂർണ്ണമായും വിലക്കാനാകും.

ഉപകരണത്തിലെ സോഫ്‌റ്റ്‌വെയർ നിയന്ത്രിക്കുക — ഉപകരണത്തിൽ പ്രോഗ്രാമുകൾ ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള കഴിവ് അനുവദിക്കുകയും ഉപയോക്താവിന്റെ അറിവില്ലാതെ പ്രോഗ്രാമുകൾ യാന്ത്രികമായി ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്യുന്നു. അഡ്മിനിസ്ട്രേറ്റർക്ക് ആപ്ലിക്കേഷൻ സ്റ്റോറിൽ നിന്നോ വിശ്വസനീയമല്ലാത്ത ഉറവിടങ്ങളിൽ നിന്നോ (Android-ന്റെ കാര്യത്തിൽ APK ഫയലുകളിൽ നിന്ന്) പ്രോഗ്രാമുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് തടയാനോ അനുവദിക്കാനോ കഴിയും.

വിദൂര തടയൽ — ഫോൺ നഷ്‌ടപ്പെട്ടാൽ, അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് ഉപകരണം ബ്ലോക്ക് ചെയ്യാനോ ഡാറ്റ മായ്‌ക്കാനോ കഴിയും. സെർവറിൽ നിന്ന് ഡാറ്റ ക്ലിയറിംഗ് കമാൻഡ് അയയ്‌ക്കുന്നതിന് മുമ്പ് ആക്രമണകാരികൾ സിം കാർഡ് നീക്കംചെയ്യുമ്പോൾ ഓഫ്‌ലൈൻ ഹാക്കിംഗ് ശ്രമങ്ങളുടെ സാധ്യത ഇല്ലാതാക്കാൻ, N മണിക്കൂറിൽ കൂടുതൽ സെർവറുമായി ഫോൺ ബന്ധപ്പെട്ടിട്ടില്ലെങ്കിൽ, സ്വയമേവയുള്ള ഡാറ്റ ഇല്ലാതാക്കൽ സജ്ജീകരിക്കാനും ചില സിസ്റ്റങ്ങൾ നിങ്ങളെ അനുവദിക്കുന്നു. .

സ്ഥിതിവിവരക്കണക്കുകൾ ശേഖരിക്കുക - ഉപയോക്തൃ പ്രവർത്തനം, ആപ്ലിക്കേഷൻ ഉപയോഗ സമയം, സ്ഥാനം, ബാറ്ററി നില മുതലായവ ട്രാക്ക് ചെയ്യുക.

എന്താണ് UEM-കൾ?

ജീവനക്കാരുടെ സ്മാർട്ട്‌ഫോണുകളുടെ കേന്ദ്രീകൃത മാനേജുമെന്റിന് അടിസ്ഥാനപരമായി രണ്ട് വ്യത്യസ്ത സമീപനങ്ങളുണ്ട്: ഒരു സാഹചര്യത്തിൽ, കമ്പനി ജീവനക്കാർക്കായി ഒരു നിർമ്മാതാവിൽ നിന്ന് ഉപകരണങ്ങൾ വാങ്ങുകയും സാധാരണയായി ഒരേ വിതരണക്കാരനിൽ നിന്ന് ഒരു മാനേജ്‌മെന്റ് സിസ്റ്റം തിരഞ്ഞെടുക്കുകയും ചെയ്യുന്നു. മറ്റൊരു സാഹചര്യത്തിൽ, ജീവനക്കാർ അവരുടെ സ്വകാര്യ ഉപകരണങ്ങൾ ജോലിക്കായി ഉപയോഗിക്കുന്നു, ഇവിടെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളുടെയും പതിപ്പുകളുടെയും പ്ലാറ്റ്ഫോമുകളുടെയും മൃഗശാല ആരംഭിക്കുന്നു.

ബയോഡ് (നിങ്ങളുടെ സ്വന്തം ഉപകരണം കൊണ്ടുവരിക) എന്നത് ജീവനക്കാർ അവരുടെ സ്വകാര്യ ഉപകരണങ്ങളും അക്കൗണ്ടുകളും പ്രവർത്തിക്കാൻ ഉപയോഗിക്കുന്ന ഒരു ആശയമാണ്. ചില കേന്ദ്രീകൃത മാനേജുമെന്റ് സിസ്റ്റങ്ങൾ രണ്ടാമത്തെ വർക്ക് അക്കൗണ്ട് ചേർക്കാനും നിങ്ങളുടെ ഡാറ്റയെ വ്യക്തിപരവും ജോലിയുമായി പൂർണ്ണമായും വേർതിരിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു.

ആപ്പിൾ ബിസിനസ് മാനേജർ - ആപ്പിളിന്റെ നേറ്റീവ് കേന്ദ്രീകൃത മാനേജ്മെന്റ് സിസ്റ്റം. Apple ഉപകരണങ്ങൾ, MacOS ഉള്ള കമ്പ്യൂട്ടറുകൾ, iOS ഫോണുകൾ എന്നിവ മാത്രമേ മാനേജ് ചെയ്യാനാകൂ. മറ്റൊരു iCloud അക്കൗണ്ട് ഉപയോഗിച്ച് രണ്ടാമത്തെ ഒറ്റപ്പെട്ട അന്തരീക്ഷം സൃഷ്ടിക്കുന്ന BYOD-നെ പിന്തുണയ്ക്കുന്നു.

Google ക്ലൗഡ് എൻഡ്‌പോയിന്റ് മാനേജ്‌മെന്റ് — Android, Apple iOS എന്നിവയിലെ ഫോണുകളും Windows 10-ലെ ഡെസ്‌ക്‌ടോപ്പുകളും നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. BYOD പിന്തുണ പ്രഖ്യാപിച്ചു.

Samsung Knox UEM - സാംസങ് മൊബൈൽ ഉപകരണങ്ങളെ മാത്രം പിന്തുണയ്ക്കുന്നു. ഈ സാഹചര്യത്തിൽ, നിങ്ങൾക്ക് ഉടനടി മാത്രമേ ഉപയോഗിക്കാൻ കഴിയൂ സാംസങ് മൊബൈൽ മാനേജ്മെന്റ്.

വാസ്തവത്തിൽ, നിരവധി UEM ദാതാക്കൾ ഉണ്ട്, എന്നാൽ ഈ ലേഖനത്തിൽ ഞങ്ങൾ അവയെല്ലാം വിശകലനം ചെയ്യുന്നില്ല. ഓർമ്മിക്കേണ്ട പ്രധാന കാര്യം, അത്തരം സിസ്റ്റങ്ങൾ ഇതിനകം നിലവിലുണ്ട്, നിലവിലുള്ള ഭീഷണി മോഡലിലേക്ക് ഉപയോക്തൃ ഉപകരണങ്ങൾ മതിയായ രീതിയിൽ ക്രമീകരിക്കാൻ അഡ്മിനിസ്ട്രേറ്ററെ അനുവദിക്കുന്നു.

