TL;DR Nëse në pajisjet tuaja mobile të korporatës keni nevojë për antivirus, atëherë jeni duke bërë gjithçka gabim dhe antivirusit nuk do t'ju ndihmojë.
Ky post është rezultati i debatesh të forta rreth nevojës për antivirus në telefonat mobilë të korporatës, në cilat raste ai funksionon dhe në cilat është i kotë. Në artikull shqyrtohen modelet e kërcënimeve që në teori antivirus duhet të mbrojë.
Shpesh, shitësit e antiviruseve arrijnë të bindin klientët korporatë se antivirus do të rrisë ndjeshëm sigurinë e tyre, por në shumicën e rasteve kjo është një mbrojtje iluzore, që vetëm ul vigjilencën e përdoruesve dhe administratorëve.
Infrastruktura e duhur e korporatës
Kur në kompani ka dhjetëra ose madje mijëra punonjës, konfigurimi i çdo pajisjeje përdoruese manualisht është i pamundur. Cilësimet mund të ndryshojnë çdo ditë, vijnë punonjës të rinj, ata thyejnë ose humbasin telefonat mobilë dhe laptopët. Si rezultat, të gjitha punët e administratorëve do të përbëheshin nga konfigurimi i përditshëm i cilësimeve të reja në pajisjet e punonjësve.
Në kompjuterët desktop, ky problem është zgjidhur prej kohësh. Në botën e Windows, zakonisht, ky menaxhim kryhet përmes Active Directory, sistemeve të centralizuara të autentifikimit (Single Sign In), etj. Por tani, të gjithë punonjësit kanë smartphones në përputhje me kompjuterët e tyre, ku ndodhin një pjesë e madhe e proceseve të punës dhe ruhen të dhëna të rëndësishme. Microsoft përpiqej të integronte telefonat e saj në Windows Phone në një ekosistem të vetëm me Windows, por kjo ide vdiq së bashku me vdekjen zyrtare të Windows Phone. Prandaj, në mjedisin korporativ, gjithsesi duhet të zgjidhet midis Android dhe iOS.
Aktualisht, në mjedisin korporativ, për menaxhimin e pajisjeve të punonjësve, është në modë koncepti UEM (Menaxhimi i pikave të unifikuara). Kjo është një sistem i centralizuar për menaxhimin e pajisjeve mobile dhe kompjuterëve desktop.
Menaxhimi i centralizuar i pajisjeve të përdoruesve (Menaxhimi i pikave të unifikuara)
Administratori i sistemit UEM mund të vendosë politika të ndryshme për pajisjet e përdoruesve. Për shembull, të lejojë përdoruesin të ketë më shumë ose më pak kontroll mbi pajisjen, instalimin e aplikacioneve nga burime të jashtme, etj.
Çfarë mund të bëjë UEM:
Menaxhoni të gjitha cilësimet — administratori mund ta ndalojë plotësisht përdoruesin që të ndryshojë cilësimet në pajisje dhe t'i ndryshojë ato në distancë.
Kontrolloni softuerin në pajisje — lejoni mundësinë e instalimit të programeve në pajisje dhe instaloni automatikisht programe pa dijen e përdoruesit. Po ashtu, administratori mund të ndalojë ose të lejojë instalimin e programeve nga dyqani i aplikacioneve ose nga burime të paautorizuara (nga skedarët APK në rastin e Android).
Bloqimi në distancë — në rast se telefoni humbet, administrator mund të bllokojë pajisjen ose të fshijë të dhënat. Disa sisteme gjithashtu lejojnë vendosjen e fshirjes automatik të të dhënave, nëse telefoni nuk ka kontaktuar me serverin për më shumë se N orë, për të përjashtuar mundësinë e përpjekjeve offline për thyerje, kur sulmuesit arrijnë të heqin kartën SIM para se të dërgohet komandë nga serveri për të fshirë të dhënat.
Mblidhni statistikat — ndiqni aktivitetin e përdoruesit, kohën e përdorimit të aplikacioneve, vendndodhjen, nivelin e karikimit të baterisë etj.
