搜索

[13493] 2018-12-04_2019年应当认真对待的6大移动安全威胁

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-12-04_2019年应当认真对待的6大移动安全威胁 2 0 1 9 年 应 当 认 真 对 待 的 6 大 移 动 安 全 威 胁 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 2 - 0 4 移 动 端 的 恶 意 软 件 ， 在 近 年 来 愈 发 频 繁 的 出 现 在 了 网 络 世 界 中 ， 随 着 安 全 威 胁 的 升 级 ， 越 来 越 多 的 企 业 或 组 织 移 动 端 的 恶 意 软 件 ， 在 近 年 来 愈 发 频 繁 的 出 现 在 了 网 络 世 界 中 ， 随 着 安 全 威 胁 的 升 级 ， 越 来 越 多 的 企 业 或 组 织 也 开 始 重 点 关 注 这 些 问 题 。 也 开 始 重 点 关 注 这 些 问 题 。 如 今 ， 移 动 安 全 已 经 成 为 了 很 多 公 司 网 络 安 全 威 胁 来 源 的 头 牌 ， 随 着 智 能 手 机 的 普 及 、 应 用 日 渐 多 样 化 ， 以 及 互 联 网 不 断 的 深 入 人 们 的 生 活 ， 移 动 端 也 承 载 了 比 以 往 更 多 的 数 据 信 息 ， 其 中 不 乏 敏 感 信 息 ， 这 也 招 致 了 大 量 的 外 来 者 攻 击 。 如 何 解 决 这 个 问 题 ， 成 为 越 来 越 复 杂 的 难 题 。 根 据 P o n e m o n 研 究 机 构 2 0 1 8 年 的 报 告 ， 企 业 数 据 泄 露 平 均 损 失 已 达 3 8 6 万 美 元 ， 这 比 以 往 任 何 时 候 都 要 高 ， 相 较 于 去 年 ， 上 升 了 大 约 6 . 4 % 。 虽 然 大 量 的 恶 意 软 件 新 闻 看 起 来 骇 人 听 闻 ， 事 实 上 ， 作 为 个 体 我 们 也 并 不 容 易 去 切 身 体 会 ， 也 许 茫 茫 人 海 中 你 的 手 机 被 恶 意 软 件 攻 击 的 概 率 比 你 被 雷 劈 还 要 低 。 当 然 ， 这 大 多 归 功 于 移 动 恶 意 软 件 的 自 身 性 质 以 及 现 代 移 动 端 操 作 系 统 内 置 的 保 护 机 制 。 无 论 如 何 ， 移 动 端 的 威 胁 在 未 来 会 不 断 增 加 已 经 是 显 而 易 见 的 了 。 以 下 是 对 未 来 可 能 存 在 较 大 威 胁 的 6 种 移 动 端 安 全 隐 患 的 统 计 ： 一 、 数 据 泄 露 一 、 数 据 泄 露 数 据 泄 露 目 前 被 广 泛 视 为 企 业 安 全 层 面 最 困 扰 人 的 问 题 之 一 ， 根 据 目 前 的 数 据 统 计 以 及 对 来 年 的 预 测 ， 平 均 每 一 家 企 业 都 有 2 8 % 的 概 率 会 遇 到 至 少 一 次 数 据 泄 露 事 件 。 然 而 造 成 这 个 结 果 ， 多 数 原 因 却 是 出 现 在 用 户 身 上 ， 用 户 对 于 应 用 权 限 和 传 输 信 息 的 不 了 解 以 及 错 误 判 断 直 接 会 导 致 大 量 的 安 全 问 题 。
