मोबाईल अँटीव्हायरस काम करत नाहीत

TL; डॉ जर तुमच्या कॉर्पोरेट मोबाईल उपकरणांना अँटीव्हायरसची आवश्यकता असेल, तर तुम्ही सर्वकाही चुकीचे करत आहात आणि अँटीव्हायरस तुम्हाला मदत करणार नाही.

ही पोस्ट कॉर्पोरेट मोबाइल फोनवर अँटीव्हायरस आवश्यक आहे की नाही, कोणत्या प्रकरणांमध्ये ते कार्य करते आणि कोणत्या प्रकरणांमध्ये ते निरुपयोगी आहे यावरील जोरदार चर्चेचा परिणाम आहे. लेख धोक्याच्या मॉडेल्सचे परीक्षण करतो जे सिद्धांततः अँटीव्हायरसपासून संरक्षण केले पाहिजे.

अँटीव्हायरस विक्रेते सहसा कॉर्पोरेट क्लायंटना हे पटवून देतात की अँटीव्हायरस त्यांच्या सुरक्षिततेत मोठ्या प्रमाणात सुधारणा करेल, परंतु बहुतेक प्रकरणांमध्ये हे भ्रामक संरक्षण आहे, जे केवळ वापरकर्ते आणि प्रशासक दोघांची दक्षता कमी करते.

योग्य कॉर्पोरेट पायाभूत सुविधा

जेव्हा एखाद्या कंपनीमध्ये दहा किंवा हजारो कर्मचारी असतात, तेव्हा प्रत्येक वापरकर्ता डिव्हाइस व्यक्तिचलितपणे कॉन्फिगर करणे अशक्य आहे. सेटिंग्ज दररोज बदलू शकतात, नवीन कर्मचारी येतात, त्यांचे मोबाइल फोन आणि लॅपटॉप तुटतात किंवा हरवतात. परिणामी, सर्व प्रशासकांच्या कामात कर्मचार्‍यांच्या उपकरणांवर दररोज नवीन सेटिंग्ज तैनात करणे समाविष्ट असेल.

ही समस्या डेस्कटॉप संगणकांवर खूप पूर्वीपासून सोडवली जाऊ लागली. विंडोजच्या जगात, असे व्यवस्थापन सहसा सक्रिय निर्देशिका, केंद्रीकृत प्रमाणीकरण प्रणाली (सिंगल साइन इन) इत्यादी वापरून होते. परंतु आता सर्व कर्मचार्‍यांकडे त्यांच्या संगणकावर स्मार्टफोन जोडलेले आहेत, ज्यावर कामाच्या प्रक्रियेचा महत्त्वपूर्ण भाग होतो आणि महत्त्वपूर्ण डेटा संग्रहित केला जातो. मायक्रोसॉफ्टने त्याचे विंडोज फोन्स विंडोजसह एकाच इकोसिस्टममध्ये समाकलित करण्याचा प्रयत्न केला, परंतु विंडोज फोनच्या अधिकृत मृत्यूने ही कल्पना मरण पावली. म्हणून, कॉर्पोरेट वातावरणात, कोणत्याही परिस्थितीत, तुम्हाला Android आणि iOS यापैकी एक निवडावा लागेल.

आता कॉर्पोरेट वातावरणात, कर्मचारी उपकरणे व्यवस्थापित करण्यासाठी UEM (युनिफाइड एंडपॉइंट मॅनेजमेंट) ही संकल्पना प्रचलित आहे. ही मोबाइल उपकरणे आणि डेस्कटॉप संगणकांसाठी केंद्रीकृत व्यवस्थापन प्रणाली आहे.

वापरकर्ता उपकरणांचे केंद्रीकृत व्यवस्थापन (युनिफाइड एंडपॉइंट व्यवस्थापन)

UEM सिस्टम प्रशासक वापरकर्ता उपकरणांसाठी भिन्न धोरणे सेट करू शकतो. उदाहरणार्थ, वापरकर्त्याला डिव्हाइसवर कमी-अधिक प्रमाणात नियंत्रण ठेवण्याची परवानगी देणे, तृतीय-पक्ष स्त्रोतांकडून अनुप्रयोग स्थापित करणे इ.

UEM काय करू शकते:

सर्व सेटिंग्ज व्यवस्थापित करा — प्रशासक वापरकर्त्यास डिव्हाइसवरील सेटिंग्ज बदलण्यास पूर्णपणे प्रतिबंधित करू शकतो आणि दूरस्थपणे बदलू शकतो.

डिव्हाइसवरील सॉफ्टवेअर नियंत्रित करा - डिव्हाइसवर प्रोग्राम स्थापित करण्याची आणि वापरकर्त्याच्या माहितीशिवाय प्रोग्राम स्वयंचलितपणे स्थापित करण्याची क्षमता द्या. अॅडमिनिस्ट्रेटर अॅप्लिकेशन स्टोअरमधून किंवा अविश्वासू स्त्रोतांकडून (Android च्या बाबतीत APK फाइल्समधून) प्रोग्राम्सच्या इंस्टॉलेशनला ब्लॉक करू शकतो किंवा परवानगी देऊ शकतो.