Llojet e UEM
Ekzistojnë dy qasje thelbësore për menaxhimin e centralizuar të smartphone-ve të punonjësve: në një rast, kompania blen pajisje nga një prodhues të vetëm për punonjësit dhe zakonisht zgjedh sistemin e menaxhimit nga i njëjti furnizues. Në rastin e dytë, punonjësit përdorin pajisjet e tyre personale për punë, dhe këtu fillon një kaos me sisteme operative, versione dhe platforma.
BYOD (Merri pajisjen tënde, Bring Your Own Device) — një koncept në të cilin punonjësit përdorin pajisjet dhe llogaritë e tyre personale për punë. Disa sisteme të menaxhimit të centralizuar lejojnë shtimin e një llogarie të dytë për punë dhe plotësisht ndajnë të dhënat personale nga ato për punë.
— sistemi i menaxhimit të centralizuar nën Apple. Mund të menaxhojë vetëm pajisjet Apple, kompjuterët me macOS dhe telefonat me iOS. Përkrah BYOD, krijohet një ambient i izoluar i dytë me një llogari tjetër iCloud.
— lejon menaxhimin e telefonave me Android dhe Apple iOS, si dhe desktopëve me Windows 10. Kërkohet mbështetje për BYOD.
— mbështet vetëm pajisjet mobile Samsung. Në të njëjtën kohë, mund të përdoret vetëm .
Në të vërtetë, ka shumë më tepër ofrues UEM, por nuk do t'i shqyrtojmë të gjithë në këtë artikull. Gjëja kryesore që duhet të kemi parasysh është se këto sisteme ekzistojnë tashmë dhe u japin administratorëve mundësinë të konfigurojnë pajisjet e përdoruesve në përputhje me modelin ekzistues të kërcënimeve.
Modeli i kërcënimeve
Përpara se të zgjidhni mjetet e mbrojtjes, duhet të kuptoni çfarë e mbrojmë, çfarë mund të ndodhë më e keqja në rastin tonë specifik. Thënë ndryshe: trupi ynë është lehtësisht i prekshëm nga një plumb dhe madje nga një pirun me thikë, por ne nuk veshim jelek anti-plumb kur dalim nga shtëpia. Prandaj, në modelin tonë të kërcënimeve nuk përfshihet rreziku i qëllimit me armë në rrugë për në punë, ndonëse statistikat tregojnë se kjo nuk është aq e pabesueshme. Megjithatë, në disa kushte, mbajtja e jelekut anti-plumb është krejt e arsyeshme.
Në kompani të ndryshme, modelet e kërcënimeve ndryshojnë. Le të marrim, për shembull, smartphone-in e një kurieri që po dërgon një paketë te klienti. Në smartphone-in e tij ka vetëm adresën e dërgesës aktuale dhe rrugën në hartë. E keqja më e madhe që mund t'i ndodhi të dhënave të tij është humbja e adresave të dërgesave të pakove.
Ndërsa ky është smartphone-i i një kontabilisti. Ai ka akses në rrjetin e korporatës përmes një VPN-je, ka instaluar aplikacionin e klientit bankar të korporatës dhe ruan dokumente me informacion të vlefshëm. Është e qartë se vlera e të dhënave në këto dy pajisje ndryshon ndjeshëm dhe duhet t'i mbrojmë ato në mënyra të ndryshme.
A do na shpëtojë antivirusin?
Fatkeqësisht, pas sloganeve marketingu humbet kuptimi real i detyrave që kryen antivirusin në pajisjet mobile. Le të shqyrtojmë me hollësi se çfarë bën antivirusin në telefon.
Auditimi i sigurisë
Shumica e antivirusëve modernë për celularë kryejnë auditimin e cilësimeve të sigurisë në pajisje. Ndonjëherë, një audit i tillë quhet "kontroll i reputacionit të pajisjes". Antivirusët e konsiderojnë pajisjen të sigurt nëse plotësohen katër kushte:
- Pajisja nuk është hakuar (root, jailbreak).
- Një fjalëkalim është vendosur në pajisje.
- Zgjedhja e debogimit për USB nuk lejohet në pajisje.
- Instalimi i aplikacioneve nga burime të panjohura (sideloading) nuk lejohet në pajisje.
