मोबाइल एन्टिभाइरसले काम गर्दैन

TL; ड यदि तपाइँको कर्पोरेट मोबाइल उपकरणहरूलाई एन्टिभाइरस चाहिन्छ भने, तपाइँ सबै गलत गर्दै हुनुहुन्छ र एन्टिभाइरसले तपाइँलाई मद्दत गर्दैन।

यो पोष्ट कर्पोरेट मोबाइल फोनमा एन्टिभाइरस आवश्यक छ कि छैन, कुन अवस्थामा यसले काम गर्छ, र कुन अवस्थामा यो बेकार छ भन्ने बारेमा चर्को बहसको परिणाम हो। लेखले खतरा मोडेलहरूको जाँच गर्दछ जुन, सिद्धान्तमा, एन्टिभाइरस विरुद्ध सुरक्षा गर्नुपर्छ।

एन्टिभाइरस विक्रेताहरूले प्राय: कर्पोरेट क्लाइन्टहरूलाई विश्वास दिलाउन प्रबन्ध गर्छन् कि एन्टिभाइरसले उनीहरूको सुरक्षामा धेरै सुधार गर्छ, तर प्रायजसो अवस्थामा यो भ्रामक सुरक्षा हो, जसले प्रयोगकर्ता र प्रशासक दुवैको सतर्कतालाई मात्र कम गर्छ।

सही कर्पोरेट पूर्वाधार

जब एक कम्पनीमा दसौं वा हजारौं कर्मचारीहरू छन्, प्रत्येक प्रयोगकर्ता उपकरण म्यानुअल रूपमा कन्फिगर गर्न असम्भव छ। सेटिङहरू हरेक दिन परिवर्तन हुन सक्छ, नयाँ कर्मचारीहरू आउँछन्, तिनीहरूको मोबाइल फोन र ल्यापटपहरू बिग्रन्छ वा हराउँछन्। नतिजाको रूपमा, सबै प्रशासकहरूको काममा कर्मचारीहरूको उपकरणहरूमा नयाँ सेटिङहरूको दैनिक तैनाती समावेश हुनेछ।

यो समस्या लामो समय पहिले डेस्कटप कम्प्युटर मा हल गर्न थाले। विन्डोज संसारमा, यस्तो व्यवस्थापन सामान्यतया सक्रिय डाइरेक्टरी, केन्द्रीकृत प्रमाणीकरण प्रणाली (एकल साइन इन), आदि प्रयोग गरेर हुन्छ। तर अब सबै कर्मचारीहरूसँग उनीहरूको कम्प्युटरमा स्मार्टफोनहरू थपिएका छन्, जसमा कार्य प्रक्रियाहरूको महत्त्वपूर्ण भाग हुन्छ र महत्त्वपूर्ण डाटा भण्डारण गरिन्छ। माइक्रोसफ्टले आफ्नो विन्डोज फोनहरूलाई विन्डोजसँग एकल इकोसिस्टममा एकीकृत गर्ने प्रयास गर्‍यो, तर यो विचार विन्डोज फोनको आधिकारिक मृत्युसँगै मर्यो। त्यसकारण, कर्पोरेट वातावरणमा, कुनै पनि अवस्थामा, तपाईंले एन्ड्रोइड र आईओएस बीच छनौट गर्नुपर्छ।

अब एक कर्पोरेट वातावरणमा, UEM (एकीकृत अन्त बिन्दु व्यवस्थापन) को अवधारणा कर्मचारी उपकरणहरू प्रबन्ध गर्न प्रचलित छ। यो मोबाइल उपकरणहरू र डेस्कटप कम्प्युटरहरूको लागि केन्द्रीकृत व्यवस्थापन प्रणाली हो।

प्रयोगकर्ता यन्त्रहरूको केन्द्रीकृत व्यवस्थापन (एकीकृत अन्तबिन्दु व्यवस्थापन)

UEM प्रणाली प्रशासकले प्रयोगकर्ता उपकरणहरूको लागि विभिन्न नीतिहरू सेट गर्न सक्छ। उदाहरणका लागि, प्रयोगकर्तालाई यन्त्रमा कम वा कम नियन्त्रण गर्न अनुमति दिने, तेस्रो-पक्ष स्रोतहरूबाट अनुप्रयोगहरू स्थापना गर्ने, आदि।

UEM के गर्न सक्छ:

सबै सेटिङहरू प्रबन्ध गर्नुहोस् - प्रशासकले प्रयोगकर्तालाई उपकरणमा सेटिङहरू परिवर्तन गर्न र तिनीहरूलाई टाढाबाट परिवर्तन गर्नबाट पूर्ण रूपमा निषेध गर्न सक्छ।

यन्त्रमा सफ्टवेयर नियन्त्रण गर्नुहोस् - उपकरणमा प्रोग्रामहरू स्थापना गर्न र प्रयोगकर्ताको ज्ञान बिना स्वचालित रूपमा प्रोग्रामहरू स्थापना गर्ने क्षमतालाई अनुमति दिनुहोस्। प्रशासकले एप्लिकेसन स्टोर वा अविश्वसनीय स्रोतहरूबाट (एन्ड्रोइडको मामलामा APK फाइलहरूबाट) प्रोग्रामहरूको स्थापनालाई रोक्न वा अनुमति दिन पनि सक्छ।