रिमोट ब्लॉकिंग — फोन हरवल्यास, प्रशासक डिव्हाइस अवरोधित करू शकतो किंवा डेटा साफ करू शकतो. सर्व्हरवरून डेटा क्लिअरिंग कमांड पाठवण्यापूर्वी हल्लेखोरांनी सिम कार्ड काढून टाकले तेव्हा ऑफलाइन हॅकिंगच्या प्रयत्नांची शक्यता दूर करण्यासाठी, फोनने N तासांपेक्षा जास्त काळ सर्व्हरशी संपर्क साधला नसल्यास स्वयंचलित डेटा हटवणे सेट करण्याची देखील काही प्रणाली तुम्हाला परवानगी देतात. .

आकडेवारी गोळा करा — वापरकर्ता क्रियाकलाप, अनुप्रयोग वापर वेळ, स्थान, बॅटरी पातळी इ. ट्रॅक करा.

UEMs म्हणजे काय?

कर्मचारी स्मार्टफोनच्या केंद्रीकृत व्यवस्थापनासाठी दोन मूलभूतपणे भिन्न दृष्टिकोन आहेत: एका प्रकरणात, कंपनी कर्मचार्‍यांसाठी एका निर्मात्याकडून डिव्हाइस खरेदी करते आणि सामान्यतः त्याच पुरवठादाराकडून व्यवस्थापन प्रणाली निवडते. दुसर्या प्रकरणात, कर्मचारी कामासाठी त्यांचे वैयक्तिक डिव्हाइस वापरतात आणि येथे ऑपरेटिंग सिस्टम, आवृत्त्या आणि प्लॅटफॉर्मचे प्राणीसंग्रहालय सुरू होते.

बायोड (तुमचे स्वतःचे डिव्हाइस आणा) ही एक संकल्पना आहे ज्यामध्ये कर्मचारी काम करण्यासाठी त्यांचे वैयक्तिक डिव्हाइस आणि खाती वापरतात. काही केंद्रीकृत व्यवस्थापन प्रणाली तुम्हाला दुसरे काम खाते जोडण्याची आणि तुमचा डेटा वैयक्तिक आणि कार्यामध्ये पूर्णपणे विभक्त करण्याची परवानगी देतात.

Appleपल व्यवसाय व्यवस्थापक - ऍपलची मूळ केंद्रीकृत व्यवस्थापन प्रणाली. केवळ Apple उपकरणे, macOS आणि iOS फोन असलेले संगणक व्यवस्थापित करू शकतात. BYOD चे समर्थन करते, वेगळ्या iCloud खात्यासह दुसरे वेगळे वातावरण तयार करते.

Google क्लाउड एंडपॉइंट व्यवस्थापन — तुम्हाला Android आणि Apple iOS वर फोन व्यवस्थापित करण्याची परवानगी देते, तसेच Windows 10 वर डेस्कटॉप. BYOD समर्थन घोषित केले आहे.

सॅमसंग नॉक्स UEM - फक्त सॅमसंग मोबाईल डिव्हाइसेसना समर्थन देते. या प्रकरणात, आपण ताबडतोब फक्त वापरू शकता सॅमसंग मोबाइल व्यवस्थापन.

खरं तर, आणखी बरेच UEM प्रदाते आहेत, परंतु आम्ही या लेखात त्या सर्वांचे विश्लेषण करणार नाही. लक्षात ठेवण्याची मुख्य गोष्ट अशी आहे की अशा प्रणाली आधीपासूनच अस्तित्वात आहेत आणि प्रशासकास विद्यमान धोक्याच्या मॉडेलसाठी वापरकर्ता डिव्हाइसेस पुरेसे कॉन्फिगर करण्याची परवानगी देतात.

धमकी मॉडेल

संरक्षण साधने निवडण्याआधी, आपण स्वतःचे संरक्षण कशापासून करत आहोत, आपल्या विशिष्ट प्रकरणात सर्वात वाईट गोष्ट काय होऊ शकते हे समजून घेणे आवश्यक आहे. तुलनेने सांगायचे तर: आपले शरीर गोळी आणि अगदी काटा आणि खिळ्यांना सहज असुरक्षित आहे, परंतु घरातून बाहेर पडताना आपण बुलेटप्रूफ बनियान घालत नाही. म्हणून, आमच्या धोक्याच्या मॉडेलमध्ये कामाच्या मार्गावर गोळीबार होण्याचा धोका समाविष्ट नाही, जरी सांख्यिकीयदृष्ट्या हे असंभवनीय नाही. शिवाय, काही विशिष्ट परिस्थितींमध्ये, बुलेटप्रूफ बनियान घालणे पूर्णपणे न्याय्य आहे.

धोक्याचे मॉडेल कंपनीनुसार बदलतात. उदाहरणार्थ, एका कुरिअरचा स्मार्टफोन घेऊ जो क्लायंटला पॅकेज वितरीत करण्याच्या मार्गावर आहे. त्याच्या स्मार्टफोनमध्ये फक्त वर्तमान डिलिव्हरीचा पत्ता आणि नकाशावर मार्ग असतो. त्याच्या डेटाची सर्वात वाईट गोष्ट म्हणजे पार्सल वितरण पत्ते लीक होणे.