Nëse pas verifikimit pajisja rezulton të jetë e pasigurt, antivirusin do ta njoftojë pronarin dhe do t'i propozojë të çaktivizojë funksionalitetin "e rrezikshëm" ose të rikthejë firmware-n e fabrikës nëse ka shenja të root ose jailbreak.
Sipas zakoneve korporative, nuk mjafton thjesht të njoftosh përdoruesin. Duhet të eliminohen konfigurimet e pasigurta. Për këtë, duke përdorur sistemin UEM, duhet të konfigurohen politika të sigurisë në pajisjet mobile. Në rastin e zb descobtimit të root/jailbreak, duhet të hiqen menjëherë të dhënat korporative nga pajisja dhe të bllokohet aksesin në rrjetin korporativ. Kjo gjithashtu është e mundshme përmes UEM. Vetëm pas këtyre procedurave mund të konsiderohet pajisja mobile e sigurt.
Kërkimi dhe eliminimi i viruseve
Pavarësisht nga besimi i zakonshëm se nuk ka viruse për iOS, kjo është e pavërtetë. Në natyrë ende qarkullojnë eksploitime për versionet e vjetra të iOS, të cilat përmes shfrytëzimeve të dobësive në shfletues. Megjithatë, për shkak të arkitekturës iOS, zhvillimi i antivirusëve për këtë platformë është i pamundur. Arsyet kryesore janë se aplikacionet nuk mund të aksesojnë listën e aplikacioneve të instaluara dhe kanë shumë kufizime në qasje ndaj skedarëve. Lista e aplikacioneve të instaluara në iOS mund të merret vetëm nga UEM, por edhe UEM nuk mund të aksesojë skedarët.
Me Android situata është ndryshe. Aplikacionet mund të kenë informacion në lidhje me aplikacionet e instaluara në pajisje. Ato madje mund të aksesojnë distribucione të tyre (p.sh., Apk Extractor dhe analoge të tjera). Aplikacionet Android gjithashtu kanë mundësi aksesimi në skedarë (p.sh., Total Commander dhe të tjera). Aplikacionet Android është e mundur t'i dekodosh.
Me këto mundësi, duket logjik një algoritëm antivirus:
- Kontrolli i aplikacioneve
- Merrni listën e aplikacioneve të instaluara dhe checksumet (CS) e distribucioneve të tyre.
- Kontrolloni aplikacionet dhe CS-të e tyre fillimisht në bazën lokale, dhe më pas në bazën globale.
- Nëse aplikacioni është i panjohur, dërgoni distribucionin e tij në bazën globale për analizë dhe dekodim.
- Kontrolli i skedarëve, kërkimi i nënshkrimeve virale
- Kontrolloni KSH-të e skedareve në bazën lokale dhe pastaj në atë globale.
- Kontrolloni për praninë e përmbajtjeve të pasigurta në skedarë (skripte, eksploite, etj.) në bazën lokale dhe pastaj në atë globale.
- Nëse zbulohet malware, njoftoni përdoruesin dhe/ose bllokoni aksesin e përdoruesit në malware dhe/ose dërgoni informacionin në UEM. Është e nevojshme të dërgoni informacionin në UEM sepse antivirusi nuk mund ta heqë malware-n nga pajisja vetë.
Më shumë shqetësime shkakton mundësia e transferimit të distribucioneve të softuerit nga pajisja drejt një serveri të jashtëm. Pa këtë, nuk mund të realizohet "analiza e sjelljes" e deklaruar nga prodhuesit e antivirusëve, sepse nuk është e mundur të startohet aplikacioni në një "sandbox" të veçantë ose të bëhet dekompilimi i tij (sa efikase është kjo përdorim i obfuscimit – është një çështje e ndërlikuar në vetvete). Nga ana tjetër, në pajisjet mobile të punonjësve mund të jenë instaluar aplikacione korporative, të cilat antivirusit nuk i njeh, pasi ato nuk janë në Google Play. Në këto aplikacione mobile mund të përmbahen të dhëna të ndjeshme, për shkak të të cilave këto aplikacione nuk publikohen në dyqanin publik. Transferimi i këtyre distribucioneve tek prodhuesi i antivirusit duket i papërshtatshëm nga këndvështrimi i sigurisë. Ka kuptim të shtohen ato në përjashtime, por për ekzistencën e një mekanizmi të tillë deri më tani nuk kam informacion.