ഭീഷണി മോഡൽ

സംരക്ഷണ ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ്, നമ്മൾ സ്വയം സംരക്ഷിക്കുന്നത് എന്താണെന്നും നമ്മുടെ പ്രത്യേക സാഹചര്യത്തിൽ ഏറ്റവും മോശമായ കാര്യം എന്താണെന്നും മനസ്സിലാക്കേണ്ടതുണ്ട്. ആപേക്ഷികമായി പറഞ്ഞാൽ: നമ്മുടെ ശരീരം ഒരു ബുള്ളറ്റിനും ഒരു നാൽക്കവലയ്ക്കും നഖത്തിനും പോലും എളുപ്പത്തിൽ ഇരയാകാം, പക്ഷേ വീട്ടിൽ നിന്ന് പുറത്തുപോകുമ്പോൾ ഞങ്ങൾ ബുള്ളറ്റ് പ്രൂഫ് വെസ്റ്റ് ധരിക്കില്ല. അതിനാൽ, ഞങ്ങളുടെ ഭീഷണി മോഡലിൽ ജോലിക്ക് പോകുന്ന വഴിയിൽ വെടിയേറ്റ് മരിക്കാനുള്ള സാധ്യത ഉൾപ്പെടുന്നില്ല, സ്ഥിതിവിവരക്കണക്കനുസരിച്ച് ഇത് അത്ര അസംഭവ്യമല്ലെങ്കിലും. മാത്രമല്ല, ചില വ്യവസ്ഥകളിൽ, ബുള്ളറ്റ് പ്രൂഫ് വെസ്റ്റ് ധരിക്കുന്നത് പൂർണ്ണമായും ന്യായീകരിക്കപ്പെടുന്നു.

ഭീഷണി മോഡലുകൾ ഓരോ കമ്പനിക്കും വ്യത്യസ്തമാണ്. ഉദാഹരണത്തിന്, ഒരു ക്ലയന്റിലേക്ക് ഒരു പാക്കേജ് എത്തിക്കാൻ പോകുന്ന ഒരു കൊറിയറിന്റെ സ്മാർട്ട്ഫോൺ എടുക്കാം. അവന്റെ സ്മാർട്ട്‌ഫോണിൽ നിലവിലെ ഡെലിവറി വിലാസവും മാപ്പിലെ റൂട്ടും മാത്രമേ അടങ്ങിയിട്ടുള്ളൂ. പാഴ്സൽ ഡെലിവറി വിലാസങ്ങളുടെ ചോർച്ചയാണ് അവന്റെ ഡാറ്റയ്ക്ക് സംഭവിക്കാവുന്ന ഏറ്റവും മോശമായ കാര്യം.

അക്കൗണ്ടന്റിന്റെ സ്മാർട്ട്ഫോൺ ഇതാ. അയാൾക്ക് VPN വഴി കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് ഉണ്ട്, ഒരു കോർപ്പറേറ്റ് ക്ലയന്റ്-ബാങ്ക് ആപ്ലിക്കേഷൻ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്, കൂടാതെ വിലപ്പെട്ട വിവരങ്ങളുള്ള പ്രമാണങ്ങൾ സംഭരിക്കുന്നു. വ്യക്തമായും, ഈ രണ്ട് ഉപകരണങ്ങളിലും ഡാറ്റയുടെ മൂല്യം ഗണ്യമായി വ്യത്യാസപ്പെട്ടിരിക്കുന്നു, അത് വ്യത്യസ്തമായി സംരക്ഷിക്കപ്പെടണം.

ആന്റിവൈറസ് നമ്മെ രക്ഷിക്കുമോ?

നിർഭാഗ്യവശാൽ, മാർക്കറ്റിംഗ് മുദ്രാവാക്യങ്ങൾക്ക് പിന്നിൽ ഒരു മൊബൈൽ ഉപകരണത്തിൽ ഒരു ആന്റിവൈറസ് ചെയ്യുന്ന ജോലികളുടെ യഥാർത്ഥ അർത്ഥം നഷ്‌ടമായി. ഫോണിൽ ആന്റിവൈറസ് എന്താണ് ചെയ്യുന്നതെന്ന് വിശദമായി മനസ്സിലാക്കാൻ ശ്രമിക്കാം.

സുരക്ഷാ ഓഡിറ്റ്

മിക്ക ആധുനിക മൊബൈൽ ആന്റിവൈറസുകളും ഉപകരണത്തിലെ സുരക്ഷാ ക്രമീകരണങ്ങൾ ഓഡിറ്റ് ചെയ്യുന്നു. ഈ ഓഡിറ്റിനെ ചിലപ്പോൾ "ഉപകരണ പ്രശസ്തി പരിശോധന" എന്ന് വിളിക്കുന്നു. നാല് വ്യവസ്ഥകൾ പാലിച്ചാൽ ഒരു ഉപകരണം സുരക്ഷിതമാണെന്ന് ആന്റിവൈറസുകൾ കരുതുന്നു:

• ഉപകരണം ഹാക്ക് ചെയ്തിട്ടില്ല (റൂട്ട്, ജയിൽബ്രേക്ക്).
• ഉപകരണത്തിന് ഒരു പാസ്‌വേഡ് കോൺഫിഗർ ചെയ്തിട്ടുണ്ട്.
• ഉപകരണത്തിൽ USB ഡീബഗ്ഗിംഗ് പ്രവർത്തനക്ഷമമാക്കിയിട്ടില്ല.
• വിശ്വസനീയമല്ലാത്ത ഉറവിടങ്ങളിൽ നിന്നുള്ള ആപ്ലിക്കേഷനുകളുടെ ഇൻസ്റ്റാളേഷൻ (സൈഡ്‌ലോഡിംഗ്) ഉപകരണത്തിൽ അനുവദനീയമല്ല.

സ്കാനിന്റെ ഫലമായി, ഉപകരണം സുരക്ഷിതമല്ലെന്ന് കണ്ടെത്തിയാൽ, ആന്റിവൈറസ് ഉടമയെ അറിയിക്കുകയും "അപകടകരമായ" പ്രവർത്തനം പ്രവർത്തനരഹിതമാക്കുകയും അല്ലെങ്കിൽ റൂട്ട് അല്ലെങ്കിൽ ജയിൽബ്രേക്കിന്റെ ലക്ഷണങ്ങൾ ഉണ്ടെങ്കിൽ ഫാക്ടറി ഫേംവെയർ തിരികെ നൽകുകയും ചെയ്യും.

കോർപ്പറേറ്റ് ആചാരമനുസരിച്ച്, ഉപയോക്താവിനെ അറിയിച്ചാൽ മാത്രം പോരാ. സുരക്ഷിതമല്ലാത്ത കോൺഫിഗറേഷനുകൾ ഒഴിവാക്കണം. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ UEM സിസ്റ്റം ഉപയോഗിച്ച് മൊബൈൽ ഉപകരണങ്ങളിൽ സുരക്ഷാ നയങ്ങൾ ക്രമീകരിക്കേണ്ടതുണ്ട്. ഒരു റൂട്ട് / ജയിൽ ബ്രേക്ക് കണ്ടെത്തിയാൽ, നിങ്ങൾ ഉപകരണത്തിൽ നിന്ന് കോർപ്പറേറ്റ് ഡാറ്റ വേഗത്തിൽ നീക്കം ചെയ്യുകയും കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലേക്കുള്ള ആക്‌സസ് തടയുകയും വേണം. യുഇഎമ്മിലും ഇത് സാധ്യമാണ്. ഈ നടപടിക്രമങ്ങൾക്ക് ശേഷം മാത്രമേ മൊബൈൽ ഉപകരണം സുരക്ഷിതമായി കണക്കാക്കാൻ കഴിയൂ.