आणि येथे अकाउंटंटचा स्मार्टफोन आहे. त्याला VPN द्वारे कॉर्पोरेट नेटवर्कमध्ये प्रवेश आहे, त्याच्याकडे कॉर्पोरेट क्लायंट-बँक ऍप्लिकेशन स्थापित आहे आणि मौल्यवान माहिती असलेले दस्तऐवज संग्रहित आहेत. अर्थात, या दोन उपकरणांवरील डेटाचे मूल्य लक्षणीय भिन्न आहे आणि ते वेगळ्या प्रकारे संरक्षित केले जावे.

अँटीव्हायरस आम्हाला वाचवेल?

दुर्दैवाने, मार्केटिंगच्या घोषणांमागे अँटीव्हायरस मोबाइल डिव्हाइसवर करत असलेल्या कार्यांचा खरा अर्थ गमावला आहे. अँटीव्हायरस फोनवर काय करतो हे तपशीलवार समजून घेण्याचा प्रयत्न करूया.

सुरक्षा ऑडिट

बरेच आधुनिक मोबाइल अँटीव्हायरस डिव्हाइसवरील सुरक्षा सेटिंग्जचे ऑडिट करतात. या ऑडिटला कधीकधी "डिव्हाइस प्रतिष्ठा तपासणी" असे म्हटले जाते. चार अटी पूर्ण झाल्यास अँटीव्हायरस डिव्हाइसला सुरक्षित मानतात:

• डिव्हाइस हॅक केलेले नाही (रूट, जेलब्रेक).
• डिव्हाइसमध्ये पासवर्ड कॉन्फिगर केलेला आहे.
• डिव्हाइसवर USB डीबगिंग सक्षम केलेले नाही.
• डिव्हाइसवर अविश्वासू स्त्रोतांकडून (साइडलोडिंग) अनुप्रयोग स्थापित करण्याची परवानगी नाही.

स्कॅनच्या परिणामी, डिव्हाइस असुरक्षित असल्याचे आढळल्यास, अँटीव्हायरस मालकास सूचित करेल आणि "धोकादायक" कार्यक्षमता अक्षम करण्याची ऑफर देईल किंवा रूट किंवा जेलब्रेकची चिन्हे असल्यास फॅक्टरी फर्मवेअर परत करेल.

कॉर्पोरेट प्रथेनुसार, फक्त वापरकर्त्याला सूचित करणे पुरेसे नाही. असुरक्षित कॉन्फिगरेशन काढून टाकणे आवश्यक आहे. हे करण्यासाठी, तुम्हाला UEM प्रणाली वापरून मोबाइल डिव्हाइसवर सुरक्षा धोरणे कॉन्फिगर करणे आवश्यक आहे. आणि रूट / जेलब्रेक आढळल्यास, आपण डिव्हाइसवरून कॉर्पोरेट डेटा द्रुतपणे काढून टाकला पाहिजे आणि कॉर्पोरेट नेटवर्कमध्ये त्याचा प्रवेश अवरोधित केला पाहिजे. आणि हे UEM सह देखील शक्य आहे. आणि या प्रक्रियेनंतरच मोबाइल डिव्हाइस सुरक्षित मानले जाऊ शकते.

व्हायरस शोधा आणि काढा

iOS साठी कोणतेही व्हायरस नाहीत या लोकप्रिय समजुतीच्या विरुद्ध, हे खरे नाही. iOS च्या जुन्या आवृत्त्यांसाठी जंगलात अजूनही सामान्य शोषण आहेत उपकरणे संक्रमित करा ब्राउझरच्या भेद्यतेच्या शोषणाद्वारे. त्याच वेळी, iOS च्या आर्किटेक्चरमुळे, या प्लॅटफॉर्मसाठी अँटीव्हायरस विकसित करणे अशक्य आहे. मुख्य कारण म्हणजे अनुप्रयोग स्थापित अनुप्रयोगांच्या सूचीमध्ये प्रवेश करू शकत नाहीत आणि फायलींमध्ये प्रवेश करताना अनेक निर्बंध आहेत. केवळ UEM ला स्थापित iOS अॅप्सची सूची मिळू शकते, परंतु UEM देखील फायलींमध्ये प्रवेश करू शकत नाही.

Android सह परिस्थिती वेगळी आहे. अनुप्रयोग डिव्हाइसवर स्थापित केलेल्या अनुप्रयोगांबद्दल माहिती मिळवू शकतात. ते त्यांच्या वितरणातही प्रवेश करू शकतात (उदाहरणार्थ, Apk एक्स्ट्रॅक्टर आणि त्याचे अॅनालॉग्स). Android अनुप्रयोगांमध्ये फायलींमध्ये प्रवेश करण्याची क्षमता देखील आहे (उदाहरणार्थ, टोटल कमांडर इ.). अँड्रॉइड अॅप्लिकेशन्स डिकम्पाइल केले जाऊ शकतात.