G a r t n e r 移 动 安 全 研 究 主 管 D i o n i s i o   Z u m e r l e 认 为 ， 现 在 对 于 企 业 安 全 来 说 ， 最 大 的 挑 战 就 是 如 何 做 到 既 不 会 让 用 户 反 感 也 不 会 让 管 理 人 员 压 力 过 大 的 应 用 审 核 流 程 。 他 建 议 通 过 移 动 威 胁 防 御 （ M T D ） 方 案 来 解 决 。 例 如 赛 门 铁 克 的 E n d p o i n t   P r o t e c t i o n   M o b i l e ， C h e c k P o i n t 的 S a n d B l a s t   M o b i l e 和 Z i m p e r i u m 的 z I P S   P r o t e c t i o n 等 产 品 。 类 似 的 应 用 能 够 通 过 扫 描 应 用 程 序 的 行 为 来 阻 止 可 能 的 泄 露 问 题 。 当 然 ， 这 并 不 能 从 根 本 上 解 决 问 题 ， 现 在 很 多 公 司 会 将 文 件 、 数 据 存 储 到 公 共 的 云 存 储 中 ， 并 且 在 传 输 文 件 的 过 程 中 忽 略 安 全 机 制 的 检 测 ， 这 类 意 外 事 件 极 易 导 致 数 据 泄 露 的 发 生 ， 例 如 不 久 前 出 现 的 医 疗 系 统 泄 密 事 件 。 这 种 人 工 疏 忽 以 及 内 部 泄 露 为 原 因 而 造 成 数 据 泄 露 的 事 件 几 乎 占 据 了 一 半 的 份 量 。 对 于 这 种 情 况 ， 专 家 的 建 议 是 ， 采 取 数 据 丢 失 防 护 （ D L P ） 工 具 可 能 是 最 有 效 的 保 护 方 式 ， 此 种 类 型 的 工 具 即 是 设 计 用 来 防 止 任 何 时 候 的 敏 感 信 息 泄 露 。 二 、 社 会 工 程 学 二 、 社 会 工 程 学 社 工 在 网 络 犯 罪 领 域 早 已 是 臭 名 昭 著 ， 尽 管 多 数 人 认 为 自 己 智 商 足 够 高 能 够 识 别 社 工 的 骗 局 ， 但 事 实 上 ， 社 工 仍 旧 是 成 功 率 最 高 的 攻 击 方 式 ， 并 且 这 种 方 式 并 不 局 限 于 移 动 端 ， P C 同 样 是 重 灾 区 。
据 安 全 公 司 F i r e E y e 的 2 0 1 8 年 报 告 显 示 ， 所 有 网 络 犯 罪 中 约 有 9 1 % 都 是 从 电 子 邮 件 开 始 的 。 该 公 司 将 社 工 称 为 “ 无 恶 意 软 件 攻 击 ” ， 因 为 他 们 是 靠 伪 装 自 己 假 冒 他 人 这 些 策 略 来 引 导 目 标 点 击 恶 意 链 接 或 提 供 敏 感 信 息 。 而 邮 件 因 其 只 显 示 发 件 人 姓 名 的 特 点 ， 很 容 易 让 收 件 人 忽 略 检 查 其 他 因 素 ， 使 得 诈 骗 邮 件 的 成 功 率 非 常 高 。 根 据 I B M 的 研 究 ， 用 户 在 移 动 设 备 上 中 招 网 络 钓 鱼 的 可 能 性 是 P C 端 的 三 倍 ， 仅 仅 是 因 为 移 动 端 往 往 是 人 们 看 到 的 第 一 波 信 息 ， 并 且 人 们 在 移 动 端 的 戒 心 会 小 很 多 。 V e r i z o n 在 2 0 1 8 年 的 调 查 报 告 中 曾 说 过 ， 虽 然 整 个 网 络 中 有 无 数 的 网 络 钓 鱼 链 接 ， 但 实 际 上 真 正 点 击 的 用 户 只 有 4 % ， 而 这 些 点 击 的 人 也 基 本 都 会 重 蹈 覆 辙 ， 调 查 显 示 ， 成 功 “ 被 钓 鱼 ” 的 人 ， 有 1 5 % 的 可 能 会 再 次 以 相 同 的 方 式 中 招 。 现 在 ， 工 作 场 所 和 个 人 空 间 的 界 限 也 在 逐 渐 模 糊 ， 很 多 人 都 处 于 B Y O D （ b r i n g   y o u r   o w n   d e v i c e - 自 携 带 设 备 办 公 ） 的 工 作 环 境 当 中 ， 也 因 为 智 能 手 机 的 性 能 提 升 ， 越 来 越 多 的 人 将 办 公 移 动 化 ， 这 也 使 得 很 多 生 活 中 不 好 的 设 备 使 用 环 境 带 入 到 工 作 环 境 中 而 造 成 损 失 。 