Безбедносна фирма S21sec објавила је свој други извештај о злонамерном софтверу за паметне телефоне. Његов главни закључак је јасан: корисници још увек нису у потпуности свесни да више не носимо „телефон“, већ џепни рачунар изложен истим претњама као и персонални рачунар. Што се тиче платформи, изненађујуће је да, иако iOS има више документованих рањивости у одређеним периодима, нападачи се фокусирају на креирање злонамерног софтвера за Андроид због обима и модела дистрибуције.
Извештај полази од неоспорне реалности: број паметних телефона неконтролисано расте . И ово ширење привлачи оне који су раније дизајнирали вирусе, тројанце, црве, ботнете и други злонамерни софтвер за рачунаре. Данас, креирање мобилног злонамерног софтвера може донети исти новац и озлоглашеност као и напад на рачунаре, уз једну додатну предност: телефон је централна тачка контакта за идентитет, финансије, друштвени живот и посао.
Међутим, ми корисници и даље мислимо да имамо телефон, када у стварности носимо мини-рачунар који такође обавља позиве. За S21sec, људски фактор остаје најслабија карика у безбедносном ланцу: практичност често надмашује најбоље праксе , и ту преваре цветају.
Извештај разбија одређене митове по платформама. iOS није инхерентно безбеднији од Android-а . Заправо, током једног од анализираних периода, откривено је 35 озбиљних рањивости у iOS-у у поређењу са само 6 у Android-у . Ове мане би могле омогућити криминалцима да искористе рањивост за креирање злонамерног софтвера за iPhone или iPad уређаје. Међутим , оперативна реалност показује да постоји знатно више злонамерног софтвера за Android него за iOS.
Постоји неколико разлога. Чак и са веома робусним кернелом, Андроид привлачи више напада јер је популарнији , баш као у ери Windows-а наспрам Mac-а: није ствар у томе да су Mac-ови били нерањиви, већ у томе што је напад на Windows био профитабилнији због саме количине напада. Још један разлог је отворена природа Андроида : може се рутовати, омогућава инсталирање апликација изван Google Play продавнице, а постоје и алтернативне продавнице апликација . Чак и овде, S21sec поставља питање да ли је App Store аутоматски безбеднији: безбедност кроз нејасноћу отежава сазнање који је злонамерни софтвер дизајниран за iOS, а који се на крају увуче у његову продавницу.
Сви детаљи извештаја S21sec.
Обим мобилних претњи
- Доминантни злонамерни софтвер: тхе тројански Они концентришу велику већину мобилног злонамерног софтвера (више од 95%).
- Банкарство и преваре: : Готово сви напади на мобилно банкарство усмерени су Андроид уређаји, фаворизовани својим тржишним уделом и могућношћу бочно оптерећење.
- Преваре и фишинг: кампање од фишинг, смишинг и преваре на друштвеним мрежама траже акредитиве и податке.
- Цурења и нулти дан: празнине од груба сила, инсајдери или рањивости дан нула искоришћено пре закрпе; алати за знајте да ли вам је телефон хакован помоћ у откривању.
- Интернет ствари и површина за напад: рука оркестарски телефон новчаници, повезани дом и посао, повећавајући ризик.
iOS наспрам Андроида: Безбедност по дизајну и раду
iOS (контролисани екосистем) : App Store са строгим прегледом , подразумеваним шифровањем , „пешчаником“ , потписивањем кода и функцијама као што су Secure Enclave, Face ID и Touch ID . Прецизне дозволе и брза, истовремена дистрибуција ажурирања на компатибилне уређаје. Заузврат, корисник има мање опција за прилагођавање , а имплементација традиционалног антивирусног софтвера је отежана због ограничења платформе.