अशा क्षमतेसह, खालील अँटी-व्हायरस अल्गोरिदम तार्किक दिसते:

• अर्ज तपासत आहे
• स्थापित अनुप्रयोगांची सूची आणि त्यांच्या वितरणाच्या चेकसम (CS) मिळवा.
• प्रथम स्थानिक आणि नंतर जागतिक डेटाबेसमध्ये अनुप्रयोग आणि त्यांचे सीएस तपासा.
• अनुप्रयोग अज्ञात असल्यास, विश्लेषण आणि विघटन करण्यासाठी त्याचे वितरण जागतिक डेटाबेसमध्ये हस्तांतरित करा.

• फायली तपासत आहे, व्हायरस स्वाक्षरी शोधत आहे
• सीएस फाइल्स स्थानिक, नंतर जागतिक डेटाबेसमध्ये तपासा.
• स्थानिक आणि नंतर जागतिक डेटाबेस वापरून असुरक्षित सामग्री (स्क्रिप्ट, शोषण इ.) साठी फाइल तपासा.
• मालवेअर आढळल्यास, वापरकर्त्याला सूचित करा आणि/किंवा मालवेअरमध्ये वापरकर्त्याचा प्रवेश अवरोधित करा आणि/किंवा माहिती UEM कडे पाठवा. UEM मध्ये माहिती हस्तांतरित करणे आवश्यक आहे कारण अँटीव्हायरस डिव्हाइसमधून मालवेअर स्वतंत्रपणे काढू शकत नाही.

डिव्हाइसवरून बाह्य सर्व्हरवर सॉफ्टवेअर वितरण हस्तांतरित करण्याची शक्यता ही सर्वात मोठी चिंता आहे. याशिवाय, अँटीव्हायरस उत्पादकांनी दावा केलेले "वर्तणूक विश्लेषण" लागू करणे अशक्य आहे, कारण डिव्हाइसवर, तुम्ही ॲप्लिकेशन वेगळ्या “सँडबॉक्स” मध्ये चालवू शकत नाही किंवा तो डिकंपाइल करू शकत नाही (अस्पष्टीकरण वापरताना ते किती प्रभावी आहे हा एक वेगळा जटिल प्रश्न आहे). दुसरीकडे, कॉर्पोरेट अॅप्लिकेशन्स कर्मचाऱ्यांच्या मोबाइल डिव्हाइसवर इंस्टॉल केले जाऊ शकतात जे अँटीव्हायरसला अज्ञात आहेत कारण ते Google Play वर नाहीत. या मोबाइल अॅप्समध्ये संवेदनशील डेटा असू शकतो ज्यामुळे हे अॅप्स सार्वजनिक स्टोअरमध्ये सूचीबद्ध केले जाऊ शकत नाहीत. असे वितरण अँटीव्हायरस निर्मात्याकडे हस्तांतरित करणे सुरक्षिततेच्या दृष्टिकोनातून चुकीचे वाटते. त्यांना अपवादांमध्ये जोडण्यात अर्थ आहे, परंतु मला अद्याप अशा यंत्रणेच्या अस्तित्वाबद्दल माहिती नाही.

रूट विशेषाधिकारांशिवाय मालवेअर करू शकतात

1. अनुप्रयोगाच्या शीर्षस्थानी तुमची स्वतःची अदृश्य विंडो काढा किंवा वापरकर्त्याने प्रविष्ट केलेला डेटा कॉपी करण्यासाठी तुमचा स्वतःचा कीबोर्ड कार्यान्वित करा - खाते मापदंड, बँक कार्ड इ. अगतिकता हे अलीकडचे उदाहरण आहे. सीव्हीई- 2020-0096, ज्याच्या मदतीने अनुप्रयोगाची सक्रिय स्क्रीन पुनर्स्थित करणे आणि त्याद्वारे वापरकर्त्याने प्रविष्ट केलेल्या डेटामध्ये प्रवेश करणे शक्य आहे. वापरकर्त्यासाठी, याचा अर्थ डिव्हाइस बॅकअप आणि बँक कार्ड डेटामध्ये प्रवेश असलेल्या Google खात्याची चोरी होण्याची शक्यता आहे. संस्थेसाठी, यामधून, त्याचा डेटा गमावू नये हे महत्वाचे आहे. जर डेटा ऍप्लिकेशनच्या खाजगी मेमरीमध्ये असेल आणि Google बॅकअपमध्ये नसेल, तर मालवेअर त्यात प्रवेश करू शकणार नाही.

2. सार्वजनिक निर्देशिकांमध्ये डेटा ऍक्सेस करा - डाउनलोड, दस्तऐवज, गॅलरी. या निर्देशिकांमध्ये कंपनी-मूल्य असलेली माहिती संग्रहित करण्याची शिफारस केलेली नाही कारण ती कोणत्याही अनुप्रयोगाद्वारे ऍक्सेस केली जाऊ शकतात. आणि वापरकर्ता स्वतः कोणत्याही उपलब्ध अनुप्रयोगाचा वापर करून गोपनीय दस्तऐवज सामायिक करण्यास सक्षम असेल.

3. वापरकर्त्याला जाहिरातींनी त्रास द्या, बिटकॉइन्स खाण करा, बॉटनेटचा भाग व्हा, इ.. याचा वापरकर्ता आणि/किंवा डिव्हाइसच्या कार्यक्षमतेवर नकारात्मक परिणाम होऊ शकतो, परंतु कॉर्पोरेट डेटाला धोका निर्माण होणार नाही.