Malware pa privilegje root mund
1. Të krijojë një dritare të padukshme mbi aplikacionin ose të implantoni tastierën tuaj për të kopjuar të dhënat që shoqërohen nga përdoruesi – parametra të llogarive, kartave bankare etj. Një shembull i fundit - vulnerabiliteti , me ndihmën e të cilit është e mundur të zëvendësohet ekrani aktiv i aplikacionit dhe në këtë mënyrë të aksesohen të dhënat që përdoruesi fut. Për përdoruesin, kjo do të thotë mundësi vjedhjeje të llogarisë Google me akses në backup-in e pajisjes dhe të dhënat e kartave bankare. Për një organizatë është e rëndësishme të mos humbasë të dhënat e saj. Nëse të dhënat ndodhen në memorien private të aplikacionit dhe nuk janë të përfshira në backup-in Google, atëherë malware nuk do të mund t'i aksesojë ato.
2. Të aksesosh të dhënat në katalogët publikë – shkarkimet, dokumentet, galeria. Në këto katalogë nuk rekomandohet të ruhen informacione me vlerë për kompaninë, sepse çdo aplikacion mund të ketë akses në to. Po ashtu, përdoruesi gjithashtu mund të ndajë një dokument konfidencial me çdo aplikacion të disponueshëm.
3. Ta bezdisësh përdoruesin me reklama, të minosh bitcoin, të jesh pjesë e një botneti etj.. Kjo mund të ketë një ndikim negativ në funksionimin e përdoruesit dhe/ose pajisjes, por nuk do të jetë një kërcënim për të dhënat e korporatës.
Malware me privilegje root mund të bëjnë çfarëdo. Ato ndodhin rrallë, sepse pirateria e pajisjeve moderne Android përmes një aplikacioni është pothuajse e pamundur. Herën e fundit një dobësi e tillë u zbulua në vitin 2016. Ajo është e njohur si Dirty COW, e cila mori numrin . Çelësi këtu është që, kur zbulohet shenja e piraterisë, klienti UEM do të fshijë të gjitha informacionet e korporatës nga pajisja, prandaj probabiliteti i një vjedhjeje të suksesshme të të dhënave përmes një malware të tillë në botën korporative është i ulët.
Skedarët e dëmshëm mund të dëmtojnë si pajisjen mobile, ashtu edhe sistemet korporative me të cilat ajo ka qasje. Të eksplorojmë këto skenarë më në detaje.
Një dëm mund të shkaktohet pajisjes suaj mobile, për shembull, nëse shkarkoni një imazh që, kur hapet ose kur përpiqeni ta instaloni si sfond, e kthen pajisjen në një «tavolinë» ose e rindez atë. Probabiliteti është që kjo të dëmtojë pajisjen ose përdoruesin, por nuk do të ketë ndikim në privatësinë e të dhënave. Megjithatë, ka edhe përjashtime.
Së fundmi, u diskutua një cenueshmëri . Ka u tha se me të mundësohej qasja në konsolën e pajisjeve mobile Samsung përmes një imazhi të infektuar, të dërguar me email, nëpërmjet mesazheve ose MMS. Megjithëse qasja në konsolë nënkupton qasje vetëm në të dhënat në katalogët publikë, ku nuk duhet të ketë informacione të ndjeshme, privatësia e të dhënave personale të përdoruesve është e rrezikuar, dhe kjo i tremb përdoruesit. Megjithatë, në fakt, sulmi ndaj pajisjeve është i mundur vetëm përmes MMS. Dhe për një sulm të suksesshëm duhet të dërgohen nga 75 deri në 450 (!) mesazhe. Antivirusët, fatkeqësisht, nuk ndihmojnë këtu, sepse nuk kanë qasje në logun e mesazheve. Për t'u mbrojtur nga kjo, janë vetëm dy mundësi. Të azhurnoni sistemin e operimit ose të bllokoni MMS. Mundësia e parë mund të kërkojë shumë kohë dhe nuk mund të pritet, pasi prodhuesit e pajisjeve nuk lëshojnë azhurnime për të gjitha pajisjet. Në këtë rast, çaktivizimi i pranimit të MMS është shumë më i lehtë.