വൈറസുകൾ തിരയുക, നീക്കം ചെയ്യുക

IOS-ന് വൈറസുകൾ ഇല്ലെന്ന ജനകീയ വിശ്വാസത്തിന് വിരുദ്ധമായി, ഇത് ശരിയല്ല. iOS-ന്റെ പഴയ പതിപ്പുകൾക്കായി കാട്ടിൽ ഇപ്പോഴും പൊതുവായ ചൂഷണങ്ങളുണ്ട് ഉപകരണങ്ങളെ ബാധിക്കുക ബ്രൗസർ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിലൂടെ. അതേ സമയം, iOS ന്റെ ആർക്കിടെക്ചർ കാരണം, ഈ പ്ലാറ്റ്ഫോമിനായി ആന്റിവൈറസുകളുടെ വികസനം അസാധ്യമാണ്. പ്രധാന കാരണം, ആപ്ലിക്കേഷനുകൾക്ക് ഇൻസ്റ്റാൾ ചെയ്ത ആപ്ലിക്കേഷനുകളുടെ ലിസ്റ്റ് ആക്സസ് ചെയ്യാൻ കഴിയില്ല, ഫയലുകൾ ആക്സസ് ചെയ്യുമ്പോൾ നിരവധി നിയന്ത്രണങ്ങൾ ഉണ്ട്. ഇൻസ്റ്റാൾ ചെയ്ത iOS ആപ്പുകളുടെ ലിസ്റ്റ് UEM-ന് മാത്രമേ ലഭിക്കൂ, എന്നാൽ UEM-ന് പോലും ഫയലുകൾ ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല.

ആൻഡ്രോയിഡിൽ സ്ഥിതി വ്യത്യസ്തമാണ്. ഉപകരണത്തിൽ ഇൻസ്‌റ്റാൾ ചെയ്‌തിരിക്കുന്ന ആപ്ലിക്കേഷനുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ അപ്ലിക്കേഷനുകൾക്ക് ലഭിക്കും. അവർക്ക് അവരുടെ വിതരണങ്ങൾ പോലും ആക്സസ് ചെയ്യാൻ കഴിയും (ഉദാഹരണത്തിന്, Apk എക്സ്ട്രാക്റ്ററും അതിന്റെ അനലോഗുകളും). Android ആപ്ലിക്കേഷനുകൾക്ക് ഫയലുകൾ ആക്സസ് ചെയ്യാനുള്ള കഴിവുമുണ്ട് (ഉദാഹരണത്തിന്, ടോട്ടൽ കമാൻഡർ മുതലായവ). ആൻഡ്രോയിഡ് ആപ്ലിക്കേഷനുകൾ ഡീകംപൈൽ ചെയ്യാം.

അത്തരം കഴിവുകൾക്കൊപ്പം, ഇനിപ്പറയുന്ന ആന്റി-വൈറസ് അൽഗോരിതം യുക്തിസഹമായി കാണപ്പെടുന്നു:

• അപേക്ഷ പരിശോധിച്ചുറപ്പിക്കൽ
• ഇൻസ്റ്റാൾ ചെയ്ത ആപ്ലിക്കേഷനുകളുടെയും അവയുടെ വിതരണങ്ങളുടെ ചെക്ക്സമ്മുകളുടെയും (CS) ഒരു ലിസ്റ്റ് നേടുക.
• ആപ്ലിക്കേഷനുകളും അവയുടെ സിഎസും ആദ്യം ലോക്കലിലും പിന്നീട് ആഗോള ഡാറ്റാബേസിലും പരിശോധിക്കുക.
• ആപ്ലിക്കേഷൻ അജ്ഞാതമാണെങ്കിൽ, വിശകലനത്തിനും ഡീകോമ്പൈലേഷനുമായി അതിന്റെ വിതരണം ആഗോള ഡാറ്റാബേസിലേക്ക് മാറ്റുക.

• ഫയലുകൾ പരിശോധിക്കുന്നു, വൈറസ് ഒപ്പുകൾക്കായി തിരയുന്നു
• CS ഫയലുകൾ ലോക്കലിലും പിന്നീട് ആഗോള ഡാറ്റാബേസിലും പരിശോധിക്കുക.
• സുരക്ഷിതമല്ലാത്ത ഉള്ളടക്കത്തിനായി ഫയലുകൾ പരിശോധിക്കുക (സ്ക്രിപ്റ്റുകൾ, ചൂഷണങ്ങൾ മുതലായവ.) ലോക്കലും തുടർന്ന് ഒരു ആഗോള ഡാറ്റാബേസും ഉപയോഗിച്ച്.
• ക്ഷുദ്രവെയർ കണ്ടെത്തിയാൽ, ഉപയോക്താവിനെ അറിയിക്കുക കൂടാതെ/അല്ലെങ്കിൽ ക്ഷുദ്രവെയറിലേക്കുള്ള ഉപയോക്താവിന്റെ ആക്സസ് തടയുക കൂടാതെ/അല്ലെങ്കിൽ വിവരങ്ങൾ UEM-ലേക്ക് കൈമാറുക. ആന്റിവൈറസിന് ഉപകരണത്തിൽ നിന്ന് മാൽവെയർ സ്വതന്ത്രമായി നീക്കംചെയ്യാൻ കഴിയാത്തതിനാൽ UEM-ലേക്ക് വിവരങ്ങൾ കൈമാറേണ്ടത് ആവശ്യമാണ്.

ഉപകരണത്തിൽ നിന്ന് ഒരു ബാഹ്യ സെർവറിലേക്ക് സോഫ്റ്റ്വെയർ വിതരണങ്ങൾ കൈമാറുന്നതിനുള്ള സാധ്യതയാണ് ഏറ്റവും വലിയ ആശങ്ക. ഇത് കൂടാതെ, ആന്റിവൈറസ് നിർമ്മാതാക്കൾ അവകാശപ്പെടുന്ന "പെരുമാറ്റ വിശകലനം" നടപ്പിലാക്കുന്നത് അസാധ്യമാണ്, കാരണം ഉപകരണത്തിൽ, നിങ്ങൾക്ക് ആപ്ലിക്കേഷൻ ഒരു പ്രത്യേക "സാൻഡ്ബോക്സിൽ" പ്രവർത്തിപ്പിക്കാനോ വിഘടിപ്പിക്കാനോ കഴിയില്ല (അവ്യക്തത ഉപയോഗിക്കുമ്പോൾ അത് എത്രത്തോളം ഫലപ്രദമാണ് എന്നത് ഒരു പ്രത്യേക സങ്കീർണ്ണമായ ചോദ്യമാണ്). മറുവശത്ത്, കോർപ്പറേറ്റ് ആപ്ലിക്കേഷനുകൾ ഗൂഗിൾ പ്ലേയിൽ ഇല്ലാത്തതിനാൽ ആന്റിവൈറസിന് അറിയാത്ത ജീവനക്കാരുടെ മൊബൈൽ ഉപകരണങ്ങളിൽ ഇൻസ്റ്റാൾ ചെയ്തേക്കാം. ഈ മൊബൈൽ ആപ്പുകളിൽ സെൻസിറ്റീവ് ഡാറ്റ അടങ്ങിയിരിക്കാം, ഇത് ഈ ആപ്പുകൾ പബ്ലിക് സ്റ്റോറിൽ ലിസ്റ്റ് ചെയ്യപ്പെടാതിരിക്കാൻ കാരണമായേക്കാം. അത്തരം വിതരണങ്ങൾ ആന്റിവൈറസ് നിർമ്മാതാവിന് കൈമാറുന്നത് സുരക്ഷാ വീക്ഷണകോണിൽ തെറ്റാണെന്ന് തോന്നുന്നു. ഒഴിവാക്കലുകളിലേക്ക് അവരെ ചേർക്കുന്നത് യുക്തിസഹമാണ്, എന്നാൽ അത്തരമൊരു സംവിധാനത്തിന്റെ നിലനിൽപ്പിനെക്കുറിച്ച് എനിക്കറിയില്ല.