रिमोट अवरुद्ध - यदि फोन हराएको छ भने, प्रशासकले उपकरण ब्लक गर्न वा डाटा खाली गर्न सक्छ। केही प्रणालीहरूले तपाईंलाई स्वचालित डेटा मेटाउने सेट गर्न पनि अनुमति दिन्छ यदि फोनले N घण्टा भन्दा बढी सर्भरसँग सम्पर्क नगरेको छ भने, अफलाइन ह्याकिङ प्रयासहरूको सम्भावनालाई हटाउनको लागि जब आक्रमणकारीहरूले सर्भरबाट डाटा क्लियरिङ आदेश पठाइनु अघि सिम कार्ड हटाउन व्यवस्थित गरे। ।

तथ्याङ्क सङ्कलन गर्नुहोस् - प्रयोगकर्ता गतिविधि, अनुप्रयोग प्रयोग समय, स्थान, ब्याट्री स्तर, आदि ट्र्याक गर्नुहोस्।

UEMs के हो?

कर्मचारी स्मार्टफोनहरूको केन्द्रीकृत व्यवस्थापनको लागि दुईवटा आधारभूत रूपमा फरक दृष्टिकोणहरू छन्: एउटा अवस्थामा, कम्पनीले कर्मचारीहरूको लागि एक निर्माताबाट उपकरणहरू खरिद गर्दछ र सामान्यतया एउटै आपूर्तिकर्ताबाट व्यवस्थापन प्रणाली छनौट गर्दछ। अर्को अवस्थामा, कर्मचारीहरूले आफ्नो व्यक्तिगत उपकरणहरू कामको लागि प्रयोग गर्छन्, र यहाँ अपरेटिङ सिस्टम, संस्करण र प्लेटफर्महरूको चिडियाखाना सुरु हुन्छ।

BYOD (आफ्नो यन्त्र ल्याउनुहोस्) एक अवधारणा हो जसमा कर्मचारीहरूले काम गर्नका लागि आफ्नो व्यक्तिगत उपकरण र खाताहरू प्रयोग गर्छन्। केही केन्द्रीकृत प्रबन्धन प्रणालीहरूले तपाईंलाई दोस्रो कार्य खाता थप्न र व्यक्तिगत र काममा तपाईंको डाटालाई पूर्ण रूपमा अलग गर्न अनुमति दिन्छ।

एप्पल व्यवसाय प्रबन्धक - एप्पलको मूल केन्द्रीकृत व्यवस्थापन प्रणाली। Apple उपकरणहरू, macOS र iOS फोनहरू भएका कम्प्युटरहरू मात्र व्यवस्थापन गर्न सक्छ। BYOD लाई समर्थन गर्दछ, फरक iCloud खाताको साथ दोस्रो पृथक वातावरण सिर्जना गर्दछ।

Google Cloud Endpoint व्यवस्थापन — तपाईँलाई एन्ड्रोइड र एप्पल iOS मा फोनहरू, साथै Windows 10 मा डेस्कटपहरू व्यवस्थापन गर्न अनुमति दिन्छ। BYOD समर्थन घोषणा गरिएको छ।

Samsung Knox UEM - सैमसंग मोबाइल उपकरणहरू मात्र समर्थन गर्दछ। यस अवस्थामा, तपाईं तुरुन्तै मात्र प्रयोग गर्न सक्नुहुन्छ सैमसंग मोबाइल व्यवस्थापन.

वास्तवमा, त्यहाँ धेरै UEM प्रदायकहरू छन्, तर हामी यस लेखमा ती सबैको विश्लेषण गर्दैनौं। दिमागमा राख्नको लागि मुख्य कुरा यो हो कि त्यस्ता प्रणालीहरू पहिले नै अवस्थित छन् र प्रशासकलाई अवस्थित खतरा मोडेलमा पर्याप्त रूपमा प्रयोगकर्ता उपकरणहरू कन्फिगर गर्न अनुमति दिन्छ।

खतरा मोडेल

सुरक्षा उपकरणहरू छनौट गर्नु अघि, हामीले आफूलाई केबाट जोगाउँदैछौं, हाम्रो विशेष अवस्थामा के हुन सक्छ भन्ने कुरा बुझ्न आवश्यक छ। तुलनात्मक रूपमा भन्नुपर्दा: हाम्रो शरीर गोली र काँटा र कीलबाट सजिलै जोखिममा पर्न सक्छ, तर हामी घरबाट बाहिर निस्कँदा बुलेटप्रुफ भेस्ट लगाउँदैनौं। तसर्थ, हाम्रो खतरा मोडेलले काम गर्ने बाटोमा गोली हानेको जोखिम समावेश गर्दैन, यद्यपि सांख्यिकीय रूपमा यो यति असंभव छैन। यसबाहेक, केहि अवस्थाहरूमा, बुलेटप्रुफ भेस्ट लगाउनु पूर्णतया जायज छ।

खतरा मोडेलहरू कम्पनी अनुसार फरक हुन्छन्। उदाहरणका लागि, ग्राहकलाई प्याकेज डेलिभर गर्ने बाटोमा रहेको कुरियरको स्मार्टफोनलाई लिनुहोस्। उनको स्मार्टफोनमा हालको डेलिभरीको ठेगाना र नक्सामा मार्ग मात्र समावेश छ। उसको डाटामा हुन सक्ने सबैभन्दा खराब कुरा पार्सल डेलिभरी ठेगानाहरूको चुहावट हो।

र यहाँ एकाउन्टेन्टको स्मार्टफोन छ। उहाँसँग VPN मार्फत कर्पोरेट नेटवर्कमा पहुँच छ, कर्पोरेट ग्राहक-बैंक अनुप्रयोग स्थापना गरिएको छ, र बहुमूल्य जानकारीका साथ कागजातहरू भण्डारण गर्दछ। जाहिर छ, यी दुई यन्त्रहरूमा डाटाको मान महत्त्वपूर्ण रूपमा फरक छ र फरक रूपमा सुरक्षित हुनुपर्छ।

के एन्टिभाइरसले हामीलाई बचाउँछ?