Dëmtimi i sistemeve të korporatave mund të vijë nga skedarët që transmetohen nga pajisjet mobile. Për shembull, në një pajisje mobile mund të ketë një skedar të infektuar që nuk i shkakton dëm pajisjes, por mund të infektojë një kompjuter Windows. Përdoruesi e dërgon këtë skedar me email tek kolegu i tij. Ai e hap atë në PC dhe, kështu, mund ta infektojë. Por përpara këtij vektori sulmi qëndrojnë të paktën dy antiviruse – një në serverin e postës elektronike, një tjetër në PC-në e marrësit. Shtimi i një antivirusi të tretë në pajisjen mobile duket krejtësisht paranojak.
Siç duket, kërcënimi më i madh në botën digjitale të korporatave e paraqesin malware pa privilegje root. nga mund të vijnë ata në pajisjen mobile?
Më së shpeshti ata instalohen përmes sideloading, adb ose dyqaneve të palëve të treta, të cilat duhet të jenë të ndaluara në pajisjet mobile me qasje në rrjetin korporativ. Kështu, mbeten dy mundësi për hyjen e malware – nga Google Play ose nga UEM.
Para publikimin në Google Play, të gjitha aplikacionet kalojnë një kontroll të detyrueshëm. Por për aplikacionet me numër të vogël instalimesh, kontrolli kryhet shpesh në mënyrë automatike, pa ndihmën e njerëzve. Prandaj, ndonjëherë malware arrin të hyjë në Google Play, por megjithatë ndodh rrallë. Një antivirus, i cili përditësohet në mënyrë të rregullt, mund të identifikojë aplikacionet me malware në pajisje më herët se Google Play Protect, i cili ende është prapa në shpejtësinë e përditësimit të bazave të antivirusit.
UEM mund të vendosë çdo aplikacion në pajisjen mobile, përfshirë malware, prandaj çdo aplikacion duhet të kontrollohet paraprakisht. Aplikacionet mund të kontrollohen si gjatë procesit të zhvillimit me anë të mjeteve të analizës statike dhe dinamike, ashtu edhe para shpërndarjes me ndihmën e «sandboxes» dhe/ose zgjidhjeve antivirus. E rëndësishme është që aplikacioni kontrollohet vetëm një herë para ngarkimit në UEM. Prandaj, edhe në këtë rast, një antivirus në pajisjen mobile nuk është i nevojshëm.
Mbrojtja e rrjetit
Në përbërjen e mbrojtjes rrjetë, në varësi të prodhuesit të antivirusit, mund të ofrohet një ose më shumë nga funksionet e mëposhtme.
Filtrimi i URL-ve aplikohet me qëllim:
- Blokimi i trafikut sipas kategorive të resurseve. Për shembull, për të ndaluar shikimin e lajmeve ose përmbajtjeve të tjera joshkollore deri në mesdite, kur punonjësi është më i efektshëm. Në praktikë, blokimi zakonisht funksionon me shumë kufizime - prodhuesit e antivirusëve nuk arrijnë gjithmonë të përditësojnë kohët pasuese të direktivave të kategorive të resurseve për shkak të ekzistencës së shumicës "pasqyra". Gjithashtu, ka anonimizues dhe Opera VPN, për të cilat bllokimi zakonisht nuk zbaton.
- Mbrojtja nga phishing ose zëvendësimi i hosteve të synuara. Për këtë URL, të cilat pajisja i qaset, kontrollohen paraprakisht nga baza antimvirale. Linket, si dhe burimet që ato drejtojnë (përfshirë mundësitë e shumta të ridirektimit), kontrollohen në bazën e faqeve të njohura të peshkimit. Gjithashtu, bëhet një përputhje e emrit të domain-it, certifikatës dhe adresës IP midis pajisjes celulare dhe serverit të besueshëm. Nëse klienti dhe serveri marrin të dhëna të ndryshme, atëherë kjo është ose MITM ("njeriu në mes", man in the middle), ose bllokimi i trafikut nga e njëjta antivirus ose lloje të ndryshme proxy dhe filtra të uebit në rrjetin, në të cilin është e lidhur pajisja mobile. është e vështirë të thuhet me siguri se ndonjë person është në mes.