三 、 三 、 W i F i 干 扰 干 扰 移 动 设 备 的 网 络 安 全 往 往 只 停 留 在 数 据 流 量 层 面 ， 毕 竟 运 营 商 网 络 的 攻 克 难 度 较 高 ， 但 随 着 公 共 W i F i 数 量 的 增 长 ， 安 全 隐 患 也 随 之 增 加 。 虽 然 现 在 的 数 据 流 量 不 论 在 传 输 速 度 还 是 价 格 方 面 一 点 也 不 输 W i F i 网 络 ， 但 在 很 多 人 眼 中 ， 网 络 好 用 与 否 仍 然 是 “ W i F i > 流 量 ” 。 二 者 差 异 有 多 大 ？ 根 据 安 全 公 司 W a n d e r a 的 研 究 ， 企 业 中 ， 移 动 设 备 使 用 W i F i 的 概 率 接 近 使 用 流 量 的 三 倍 ， 其 中 有 近 三 分 之 一 的 设 备 会 连 接 到 开 放 且 不 安 全 的 网 络 ， 并 且 有 4 % 的 设 备 在 近 一 个 月 内 遭 到 过 中 间 人 攻 击 。 并 且 调 查 显 示 ， 在 公 共 网 络 覆 盖 的 区 域 中 ， 只 有 不 到 一 半 的 供 应 方 愿 意 主 动 为 他 们 的 网 络 提 供 安 全 防 护 。 雪 城 大 学 计 算 机 科 学 教 授 K e v i n   D u 认 为 ， 现 在 想 要 加 密 流 量 并 不 难 ， 但 是 这 需 要 选 择 正 确 的 V P N 。 对 于 企 业 来 说 ， 找 到 正 确 的 企 业 级 V P N 并 不 是 一 件 容 易 的 事 。 应 用 在 移 动 端 的 V P N 设 备 需 要 更 加 的 智 能 化 ， 因 为 要 最 大 限 度 的 减 少 资 源 消 耗 — — 主 要 是 电 池 。 也 就 是 说 ， 需 要 这 个 V P N 只 在 有 需 要 的 时 候 保 持 激 活 状 态 ， 而 不 是 随 时 随 地 的 开 启 。 四 、 过 时 的 设 备 四 、 过 时 的 设 备 智 能 手 机 、 平 板 电 脑 以 及 多 数 小 型 移 动 设 备 （ 通 常 叫 他 们 物 联 设 备 ） ， 这 些 设 备 对 企 业 安 全 构 成 了 新 的 风 险 ， 因 为 与
传 统 设 备 存 在 一 定 的 区 别 ， 它 们 通 常 无 法 保 障 软 件 及 时 的 更 新 。 特 别 是 A n d r o i d 系 统 ， 多 数 产 品 制 造 商 都 有 着 令 人 尴 尬 的 更 新 效 率 ， 不 论 是 操 作 系 统 还 是 应 用 程 序 ， 很 多 设 备 更 新 的 频 率 非 常 低 甚 至 有 些 物 联 网 设 备 根 本 不 具 备 更 新 功 能 。 P o n e m o n 的 研 究 表 示 ， 移 动 设 备 的 广 泛 使 用 也 是 增 加 数 据 泄 露 事 件 的 原 因 之 一 ， 并 且 现 在 物 联 网 设 备 的 大 量 普 及 也 会 导 致 事 件 数 量 的 持 续 攀 升 。 据 专 家 描 述 ， 物 联 网 在 网 络 世 界 中 就 如 同 “ 敞 开 的 大 门 ” ， 其 薄 弱 的 防 护 能 力 使 得 众 多 黑 客 趋 之 若 鹜 。 无 防 护 措 施 的 物 联 网 设 备 导 致 的 数 据 泄 露 问 题 将 会 是 灾 难 性 的 。 