搜索

[15155] 2020-03-21_2020年应该引起关注的8种移动安全威胁

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-03-21_2020年应该引起关注的8种移动安全威胁 2 0 2 0 年 应 该 引 起 关 注 的 8 种 移 动 安 全 威 胁 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 3 - 2 1 如 今 ， 移 动 安 全 已 成 为 每 个 公 司 关 注 的 重 点 对 象 ， 因 为 现 在 几 乎 所 有 员 工 都 能 够 定 期 地 从 智 能 手 机 访 问 公 司 数 如 今 ， 移 动 安 全 已 成 为 每 个 公 司 关 注 的 重 点 对 象 ， 因 为 现 在 几 乎 所 有 员 工 都 能 够 定 期 地 从 智 能 手 机 访 问 公 司 数 据 ， 这 意 味 着 如 果 敏 感 信 息 被 不 法 分 子 利 用 ， 那 么 事 情 就 变 得 复 杂 了 。 现 在 说 移 动 风 险 比 以 往 任 何 时 候 都 要 据 ， 这 意 味 着 如 果 敏 感 信 息 被 不 法 分 子 利 用 ， 那 么 事 情 就 变 得 复 杂 了 。 现 在 说 移 动 风 险 比 以 往 任 何 时 候 都 要 高 ， 这 一 点 也 不 过 分 。 根 据 高 ， 这 一 点 也 不 过 分 。 根 据 P o n e m o n   I n s t i t u t e   2 0 1 8 年 的 一 份 报 告 ， 企 业 数 据 泄 露 的 平 均 成 本 高 达 年 的 一 份 报 告 ， 企 业 数 据 泄 露 的 平 均 成 本 高 达 3 8 6 万 美 元 。 万 美 元 。 这 比 一 年 前 的 估 计 成 本 高 出 这 比 一 年 前 的 估 计 成 本 高 出 6 . 4 ％ 。 ％ 。 说 到 移 动 安 全 ， 虽 然 大 家 很 容 易 将 注 意 力 集 中 在 引 起 轰 动 的 恶 意 软 件 上 ， 但 事 实 是 ， 鉴 于 移 动 恶 意 软 件 的 性 质 以 及 现 代 移 动 操 作 系 统 中 内 置 的 固 有 保 护 ， 其 感 染 数 量 并 不 多 。 根 据 一 项 估 计 ， 设 备 被 感 染 的 概 率 大 大 低 于 人 被 闪 电 击 中 的 概 率 。 在 数 据 泄 露 事 件 中 ， 恶 意 软 件 目 前 被 认 为 是 最 不 常 见 的 手 段 。 在 V e r i z o n 的 《 2 0 1 9 年 数 据 泄 露 调 查 报 告 》 中 恶 意 软 件 攻 击 在 物 理 攻 击 之 后 ， 排 名 第 二 。 更 为 现 实 的 移 动 安 全 隐 患 位 于 一 些 容 易 被 忽 视 的 领 域 ， 这 些 领 域 的 安 全 才 是 迫 在 眉 睫 ： 一 、 数 据 泄 漏 一 、 数 据 泄 漏 数 据 泄 漏 被 普 遍 认 为 是 2 0 1 9 年 企 业 安 全 最 令 人 担 忧 的 威 胁 之 一 。 根 据 P o n e m o n 的 最 新 研 究 ， 公 司 在 未 来 两 年 内 ， 至 少 有 2 8 ％ 的 概 率 发 生 至 少 一 次 数 据 泄 露 事 件 。 也 就 是 说 ， 几 率 是 四 分 之 一 。 这 个 问 题 特 别 烦 人 的 地 方 在 于 ， 从 本 质 上 讲 ， 它 并 不 是 多 大 的 问 题 。 然 而 ， 仅 是 用 户 无 意 间 就 哪 些 应 用 程 序 能 够 查 看 和 传 输 其 信 息 做 出 错 误 建 议 的 问 题 。 G a r t n e r 移 动 安 全 研 究 总 监 D i o n i s i o   Z u m e r l e 说 ： “ 主 要 的 挑 战 是 如 何 实 施 应 用 程 序 审 核 过 程 ， 而 该 过 程 不 会 使 管 理 员 不 知 所 措 ， 也 不 会 使 用 户 失 望 。 ”   他 建 议 使 用 移 动 威 胁 防 御 （ M T D ） 解 决 方 案 ， 诸 如 S y m a n t e c 的 E n d p o i n t   P r o t e c t i o n M o b i l e ， C h e c k P o i n t 的 S a n d B l a s t   M o b i l e 和 Z i m p e r i u m 的 z I P S   P r o t e c t i o n 之 类 的 产 品 。 这 样 的 实 用 程 序 会 扫 描 应 用 程 序 中 的 “ 泄 漏 行 为 ” ， 并 可 以 自 动 阻 止 有 问 题 的 进 程 。 当 然 ， 即 使 那 样 也 不 总 能 预 防 因 为 用 户 低 级 的 错 误 而 导 致 的 泄 漏 ， 诸 如 将 公 司 文 件 传 输 到 公 共 云 存 储 服 务 ， 将 机 密 信 息 粘 贴 到 错 误 的 位 置 或 将 电 子 邮 件 转 发 给 无 关 者 。 医 疗 保 健 行 业 目 前 也 正 在 努 力 克 服 这 类 困 难 。 根 据 专 业 保 险 提 供 商
B e a z l e y 的 说 法 ， “ 意 外 披 露 ” 是 医 疗 保 健 组 织 在 2 0 1 8 年 第 三 季 度 报 告 的 数 据 泄 露 的 主 要 原 因 。 在 这 段 时 间 内 ， 该 类 别 与 内 部 泄 漏 的 总 和 几 乎 占 报 告 所 有 事 件 的 一 半 。 对 于 这 种 类 型 的 泄 漏 ， 数 据 丢 失 防 护 （ D L P ） 工 具 可 能 是 最 有 效 的 保 护 形 式 。 此 类 软 件 经 过 专 门 设 计 ， 可 防 止 在 意 外 情 况 下 泄 露 敏 感 信 息 。 二 、 社 会 工 程 二 、 社 会 工 程 和 台 式 设 备 一 样 ， 在 移 动 端 的 欺 骗 策 略 同 样 令 人 困 扰 。 尽 管 人 们 认 为 可 以 轻 松 地 避 免 社 会 工 程 的 手 段 ， 但 真 正 发 生 后 ， 它 们 仍 然 具 有 惊 人 的 效 果 。 根 据 安 全 公 司 F i r e E y e 的 2 0 1 8 年 报 告 ， 9 1 ％ 的 网 络 犯 罪 始 于 电 子 邮 件 ， 这 个 数 字 是 让 人 震 惊 的 。 该 公 司 将 此 类 事 件 称 为 “ 无 恶 意 软 件 攻 击 ” ， 因 为 它 们 依 靠 假 冒 等 策 略 诱 骗 人 们 单 击 危 险 链 接 或 提 供 敏 感 信 息 。 该 公 司 表 示 ， 网 络 钓 鱼 在 2 0 1 7 年 期 间 增 长 了 6 5 ％ ， 并 且 移 动 用 户 面 临 巨 大 的 安 全 风 险 ， 因 为 许 多 移 动 电 子 邮 件 客 户 端 只 显 示 发 件 人 的 姓 名 ， 这 使 得 伪 造 虚 假 信 息 特 别 容 易 ， 欺 骗 用 户 以 为 电 子 邮 件 是 来 自 他 们 认 识 或 信 任 的 人 。 根 据 I B M 的 一 项 研 究 ， 实 际 上 ， 移 动 设 备 上 的 网 络 钓 鱼 攻 击 的 可 能 性 是 台 式 机 的 三 倍 ， 部 分 原 因 是 人 们 最 容 易 在 手 机 上 看 到 消 息 。 V e r i z o n 的 最 新 研 究 也 证 实 了 该 结 论 ， 并 补 充 说 ， 较 小 的 屏 幕 尺 寸 以 及 智 能 手 机 上 的 详 细 信 息 显 示 有 限 （ 特 别 是 在 通 知 中 ， 现 在 经 常 包 含 一 键 式 选 项 以 打 开 链 接 或 响 应 消 息 ） ， 这 也 可 能 增 加 网 络 钓 鱼 的 成 功 几 率 。 除 此 之 外 ， 在 移 动 电 子 邮 件 客 户 端 中 ， 回 复 的 按 钮 处 在 显 着 的 位 置 ， 工 作 人 员 也 倾 向 于 使 用 以 多 任 务 、 不 集 中 的 方 式 使 用 智 能 手 机 ， 都 会 扩 大 影 响 。 而 且 大 多 数 W e b 流 量 现 在 通 常 都 在 移 动 设 备 上 ， 这 也 导 致 了 攻 击 者 将 目 光 转 向 移 动 设 备 了 。 而 且 ， 现 在 不 仅 是 电 子 邮 件 了 。 