Sicurezza dei dispositivi mobili

Cos’è Sicurezza dei dispositivi mobili?

Una scadenza, uno strumento approvato che non funziona del tutto e una pagina di destinazione raffinata che offre una soluzione gratuita. Esegui il sideload dell'APK. Giorni dopo, il team di sicurezza invia un'e-mail: l'app ha registrato il tuo schermo e inoltrato i tuoi codici SMS e qualcuno ha effettuato l'accesso al tuo account di lavoro da un altro continente. Una sovvenzione lo ha fatto, Servizi di accessibilità. L'AMF non aiuta quando entrambi i fattori si trovano sullo stesso telefono. Disinstalli l'app, blocchi le fonti sconosciute e ti registri alla gestione del dispositivo.

Cosa imparerai in Sicurezza dei dispositivi mobili

• Riconoscere gli APK trasferiti localmente da fonti sconosciute come percorso di installazione ad alto rischio che ignora la revisione di Play Store e App Store
• Identifica i servizi di accessibilità come l'autorizzazione Android a più alto rischio e rifiuta di concederla alle app non essenziali
• Controlla le autorizzazioni delle app installate nelle Impostazioni del dispositivo e disinstalla le app che dispongono dell'accesso di cui non hanno bisogno
• Blocca le installazioni da origini sconosciute a livello del sistema operativo per rimuovere un'intera classe di attacchi sideload
• Registra un dispositivo di lavoro in Gestione dispositivi mobili per consentire l'applicazione continua dell'IT, i controlli delle autorizzazioni e la revoca remota

Sicurezza dei dispositivi mobili — Fasi della formazione

1. Una presentazione domani mattina

   È martedì pomeriggio nell'ufficio di Alice. Domani mattina alle 9 presenterà al consiglio il pitch deck del Progetto Atlas e tre dei PDF di supporto del cliente necessitano di riordino delle pagine prima che il briefing pack venga pubblicato stasera. Lo strumento PDF approvato da Kinetic Solutions può annotare ma non può riorganizzare le pagine. Alice prende il telefono per trovare una rapida alternativa.

2. Apertura del navigatore

   Alice prende il telefono, lo sblocca e apre il browser. La home page di Searchify viene caricata, pronta per una query.

3. Alla ricerca di uno strumento

   Alice tocca la casella di ricerca di Searchify e digita la query che ha borbottato nell'ultima ora: tutto ciò che vuole che lo strumento faccia, oltre a tutto ciò per cui vuole evitare di pagare.

4. Il risultato migliore

   I risultati vengono caricati. Il primo successo è un annuncio sponsorizzato per PDF Pro Suite: audace stile verde, 'nessuna registrazione' e promessa di download diretto. Adobe e Smallpdf sono al di sotto, ma richiedono l'installazione del Play Store o un limite giornaliero di attività gratuite. Alice non vuole leggere le scritte in piccolo alle 15:00 con una scadenza domani. Tocca il risultato migliore.

5. Il download dell'APK

   Viene caricata la pagina di destinazione di PDF Pro Suite. È raffinato: testimonianze, screenshot, una valutazione di 4,9 stelle e un pulsante 'Scarica APK' verde brillante. La pagina pubblicizza che non è richiesto alcun account Play Store. Con la scadenza alle porte, Alice tocca Scarica senza pensare due volte alla provenienza dell'app.

6. Apertura dell'APK

   Una barra di download in stile Chrome scorre verso l'alto dalla parte inferiore dello schermo. Dopo qualche secondo il download dell'APK termina e nella barra viene visualizzato il pulsante Open . Alice lo tocca e Android la ferma.

7. Android dice di no

   Per la tua sicurezza, al momento sul tuo telefono non è consentito installare app sconosciute da questa fonte. Questo non è un errore. È un avvertimento. A partire da Android 8, nessuna app può installare altre app finché il proprietario non lo consente, una fonte alla volta, e Chrome non è mai stato consentito. Nessuno ha controllato PDF Pro Suite. Alice legge il pulsante Settings come una via da seguire, non come un motivo per fermarsi.

8. Consenti da questa origine

   Le impostazioni si aprono direttamente sulla pagina di Chrome, Installa app sconosciute , con un solo interruttore: Consenti da questa origine . Sotto di esso, Android spiega l'accordo: il telefono è più vulnerabile e qualsiasi danno è a suo carico. Alice gira l'interruttore, torna indietro e tocca Install quando Android lo chiede un'ultima volta.

9. Autorizzazioni eccessive

   L'installazione richiede pochi secondi. PDF Pro Suite si apre nella propria schermata di configurazione, elencando tutto ciò che desidera prima di modificare una pagina. Due elementi - Servizi di accessibilità e Messaggi SMS - non hanno nulla a che fare con un editor PDF. Gli SMS si presentano come una normale finestra di dialogo di autorizzazione Android. L'accessibilità non è qualcosa che un dialogo può garantire: l'app la invierà a Impostazioni > Accessibilità per attivare su se stessa il servizio 'leggi ad alta voce'. Alice dà un'occhiata all'elenco, decide che ha bisogno che l'app funzioni prima di stasera e si prepara a consentire tutto.

10. Consenti tutto

    Alice tocca Consenti tutto e il programma di installazione termina. Dietro quel tocco ha detto sì a SMS, contatti, microfono, fotocamera e file senza leggere una sola richiesta. Quindi l'app la invia alle Impostazioni per attivare il servizio di lettura ad alta voce.