दुर्भाग्यवश, मार्केटिङ नाराहरू पछाडि एन्टिभाइरसले मोबाइल उपकरणमा गर्ने कार्यहरूको वास्तविक अर्थ हराएको छ। एन्टिभाइरस फोनमा के गर्छ भनेर विस्तारमा बुझ्न प्रयास गरौं।

सुरक्षा अडिट

धेरैजसो आधुनिक मोबाइल एन्टिभाइरसहरूले उपकरणमा सुरक्षा सेटिङहरू अडिट गर्छन्। यस लेखापरीक्षणलाई कहिलेकाहीँ "उपकरण प्रतिष्ठा जाँच" भनिन्छ। एन्टिभाइरसहरूले चार सर्तहरू पूरा भएमा यन्त्रलाई सुरक्षित ठान्छन्:

• उपकरण ह्याक गरिएको छैन (रूट, जेलब्रेक)।
• यन्त्रमा पासवर्ड कन्फिगर गरिएको छ।
• यन्त्रमा USB डिबगिङ सक्षम गरिएको छैन।
• यन्त्रमा अविश्वसनीय स्रोतहरू (साइडलोडिङ) बाट अनुप्रयोगहरूको स्थापनालाई अनुमति छैन।

यदि, स्क्यानको नतिजाको रूपमा, यन्त्र असुरक्षित फेला पर्यो भने, एन्टिभाइरसले मालिकलाई सूचित गर्नेछ र "खतरनाक" कार्यक्षमता असक्षम गर्न वा फ्याक्ट्री फर्मवेयर फिर्ता गर्न प्रस्ताव गर्दछ यदि त्यहाँ रूट वा जेलब्रेकको संकेतहरू छन्।

कर्पोरेट चलन अनुसार, यो केवल प्रयोगकर्तालाई सूचित गर्न पर्याप्त छैन। असुरक्षित कन्फिगरेसनहरू हटाउनु पर्छ। यो गर्नको लागि, तपाईंले UEM प्रणाली प्रयोग गरेर मोबाइल उपकरणहरूमा सुरक्षा नीतिहरू कन्फिगर गर्न आवश्यक छ। र यदि रूट / जेलब्रेक पत्ता लगाइएको छ भने, तपाईंले तुरुन्तै उपकरणबाट कर्पोरेट डाटा हटाउनु पर्छ र कर्पोरेट नेटवर्कमा यसको पहुँच रोक्नुहोस्। र यो UEM को साथ पनि सम्भव छ। र यी प्रक्रियाहरू पछि मात्र मोबाइल उपकरण सुरक्षित मान्न सकिन्छ।

भाइरसहरू खोज्नुहोस् र हटाउनुहोस्

आईओएसका लागि कुनै भाइरसहरू छैनन् भन्ने लोकप्रिय विश्वासको विपरीत, यो सत्य होइन। त्यहाँ अझै पनि iOS को पुरानो संस्करणहरूको लागि जंगली मा सामान्य शोषणहरू छन् उपकरणहरू संक्रमित ब्राउजर कमजोरीहरूको शोषण मार्फत। एकै समयमा, iOS को वास्तुकला को कारण, यो प्लेटफर्म को लागी एंटीवायरस को विकास असम्भव छ। मुख्य कारण यो हो कि अनुप्रयोगहरूले स्थापित अनुप्रयोगहरूको सूची पहुँच गर्न सक्दैन र फाइलहरू पहुँच गर्दा धेरै प्रतिबन्धहरू छन्। केवल UEM ले स्थापित iOS एपहरूको सूची प्राप्त गर्न सक्छ, तर UEM ले पनि फाइलहरू पहुँच गर्न सक्दैन।

एन्ड्रोइडको साथ स्थिति फरक छ। अनुप्रयोगहरूले उपकरणमा स्थापित अनुप्रयोगहरूको बारेमा जानकारी प्राप्त गर्न सक्छ। तिनीहरूले तिनीहरूको वितरणहरू पहुँच गर्न सक्छन् (उदाहरणका लागि, Apk एक्स्ट्रक्टर र यसको एनालॉगहरू)। एन्ड्रोइड अनुप्रयोगहरूसँग फाइलहरू पहुँच गर्ने क्षमता पनि छ (उदाहरणका लागि, कुल कमाण्डर, आदि)। एन्ड्रोइड अनुप्रयोगहरू डिकम्पाइल गर्न सकिन्छ।

त्यस्ता क्षमताहरूसँग, निम्न एन्टिभाइरस एल्गोरिथ्म तार्किक देखिन्छ:

