Безпека мобільних пристроїв

Що таке Безпека мобільних пристроїв?

Дедлайн, схвалений інструмент, який не зовсім підходить, і ефектна сторінка з безкоштовним рішенням. Ви встановлюєте APK зі стороннього джерела. За кілька днів центр моніторингу безпеки пише вам: застосунок записує ваш екран і пересилає коди з SMS, а хтось зайшов у ваш робочий обліковий запис з іншого континенту. Усе вирішив один дозвіл — «Служби спеціальних можливостей». MFA не допомагає, коли обидва фактори на одному телефоні. Ви видаляєте застосунок, блокуєте невідомі джерела й реєструєте пристрій у системі керування мобільними пристроями.

Що ви дізнаєтесь у Безпека мобільних пристроїв

• Розпізнавайте встановлення APK з невідомих джерел як ризикований шлях, що оминає перевірку в Play Store та App Store
• Визначайте «Служби спеціальних можливостей» як найризиковіший дозвіл в Android і не надавайте його необов'язковим застосункам
• Перевіряйте дозволи встановлених застосунків у налаштуваннях пристрою й видаляйте ті, що мають доступ, який їм не потрібен
• Блокуйте встановлення з невідомих джерел на рівні операційної системи, щоб прибрати цілий клас атак через встановлення зі стороннього джерела
• Реєструйте робочий пристрій у системі керування мобільними пристроями, щоб ІТ-відділ міг постійно застосовувати політики, перевіряти дозволи й віддалено відкликати доступ

Безпека мобільних пристроїв — Кроки навчання

1. Презентація завтра вранці

   Вівторок, після обіду, домашній офіс Аліси. Завтра о 9:00 вона презентує правлінню проєкт Atlas, а в трьох допоміжних клієнтських PDF-файлах треба змінити порядок сторінок до того, як сьогодні ввечері піде пакет матеріалів для брифінгу. Схвалений у Kinetic Solutions PDF-інструмент уміє додавати примітки, але не міняє порядок сторінок. Аліса бере телефон, щоб швидко знайти інший варіант.

2. Відкриття браузера

   Аліса бере телефон, розблоковує його й відкриває браузер. Завантажується головна сторінка Searchify, готова до запиту.

3. Пошук інструмента

   Аліса торкається поля пошуку Searchify й вводить запит, який вона вже годину бурмоче собі під ніс: усе, що має вміти інструмент, і те, за що вона не хоче платити.

4. Перший результат

   Результати завантажено. Першим іде рекламний результат PDF Pro Suite: яскраво-зелене оформлення, обіцянка, що реєструватися не треба, і пряме завантаження. Нижче — Adobe та Smallpdf, але там або треба ставити застосунок із Play Store, або діє денний ліміт безкоштовних завдань. Аліса не збирається читати дрібний шрифт о 15:00, коли дедлайн уже завтра. Вона торкається першого результату.

5. Завантаження APK

   Завантажується сторінка PDF Pro Suite. Вона виглядає солідно: відгуки, знімки екрана, рейтинг 4,9 зірки і яскраво-зелена кнопка «Завантажити APK». Сторінка запевняє, що обліковий запис Play Store не потрібен. Дедлайн підганяє, і Аліса торкається кнопки, не замислюючись, звідки береться цей застосунок.

6. Відкриття APK

   Знизу екрана висувається панель завантаження в стилі Chrome. За кілька секунд APK завантажується, і на панелі з'являється кнопка Відкрити . Аліса торкається кнопки, але Android не дає їй продовжити.

7. Android не дозволяє

   З міркувань безпеки вашому телефону зараз не дозволено встановлювати невідомі застосунки з цього джерела. Це не помилка, а попередження. Починаючи з Android 8, жоден застосунок не може встановлювати інші, доки власник цього не дозволить, і то окремо для кожного джерела; Chrome такого дозволу ніколи не мав. PDF Pro Suite ніхто не перевіряв. Аліса бачить у кнопці Налаштування шлях уперед, а не привід зупинитися.

8. Дозволити з цього джерела

   Налаштування відкриваються одразу на сторінці Chrome Встановлення невідомих застосунків з єдиним перемикачем Дозволити з цього джерела . Під ним Android прямо пише, на що погоджується Аліса: телефон стає вразливішим, а за будь-яку шкоду відповідає вона сама. Аліса вмикає перемикач, повертається назад і торкається Встановити , коли Android питає востаннє.

9. Надмірні дозволи

   Встановлення займає кілька секунд. PDF Pro Suite відкривається на власному екрані налаштування й перелічує все, чого вимагає, перш ніж братися за будь-яку сторінку. Два пункти — Служби спеціальних можливостей і SMS-повідомлення — PDF-редактору ні до чого. Дозвіл на SMS з'являється як звичайний діалог Android. Доступ до спеціальних можливостей діалогом не надається: застосунок відправить Алісу в Налаштування > Спеціальні можливості , щоб вона сама ввімкнула його службу «читання вголос». Аліса пробігає список очима, вирішує, що застосунок має запрацювати ще до вечора, і готується дозволити все.

10. Дозволити все

    Аліса торкається Allow all («Дозволити все»), і інсталятор завершує роботу. Одним дотиком вона погодилася на SMS, контакти, мікрофон, камеру й файли, не прочитавши жодного запиту. Потім застосунок відсилає її в налаштування, щоб увімкнути його службу читання вголос.