Për të marrë qasje në trafikun mobil, antivirusit i nevojitet të ndërtojë një VPN, ose të përdorë mundësitë e Accessibility API (API për aplikacionet e destinuara për njerëz me aftësi të kufizuara). Puna e shumë VPN-ve në një pajisje mobile nuk është e mundur, prandaj mbrojtja rrjetësore nga antivirusët që ndërtojnë VPN të tyre, nuk është e aplikueshme në botën korporative. VPN-ja e antivirusit thjesht nuk do të funksionojë me VPN-në korporative që përdoret për qasje në rrjetin korporativ.
Dhënia e qasjes antivirusit në Accessibility API fsheh një rrezik tjetër. Qasja në Accessibility API në të vërtetë do të thotë të lejojë të bëjë cilindo veprim për llogari të përdoruesit — të shohë atë që sheh përdoruesi, të kryejë veprime me aplikacionet në vend të përdoruesit dhe kështu me radhë. Duke pasur parasysh se përdoruesi duhet ta japë qartë këtë qasje antivirusit, ai me siguri do të refuzojë ta bëjë këtë. Ose, nëse detyrohet, do të blejë një telefon tjetër pa antivirus.
Firewall
Poshtë këtij emri të përgjithshëm fshihen tre funksione:
- Grumbullimi i statistikave mbi përdorimin e rrjetit sipas aplikacioneve dhe llojit të rrjetit (Wi-Fi, operator celular). Shumica e prodhuesve të pajisjeve Android ofrojnë këto të dhëna në aplikacionin "Cilësimet". Rrjedhimi i saj në ndërfaqen e antivirusit celular duket i tepërt. Informacioni i përgjithshëm për të gjitha pajisjet mund të jetë interesant. Ai mblidhet dhe analizohet me sukses nga sistemet UEM.
- Kufizimi i trafikut celular – konfigurimi i një kufiri, njoftimi në arritjen e tij. Përdoruesve të shumicës së pajisjeve Android këto funksione u janë në dispozitë në aplikacionin "Cilësimet". Konfigurimi centralizuar i kufizimeve është detyrë e UEM, e jo e antivirusit.
- Në fakt, mbrojtja e rrjetit (firewall). Ose, ndryshe, bllokimi i qasjes në adresa IP dhe porte të caktuara. Duke marrë parasysh DDNS në të gjitha burimet e njohura dhe nevojën për aktivizimin e një VPN për këto qëllime, e cila, siç u përmend më sipër, nuk mund të funksionojë në mënyrë të përbashkët me VPN-në kryesore, funksioni duket i paplikueshëm në praktikat korporative.
Verifikimi i besueshmërisë Wi-Fi
Antivirusët mobile mund të vlerësojnë sigurinë e rrjeteve Wi-Fi me të cilat lidhet pajisja mobile. Mund të supozohet se kontrollohet prania dhe qëndrueshmëria e enkriptimit. Në të njëjtën kohë, të gjitha programet moderne përdorin enkriptim për të transmetuar të dhëna të ndjeshme. Prandaj, nëse ndonjë program është i prekshëm në nivelin e kanalit, atëherë është po aq e rrezikshme ta përdorësh atë përmes çdo kanali interneti, jo vetëm përmes Wi-Fi publik.
Prandaj, Wi-Fi publik, përfshirë atë pa enkriptim, nuk është më i rrezikshëm dhe as më i sigurt sesa çdo kanal tjetër të pa besuar të transmetimit të të dhënave pa enkriptim.
