Sisu
- Kuidas rakendused muudavad teie seadme haavatavaks
- Tarbijarakenduste riskid
- Ettevõtterakenduste riskid
- Kuidas tuvastada halb rakendus
Ära võtma:
Mobiilseadmete ohustatus kasvab uskumatult kiiresti, kuid kasutajad saavad enda kaitsmiseks ära teha mõned asjad.
Üks võimalus 14-st oleks loosiauhinna jaoks suur võimalus, kuid need andmed ei kõla nii kuumalt, kui räägite identiteedivargusest. Kui palju USA nutitelefonide omanikke 2012. aastal identiteedivarguse ohvriks langes, on see näitaja 30 protsenti kõrgem kui nutitelefoni mittekasutajate seas. Kahjuks pole identiteedivargus ainus mobiiliturvalisuse oht, kus rakendused ja muud allalaaditavad failid muudavad turvalisuse säilitamise üsna keeruliseks.Kui ohtlikud on need rakendused, mida laadite alla ja kasutate iga päev? Vaatame.
Kuidas rakendused muudavad teie seadme haavatavaks
Pahatahtlik rakendus võib teie mobiilseadmes tekitada palju probleeme. Nii nagu personaalarvuti pahavara, võib see nakatada mobiilsideseadet viiruste või nuhkvaraga, varastada isikuandmeid, pakkuda kaugjuurdepääsu küberkurjategijale või rikkuda teie opsüsteemi ja muuta seadme töötuks. Mobiilseadmete ohumaastik kasvab uskumatult kiiresti. Juniper Networksi mobiilsideohtude keskuse (MTC) uurimisasutus leidis, et 2012. aasta märtsist kuni 2013. aasta märtsini suurenesid mobiilse pahavara ohud 614 protsenti.Ja siin on veel üks üllatav arv: 92. See on ohu protsent, mis on suunatud Androidi kasutajatele, kes kipuvad seadma lihtsamaid sihte kui iOS-i kasutajad. Kui Apple'i seadmed saavad rakendusi käivitada ainult rangelt reguleeritud ja tähelepanelikult jälgitavast iStorest, lubab Android OS avatud lähtekoodiga rakenduste arendamist, mis annab häkkeritele palju rohkem mänguruumi.
Tarbijarakenduste riskid
Häkkerid kasutavad sageli meelelahutuse ja isiklikuks kasutamiseks mõeldud rakendusi, et varastada suure hulga inimeste käest kiiresti väikesi rahasummasid. Juniper Networks 2013. aasta juunis avaldatud uurimistöös leiti, et 73 protsenti kõigist teadaolevatest pahavaradest on kas SMS-troojalased või FakeInstallers. Need programmid meelitavad inimesi tasulistele numbritele, mis näivad olevat tasuta. Mänguboonuste või rakenduse lisafunktsioonide saamiseks palutakse neil seda tavaliselt teha.Iga seda tüüpi edukas rünnak toob kaasa umbes 10 dollarit. Mitme sihtmärgi korral lisandub raha häkkerite jaoks kiiresti.
Teine mobiilirakenduste jaoks populaarne rünnakumeetod on mitmeaastane andmepüügipettus. Selles skeemis kasutatakse ametliku ilmega rakendusi, mis küsivad isikuandmeid, näiteks teie, sotsiaalmeedia paroole või pangakonto teavet. Andmepüük toimub tavaliselt rakenduse lubade varjus, sarnaselt mõne mängu jaoks nõutavale. (Lisateavet andmepüügipettuste kohta leiate 7 nutika viisi abil, mille abil häkkerid saavad teie parooli.)
Ettevõtterakenduste riskid
Rohkem inimesi töötab oma mobiilseadmete abil ja suundumus BYODi poole võib kujutada ettevõtjatele suurt turvariski, kuna töötajad salvestavad tundlikke andmeid ja saavad neile juurdepääsu paljudes opsüsteemides. Veelgi hullem, mobiilsete opsüsteemide jaoks pole ühtset turvaprotokolli, eriti Androidi platvormi killustatuse korral. (Lisateavet BYODi kohta leiate BYOD Security kolmest komponendist.)Populaarsete FakeInstallerite ja SMS-troojalaste klassis on mõned keerukamad ründajad välja töötanud keerulised robotivõrgud, mis sisaldavad seda tüüpi pahavara. Sihtotstarbelised rünnakud, mis kasutavad neid robotivõrke, pääsevad mobiilsideseadmete kaudu juurde ettevõtte võrkudele ja häirivad neid hajutatud teenuse keelamise (DDoS) rünnakutega või varastavad suure väärtusega andmeid.
Samuti seisavad ettevõtted silmitsi mitmete õigustatud rakenduste ohtudega. Juniperi uuringute kohaselt pääsevad tasuta mobiilirakendused kasutajate aadressiraamatutele ligi 2,5 korda sagedamini ja kolm korda tõenäolisemalt kasutaja asukohta jälgivad kui sarnased tasulised rakendused. Selline käitumine võib anda häkkeritele juurdepääsu tundlikele ettevõtte andmetele.
Kuidas tuvastada halb rakendus
Ehkki iga pahatahtliku rakenduse vältimiseks pole lollikindlat viisi, võite võimalikult palju turvalisuse tagamiseks võtta mitmeid samme. Need sisaldavad:- Vältige iOS-i seadme purunemist (või Androidi seadme juurdumist). See jätab teie põhiopsüsteemi avatuks pahatahtlike rakenduste rünnakutele.
- Enne allalaadimise lõpuleviimist lugege põhjalikult läbi õigused, mida rakendus taotleb juurdepääsu. Kui rakendus soovib juurdepääsu isiklikele andmetele, jätke see vahele ja otsige midagi muud.
- Otsige rakenduse arendaja nime. Kui tegemist on inimesega või ettevõttega, kellega te pole tuttav, ühendage nimi Google'iga ja skannige tulemused. Sageli selgub kiire otsinguga, kas arendajal on nakatunud rakenduste levitamise ajalugu.
- Lugege läbi rakenduse kasutajate arvustused, et näha, kas keegi on kogenud nakkust või muid probleeme.
- Laadige oma seadme jaoks alla mobiilne turvalahendus, mis sisaldab viirusetõrje ja pahavara skannimise võimalusi, näiteks Trend Smart Surfing iOS-i jaoks või TrustGo for Android.