• आवेदन जाँच
• स्थापित अनुप्रयोगहरूको सूची र तिनीहरूको वितरणको चेकसम (CS) प्राप्त गर्नुहोस्।
• अनुप्रयोगहरू र तिनीहरूको CS पहिले स्थानीय र त्यसपछि विश्वव्यापी डाटाबेसमा जाँच गर्नुहोस्।
• यदि एप्लिकेसन अज्ञात छ भने, यसको वितरणलाई विश्लेषण र विघटनका लागि विश्वव्यापी डाटाबेसमा स्थानान्तरण गर्नुहोस्।

• फाइलहरू जाँच गर्दै, भाइरस हस्ताक्षरहरू खोज्दै
• स्थानीयमा CS फाइलहरू जाँच गर्नुहोस्, त्यसपछि विश्वव्यापी डाटाबेसमा।
• स्थानीय र त्यसपछि विश्वव्यापी डाटाबेस प्रयोग गरेर असुरक्षित सामग्री (लिपि, शोषण, आदि) को लागि फाइलहरू जाँच गर्नुहोस्।
• यदि मालवेयर पत्ता लाग्यो भने, प्रयोगकर्तालाई सूचित गर्नुहोस् र/वा मालवेयरमा प्रयोगकर्ताको पहुँचलाई रोक्नुहोस् र/वा UEM मा जानकारी फर्वार्ड गर्नुहोस्। यो UEM मा जानकारी स्थानान्तरण गर्न आवश्यक छ किनभने एन्टिभाइरस स्वतन्त्र रूपमा उपकरणबाट मालवेयर हटाउन सक्दैन।

सबैभन्दा ठूलो चिन्ता उपकरणबाट बाह्य सर्भरमा सफ्टवेयर वितरण स्थानान्तरण गर्ने सम्भावना हो। यो बिना, एन्टिभाइरस निर्माताहरूले दाबी गरेको "व्यवहार विश्लेषण" लागू गर्न असम्भव छ, किनभने यन्त्रमा, तपाइँ एपलाई छुट्टै "स्यान्डबक्स" मा चलाउन सक्नुहुन्न वा यसलाई डिकम्पाइल गर्न सक्नुहुन्न (अस्पष्टता प्रयोग गर्दा यो कत्तिको प्रभावकारी हुन्छ एक अलग जटिल प्रश्न हो)। अर्कोतर्फ, कर्पोरेट अनुप्रयोगहरू कर्मचारी मोबाइल उपकरणहरूमा स्थापना हुन सक्छ जुन एन्टिभाइरसलाई अज्ञात छ किनभने तिनीहरू Google Play मा छैनन्। यी मोबाइल एपहरूमा संवेदनशील डाटा समावेश हुन सक्छ जसले गर्दा यी एपहरू सार्वजनिक स्टोरमा सूचीबद्ध नहुन सक्छन्। त्यस्ता वितरणहरूलाई एन्टिभाइरस निर्मातामा स्थानान्तरण गर्नु सुरक्षा दृष्टिकोणबाट गलत देखिन्छ। तिनीहरूलाई अपवादहरूमा थप्नको लागि यो अर्थपूर्ण छ, तर मलाई अहिलेसम्म यस्तो संयन्त्रको अस्तित्वको बारेमा थाहा छैन।

रूट विशेषाधिकार बिना मालवेयर गर्न सक्नुहुन्छ

1. अनुप्रयोगको शीर्षमा तपाईंको आफ्नै अदृश्य विन्डो कोर्नुहोस् वा प्रयोगकर्ता-प्रविष्ट डेटा प्रतिलिपि गर्न आफ्नो आफ्नै किबोर्ड कार्यान्वयन गर्नुहोस् - खाता प्यारामिटरहरू, बैंक कार्डहरू, आदि। पछिल्लो उदाहरण कमजोरी हो। CVE-2020-0096, जसको मद्दतले अनुप्रयोगको सक्रिय स्क्रिनलाई प्रतिस्थापन गर्न सम्भव छ र यसरी प्रयोगकर्ता-प्रविष्ट डेटामा पहुँच प्राप्त गर्न सकिन्छ। प्रयोगकर्ताको लागि, यसको मतलब उपकरण ब्याकअप र बैंक कार्ड डाटामा पहुँच भएको गुगल खाताको चोरीको सम्भावना हो। संगठनको लागि, बारीमा, यसको डाटा गुमाउनु हुँदैन। यदि डाटा एपको निजी मेमोरीमा छ र Google ब्याकअपमा समावेश छैन भने, मालवेयरले यसलाई पहुँच गर्न सक्षम हुनेछैन।

२. सार्वजनिक निर्देशिकाहरूमा डाटा पहुँच गर्नुहोस् - डाउनलोड, कागजात, ग्यालेरी। यी निर्देशिकाहरूमा कम्पनी-मूल्य जानकारी भण्डारण गर्न सिफारिस गरिएको छैन किनभने तिनीहरू कुनै पनि अनुप्रयोगद्वारा पहुँच गर्न सकिन्छ। र प्रयोगकर्ता आफैले सधैं कुनै पनि उपलब्ध अनुप्रयोग प्रयोग गरी गोप्य कागजात साझेदारी गर्न सक्षम हुनेछ।