റൂട്ട് പ്രത്യേകാവകാശങ്ങളില്ലാത്ത മാൽവെയറിന് കഴിയും

1. ആപ്ലിക്കേഷന്റെ മുകളിൽ നിങ്ങളുടെ സ്വന്തം അദൃശ്യ വിൻഡോ വരയ്ക്കുക അല്ലെങ്കിൽ ഉപയോക്താവ് നൽകിയ ഡാറ്റ പകർത്താൻ നിങ്ങളുടെ സ്വന്തം കീബോർഡ് നടപ്പിലാക്കുക - അക്കൗണ്ട് പാരാമീറ്ററുകൾ, ബാങ്ക് കാർഡുകൾ മുതലായവ. സമീപകാല ഉദാഹരണമാണ് ദുർബലത. CVE-2020-0096, അതിന്റെ സഹായത്തോടെ ഒരു ആപ്ലിക്കേഷന്റെ സജീവ സ്‌ക്രീൻ മാറ്റിസ്ഥാപിക്കാനും അതുവഴി ഉപയോക്താവ് നൽകിയ ഡാറ്റയിലേക്ക് ആക്‌സസ് നേടാനും കഴിയും. ഉപയോക്താവിനെ സംബന്ധിച്ചിടത്തോളം, ഉപകരണ ബാക്കപ്പിലേക്കും ബാങ്ക് കാർഡ് ഡാറ്റയിലേക്കും ആക്‌സസ് ഉള്ള ഒരു Google അക്കൗണ്ട് മോഷ്ടിക്കാനുള്ള സാധ്യതയാണ് ഇത് അർത്ഥമാക്കുന്നത്. ഓർഗനൈസേഷനെ സംബന്ധിച്ചിടത്തോളം, അതിന്റെ ഡാറ്റ നഷ്ടപ്പെടാതിരിക്കേണ്ടത് പ്രധാനമാണ്. ഡാറ്റ ആപ്ലിക്കേഷന്റെ സ്വകാര്യ മെമ്മറിയിലാണെങ്കിൽ ഒരു Google ബാക്കപ്പിൽ അടങ്ങിയിട്ടില്ലെങ്കിൽ, ക്ഷുദ്രവെയറിന് അത് ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല.

2. പൊതു ഡയറക്ടറികളിൽ ഡാറ്റ ആക്സസ് ചെയ്യുക - ഡൗൺലോഡുകൾ, പ്രമാണങ്ങൾ, ഗാലറി. കമ്പനിയുടെ മൂല്യമുള്ള വിവരങ്ങൾ ഈ ഡയറക്‌ടറികളിൽ സംഭരിക്കാൻ ശുപാർശ ചെയ്യുന്നില്ല, കാരണം അവ ഏത് ആപ്ലിക്കേഷനും ആക്‌സസ് ചെയ്യാൻ കഴിയും. ലഭ്യമായ ഏതെങ്കിലും ആപ്ലിക്കേഷൻ ഉപയോഗിച്ച് ഉപയോക്താവിന് എല്ലായ്പ്പോഴും ഒരു രഹസ്യ പ്രമാണം പങ്കിടാൻ കഴിയും.

3. പരസ്യം ചെയ്യുന്നതിലൂടെ ഉപയോക്താവിനെ ശല്യപ്പെടുത്തുക, ബിറ്റ്കോയിനുകൾ ഖനനം ചെയ്യുക, ബോട്ട്നെറ്റിന്റെ ഭാഗമാകുക തുടങ്ങിയവ.. ഇത് ഉപയോക്തൃ കൂടാതെ/അല്ലെങ്കിൽ ഉപകരണ പ്രകടനത്തെ പ്രതികൂലമായി ബാധിച്ചേക്കാം, എന്നാൽ കോർപ്പറേറ്റ് ഡാറ്റയ്ക്ക് ഭീഷണിയാകില്ല.

റൂട്ട് പ്രത്യേകാവകാശങ്ങളുള്ള ക്ഷുദ്രവെയറിന് എന്തും ചെയ്യാൻ കഴിയും. ഒരു ആപ്ലിക്കേഷൻ ഉപയോഗിച്ച് ആധുനിക ആൻഡ്രോയിഡ് ഉപകരണങ്ങൾ ഹാക്ക് ചെയ്യുന്നത് മിക്കവാറും അസാധ്യമായതിനാൽ അവ വിരളമാണ്. 2016ലാണ് ഇത്തരമൊരു അപകടസാധ്യത അവസാനമായി കണ്ടെത്തിയത്. ഇതാണ് സെൻസേഷണൽ ഡേർട്ടി പശു, നമ്പർ നൽകിയത് CVE-2016-5195. UEM വിട്ടുവീഴ്ചയുടെ ലക്ഷണങ്ങൾ ക്ലയന്റ് കണ്ടെത്തിയാൽ, ക്ലയന്റ് ഉപകരണത്തിൽ നിന്ന് എല്ലാ കോർപ്പറേറ്റ് വിവരങ്ങളും മായ്‌ക്കും, അതിനാൽ കോർപ്പറേറ്റ് ലോകത്ത് അത്തരം മാൽവെയർ ഉപയോഗിച്ച് വിജയകരമായ ഡാറ്റ മോഷണത്തിനുള്ള സാധ്യത കുറവാണ് എന്നതാണ് ഇവിടെ പ്രധാനം.

ക്ഷുദ്രകരമായ ഫയലുകൾ മൊബൈൽ ഉപകരണത്തെയും അതിന് ആക്‌സസ് ഉള്ള കോർപ്പറേറ്റ് സിസ്റ്റങ്ങളെയും ഒരുപോലെ ദോഷകരമായി ബാധിക്കും. ഈ സാഹചര്യങ്ങൾ കൂടുതൽ വിശദമായി നോക്കാം.

ഒരു മൊബൈൽ ഉപകരണത്തിന് കേടുപാടുകൾ സംഭവിക്കാം, ഉദാഹരണത്തിന്, നിങ്ങൾ അതിലേക്ക് ഒരു ചിത്രം ഡൗൺലോഡ് ചെയ്യുകയാണെങ്കിൽ, അത് തുറക്കുമ്പോൾ അല്ലെങ്കിൽ നിങ്ങൾ വാൾപേപ്പർ ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ, ഉപകരണം ഒരു "ഇഷ്ടിക" ആക്കി മാറ്റുകയോ റീബൂട്ട് ചെയ്യുകയോ ചെയ്യുന്നു. ഇത് മിക്കവാറും ഉപകരണത്തെയോ ഉപയോക്താവിനെയോ ദോഷകരമായി ബാധിക്കും, പക്ഷേ ഡാറ്റ സ്വകാര്യതയെ ബാധിക്കില്ല. ഒഴിവാക്കലുകൾ ഉണ്ടെങ്കിലും.

