Bezpečnostná firma S21sec zverejnila svoju druhú správu o malvéri pre smartfóny. Jej hlavný záver je jasný: používatelia si stále úplne neuvedomujú , že už nenosíme „telefón“, ale vreckový počítač vystavený rovnakým hrozbám ako PC. Pokiaľ ide o platformy, je prekvapujúce, že aj keď má iOS v určitých obdobiach viac zdokumentovaných zraniteľností , útočníci sa kvôli rozsahu a distribučnému modelu zameriavajú na vytváranie malvéru pre Android .
Správa vychádza z nepopierateľnej reality: počet smartfónov nekontrolovateľne rastie . A táto expanzia priťahuje tých, ktorí predtým navrhovali vírusy, trójske kone, červy, botnety a iný malware pre počítače. Dnes môže vytváranie mobilného malvéru priniesť rovnaké peniaze a známosť ako útoky na počítače, s jednou výhodou navyše: telefón je ústredným kontaktným bodom pre identitu, financie, spoločenský život a prácu.
My, používatelia, si však stále myslíme, že máme telefón, hoci v skutočnosti nosíme minipočítač , ktorý zároveň uskutočňuje aj telefonovanie. Pre S21sec zostáva ľudský faktor najslabším článkom v bezpečnostnom reťazci: pohodlie často prevyšuje osvedčené postupy a práve tam sa podvodom darí.
Správa vyvracia určité mýty podľa platformy. iOS nie je vo svojej podstate bezpečnejší ako Android . V skutočnosti bolo počas jedného z analyzovaných období v systéme iOS objavených 35 závažných zraniteľností v porovnaní so 6 v systéme Android . Tieto chyby by mohli zločincom umožniť zneužiť túto zraniteľnosť na vytvorenie škodlivého softvéru pre iPhony alebo iPady. Prevádzková realita však ukazuje, že pre Android existuje výrazne viac škodlivého softvéru ako pre iOS.
Existuje niekoľko dôvodov. Aj s veľmi robustným jadrom priťahuje Android viac útokov, pretože je populárnejší , rovnako ako v ére Windows vs. Mac: nebolo to tým, že Macy boli nezraniteľné, ale skôr tým, že útoky na Windows boli ziskovejšie kvôli obrovskému objemu. Ďalším dôvodom je otvorená povaha Androidu : dá sa rootnúť, umožňuje inštaláciu aplikácií mimo Obchodu Google Play a existujú aj alternatívne obchody s aplikáciami . Aj tu S21sec spochybňuje, či je App Store automaticky bezpečnejší: zabezpečenie prostredníctvom neznáma sťažuje zistenie, ktorý malvér je určený pre iOS a ktorý sa nakoniec dostane do jeho obchodu.
Všetky podrobnosti správy S21sec.
Rozsah mobilných hrozieb
- Dominantný malvér: trójske kone Sústreďujú prevažnú väčšinu mobilného malvéru (viac ako 95 %).
- Bankovníctvo a podvodyPrakticky všetky útoky na mobilné bankovníctvo sú zamerané na Zariadenia so systémom Android, zvýhodnení svojím podielom na trhu a možnosťou bočné nakladanie.
- Podvody a phishingkampane phishing, smishing a podvody na sociálnych sieťach vyžadujú poverenia a údaje.
- Úniky a zero-daymedzery podľa hrubá sila, zasvätení alebo zraniteľnosti deň nula zneužité pred záplatou; nástroje pre vedieť, či bol váš telefón napadnutý hackermi pomoc pri odhaľovaní.
- IoT a útočná plocha: ruka telefón v orchestri peňaženky, prepojené domov a prácu, čím sa zvyšuje riziko.
iOS vs. Android: Bezpečnosť už od návrhu a prevádzky
iOS (kontrolovaný ekosystém) : App Store s prísnou kontrolou , predvoleným šifrovaním , sandboxom , podpisovaním kódu a funkciami ako Secure Enclave, Face ID a Touch ID . Podrobné povolenia a rýchla, simultánna distribúcia aktualizácií na kompatibilné zariadenia. Na oplátku má používateľ menej možností prispôsobenia a nasadenie tradičného antivírusového softvéru je kvôli obmedzeniam platformy náročné.
Android (otvorenosť a rozmanitosť) : platforma s otvoreným zdrojovým kódom so širokým ekosystémom výrobcov. Viacvrstvové zabezpečenie: Google Play Protect analyzuje aplikácie, podrobné povolenia, úplné šifrovanie , biometriu a vylepšenia aktualizácií komponentov prostredníctvom iniciatív ako Project Mainline . V profesionálnej sfére existuje Android Enterprise (pracovné profily, plne spravovaný režim) a technológie ako Samsung Knox . Nevýhodou je fragmentácia : záplaty závisia od výrobcov a operátorov a ich inštalácia zvyšuje riziko, ak nie je správne spravovaná.