3. प्रयोगकर्तालाई विज्ञापन, खानी बिटकोइनहरू, बोटनेटको हिस्सा बन्नुहोस्, इत्यादिको साथ परेशान गर्नुहोस्।। यसले प्रयोगकर्ता र/वा यन्त्रको कार्यसम्पादनमा नकारात्मक प्रभाव पार्न सक्छ, तर कर्पोरेट डेटामा खतरा उत्पन्न गर्दैन।

रूट विशेषाधिकार संग मालवेयर सम्भावित केहि गर्न सक्छ। तिनीहरू दुर्लभ छन् किनभने एप प्रयोग गरेर आधुनिक एन्ड्रोइड उपकरणहरू ह्याक गर्न लगभग असम्भव छ। पछिल्लो पटक सन् २०१६ मा यस्तो जोखिम पत्ता लागेको थियो। यो सनसनीपूर्ण डर्टी काउ हो, जसलाई नम्बर दिइएको थियो CVE-2016-5195। यहाँ कुञ्जी यो हो कि यदि ग्राहकले UEM सम्झौताको संकेतहरू पत्ता लगायो भने, ग्राहकले उपकरणबाट सबै कर्पोरेट जानकारी मेटाउनेछ, त्यसैले कर्पोरेट संसारमा यस्तो मालवेयर प्रयोग गरेर सफल डाटा चोरीको सम्भावना कम छ।

खराब फाइलहरूले मोबाइल उपकरण र यसमा पहुँच भएको कर्पोरेट प्रणाली दुवैलाई हानि पुऱ्याउन सक्छ। यी परिदृश्यहरूलाई थप विवरणमा हेरौं।

मोबाइल उपकरणको क्षतिको कारण हुन सक्छ, उदाहरणका लागि, यदि तपाइँ यसमा एक तस्वीर डाउनलोड गर्नुहुन्छ, जुन खोल्दा वा वालपेपर स्थापना गर्ने प्रयास गर्दा, उपकरणलाई "इट्टा" मा परिणत हुनेछ वा यसलाई रिबुट गर्दछ। यसले प्रायः यन्त्र वा प्रयोगकर्तालाई हानि पुर्‍याउँछ, तर डेटा गोपनीयतालाई असर गर्दैन। यद्यपि त्यहाँ अपवादहरू छन्।

असुरक्षाको बारेमा भर्खरै चर्चा भयो CVE-2020-8899। इमेल, इन्स्ट्यान्ट मेसेन्जर वा एमएमएस मार्फत पठाइएको संक्रमित तस्विर प्रयोग गरेर सामसुङ मोबाइल उपकरणहरूको कन्सोलमा पहुँच प्राप्त गर्न प्रयोग गर्न सकिने आरोप लगाइएको थियो। यद्यपि कन्सोल पहुँच भनेको सार्वजनिक डाइरेक्टरीहरूमा मात्र डाटा पहुँच गर्न सक्षम हुनु हो जहाँ संवेदनशील जानकारी हुनु हुँदैन, प्रयोगकर्ताहरूको व्यक्तिगत डाटाको गोपनीयता सम्झौता भइरहेको छ र यसले प्रयोगकर्ताहरूलाई डराएको छ। यद्यपि वास्तवमा, MMS प्रयोग गरेर यन्त्रहरूमा आक्रमण गर्न मात्र सम्भव छ। र सफल आक्रमणको लागि तपाईंले 75 देखि 450 (!) सन्देशहरू पठाउनु पर्छ। एन्टिभाइरस, दुर्भाग्यवश, यहाँ मद्दत गर्दैन, किनभने यो सन्देश लगमा पहुँच छैन। यस विरुद्ध जोगाउन, त्यहाँ केवल दुई विकल्पहरू छन्। OS अपडेट गर्नुहोस् वा MMS रोक्नुहोस्। तपाईं पहिलो विकल्पको लागि लामो समय पर्खन सक्नुहुन्छ र पर्खनुहुन्न, किनभने ... यन्त्र निर्माताहरूले सबै यन्त्रहरूको लागि अद्यावधिकहरू जारी गर्दैनन्। यस अवस्थामा MMS रिसेप्शन असक्षम गर्न धेरै सजिलो छ।

मोबाइल उपकरणहरूबाट स्थानान्तरण गरिएका फाइलहरूले कर्पोरेट प्रणालीहरूलाई हानि पुऱ्याउन सक्छ। उदाहरणका लागि, त्यहाँ मोबाइल उपकरणमा एक संक्रमित फाइल छ जसले उपकरणलाई हानि गर्न सक्दैन, तर Windows कम्प्युटरलाई संक्रमित गर्न सक्छ। प्रयोगकर्ताले आफ्नो सहकर्मीलाई इमेल मार्फत यस्तो फाइल पठाउँछन्। उसले यसलाई पीसीमा खोल्छ र, यसैले, यसलाई संक्रमित गर्न सक्छ। तर कम्तिमा दुई एन्टिभाइरसहरू यस आक्रमण भेक्टरको बाटोमा खडा छन् - एउटा इमेल सर्भरमा, अर्को प्राप्तकर्ताको पीसीमा। मोबाइल उपकरणमा यस चेनमा तेस्रो एन्टिभाइरस थप्दा एकदमै पागल देखिन्छ।

तपाईले देख्न सक्नुहुन्छ, कर्पोरेट डिजिटल संसारमा सबैभन्दा ठूलो खतरा रूट विशेषाधिकार बिना मालवेयर हो। तिनीहरू मोबाइल उपकरणमा कहाँबाट आउन सक्छन्?