Андроид (отвореност и разноликост) : платформа отвореног кода са широким екосистемом произвођача. Вишеслојна безбедност: Гоогле Плаy Протецт анализира апликације, детаљне дозволе, потпуну енкрипцију , биометрију и побољшања ажурирања компоненти кроз иницијативе попут Пројекта Мејнлајн . У професионалној сфери, ту су Андроид Ентерпрајз (радни профили, потпуно управљани режим) и технологије попут Самсунг Нокса . Мана је фрагментација : закрпе зависе од произвођача и оператера, а бочно учитавање повећава ризик ако се њиме не управља правилно.
У оба система, корисничке и ИТ одлуке су кључне: омогућавање ажурирања , преглед дозвола , избор уређаја са добром подршком и избегавање непознатих извора драстично смањује изложеност.
Управљање рањивостима, зеро-дани и тржиште експлоатације
Тржиште рањивости показује да експлоати за iOS и Андроид могу постићи сличне цене , што демонстрира да су обе платформе одрживе мете . Напредне кампање, попут оних повезаних са комерцијалним шпијунским софтвером (нпр. Pegasus), или истражени случајеви попут Triangulation, показали су да, с обзиром на ланац експлоатација нултог дана , iPhone може бити угрожен без интеракције корисника. Непрозирност екосистема може отежати откривање корисника, док код Андроида, постојање безбедносне телеметрије и MDM/EDR решења може пружити већу видљивост у корпоративним окружењима.
И Епл и Гугл воде програме награђивања и одговарају закрпама , али време изложености зависи од брзине усвајања : на iOS-у је обично једнообразно; на Андроиду је боље за моделе са обавезом подршке и оне на листи Android Enterprise Recommended . Иако су се контроле продавница побољшале, лажне апликације су спорадично откриване на оба тржишта, што појачава потребу за опрезом.
Добре праксе за кориснике и компаније
- Користите само званичне продавнице и онемогућава инсталације из непознатих извора.
- Провери апликације: рецензије, дозволе, програмер и понашање.
- Ажурирај систем и апликације чим буду доступне безбедносне закрпе.
- Обновите уређај када вам понестане подршке и изведете први пуна резервна копија.
- Омогући даљинско брисање и локацију у случају губитка или крађе.
- Не избегавајте корпоративне политикеMDM заштита постоји с разлогом.
- Јаке лозинке и менаџер лозинки; избегавајте њихову поновну употребу.
- Вишефакторска аутентификација кад год је доступно.
- Дајте предност безбедности над удобношћу: мање трења, већи ризик.
- Процените VPN и безбедносна решења угледан, посебно на Андроиду, за скенирање апликација, заштиту од фишинга и заштиту Wi-Fi мреже.
Корпоративна окружења и MDM
На iOS-у, Apple Business Manager и праћење уређаја олакшавају регистрацију без додира, управљане Apple ID-ове , контролу профила и усклађени циклус ажурирања . На Android-у, Android Enterprise нуди радни профил , потпуно управљани режим , регистрацију без додира/Knox Mobile и каталог препоручених уређаја . У оба случаја, MDM политике омогућавају шифровање , лозинке, корпоративне контејнере , контролу апликација и селективно брисање – битне функције у BYOD/BYOP моделима.
Предности и ограничења сваке платформе
Андроид — Предности: Веома конфигурабилан са фино подешеним контролама приватности; широк екосистем са више опција и цена . Мане: Фрагментација и ризик ако је омогућено бочно учитавање . Предлог: Идеално ако вам је удобно да подешавате безбедност и бирате моделе са загарантованом подршком.
iOS — Предности: доследност, поузданост и брзе закрпе; јака безбедност одмах по инсталацији. Мане: није нерањив , ослања се на одлуке произвођача и има мање могућности прилагођавања . Предлог: једноставна опција за солидну безбедност без превише конфигурације.
Дебата се не води о нерањивости, већ о управљању ризицима : избор правог уређаја, примена најбољих пракси и коришћење алата платформе чине сву разлику. У пракси, iOS и Android могу бити веома безбедни када се правилно користе и управљају.