V oboch systémoch sú kľúčové rozhodnutia používateľa a IT oddelenia: povolenie aktualizácií , kontrola povolení , výber zariadení s dobrou podporou a vyhýbanie sa neznámym zdrojom drasticky znižuje vystavenie.
Riadenie zraniteľností, zero-day a trh s exploitmi
Trh so zraniteľnosťami ukazuje, že zneužitia v systémoch iOS a Android môžu dosiahnuť podobné ceny , čo dokazuje, že obe platformy sú životaschopnými cieľmi . Pokročilé kampane, ako napríklad tie, ktoré sa spájajú s komerčným spyware (napr. Pegasus), alebo vyšetrované prípady ako Triangulation, ukázali, že v prípade reťazca zero-day zneužití je možné iPhone napadnúť bez zásahu používateľa. Nepriehľadnosť ekosystému môže brániť detekcii používateľa, zatiaľ čo v systéme Android môže existencia bezpečnostnej telemetrie a riešení MDM/EDR poskytnúť väčšiu viditeľnosť v podnikovom prostredí.
Spoločnosti Apple aj Google prevádzkujú vernostné programy a reagujú záplatami , ale doba ich pôsobenia závisí od rýchlosti ich prijatia : v systéme iOS je to zvyčajne jednotné; v systéme Android je to lepšie pre modely so záväzkom podpory a tie, ktoré sú na zozname odporúčaných aplikácií pre podniky od spoločnosti Android . Hoci sa kontroly obchodov zlepšili, na oboch trhoch sa sporadicky odhaľujú podvodné aplikácie , čo zdôrazňuje potrebu opatrnosti.
Osvedčené postupy pre používateľov a spoločnosti
- Používajte iba oficiálne obchody a zakazuje inštalácie z neznámych zdrojov.
- Skontrolujte aplikácierecenzie, povolenia, vývojár a správanie.
- aktualizované systém a aplikácie hneď, ako budú k dispozícii bezpečnostné záplaty.
- Obnovte zariadenie keď vám dôjde podpora a vykonáte prvý úplná záloha.
- Povoliť vzdialené vymazanie a miesto straty alebo krádeže.
- Nevyhýbajte sa firemným politikámOchrany MDM existujú z nejakého dôvodu.
- Silné heslá a správcu hesiel; vyhnite sa ich opätovnému použitiu.
- Viacfaktorová autentifikácia kedykoľvek k dispozícii.
- Uprednostnite bezpečnosť pred pohodlímmenšie trenie, väčšie riziko.
- Vyhodnoťte VPN a bezpečnostné riešenia renomované, najmä v systéme Android, pre skenovanie aplikácií, anti-phishing a ochranu Wi-Fi.
Firemné prostredia a MDM
V systéme iOS umožňujú Apple Business Manager a monitorovanie zariadení bezdotykovú registráciu, spravované Apple ID , správu profilov a zosúladený cyklus aktualizácií . V systéme Android ponúka Android Enterprise pracovný profil , plne spravovaný režim , bezdotykovú registráciu/registráciu Knox Mobile a katalóg odporúčaných zariadení . V oboch prípadoch politiky MDM umožňujú šifrovanie , heslá, firemné kontajnery , správu aplikácií a selektívne vymazanie – základné funkcie modelov BYOD/BYOP.
Výhody a obmedzenia jednotlivých platforiem
Android — Výhody: Vysoko konfigurovateľný s jemne vyladenými ovládacími prvkami ochrany súkromia; široký ekosystém s viacerými možnosťami a cenami . Nevýhody: Fragmentácia a riziko, ak je povolené bočné načítavanie . Návrh: Ideálne, ak si dobre upravujete zabezpečenie a vyberáte si modely so zaručenou podporou.
iOS — Výhody: konzistentnosť, spoľahlivosť a rýchle záplaty; silné zabezpečenie hneď po vybalení. Nevýhody: nie je nezraniteľný , závisí od rozhodnutí dodávateľa a má menej možností prispôsobenia . Návrh: jednoduchá možnosť pre spoľahlivé zabezpečenie bez prílišnej konfigurácie.
Debata sa netýka nezraniteľnosti, ale riadenia rizík : výber správneho zariadenia, uplatňovanie osvedčených postupov a využívanie nástrojov platformy sú kľúčové. V praxi môžu byť iOS a Android veľmi bezpečné, ak sa používajú a spravujú správne.