प्रायः तिनीहरू साइडलोडिङ, एडीबी वा तेस्रो-पक्ष स्टोरहरू प्रयोग गरेर स्थापित हुन्छन्, जुन कर्पोरेट नेटवर्कमा पहुँच भएको मोबाइल उपकरणहरूमा निषेधित हुनुपर्छ। मालवेयर आउनका लागि दुईवटा विकल्पहरू छन्: गुगल प्लेबाट वा UEM बाट।

Google Play मा प्रकाशित गर्नु अघि, सबै अनुप्रयोगहरू अनिवार्य प्रमाणीकरणबाट गुज्र्छन्। तर थोरै संख्यामा स्थापना भएका अनुप्रयोगहरूका लागि, जाँचहरू प्रायः मानव हस्तक्षेप बिना मात्र स्वचालित मोडमा गरिन्छ। तसर्थ, कहिलेकाहीं मालवेयर गुगल प्ले मा आउँछ, तर अझै पनि अक्सर छैन। एक एन्टिभाइरस जसको डाटाबेसहरू समयमै अपडेट हुन्छन्, गुगल प्ले प्रोटेक्ट अघि उपकरणमा मालवेयर भएका अनुप्रयोगहरू पत्ता लगाउन सक्षम हुनेछ, जुन एन्टिभाइरस डाटाबेसहरू अद्यावधिक गर्ने गतिमा अझै पछाडि छ।

UEM ले मोबाइल उपकरणमा कुनै पनि अनुप्रयोग स्थापना गर्न सक्छ। मालवेयर, त्यसैले कुनै पनि अनुप्रयोग पहिले स्क्यान गर्नुपर्छ। अनुप्रयोगहरू स्थिर र गतिशील विश्लेषण उपकरणहरू प्रयोग गरी तिनीहरूको विकासको क्रममा र विशेष स्यान्डबक्सहरू र/वा एन्टिभाइरस समाधानहरू प्रयोग गरेर वितरण गर्नु अघि दुवै जाँच गर्न सकिन्छ। यो महत्त्वपूर्ण छ कि आवेदन UEM मा अपलोड गर्नु अघि एक पटक प्रमाणित गरिएको छ। त्यसकारण, यस अवस्थामा, मोबाइल उपकरणमा एन्टिभाइरस आवश्यक छैन।

नेटवर्क सुरक्षा

एन्टिभाइरस निर्मातामा निर्भर गर्दै, तपाइँको नेटवर्क सुरक्षाले निम्न मध्ये एक वा बढी सुविधाहरू प्रदान गर्न सक्छ।

URL फिल्टरिङ प्रयोग गरिन्छ:

• स्रोत कोटिहरु द्वारा ट्राफिक अवरुद्ध। उदाहरणका लागि, कर्मचारी सबैभन्दा प्रभावकारी हुँदा खाजा अघि समाचार वा अन्य गैर-कर्पोरेट सामग्री हेर्न निषेध गर्न। अभ्यासमा, अवरुद्ध प्रायः धेरै प्रतिबन्धहरूसँग काम गर्दछ - एन्टिभाइरस निर्माताहरूले सधैं धेरै "मिररहरू" को उपस्थितिलाई ध्यानमा राख्दै, समयमै संसाधन कोटीहरूको डाइरेक्टरीहरू अद्यावधिक गर्न व्यवस्थापन गर्दैनन्। साथै, त्यहाँ अज्ञातकर्ताहरू र Opera VPN छन्, जुन प्रायः अवरुद्ध हुँदैनन्।
• लक्षित होस्टहरूको फिसिङ वा स्पूफिङ विरुद्ध सुरक्षा। यो गर्नको लागि, यन्त्रद्वारा पहुँच गरिएका URL हरू पहिले एन्टिभाइरस डाटाबेस विरुद्ध जाँच गरिन्छ। लिङ्कहरू, साथै तिनीहरूले नेतृत्व गर्ने स्रोतहरू (सम्भावित बहु रिडिरेक्टहरू सहित), ज्ञात फिसिङ साइटहरूको डाटाबेस विरुद्ध जाँच गरिन्छ। डोमेन नाम, प्रमाणपत्र र IP ठेगाना पनि मोबाइल उपकरण र विश्वसनीय सर्भर बीच प्रमाणित छन्। यदि क्लाइन्ट र सर्भरले फरक डाटा प्राप्त गर्दछ भने, यो या त MITM ("मध्यमा मानिस") हो, वा उही एन्टिभाइरस वा विभिन्न प्रकारका प्रोक्सीहरू र मोबाइल उपकरण जडान भएको नेटवर्कमा वेब फिल्टरहरू प्रयोग गरेर ट्राफिक अवरुद्ध गर्ने हो। बिचमा कोही छ भनेर ढुक्क भएर भन्न गाह्रो छ ।

मोबाइल ट्राफिकमा पहुँच प्राप्त गर्नको लागि, एन्टिभाइरसले या त VPN बनाउँछ वा पहुँचयोग्य API (एपीआई अपाङ्गता भएका व्यक्तिहरूको लागि अभिप्रेरित अनुप्रयोगहरूको लागि) को क्षमताहरू प्रयोग गर्दछ। मोबाइल उपकरणमा धेरै VPN हरू एकैसाथ सञ्चालन गर्न असम्भव छ, त्यसैले एन्टिभाइरसहरू विरुद्ध नेटवर्क सुरक्षा जसले आफ्नै VPN निर्माण गर्दछ कर्पोरेट संसारमा लागू हुँदैन। एन्टिभाइरसको VPN ले कर्पोरेट VPN सँग सँगै काम गर्दैन, जुन कर्पोरेट नेटवर्कमा पहुँच गर्न प्रयोग गरिन्छ।