ദുർബലത അടുത്തിടെ ചർച്ച ചെയ്യപ്പെട്ടു CVE-2020-8899. ഇമെയിൽ, ഇൻസ്റ്റന്റ് മെസഞ്ചർ അല്ലെങ്കിൽ എംഎംഎസ് വഴി അയച്ച ഒരു രോഗബാധിതമായ ചിത്രം ഉപയോഗിച്ച് സാംസങ് മൊബൈൽ ഉപകരണങ്ങളുടെ കൺസോളിലേക്ക് ആക്‌സസ് നേടുന്നതിന് ഇത് ഉപയോഗിക്കാമെന്ന് ആരോപിക്കപ്പെട്ടു. കൺസോൾ ആക്‌സസ് എന്നാൽ സെൻസിറ്റീവ് വിവരങ്ങൾ പാടില്ലാത്ത പൊതു ഡയറക്‌ടറികളിലെ ഡാറ്റ മാത്രമേ ആക്‌സസ് ചെയ്യാൻ കഴിയൂ എന്നാണെങ്കിലും, ഉപയോക്താക്കളുടെ സ്വകാര്യ ഡാറ്റയുടെ സ്വകാര്യത അപഹരിക്കപ്പെടുകയും ഇത് ഉപയോക്താക്കളെ ഭയപ്പെടുത്തുകയും ചെയ്യുന്നു. വാസ്തവത്തിൽ, MMS ഉപയോഗിച്ച് മാത്രമേ ഉപകരണങ്ങളെ ആക്രമിക്കാൻ കഴിയൂ. വിജയകരമായ ആക്രമണത്തിന് നിങ്ങൾ 75 മുതൽ 450 വരെ (!) സന്ദേശങ്ങൾ അയയ്‌ക്കേണ്ടതുണ്ട്. ആന്റിവൈറസ്, നിർഭാഗ്യവശാൽ, ഇവിടെ സഹായിക്കില്ല, കാരണം ഇതിന് സന്ദേശ ലോഗിലേക്ക് ആക്‌സസ് ഇല്ല. ഇതിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, രണ്ട് ഓപ്ഷനുകൾ മാത്രമേയുള്ളൂ. OS അപ്ഡേറ്റ് ചെയ്യുക അല്ലെങ്കിൽ MMS തടയുക. ആദ്യ ഓപ്ഷനായി നിങ്ങൾക്ക് വളരെക്കാലം കാത്തിരിക്കാം, കാത്തിരിക്കരുത്, കാരണം... ഉപകരണ നിർമ്മാതാക്കൾ എല്ലാ ഉപകരണങ്ങൾക്കും അപ്ഡേറ്റുകൾ റിലീസ് ചെയ്യുന്നില്ല. ഈ സാഹചര്യത്തിൽ MMS സ്വീകരണം പ്രവർത്തനരഹിതമാക്കുന്നത് വളരെ എളുപ്പമാണ്.

മൊബൈൽ ഉപകരണങ്ങളിൽ നിന്ന് കൈമാറുന്ന ഫയലുകൾ കോർപ്പറേറ്റ് സിസ്റ്റങ്ങൾക്ക് ദോഷം ചെയ്യും. ഉദാഹരണത്തിന്, ഒരു മൊബൈൽ ഉപകരണത്തിൽ ഒരു രോഗബാധിതമായ ഫയൽ ഉണ്ട്, അത് ഉപകരണത്തിന് ഹാനികരമാകില്ല, പക്ഷേ ഒരു വിൻഡോസ് കമ്പ്യൂട്ടറിനെ ബാധിക്കാം. ഉപയോക്താവ് അത്തരം ഒരു ഫയൽ തന്റെ സഹപ്രവർത്തകന് ഇമെയിൽ വഴി അയയ്ക്കുന്നു. അവൻ അത് പിസിയിൽ തുറക്കുന്നു, അതുവഴി അത് ബാധിക്കാം. എന്നാൽ കുറഞ്ഞത് രണ്ട് ആന്റിവൈറസുകളെങ്കിലും ഈ ആക്രമണ വെക്‌ടറിന്റെ വഴിയിൽ നിൽക്കുന്നു - ഒന്ന് ഇമെയിൽ സെർവറിൽ, മറ്റൊന്ന് സ്വീകർത്താവിന്റെ പിസിയിൽ. ഒരു മൊബൈൽ ഉപകരണത്തിൽ ഈ ശൃംഖലയിലേക്ക് മൂന്നാമതൊരു ആന്റിവൈറസ് ചേർക്കുന്നത് തികച്ചും വിചിത്രമായി തോന്നുന്നു.

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, കോർപ്പറേറ്റ് ഡിജിറ്റൽ ലോകത്തെ ഏറ്റവും വലിയ ഭീഷണി റൂട്ട് പ്രത്യേകാവകാശങ്ങളില്ലാത്ത ക്ഷുദ്രവെയർ ആണ്. ഒരു മൊബൈൽ ഉപകരണത്തിൽ അവ എവിടെ നിന്ന് ലഭിക്കും?

മിക്കപ്പോഴും അവ സൈഡ്‌ലോഡിംഗ്, എഡിബി അല്ലെങ്കിൽ മൂന്നാം കക്ഷി സ്റ്റോറുകൾ ഉപയോഗിച്ചാണ് ഇൻസ്റ്റാൾ ചെയ്യുന്നത്, കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലേക്കുള്ള ആക്‌സസ് ഉള്ള മൊബൈൽ ഉപകരണങ്ങളിൽ ഇത് നിരോധിക്കേണ്ടതാണ്. ക്ഷുദ്രവെയർ വരുന്നതിന് രണ്ട് ഓപ്ഷനുകളുണ്ട്: Google Play-ൽ നിന്നോ UEM-ൽ നിന്നോ.

Google Play-യിൽ പ്രസിദ്ധീകരിക്കുന്നതിന് മുമ്പ്, എല്ലാ ആപ്ലിക്കേഷനുകളും നിർബന്ധിത പരിശോധനയ്ക്ക് വിധേയമാണ്. എന്നാൽ ചെറിയ എണ്ണം ഇൻസ്റ്റാളേഷനുകളുള്ള ആപ്ലിക്കേഷനുകൾക്കായി, മനുഷ്യ ഇടപെടലില്ലാതെ, ഓട്ടോമാറ്റിക് മോഡിൽ മാത്രമാണ് പരിശോധനകൾ നടത്തുന്നത്. അതിനാൽ, ചിലപ്പോൾ ക്ഷുദ്രവെയർ ഗൂഗിൾ പ്ലേയിൽ പ്രവേശിക്കുന്നു, പക്ഷേ ഇപ്പോഴും പലപ്പോഴും അല്ല. ഡാറ്റാബേസുകൾ സമയബന്ധിതമായി അപ്‌ഡേറ്റ് ചെയ്യുന്ന ഒരു ആന്റിവൈറസിന് Google Play Protect-ന് മുമ്പായി ഉപകരണത്തിലെ ക്ഷുദ്രവെയർ ഉള്ള ആപ്ലിക്കേഷനുകൾ കണ്ടെത്താൻ കഴിയും, അത് ആന്റിവൈറസ് ഡാറ്റാബേസുകൾ അപ്‌ഡേറ്റ് ചെയ്യുന്ന വേഗതയിൽ ഇപ്പോഴും പിന്നിലാണ്.

ഒരു മൊബൈൽ ഉപകരണത്തിൽ UEM, ഉൾപ്പെടെ ഏത് ആപ്ലിക്കേഷനും ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും. ക്ഷുദ്രവെയർ, അതിനാൽ ഏത് ആപ്ലിക്കേഷനും ആദ്യം സ്കാൻ ചെയ്യണം. സ്റ്റാറ്റിക്, ഡൈനാമിക് അനാലിസിസ് ടൂളുകൾ ഉപയോഗിച്ച് ആപ്ലിക്കേഷനുകൾ വികസിപ്പിക്കുന്ന സമയത്തും പ്രത്യേക സാൻഡ്ബോക്സുകൾ കൂടാതെ/അല്ലെങ്കിൽ ആന്റി-വൈറസ് സൊല്യൂഷനുകൾ ഉപയോഗിച്ച് അവയുടെ വിതരണത്തിന് തൊട്ടുമുമ്പ് പരിശോധിക്കാവുന്നതാണ്. UEM-ലേക്ക് അപ്‌ലോഡ് ചെയ്യുന്നതിന് മുമ്പ് ആപ്ലിക്കേഷൻ ഒരിക്കൽ പരിശോധിച്ചുറപ്പിച്ചിരിക്കുന്നത് പ്രധാനമാണ്. അതിനാൽ, ഈ സാഹചര്യത്തിൽ, ഒരു മൊബൈൽ ഉപകരണത്തിൽ ഒരു ആന്റിവൈറസ് ആവശ്യമില്ല.

