Безпека мобільних пристроїв

Що таке Безпека мобільних пристроїв?

Кінцевий термін, затверджений інструмент, який не зовсім працює, і відшліфована цільова сторінка, що пропонує безкоштовне виправлення. Ви завантажуєте APK. Через кілька днів служба безпеки дзвонить: програма записувала ваш екран і пересилала ваші SMS-коди, а хтось увійшов у ваш робочий обліковий запис з іншого континенту. Один грант зробив це, Accessibility Services. МЗС не допомагає, коли обидва фактори сидять на одному телефоні. Ви видаляєте програму, блокуєте невідомі джерела та реєструєтеся в службі керування пристроєм.

Що ви дізнаєтесь у Безпека мобільних пристроїв

• Визнавати завантажені файли APK із невідомих джерел як шлях встановлення з високим рівнем ризику, який обходить перевірку Play Store і App Store
• Визначте Accessibility Services як дозвіл Android із найвищим ризиком і відмовтеся надавати його неосновним програмам
• Перевірте дозволи встановлених додатків у налаштуваннях пристрою та видаліть додатки, до яких вони мають непотрібний доступ
• Блокуйте встановлення з невідомого джерела на рівні операційної системи, щоб усунути цілий клас атак з боковим завантаженням
• Зареєструйте робочий пристрій у службі керування мобільними пристроями, щоб увімкнути безперервний контроль ІТ, перевірки дозволів і віддалене скасування

Безпека мобільних пристроїв — Кроки навчання

1. Дванадцять годин до поля

   Зараз вівторок пополудні в домашньому офісі Аліси. Завтра вранці о 9:00 вона представляє презентаційну панель проекту Atlas до правління, і три допоміжні клієнтські PDF-файли потребують перевпорядкування сторінок, перш ніж сьогодні ввечері буде опубліковано брифінг. Інструмент PDF, схвалений Kinetic Solutions, може коментувати, але не може змінювати порядок сторінок. Аліса бере телефон, щоб швидко знайти альтернативу.

2. Відкриття браузера

   Аліса бере свій телефон, розблоковує його та відкриває браузер. Завантажується домашня сторінка Searchify, готова для запиту.

3. Пошук інструменту

   Аліса торкається вікна пошуку Searchify і вводить запит, який вона бурмотіла протягом останньої години, — усе, що вона хоче, щоб інструмент зробив, а також усе, за що вона хоче не платити.

4. Найкращий результат

   The results load. Першим хітом стала спонсорована реклама для PDF Pro Suite — жирний зелений стиль, «без реєстрації» та обіцянка прямого завантаження. Adobe і Smallpdf нижче, але вони потребують встановлення Play Store або щоденного ліміту безкоштовних завдань. Аліса не хоче читати дрібний шрифт о 20:00 із кінцевим терміном завтра. She taps the top result.

5. Завантажити APK

   Завантажується цільова сторінка PDF Pro Suite. Він досконалий — відгуки, скріншоти, рейтинг 4,9 зірки та яскраво-зелена кнопка «Завантажити APK». На сторінці повідомляється, що обліковий запис Play Store не потрібен. Натискаючи крайній термін, Аліса натискає «Завантажити», не замислюючись над тим, звідки взялася програма.

6. Запуск інсталятора

   Панель завантажень у стилі Chrome зсувається внизу екрана. Через кілька секунд завантаження файлу .apk завершується, і на панелі з’являється кнопка Відкрити – одним дотиком можна керувати пакетом, який містить файл.

7. Надмірні дозволи

   Запуститься інсталятор пакетів Android і попросить Алісу підтвердити дозволи, необхідні для запуску PDF Pro Suite. Двоє з них – Accessibility Services і SMS-повідомлення – не мають права працювати з редактором PDF. Аліса дивиться на список, вирішує, що їй потрібно, щоб програма запрацювала до вечора, і готується надати все одним дотиком.

8. Встановлення програми

   Аліса натискає «Встановити». Програма встановлюється, відкривається, змінює порядок її PDF-файлів за лічені секунди, і вона повертається до збирання пакета для брифінгу. До 21:00 палуба відправляється, і день закінчується.

9. Тривожний електронний лист

   Ранок п'ятниці. У папці «Вхідні» Аліси чекає терміновий електронний лист від Центру безпеки Kinetic. Одного лише рядка теми достатньо, щоб зіпсувати їй ранок.

10. Як працювала атака

    Електронний лист SOC розкриває механізми. Програма, якій Аліса достатньо довіряла, щоб надати послуги доступності, записує її екран з моменту її встановлення.