रूट विशेषाधिकारांसह मालवेअर संभाव्यपणे काहीही करू शकतात. ते दुर्मिळ आहेत कारण अनुप्रयोग वापरून आधुनिक Android डिव्हाइस हॅक करणे जवळजवळ अशक्य आहे. शेवटची वेळ 2016 मध्ये अशी असुरक्षितता आढळून आली होती. ही खळबळजनक डर्टी सीओडब्ल्यू आहे, ज्याला हा नंबर देण्यात आला होता सीव्हीई- 2016-5195. येथे मुख्य गोष्ट अशी आहे की क्लायंटला UEM तडजोडीची चिन्हे आढळल्यास, क्लायंट डिव्हाइसवरून सर्व कॉर्पोरेट माहिती पुसून टाकेल, त्यामुळे कॉर्पोरेट जगात अशा मालवेअरचा वापर करून यशस्वी डेटा चोरीची शक्यता कमी आहे.

दुर्भावनापूर्ण फायली मोबाइल डिव्हाइस आणि त्यामध्ये प्रवेश असलेल्या कॉर्पोरेट सिस्टमला हानी पोहोचवू शकतात. चला या परिस्थितींचा अधिक तपशीलवार विचार करूया.

मोबाइल डिव्हाइसचे नुकसान होऊ शकते, उदाहरणार्थ, तुम्ही त्यावर एखादे चित्र डाउनलोड केल्यास, जे उघडल्यावर किंवा तुम्ही वॉलपेपर स्थापित करण्याचा प्रयत्न करता तेव्हा, डिव्हाइसला “विट” मध्ये बदलते किंवा ते रीबूट करते. हे बहुधा डिव्हाइस किंवा वापरकर्त्याला हानी पोहोचवेल, परंतु डेटा गोपनीयतेवर परिणाम करणार नाही. अपवाद असले तरी.

असुरक्षिततेची अलीकडेच चर्चा झाली सीव्हीई- 2020-8899. ईमेल, इन्स्टंट मेसेंजर किंवा MMS द्वारे पाठवलेले संक्रमित चित्र वापरून सॅमसंग मोबाइल डिव्हाइसच्या कन्सोलमध्ये प्रवेश मिळवण्यासाठी याचा वापर केला जाऊ शकतो असा आरोप करण्यात आला. जरी कन्सोल अ‍ॅक्सेस म्हणजे केवळ सार्वजनिक डिरेक्‍टरीजमधील डेटा अ‍ॅक्सेस करणे, जिथे संवेदनशील माहिती असू नये, तरीही वापरकर्त्यांच्या वैयक्तिक डेटाच्या गोपनीयतेशी तडजोड केली जात आहे आणि यामुळे वापरकर्ते घाबरले आहेत. जरी खरं तर, केवळ MMS वापरून डिव्हाइसवर हल्ला करणे शक्य आहे. आणि यशस्वी हल्ल्यासाठी आपल्याला 75 ते 450 (!) संदेश पाठविणे आवश्यक आहे. अँटीव्हायरस, दुर्दैवाने, येथे मदत करणार नाही, कारण त्याला संदेश लॉगमध्ये प्रवेश नाही. यापासून बचाव करण्यासाठी दोनच पर्याय आहेत. OS अपडेट करा किंवा MMS ब्लॉक करा. पहिल्या पर्यायासाठी तुम्ही बराच वेळ थांबू शकता आणि प्रतीक्षा करू नका, कारण... डिव्हाइस उत्पादक सर्व डिव्हाइसेससाठी अद्यतने जारी करत नाहीत. या प्रकरणात MMS रिसेप्शन अक्षम करणे खूप सोपे आहे.

मोबाइल डिव्हाइसवरून हस्तांतरित केलेल्या फाइल्स कॉर्पोरेट सिस्टमला हानी पोहोचवू शकतात. उदाहरणार्थ, मोबाइल डिव्हाइसवर एक संक्रमित फाइल आहे जी डिव्हाइसला हानी पोहोचवू शकत नाही, परंतु Windows संगणकास संक्रमित करू शकते. वापरकर्ता अशी फाइल त्याच्या सहकाऱ्याला ईमेलद्वारे पाठवतो. तो ते पीसीवर उघडतो आणि त्याद्वारे तो संक्रमित होऊ शकतो. परंतु या अटॅक वेक्टरच्या मार्गात किमान दोन अँटीव्हायरस उभे आहेत - एक ईमेल सर्व्हरवर, दुसरा प्राप्तकर्त्याच्या पीसीवर. मोबाइल डिव्हाइसवर या साखळीमध्ये तिसरा अँटीव्हायरस जोडणे अगदी विलक्षण वाटते.

तुम्ही बघू शकता, कॉर्पोरेट डिजिटल जगामध्ये सर्वात मोठा धोका म्हणजे मूळ विशेषाधिकारांशिवाय मालवेअर. ते मोबाइल डिव्हाइसवर कुठून येऊ शकतात?