നെറ്റ്‌വർക്ക് സംരക്ഷണം

ആന്റിവൈറസ് നിർമ്മാതാവിനെ ആശ്രയിച്ച്, നിങ്ങളുടെ നെറ്റ്‌വർക്ക് പരിരക്ഷ ഇനിപ്പറയുന്ന ഒന്നോ അതിലധികമോ ഫീച്ചറുകൾ വാഗ്ദാനം ചെയ്തേക്കാം.

URL ഫിൽട്ടറിംഗ് ഇതിനായി ഉപയോഗിക്കുന്നു:

• റിസോഴ്സ് വിഭാഗങ്ങൾ പ്രകാരം ട്രാഫിക് തടയുന്നു. ഉദാഹരണത്തിന്, ഉച്ചഭക്ഷണത്തിന് മുമ്പ്, ജീവനക്കാരൻ ഏറ്റവും ഫലപ്രദമാകുമ്പോൾ വാർത്തകളോ മറ്റ് കോർപ്പറേറ്റ് ഇതര ഉള്ളടക്കമോ കാണുന്നത് നിരോധിക്കുക. പ്രായോഗികമായി, തടയുന്നത് മിക്കപ്പോഴും നിരവധി നിയന്ത്രണങ്ങളോടെയാണ് പ്രവർത്തിക്കുന്നത് - ആന്റിവൈറസ് നിർമ്മാതാക്കൾ എല്ലായ്പ്പോഴും റിസോഴ്സ് വിഭാഗങ്ങളുടെ ഡയറക്ടറികൾ സമയബന്ധിതമായി അപ്ഡേറ്റ് ചെയ്യാൻ നിയന്ത്രിക്കുന്നില്ല, നിരവധി "കണ്ണാടികളുടെ" സാന്നിധ്യം കണക്കിലെടുക്കുന്നു. കൂടാതെ, അജ്ഞാതവൽക്കരിക്കുന്നവരും Opera VPN ഉം ഉണ്ട്, അവ മിക്കപ്പോഴും തടഞ്ഞിട്ടില്ല.
• ടാർഗെറ്റ് ഹോസ്റ്റുകളുടെ ഫിഷിംഗിൽ നിന്നോ കബളിപ്പിക്കുന്നതിനോ എതിരായ സംരക്ഷണം. ഇത് ചെയ്യുന്നതിന്, ഉപകരണം ആക്‌സസ് ചെയ്‌ത URL-കൾ ആദ്യം ആന്റി-വൈറസ് ഡാറ്റാബേസിൽ പരിശോധിക്കും. അറിയപ്പെടുന്ന ഫിഷിംഗ് സൈറ്റുകളുടെ ഒരു ഡാറ്റാബേസിൽ നിന്ന് ലിങ്കുകളും അവ നയിക്കുന്ന ഉറവിടങ്ങളും (സാധ്യമായ ഒന്നിലധികം റീഡയറക്‌ടുകൾ ഉൾപ്പെടെ) പരിശോധിക്കുന്നു. ഡൊമെയ്ൻ നാമം, സർട്ടിഫിക്കറ്റ്, ഐപി വിലാസം എന്നിവയും മൊബൈൽ ഉപകരണത്തിനും വിശ്വസനീയ സെർവറിനുമിടയിൽ പരിശോധിച്ചുറപ്പിച്ചിരിക്കുന്നു. ക്ലയന്റിനും സെർവറിനും വ്യത്യസ്ത ഡാറ്റ ലഭിക്കുകയാണെങ്കിൽ, ഇത് ഒന്നുകിൽ MITM ("മധ്യത്തിൽ മനുഷ്യൻ") അല്ലെങ്കിൽ മൊബൈൽ ഉപകരണം കണക്റ്റുചെയ്തിരിക്കുന്ന നെറ്റ്‌വർക്കിലെ ഒരേ ആന്റിവൈറസ് അല്ലെങ്കിൽ വിവിധ തരത്തിലുള്ള പ്രോക്സികളും വെബ് ഫിൽട്ടറുകളും ഉപയോഗിച്ച് ട്രാഫിക് തടയുന്നു. നടുവിൽ ഒരാൾ ഉണ്ടെന്ന് ആത്മവിശ്വാസത്തോടെ പറയാൻ പ്രയാസമാണ്.

മൊബൈൽ ട്രാഫിക്കിലേക്ക് ആക്സസ് നേടുന്നതിന്, ആന്റിവൈറസ് ഒന്നുകിൽ ഒരു VPN നിർമ്മിക്കുന്നു അല്ലെങ്കിൽ പ്രവേശനക്ഷമത API യുടെ (വൈകല്യമുള്ളവർക്കായി ഉദ്ദേശിച്ചിട്ടുള്ള ആപ്ലിക്കേഷനുകൾക്കുള്ള API) കഴിവുകൾ ഉപയോഗിക്കുന്നു. ഒരു മൊബൈൽ ഉപകരണത്തിൽ നിരവധി VPN-കളുടെ ഒരേസമയം പ്രവർത്തനം അസാധ്യമാണ്, അതിനാൽ സ്വന്തം VPN നിർമ്മിക്കുന്ന ആന്റിവൈറസുകൾക്കെതിരായ നെറ്റ്‌വർക്ക് പരിരക്ഷ കോർപ്പറേറ്റ് ലോകത്ത് ബാധകമല്ല. കോർപ്പറേറ്റ് നെറ്റ്‌വർക്ക് ആക്‌സസ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന ഒരു കോർപ്പറേറ്റ് VPN-മായി ഒരു ആന്റിവൈറസിൽ നിന്നുള്ള VPN ഒരുമിച്ച് പ്രവർത്തിക്കില്ല.

ആക്‌സസിബിലിറ്റി API-യിലേക്ക് ഒരു ആന്റിവൈറസ് ആക്‌സസ് നൽകുന്നത് മറ്റൊരു അപകടമാണ്. പ്രവേശനക്ഷമത API-യിലേക്കുള്ള പ്രവേശനം അർത്ഥമാക്കുന്നത് ഉപയോക്താവിന് വേണ്ടി എന്തും ചെയ്യാനുള്ള അനുമതിയാണ് - ഉപയോക്താവ് എന്താണ് കാണുന്നതെന്ന് കാണുക, ഉപയോക്താവിന് പകരം ആപ്ലിക്കേഷനുകൾ ഉപയോഗിച്ച് പ്രവർത്തനങ്ങൾ നടത്തുക തുടങ്ങിയവ. ഉപയോക്താവ് ആൻറിവൈറസിന് അത്തരം ആക്‌സസ്സ് വ്യക്തമായി നൽകണം എന്നതിനാൽ, അത് മിക്കവാറും അത് ചെയ്യാൻ വിസമ്മതിക്കും. അല്ലെങ്കിൽ, നിർബന്ധിച്ചാൽ, അവൻ ആന്റിവൈറസ് ഇല്ലാതെ മറ്റൊരു ഫോൺ വാങ്ങും.