五 、 加 密 攻 击 五 、 加 密 攻 击 加 密 攻 击 算 得 上 是 近 年 来 出 现 的 “ 新 秀 ” ， 并 不 是 说 以 前 没 有 ， 而 是 近 两 年 在 世 界 范 围 内 出 现 了 爆 发 性 的 增 长 。 例 如 加 密 货 币 攻 击 ， 加 密 劫 持 等 等 ， 在 用 户 不 知 情 的 情 况 下 通 过 远 程 操 控 设 备 进 行 挖 矿 的 操 作 成 了 常 见 案 例 。 这 也 说 明 了 此 类 攻 击 对 设 备 的 配 置 水 平 、 攻 击 者 的 技 术 有 着 非 常 高 的 要 求 。 加 密 劫 持 若 是 出 现 在 移 动 端 ， 则 有 大 概 率 会 造 成 设 备 过 热 而 导 致 硬 件 受 损 。 虽 然 加 密 劫 持 的 攻 击 方 式 起 源 于 P C 端 ， 但 从 2 0 1 7 年 底 开 始 ， 出 现 在 移 动 设 备 上 的 加 密 攻 击 数 量 激 增 。 根 据 S k y b o x S e c u r i t y 的 分 析 ， 2 0 1 8 年 上 半 年 的 所 有 网 络 恶 意 事 件 中 ， 加 密 劫 持 占 据 了 三 分 之 一 ， 其 中 移 动 设 备 受 到 受 到 攻 击 比 例 增 长 了 2 8 7 % 。 在 之 后 的 一 段 时 间 ， 得 益 于 苹 果 的 i O S 和 谷 歌 的 A n d r o i d 系 统 商 店 分 别 对 加 密 货 币 挖 掘 程 序 进 行 了 管 理 ， 移 动 端 的 攻 击
得 到 了 缓 和 。 但 不 久 之 后 ， 又 出 现 了 恶 意 软 件 通 过 移 动 端 网 页 上 流 氓 广 告 以 及 第 三 方 市 场 的 应 用 传 播 的 现 象 ， 总 体 来 说 依 旧 是 屡 禁 不 止 。 研 究 机 构 还 注 意 到 ， 目 前 存 在 一 种 能 够 通 过 链 接 互 联 网 的 机 顶 盒 进 入 局 域 网 内 部 的 方 式 ， 并 且 已 被 黑 客 所 掌 握 。 而 且 尽 管 问 题 存 在 ， 但 由 于 并 没 有 多 少 企 业 或 用 户 受 到 实 质 性 的 威 胁 ， 并 没 有 引 起 太 多 的 关 注 。 六 、 物 理 设 备 攻 击 六 、 物 理 设 备 攻 击 最 后 一 项 物 理 设 备 攻 击 — — 也 许 听 起 来 很 蠢 ， 但 确 实 也 带 来 了 一 定 的 威 胁 。 主 要 体 现 在 一 些 无 人 值 守 的 网 络 设 备 上 ， 如 果 一 些 比 较 旧 、 未 设 置 P I N 码 或 具 备 完 整 的 数 据 加 密 功 能 的 设 备 暴 露 在 攻 击 者 面 前 ， 同 样 是 非 常 危 险 的 情 况 。 作 为 参 考 ： 2 0 1 6 年 P o n e m o n 的 研 究 中 ， 3 5 % 的 受 访 者 表 示 他 们 所 在 机 构 的 工 作 设 备 并 没 有 采 取 任 何 强 制 措 施 来 保 护 组 织 内 部 的 可 访 问 数 据 。 更 糟 糕 的 是 ， 近 一 半 的 受 访 者 表 示 他 们 的 设 备 没 有 设 置 任 何 密 码 或 安 全 措 施 ， 并 且 还 有 6 8 % 的 受 访 者 表 示 他 们 会 经 常 使 用 个 人 或 移 动 设 备 访 问 工 作 内 容 。 这 都 是 具 有 极 大 风 险 的 举 措 。 以 上 六 点 就 是 P o n e m o n 关 于 移 动 端 6 大 威 胁 的 研 究 统 计 ， 欢 迎 各 位 阅 读 参 考 ， 也 同 样 欢 迎 提 出 自 己 的 见 解 。 * 参 考 来 源 ： c s o o n l i n e ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理