Accessibility API मा एन्टिभाइरस पहुँच दिनुले अर्को खतरा निम्त्याउँछ। पहुँच एपीआईमा पहुँच भनेको अनिवार्य रूपमा प्रयोगकर्ताको लागि कुनै पनि काम गर्ने अनुमति हो - प्रयोगकर्ताले के देख्छ हेर्नुहोस्, प्रयोगकर्ताको सट्टा अनुप्रयोगहरूसँग कार्यहरू गर्नुहोस्, आदि। प्रयोगकर्ताले स्पष्ट रूपमा एन्टिभाइरसलाई यस्तो पहुँच प्रदान गर्नुपर्छ भन्ने कुरालाई ध्यानमा राख्दै, यसले सम्भवतः त्यसो गर्न अस्वीकार गर्नेछ। वा, यदि बाध्य भएमा, उसले आफैलाई एन्टिभाइरस बिना अर्को फोन किन्नेछ।

फायरवाल

यो सामान्य नाम अन्तर्गत त्यहाँ तीन प्रकार्यहरू छन्:

• नेटवर्क प्रयोगमा तथ्याङ्कहरूको सङ्कलन, अनुप्रयोग र नेटवर्क प्रकार (वाइफाइ, सेलुलर अपरेटर) द्वारा विभाजित। अधिकांश एन्ड्रोइड उपकरण निर्माताहरूले सेटिङ एपमा यो जानकारी प्रदान गर्छन्। यसलाई मोबाइल एन्टिभाइरस इन्टरफेसमा नक्कल गर्नु अनावश्यक देखिन्छ। सबै यन्त्रहरूमा समग्र जानकारी चासोको हुन सक्छ। यो सफलतापूर्वक सङ्कलन र UEM प्रणाली द्वारा विश्लेषण गरिएको छ।
• मोबाइल ट्राफिक सीमित गर्दै - सीमा सेट गर्दै, यो पुग्दा तपाईंलाई सूचित गर्दै। धेरैजसो एन्ड्रोइड उपकरण प्रयोगकर्ताहरूका लागि, यी सुविधाहरू सेटिङ एपमा उपलब्ध छन्। प्रतिबन्धहरूको केन्द्रीकृत सेटिङ UEM को कार्य हो, एन्टिभाइरस होइन।
• वास्तवमा, फायरवाल। वा, अन्य शब्दहरूमा, निश्चित आईपी ठेगानाहरू र पोर्टहरूमा पहुँच रोक्दै। सबै लोकप्रिय स्रोतहरूमा DDNS र यी उद्देश्यहरूका लागि VPN सक्षम गर्ने आवश्यकतालाई ध्यानमा राख्दै, जुन माथि लेखिएको छ, मुख्य VPN सँग संयोजनमा काम गर्न सक्दैन, प्रकार्य कर्पोरेट अभ्यासमा लागू नहुने देखिन्छ।

Wi-Fi पावर अफ अटर्नी जाँच

मोबाइल एन्टिभाइरसहरूले Wi-Fi नेटवर्कहरूको सुरक्षा मूल्याङ्कन गर्न सक्छ जुन मोबाइल उपकरण जडान हुन्छ। यो मान्न सकिन्छ कि ईन्क्रिप्शन को उपस्थिति र बल जाँच गरिएको छ। एकै समयमा, सबै आधुनिक कार्यक्रमहरूले संवेदनशील डाटा प्रसारण गर्न इन्क्रिप्शन प्रयोग गर्दछ। तसर्थ, यदि कुनै कार्यक्रम लिङ्क स्तरमा कमजोर छ भने, यो कुनै पनि इन्टरनेट च्यानलहरू मार्फत प्रयोग गर्न खतरनाक छ, र सार्वजनिक Wi-Fi मार्फत मात्र होइन।
तसर्थ, सार्वजनिक Wi-Fi, बिना ईन्क्रिप्शन सहित, एन्क्रिप्शन बिना कुनै पनि अन्य अविश्वसनीय डाटा प्रसारण च्यानलहरू भन्दा बढी खतरनाक र कम सुरक्षित छैन।

स्प्याम संरक्षण

सुरक्षा, एक नियमको रूपमा, प्रयोगकर्ता द्वारा निर्दिष्ट गरिएको सूची अनुसार आगमन कलहरू फिल्टर गर्न तल आउँछ, वा ज्ञात स्प्यामरहरूको डाटाबेस अनुसार जसले बीमा, ऋण र थिएटरमा निमन्त्रणाहरूको साथ अनन्त रूपमा छेड्छ। यद्यपि तिनीहरूले सेल्फ-आइसोलेसनको समयमा कल गरिरहेका छैनन्, तिनीहरू चाँडै फेरि सुरु हुनेछन्। केवल कलहरू फिल्टरिङको अधीनमा छन्। हालको एन्ड्रोइड उपकरणहरूमा सन्देशहरू फिल्टर गरिएको छैन। स्प्यामरहरूले नियमित रूपमा तिनीहरूको संख्या परिवर्तन गर्ने र पाठ च्यानलहरू (SMS, तत्काल सन्देशवाहकहरू) को सुरक्षाको असम्भवतालाई ध्यानमा राख्दै, कार्यक्षमता व्यावहारिक प्रकृतिको सट्टा मार्केटिङको बढी हो।