ഫയർവാൾ

ഈ പൊതുനാമത്തിൽ മൂന്ന് ഫംഗ്ഷനുകൾ ഉണ്ട്:

• നെറ്റ്‌വർക്ക് ഉപയോഗത്തെക്കുറിച്ചുള്ള സ്ഥിതിവിവരക്കണക്കുകളുടെ ശേഖരം, ആപ്ലിക്കേഷനും നെറ്റ്‌വർക്ക് തരവും (വൈ-ഫൈ, സെല്ലുലാർ ഓപ്പറേറ്റർ) പ്രകാരം ഹരിക്കുന്നു. മിക്ക Android ഉപകരണ നിർമ്മാതാക്കളും ക്രമീകരണ ആപ്പിൽ ഈ വിവരങ്ങൾ നൽകുന്നു. മൊബൈൽ ആന്റിവൈറസ് ഇന്റർഫേസിൽ ഇത് ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്യുന്നത് അനാവശ്യമാണെന്ന് തോന്നുന്നു. എല്ലാ ഉപകരണങ്ങളിലും മൊത്തത്തിലുള്ള വിവരങ്ങൾ താൽപ്പര്യമുള്ളതായിരിക്കാം. ഇത് UEM സിസ്റ്റങ്ങൾ വിജയകരമായി ശേഖരിക്കുകയും വിശകലനം ചെയ്യുകയും ചെയ്യുന്നു.
• മൊബൈൽ ട്രാഫിക് പരിമിതപ്പെടുത്തുന്നു - ഒരു പരിധി നിശ്ചയിക്കുന്നു, അത് എത്തുമ്പോൾ നിങ്ങളെ അറിയിക്കുന്നു. മിക്ക Android ഉപകരണ ഉപയോക്താക്കൾക്കും, ഈ സവിശേഷതകൾ ക്രമീകരണ ആപ്പിൽ ലഭ്യമാണ്. നിയന്ത്രണങ്ങളുടെ കേന്ദ്രീകൃത ക്രമീകരണം യുഇഎമ്മിന്റെ ചുമതലയാണ്, ആന്റിവൈറസ് അല്ല.
• യഥാർത്ഥത്തിൽ, ഫയർവാൾ. അല്ലെങ്കിൽ, മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ചില IP വിലാസങ്ങളിലേക്കും പോർട്ടുകളിലേക്കും പ്രവേശനം തടയുന്നു. എല്ലാ ജനപ്രിയ ഉറവിടങ്ങളിലെയും DDNS കണക്കിലെടുക്കുകയും ഈ ആവശ്യങ്ങൾക്കായി VPN പ്രവർത്തനക്ഷമമാക്കേണ്ടതിന്റെ ആവശ്യകതയും കണക്കിലെടുക്കുമ്പോൾ, മുകളിൽ എഴുതിയിരിക്കുന്നതുപോലെ, പ്രധാന VPN-മായി ചേർന്ന് പ്രവർത്തിക്കാൻ കഴിയില്ല, കോർപ്പറേറ്റ് പ്രാക്ടീസിൽ ഈ പ്രവർത്തനം ബാധകമല്ലെന്ന് തോന്നുന്നു.

വൈഫൈ പവർ ഓഫ് അറ്റോർണി പരിശോധന

മൊബൈൽ ഉപകരണം ബന്ധിപ്പിക്കുന്ന വൈഫൈ നെറ്റ്‌വർക്കുകളുടെ സുരക്ഷ മൊബൈൽ ആന്റിവൈറസുകൾക്ക് വിലയിരുത്താനാകും. എൻക്രിപ്ഷന്റെ സാന്നിധ്യവും ശക്തിയും പരിശോധിച്ചതായി അനുമാനിക്കാം. അതേ സമയം, എല്ലാ ആധുനിക പ്രോഗ്രാമുകളും സെൻസിറ്റീവ് ഡാറ്റ കൈമാറാൻ എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു. അതിനാൽ, ചില പ്രോഗ്രാമുകൾ ലിങ്ക് തലത്തിൽ ദുർബലമാണെങ്കിൽ, അത് പൊതു വൈ-ഫൈ വഴി മാത്രമല്ല, ഏതെങ്കിലും ഇന്റർനെറ്റ് ചാനലുകൾ വഴി ഉപയോഗിക്കുന്നത് അപകടകരമാണ്.
അതിനാൽ, എൻക്രിപ്ഷൻ ഇല്ലാതെയുള്ള പൊതു വൈഫൈ, എൻക്രിപ്ഷൻ ഇല്ലാത്ത മറ്റേതെങ്കിലും വിശ്വസനീയമല്ലാത്ത ഡാറ്റാ ട്രാൻസ്മിഷൻ ചാനലുകളേക്കാൾ അപകടകരവും സുരക്ഷിതവുമല്ല.

സ്പാം സംരക്ഷണം

സംരക്ഷണം, ഒരു ചട്ടം പോലെ, ഉപയോക്താവ് വ്യക്തമാക്കിയ ഒരു ലിസ്റ്റ് അനുസരിച്ച് ഇൻകമിംഗ് കോളുകൾ ഫിൽട്ടർ ചെയ്യുന്നതിലേക്കോ അല്ലെങ്കിൽ ഇൻഷുറൻസ്, ലോണുകൾ, തിയേറ്ററിലേക്കുള്ള ക്ഷണങ്ങൾ എന്നിവയുമായി അനന്തമായി ശല്യപ്പെടുത്തുന്ന അറിയപ്പെടുന്ന സ്പാമർമാരുടെ ഡാറ്റാബേസ് അനുസരിച്ച് വരുന്നു. സ്വയം ഐസൊലേഷൻ സമയത്ത് അവർ വിളിക്കുന്നില്ലെങ്കിലും, അവർ ഉടൻ തന്നെ വീണ്ടും ആരംഭിക്കും. കോളുകൾ മാത്രമേ ഫിൽട്ടറിംഗിന് വിധേയമാകൂ. നിലവിലെ Android ഉപകരണങ്ങളിലെ സന്ദേശങ്ങൾ ഫിൽട്ടർ ചെയ്തിട്ടില്ല. സ്പാമർമാർ പതിവായി അവരുടെ നമ്പറുകൾ മാറ്റുന്നതും ടെക്സ്റ്റ് ചാനലുകൾ (എസ്എംഎസ്, തൽക്ഷണ സന്ദേശവാഹകർ) സംരക്ഷിക്കുന്നതിനുള്ള അസാധ്യത എന്നിവ കണക്കിലെടുക്കുമ്പോൾ, പ്രവർത്തനക്ഷമത പ്രായോഗിക സ്വഭാവത്തേക്കാൾ മാർക്കറ്റിംഗാണ്.