बहुतेकदा ते साइडलोडिंग, एडीबी किंवा तृतीय-पक्ष स्टोअर वापरून स्थापित केले जातात, जे कॉर्पोरेट नेटवर्कमध्ये प्रवेश असलेल्या मोबाइल डिव्हाइसवर प्रतिबंधित केले जावे. मालवेअर येण्यासाठी दोन पर्याय आहेत: Google Play वरून किंवा UEM वरून.

Google Play वर प्रकाशित करण्यापूर्वी, सर्व अनुप्रयोग अनिवार्य पडताळणीतून जातात. परंतु कमी संख्येच्या स्थापनेसह अनुप्रयोगांसाठी, बहुतेकदा तपासणी मानवी हस्तक्षेपाशिवाय केली जाते, केवळ स्वयंचलित मोडमध्ये. म्हणून, काहीवेळा मालवेअर Google Play मध्ये येतो, परंतु तरीही अनेकदा नाही. अँटीव्हायरस ज्याचा डेटाबेस वेळेवर अपडेट केला जातो तो Google Play Protect पूर्वी डिव्हाइसवर मालवेअर असलेले अनुप्रयोग शोधण्यात सक्षम असेल, जे अँटीव्हायरस डेटाबेस अद्यतनित करण्याच्या गतीमध्ये अजूनही मागे आहे.

UEM मोबाइल डिव्हाइसवर कोणतेही अनुप्रयोग स्थापित करू शकते, यासह. मालवेअर, त्यामुळे कोणताही अनुप्रयोग प्रथम स्कॅन करणे आवश्यक आहे. अॅप्लिकेशन्स त्यांच्या विकासादरम्यान स्थिर आणि डायनॅमिक विश्लेषण साधनांचा वापर करून आणि विशेष सँडबॉक्सेस आणि/किंवा अँटी-व्हायरस सोल्यूशन्स वापरून वितरणापूर्वी तपासले जाऊ शकतात. हे महत्वाचे आहे की UEM वर अपलोड करण्यापूर्वी अर्ज एकदा सत्यापित केला गेला आहे. म्हणून, या प्रकरणात, मोबाइल डिव्हाइसवर अँटीव्हायरस आवश्यक नाही.

नेटवर्क संरक्षण

अँटीव्हायरस निर्मात्यावर अवलंबून, तुमचे नेटवर्क संरक्षण खालीलपैकी एक किंवा अधिक वैशिष्ट्ये देऊ शकते.

URL फिल्टरिंग यासाठी वापरले जाते:

• संसाधन श्रेणींनुसार रहदारी अवरोधित करणे. उदाहरणार्थ, दुपारच्या जेवणापूर्वी बातम्या किंवा इतर गैर-कॉर्पोरेट सामग्री पाहण्यास मनाई करणे, जेव्हा कर्मचारी सर्वात प्रभावी असतो. सराव मध्ये, अवरोधित करणे बर्‍याचदा बर्‍याच निर्बंधांसह कार्य करते - अँटीव्हायरस उत्पादक बर्‍याच “मिरर” ची उपस्थिती लक्षात घेऊन संसाधन श्रेणींच्या निर्देशिका वेळेवर अद्यतनित करण्यास नेहमीच व्यवस्थापित करत नाहीत. तसेच, निनावी आणि Opera VPN आहेत, जे बहुतेक वेळा अवरोधित केले जात नाहीत.
• लक्ष्यित होस्टच्या फिशिंग किंवा स्पूफिंगपासून संरक्षण. हे करण्यासाठी, डिव्हाइसद्वारे प्रवेश केलेल्या URL प्रथम अँटी-व्हायरस डेटाबेसच्या विरूद्ध तपासल्या जातात. लिंक्स, तसेच ते ज्या संसाधनांकडे नेतात (संभाव्य एकाधिक पुनर्निर्देशनांसह), ज्ञात फिशिंग साइट्सच्या डेटाबेसमध्ये तपासले जातात. डोमेन नाव, प्रमाणपत्र आणि IP पत्ता देखील मोबाइल डिव्हाइस आणि विश्वसनीय सर्व्हर दरम्यान सत्यापित केला जातो. जर क्लायंट आणि सर्व्हरला भिन्न डेटा मिळत असेल, तर हे एकतर MITM ("मध्यमधला माणूस") आहे, किंवा त्याच अँटीव्हायरसचा वापर करून रहदारी अवरोधित करणे किंवा मोबाइल डिव्हाइस कनेक्ट केलेल्या नेटवर्कवरील विविध प्रकारचे प्रॉक्सी आणि वेब फिल्टर. मध्येच कोणीतरी आहे हे आत्मविश्वासाने सांगणे कठीण आहे.

मोबाइल ट्रॅफिकमध्ये प्रवेश मिळविण्यासाठी, अँटीव्हायरस एकतर VPN तयार करतो किंवा प्रवेशयोग्यता API (एपीआय अपंग लोकांसाठी असलेल्या अनुप्रयोगांसाठी) च्या क्षमता वापरतो. मोबाईल डिव्हाइसवर एकाचवेळी अनेक VPN चे ऑपरेशन अशक्य आहे, त्यामुळे कॉर्पोरेट जगतात स्वतःचे VPN तयार करणार्‍या अँटीव्हायरस विरूद्ध नेटवर्क संरक्षण लागू होत नाही. अँटीव्हायरसमधील व्हीपीएन कॉर्पोरेट नेटवर्कमध्ये प्रवेश करण्यासाठी वापरल्या जाणार्‍या कॉर्पोरेट व्हीपीएनसह एकत्रितपणे कार्य करणार नाही.