विरोधी चोरी संरक्षण

हरायो वा चोरी भएमा मोबाइल उपकरणको साथ रिमोट कार्यहरू प्रदर्शन गर्दै। क्रमशः Apple र Google बाट Find My iPhone र Find My Device सेवाहरूको विकल्प। तिनीहरूको एनालगहरूको विपरीत, एन्टिभाइरस निर्माताहरूको सेवाहरूले यन्त्रलाई रोक्न सक्दैन यदि आक्रमणकारीले यसलाई कारखाना सेटिङहरूमा रिसेट गर्न व्यवस्थित गरेको छ। तर यदि यो अहिलेसम्म भएको छैन भने, तपाइँ टाढाबाट उपकरणको साथ निम्न गर्न सक्नुहुन्छ:

• ब्लक। एक साधारण दिमाग चोरबाट सुरक्षा, किनभने यो सजिलै संग रिकभरी मार्फत कारखाना सेटिङहरूमा उपकरण रिसेट गरेर गर्न सकिन्छ।
• उपकरणको समन्वय पत्ता लगाउनुहोस्। यन्त्र हालै हराएको बेला उपयोगी।
• यदि तपाईंको यन्त्र मौन मोडमा छ भने तपाईंलाई फेला पार्न मद्दत गर्नको लागि ठूलो बीप खोल्नुहोस्।
• यन्त्रलाई कारखाना सेटिङहरूमा रिसेट गर्नुहोस्। प्रयोगकर्ताले यन्त्रलाई पुन: प्राप्त गर्न नसकिने रूपमा हराएको रूपमा पहिचान गरेको बेलामा यसले अर्थ राख्छ, तर यसमा भण्डारण गरिएको डेटा खुलासा गर्न चाहँदैन।
• फोटो बनाउन को लागी। आक्रमणकारीको फोटो लिनुहोस् यदि उसले आफ्नो हातमा फोन समातेको छ। सबैभन्दा शंकास्पद कार्यक्षमता भनेको राम्रो प्रकाशमा फोनको प्रशंसा गर्ने आक्रमणकारीको सम्भावना कम छ। तर स्मार्टफोनको क्यामेरालाई चुपचाप नियन्त्रण गर्न, फोटो खिच्न र सर्भरमा पठाउन सक्ने एप्लिकेसनको यन्त्रमा उपस्थितिले उचित चिन्ता निम्त्याउँछ।

रिमोट आदेश कार्यान्वयन कुनै पनि UEM प्रणालीमा आधारभूत छ। तिनीहरूबाट हराइरहेको एक मात्र चीज रिमोट फोटोग्राफी हो। यो प्रयोगकर्ताहरूलाई उनीहरूको फोनबाट ब्याट्रीहरू बाहिर निकाल्न र कार्य दिनको अन्त्य पछि फराडे झोलामा राख्नको लागि एक निश्चित तरिका हो।

मोबाइल एन्टिभाइरसहरूमा एन्टी-थेफ्ट प्रकार्यहरू एन्ड्रोइडका लागि मात्र उपलब्ध छन्। iOS को लागि, केवल UEM ले त्यस्ता कार्यहरू गर्न सक्छ। त्यहाँ एक आईओएस उपकरणमा केवल एक UEM हुन सक्छ - यो iOS को एक वास्तुकला सुविधा हो।

निष्कर्ष

1. प्रयोगकर्ताले फोनमा मालवेयर स्थापना गर्न सक्ने अवस्था स्वीकार्य छैन।
2. कर्पोरेट उपकरणमा ठीकसँग कन्फिगर गरिएको UEM एन्टिभाइरसको आवश्यकतालाई हटाउँछ।
3. यदि अपरेटिङ सिस्टममा 0-दिनको कमजोरीहरू शोषण गरिन्छ भने, एन्टिभाइरस बेकार छ। यसले प्रशासकलाई मात्र संकेत गर्न सक्छ कि उपकरण कमजोर छ।
4. एन्टिभाइरसले जोखिमको शोषण भइरहेको छ कि छैन भनेर निर्धारण गर्न सक्दैन। साथै एक उपकरणको लागि अपडेट जारी गर्दै जसको लागि निर्माताले अब सुरक्षा अपडेटहरू जारी गर्दैन। बढीमा यो एक वा दुई वर्ष हो।
5. यदि हामीले नियामकहरू र मार्केटिङका ​​आवश्यकताहरूलाई बेवास्ता गर्छौं भने, कर्पोरेट मोबाइल एन्टिभाइरसहरू एन्ड्रोइड उपकरणहरूमा मात्र आवश्यक पर्दछ, जहाँ प्रयोगकर्ताहरूले Google Play मा पहुँच र तेस्रो-पक्ष स्रोतहरूबाट कार्यक्रमहरू स्थापना गर्न सक्छन्। अन्य अवस्थामा, एन्टिभाइरस प्रयोगको प्रभावकारिता एक प्लेसबो भन्दा बढी छैन।

स्रोत: www.habr.com