Mbrojtja nga spam
Mbrojtja zakonisht konsiston në filtrimin e thirrjeve hyrëse sipas një liste të specifikuar nga përdoruesi ose një baze të njohur të spamerëve, të cilët e bezdisin vazhdimisht me sigurime, kredi dhe ftesa për teatër. Ndërsa gjatë vetëizolimit ata nuk telefonojnë, së shpejti do të fillojnë përsëri. Vetëm thirrjet i nënshtrohen filtrimit. Mesazhet në Android të tanishëm nuk filtrohen. Duke pasur parasysh ndryshimin e rregullt të numrave nga spamerët dhe pamundësinë e mbrojtjes së kanaleve tekstuale (SMS, mesazhere), ky funksionalitet ka një karakter më shumë marketingu sesa praktik.
Mbrojtja nga vjedhjet
Kryerja e veprimeve të largëta me pajisjen mobile në rast humbjeje ose vjedhjeje. Një alternativë për shërbimet Find My iPhone dhe Find My Device nga Apple dhe Google përkatësisht. Ndryshe nga homologët e tyre, shërbimet nga prodhuesit e antivirusëve nuk mund të ofrojnë bllokimin e pajisjes, nëse sulmuesi e ka rikthyer atë në cilësimet e fabrikës. Por nëse kjo nuk ka ndodhur ende, me pajisjen mund të kryhen në distancë veprime të mëposhtme:
- Bllokimi. Mbrojtje nga një vjedhës i zakonshëm, sepse lehtë anashkalohet duke rikthyer pajisjen në cilësimet e fabrikës përmes recovery.
- Mësoni koordinatat e pajisjes. E dobishme kur pajisja është humbur kohët e fundit.
- Aktivizoni një sinjal zhurmues për ta gjetur pajisjen, nëse është vendosur në modalitetin e heshtur.
- Rivendosni pajisjen në cilësitë fabrike. Ka kuptim kur përdoruesi e pranon pajisjen si të humbur pa shpresë, por nuk dëshiron që të dhënat e ruajtura të zbulohen.
- Bëni një foto. Fotografi të kryesit të krimit nëse ai mban telefonin në duar. Funksionaliteti më i dyshimtë – mundësia që kryesi të shikojë në telefon në dritë të mirë është e ulët. Por prania e një aplikacioni në pajisje, i cili mund të menaxhojë kamerën e smartphone-it në mënyrë të padukshme, të bëjë fotografi dhe të dërgojë ato në serverin e tij, ngjall shqetësim të justifikuar.
Ekzekutimi i komandave në distancë është bazik në çdo sistem UEM. Në to mungon vetëm fotografimi në distancë. Kjo është një rrugë e sigurt që përdoruesit pas përfundimit të ditës së punës të nxjerrin bateritë nga telefonat dhe t'i vendosin ato në një çantë Faradei.
Funksionet e antikorrupsionit në antivirusët mobilë janë të disponueshme vetëm për Android. Për iOS, këto veprime mund të kryhen vetëm nga UEM. Në pajisjet iOS mund të ketë vetëm një UEM — kjo është një veçori arkitekturore e iOS.
Përfundimet
- Situata ku një përdorues mund të instaloje një program të dëmshëm në telefon është E PAPREKSHME.
- UEM i konfiguruar si duhet në një pajisje korporative përjashton nevojën për antivirus.
- Në rastin e shfrytëzimit të dobësive 0-day në sistemin operativ, antivirus është i pafuqishëm. Ai mund vetëm të tregojë administratorit se pajisja është e ndjeshme.
- Antivirusit nuk i është e mundur të përcaktojë nëse po shfrytëzohet një dobësi. Ashtu siç nuk mund të nxjerrë një përditësim për një pajisje për të cilën prodhuesi nuk lëshon më përditësime sigurie. Në maksimum, këtë mund ta bëjë për një ose dy vjet.
- Nëse e shohim këtë pa marrë parasysh kërkesat e rregullatorëve dhe marketingut, antivirusët mobilë korporativë nevojiten vetëm në pajisjet Android, ku përdoruesit kanë qasje në Google Play dhe mund të instalojnë programe nga burime të jashtme. Në rastet e tjera, efektiviteti i përdorimit të antivirusëve nuk është më shumë se një placebo.
Burimi: habr.com