ऍक्सेसिबिलिटी API मध्ये अँटीव्हायरस प्रवेश देणे आणखी एक धोका आहे. ऍक्सेसिबिलिटी API मध्ये प्रवेश करणे म्हणजे मूलत: वापरकर्त्यासाठी काहीही करण्याची परवानगी - वापरकर्ता काय पाहतो ते पहा, वापरकर्त्याऐवजी ऍप्लिकेशन्ससह क्रिया करा इ. वापरकर्त्याने अँटीव्हायरसला असा प्रवेश स्पष्टपणे मंजूर करणे आवश्यक आहे हे लक्षात घेऊन, तो बहुधा तसे करण्यास नकार देईल. किंवा, सक्ती केल्यास, तो स्वत: ला अँटीव्हायरसशिवाय दुसरा फोन विकत घेईल.

फायरवॉल

या सामान्य नावाखाली तीन कार्ये आहेत:

• नेटवर्क वापरावरील आकडेवारीचे संकलन, अनुप्रयोग आणि नेटवर्क प्रकार (वाय-फाय, सेल्युलर ऑपरेटर) द्वारे विभाजित. बहुतेक Android डिव्हाइस उत्पादक सेटिंग्ज अॅपमध्ये ही माहिती देतात. मोबाईल अँटीव्हायरस इंटरफेसमध्ये ते डुप्लिकेट करणे अनावश्यक वाटते. सर्व उपकरणांवरील एकत्रित माहिती स्वारस्यपूर्ण असू शकते. हे UEM प्रणालींद्वारे यशस्वीरित्या गोळा आणि विश्लेषण केले जाते.
• मोबाइल रहदारी मर्यादित करणे - मर्यादा सेट करणे, ती पोहोचल्यावर तुम्हाला सूचित करणे. बहुतेक Android डिव्हाइस वापरकर्त्यांसाठी, ही वैशिष्ट्ये सेटिंग्ज अॅपमध्ये उपलब्ध आहेत. प्रतिबंधांची केंद्रीकृत सेटिंग हे UEM चे कार्य आहे, अँटीव्हायरस नाही.
• खरं तर, फायरवॉल. किंवा, दुसऱ्या शब्दांत, विशिष्ट IP पत्ते आणि पोर्ट्सवर प्रवेश अवरोधित करणे. सर्व लोकप्रिय संसाधनांवर DDNS आणि या उद्देशांसाठी VPN सक्षम करण्याची आवश्यकता लक्षात घेता, जे वर लिहिले आहे, मुख्य VPN सह एकत्रितपणे कार्य करू शकत नाही, हे कार्य कॉर्पोरेट व्यवहारात लागू होत नाही.

वाय-फाय पॉवर ऑफ अॅटर्नी चेक

मोबाइल अँटीव्हायरस वाय-फाय नेटवर्कच्या सुरक्षिततेचे मूल्यांकन करू शकतात ज्यांना मोबाइल डिव्हाइस कनेक्ट करते. असे गृहीत धरले जाऊ शकते की एनक्रिप्शनची उपस्थिती आणि ताकद तपासली जाते. त्याच वेळी, सर्व आधुनिक प्रोग्राम्स संवेदनशील डेटा प्रसारित करण्यासाठी एन्क्रिप्शन वापरतात. म्हणून, जर काही प्रोग्राम लिंक स्तरावर असुरक्षित असेल, तर तो कोणत्याही इंटरनेट चॅनेलद्वारे वापरणे देखील धोकादायक आहे, आणि केवळ सार्वजनिक वाय-फायद्वारेच नाही.
म्हणून, सार्वजनिक वाय-फाय, एनक्रिप्शनशिवाय, एनक्रिप्शनशिवाय इतर कोणत्याही अविश्वासू डेटा ट्रान्समिशन चॅनेलपेक्षा अधिक धोकादायक आणि कमी सुरक्षित नाही.

स्पॅम संरक्षण

संरक्षण, नियमानुसार, वापरकर्त्याने निर्दिष्ट केलेल्या सूचीनुसार किंवा थिएटरमध्ये विमा, कर्ज आणि आमंत्रणांसह अविरतपणे त्रास देणाऱ्या ज्ञात स्पॅमर्सच्या डेटाबेसनुसार येणारे कॉल फिल्टर करण्यासाठी खाली येते. सेल्फ-आयसोलेशन दरम्यान ते कॉल करत नसले तरी लवकरच ते पुन्हा सुरू होतील. फक्त कॉल फिल्टरिंगच्या अधीन आहेत. सध्याच्या Android डिव्हाइसेसवरील संदेश फिल्टर केलेले नाहीत. स्पॅमर्स नियमितपणे त्यांची संख्या बदलतात आणि मजकूर चॅनेल (एसएमएस, इन्स्टंट मेसेंजर) संरक्षित करण्याची अशक्यता लक्षात घेता, कार्यक्षमता व्यावहारिक स्वरूपापेक्षा मार्केटिंगची आहे.