മോഷണ വിരുദ്ധ സംരക്ഷണം

നഷ്‌ടപ്പെടുകയോ മോഷ്‌ടിക്കപ്പെടുകയോ ചെയ്‌താൽ ഒരു മൊബൈൽ ഉപകരണം ഉപയോഗിച്ച് വിദൂര പ്രവർത്തനങ്ങൾ നടത്തുന്നു. യഥാക്രമം Apple, Google എന്നിവയിൽ നിന്നുള്ള Find My iPhone, Find My Device സേവനങ്ങൾക്കുള്ള ബദൽ. അവരുടെ അനലോഗുകളിൽ നിന്ന് വ്യത്യസ്തമായി, ആൻറിവൈറസ് നിർമ്മാതാക്കളുടെ സേവനങ്ങൾക്ക് ഒരു ഉപകരണത്തെ ഫാക്ടറി ക്രമീകരണങ്ങളിലേക്ക് പുനഃസജ്ജമാക്കാൻ ആക്രമണകാരിക്ക് കഴിഞ്ഞാൽ അത് തടയാൻ കഴിയില്ല. എന്നാൽ ഇത് ഇതുവരെ സംഭവിച്ചിട്ടില്ലെങ്കിൽ, വിദൂരമായി ഉപകരണം ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇനിപ്പറയുന്നവ ചെയ്യാൻ കഴിയും:

• തടയുക. ലളിതമായ ചിന്താഗതിയുള്ള കള്ളനിൽ നിന്നുള്ള സംരക്ഷണം, കാരണം വീണ്ടെടുക്കൽ വഴി ഫാക്ടറി ക്രമീകരണങ്ങളിലേക്ക് ഉപകരണം പുനഃസജ്ജമാക്കുന്നതിലൂടെ ഇത് എളുപ്പത്തിൽ ചെയ്യാൻ കഴിയും.
• ഉപകരണത്തിന്റെ കോർഡിനേറ്റുകൾ കണ്ടെത്തുക. ഉപകരണം അടുത്തിടെ നഷ്ടപ്പെട്ടപ്പോൾ ഉപയോഗപ്രദമാണ്.
• നിങ്ങളുടെ ഉപകരണം സൈലന്റ് മോഡിൽ ആണെങ്കിൽ അത് കണ്ടെത്താൻ നിങ്ങളെ സഹായിക്കുന്നതിന് ഉച്ചത്തിലുള്ള ബീപ്പ് ഓണാക്കുക.
• ഫാക്ടറി ക്രമീകരണങ്ങളിലേക്ക് ഉപകരണം പുനഃസജ്ജമാക്കുക. ഉപകരണം വീണ്ടെടുക്കാനാകാത്തവിധം നഷ്‌ടപ്പെട്ടുവെന്ന് ഉപയോക്താവ് തിരിച്ചറിയുമ്പോൾ അത് അർത്ഥമാക്കുന്നു, പക്ഷേ അതിൽ സംഭരിച്ചിരിക്കുന്ന ഡാറ്റ വെളിപ്പെടുത്താൻ ആഗ്രഹിക്കുന്നില്ല.
• ഒരു ഫോട്ടോ ഉണ്ടാക്കാൻ. അക്രമി ഫോൺ കയ്യിൽ പിടിച്ചാൽ അയാളുടെ ഫോട്ടോ എടുക്കുക. നല്ല വെളിച്ചത്തിൽ ഒരു ആക്രമണകാരി ഫോണിനെ അഭിനന്ദിക്കാനുള്ള സാധ്യത കുറവാണ് എന്നതാണ് ഏറ്റവും സംശയാസ്പദമായ പ്രവർത്തനം. എന്നാൽ സ്‌മാർട്ട്‌ഫോണിന്റെ ക്യാമറ നിശ്ശബ്ദമായി നിയന്ത്രിക്കാനും ഫോട്ടോകൾ എടുക്കാനും സെർവറിലേക്ക് അയയ്‌ക്കാനും കഴിയുന്ന ഒരു ആപ്ലിക്കേഷന്റെ ഉപകരണത്തിലെ സാന്നിധ്യം ന്യായമായ ആശങ്കയുണ്ടാക്കുന്നു.

റിമോട്ട് കമാൻഡ് എക്‌സിക്യൂഷൻ ഏത് യുഇഎം സിസ്റ്റത്തിലും അടിസ്ഥാനമാണ്. അവരിൽ നിന്ന് നഷ്ടമായത് റിമോട്ട് ഫോട്ടോഗ്രാഫി മാത്രമാണ്. ഉപയോക്താക്കൾക്ക് അവരുടെ ഫോണുകളിൽ നിന്ന് ബാറ്ററികൾ എടുത്ത് ഒരു ഫാരഡെ ബാഗിൽ വയ്ക്കുന്നതിനുള്ള ഒരു ഉറപ്പായ മാർഗമാണിത്.

മൊബൈൽ ആന്റിവൈറസുകളിൽ ആന്റി-തെഫ്റ്റ് ഫംഗ്ഷനുകൾ Android-ന് മാത്രമേ ലഭ്യമാകൂ. iOS-ന്, UEM-ന് മാത്രമേ ഇത്തരം പ്രവർത്തനങ്ങൾ ചെയ്യാൻ കഴിയൂ. ഒരു iOS ഉപകരണത്തിൽ ഒരു UEM മാത്രമേ ഉണ്ടാകൂ - ഇത് iOS-ന്റെ വാസ്തുവിദ്യാ സവിശേഷതയാണ്.

കണ്ടെത്തലുകൾ

1. ഒരു ഉപയോക്താവിന് ഫോണിൽ ക്ഷുദ്രവെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയുന്ന സാഹചര്യം സ്വീകാര്യമല്ല.
2. ഒരു കോർപ്പറേറ്റ് ഉപകരണത്തിൽ ശരിയായി ക്രമീകരിച്ചിരിക്കുന്ന UEM ആന്റിവൈറസിന്റെ ആവശ്യകത ഇല്ലാതാക്കുന്നു.
3. ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലെ 0-ദിന കേടുപാടുകൾ ഉപയോഗപ്പെടുത്തുകയാണെങ്കിൽ, ആന്റിവൈറസ് ഉപയോഗശൂന്യമാണ്. ഉപകരണം അപകടസാധ്യതയുള്ളതാണെന്ന് അഡ്മിനിസ്ട്രേറ്ററെ സൂചിപ്പിക്കാൻ മാത്രമേ ഇതിന് കഴിയൂ.
4. ആൻറിവൈറസിന് അപകടസാധ്യത ഉപയോഗപ്പെടുത്തുന്നുണ്ടോ എന്ന് നിർണ്ണയിക്കാൻ കഴിയില്ല. നിർമ്മാതാവ് സുരക്ഷാ അപ്‌ഡേറ്റുകൾ ഇനി റിലീസ് ചെയ്യാത്ത ഉപകരണത്തിനായുള്ള ഒരു അപ്‌ഡേറ്റ് റിലീസ് ചെയ്യുന്നതിനൊപ്പം. കൂടിയാൽ ഒന്നോ രണ്ടോ വർഷമാണ്.
5. റെഗുലേറ്റർമാരുടെയും മാർക്കറ്റിംഗിന്റെയും ആവശ്യകതകൾ ഞങ്ങൾ അവഗണിക്കുകയാണെങ്കിൽ, കോർപ്പറേറ്റ് മൊബൈൽ ആന്റിവൈറസുകൾ Android ഉപകരണങ്ങളിൽ മാത്രമേ ആവശ്യമുള്ളൂ, അവിടെ ഉപയോക്താക്കൾക്ക് Google Play-ലേയ്‌ക്കും മൂന്നാം കക്ഷി ഉറവിടങ്ങളിൽ നിന്നുള്ള പ്രോഗ്രാമുകൾ ഇൻസ്റ്റാളേഷനും ആക്‌സസ് ഉണ്ട്. മറ്റ് സന്ദർഭങ്ങളിൽ, ആന്റിവൈറസുകൾ ഉപയോഗിക്കുന്നതിന്റെ ഫലപ്രാപ്തി ഒരു പ്ലാസിബോയേക്കാൾ കൂടുതലല്ല.

അവലംബം: www.habr.com