चोरी विरोधी संरक्षण

मोबाइल डिव्हाइस हरवल्यास किंवा चोरीला गेल्यास दूरस्थ क्रिया करणे. Apple आणि Google कडून अनुक्रमे Find My iPhone आणि Find My Device सेवांचा पर्याय. त्यांच्या अॅनालॉग्सच्या विपरीत, जर एखाद्या आक्रमणकर्त्याने ते फॅक्टरी सेटिंग्जवर रीसेट केले असेल तर अँटीव्हायरस उत्पादकांच्या सेवा डिव्हाइसला ब्लॉक करू शकत नाहीत. परंतु हे अद्याप झाले नसल्यास, आपण दूरस्थपणे डिव्हाइससह पुढील गोष्टी करू शकता:

• ब्लॉक करा. साध्या मनाच्या चोरापासून संरक्षण, कारण पुनर्प्राप्तीद्वारे डिव्हाइसला फॅक्टरी सेटिंग्जवर रीसेट करून ते सहजपणे केले जाऊ शकते.
• डिव्हाइसचे निर्देशांक शोधा. डिव्हाइस अलीकडे हरवले तेव्हा उपयुक्त.
• तुमचे डिव्‍हाइस सायलेंट मोडमध्‍ये असल्‍यास ते शोधण्‍यात मदत करण्‍यासाठी मोठा आवाज चालू करा.
• फॅक्टरी सेटिंग्जवर डिव्हाइस रीसेट करा. जेव्हा वापरकर्त्याने डिव्हाइस अपरिवर्तनीयपणे गमावले आहे हे ओळखले आहे, परंतु त्यावर संचयित केलेला डेटा उघड करू इच्छित नाही तेव्हा याचा अर्थ होतो.
• फोटो काढण्यासाठी. हल्लेखोर हातात फोन धरत असेल तर त्याचा फोटो घ्या. सर्वात शंकास्पद कार्यक्षमता अशी आहे की चांगल्या प्रकाशात फोनचे कौतुक करणाऱ्या आक्रमणकर्त्याची शक्यता कमी आहे. परंतु स्मार्टफोनचा कॅमेरा शांतपणे नियंत्रित करू शकणार्‍या, फोटो काढू आणि सर्व्हरवर पाठवू शकणार्‍या अॅप्लिकेशनच्या डिव्हाइसवरील उपस्थितीमुळे वाजवी चिंता निर्माण होते.

कोणत्याही UEM सिस्टीममध्ये रिमोट कमांडची अंमलबजावणी मूलभूत असते. रिमोट फोटोग्राफी ही त्यांच्याकडून एकच गोष्ट हरवली आहे. वापरकर्त्यांना त्यांच्या फोनमधून बॅटरी काढण्याचा आणि कामाचा दिवस संपल्यानंतर फॅराडे बॅगमध्ये ठेवण्याचा हा एक निश्चित मार्ग आहे.

मोबाइल अँटीव्हायरसमधील अँटी-थेफ्ट फंक्शन्स फक्त Android साठी उपलब्ध आहेत. iOS साठी, फक्त UEM अशा क्रिया करू शकते. iOS डिव्हाइसवर फक्त एक UEM असू शकते - हे iOS चे आर्किटेक्चरल वैशिष्ट्य आहे.

निष्कर्ष

1. वापरकर्ता फोनवर मालवेअर स्थापित करू शकतो अशी परिस्थिती स्वीकार्य नाही.
2. कॉर्पोरेट डिव्हाइसवर योग्यरित्या कॉन्फिगर केलेले UEM अँटीव्हायरसची आवश्यकता काढून टाकते.
3. ऑपरेटिंग सिस्टीममधील 0-दिवस असुरक्षा वापरल्या गेल्यास, अँटीव्हायरस निरुपयोगी आहे. हे केवळ प्रशासकास सूचित करू शकते की डिव्हाइस असुरक्षित आहे.
4. असुरक्षिततेचा गैरफायदा घेतला जात आहे की नाही हे अँटीव्हायरस निर्धारित करू शकत नाही. तसेच ज्या डिव्‍हाइससाठी निर्माता यापुढे सुरक्षा अपडेट रिलीझ करत नाही त्यासाठी अपडेट रिलीझ करणे. जास्तीत जास्त एक किंवा दोन वर्षे.
5. आम्ही नियामक आणि विपणनाच्या आवश्यकतांकडे दुर्लक्ष केल्यास, कॉर्पोरेट मोबाइल अँटीव्हायरस फक्त Android डिव्हाइसेसवर आवश्यक आहेत, जेथे वापरकर्त्यांना Google Play आणि तृतीय-पक्ष स्त्रोतांकडून प्रोग्राम स्थापित करण्यासाठी प्रवेश आहे. इतर प्रकरणांमध्ये, अँटीव्हायरस वापरण्याची प्रभावीता प्लेसबोपेक्षा जास्त नाही.

स्त्रोत: www.habr.com