企 业 安 全 公 司 W a n d e r a 在 其 最 新 的 移 动 威 胁 报 告 中 指 出 ， 过 去 一 年 中 8 3 ％ 的 网 络 钓 鱼 攻 击 都 发 生 在 收 件 箱 之 外 ， 比 如 文 本 消 息 或 F a c e b o o k   M e s s e n g e r 和 W h a t s A p p 之 类 的 应 用 程 序 以 及 各 种 游 戏 和 社 交 媒 体 服 务 。 此 外 ， 根 据 V e r i z o n 的 最 新 数 据 ， 虽 然 只 有 百 分 之 几 的 用 户 点 击 了 与 网 络 钓 鱼 相 关 的 链 接 ， 视 行 业 而 定 ， 范 围 从 1 ％ 到 5 ％ ， 但 V e r i z o n 的 早 期 研 究 表 明 ， 那 些 容 易 受 骗 的 人 倾 向 于 再 次 上 钩 。 该 公 司 指 出 ， 某 人 点 击 网 络 钓 鱼 活 动 链 接 的 次 数 越 多 ， 将 来 他 们 再 次 执 行 此 操 作 的 可 能 性 就 越 大 。 V e r i z o n 之 前 曾 报 告 说 ， 成 功 钓 鱼 的 用 户 中 有 1 5 ％ 会 在 同 一 年 至 少 会 被 再 钓 鱼 一 次 。 P h i s h M e 的 信 息 安 全 和 反 网 络 钓 鱼 策 略 师 J o h n “   L e x ”   R o b i n s o n 说 ： “ 我 们 确 实 看 到 移 动 敏 感 总 体 上 受 到 移 动 计 算 整 体 增 长 的 推 动 ， 以 及 B Y O D 工 作 环 境 的 持 续 增 长 。 ”   P h i s h M e 是 一 家 用 真 实 世 界 的 模 拟 来 培 训 员 工 识 别 和 应 对 网 络 钓 鱼 的 公 司 。 R o b i n s o n 指 出 ， 工 作 与 个 人 计 算 之 间 的 界 线 也 在 继 续 模 糊 。 越 来 越 多 的 员 工 在 智 能 手 机 上 同 时 查 看 多 个 收 件 箱 ， 这 些 收 件 箱 连 接 了 工 作 和 个 人 账 号 ， 并 且 几 乎 每 个 人 都 在 工 作 日 网 上 操 作 某 些 个 人 业 务 。 因 此 ， 从 表 面 上 看 ， 似 乎 个 人 邮 件 和 工 作 信 息 接 收 如 常 ， 而 实 际 上 可 能 暗 藏 陷 阱 。 风 险 只 会 不 断 攀 升 。 显 然 ， 网 络 骗 子 现 在 甚 至 还 利 用 网 络 钓 鱼 来 诱 骗 人 们 放 弃 两 因 素 身 份 验 证 ， 一 种 旨 在 保 护 账 号 以 防 未 经 授 权 访 问 的 代 码 。 转 向 基 于 硬 件 的 身 份 验 证 被 广 泛 认 为 是 提 高 安 全 性 并 减 少 网 络 钓 鱼 可 能 性 的 最 有 效 方 法 ， 比 如 通 过 专 用 的 物 理 安 全 密 钥 （ 例 如 G o o g l e 的 T i t a n 或 Y u b i c o 的 Y u b i K e y s ） ， 或 A n d r o i d 手 机 通 过 G o o g l e 的 的 设 备 安 全 密 钥 选 项 。 根 据 G o o g l e 、 纽 约 大 学 和 加 州 大 学 圣 地 亚 哥 分 校 的 一 项 研 究 ， 即 在 设 备 上 的 身 份 验 证 可 以 阻 止 9 9 ％ 的 批 量 网 络 钓 鱼 攻 击 和 9 0 ％ 的 针 对 性 攻 击 ， 和 同 类 更 可 疑 的 2 F A 代 码 钓 鱼 相 比 ， 这 些 设 备 的 有 效 率 分 别 为 9 6 ％ 和 7 6 ％ 。
三 、 三 、 W i - F i 干 扰 干 扰 移 动 设 备 的 安 全 性 与 传 输 数 据 的 网 络 一 样 。 在 这 个 时 代 ， 我 们 不 断 地 连 接 到 公 共 W i - F i 网 络 ， 这 意 味 着 我 们 的 信 息 通 常 不 像 我 们 想 象 的 那 样 安 全 。 这 到 底 有 多 重 要 ？ 根 据 W a n d e r a 的 研 究 ， 企 业 移 动 设 备 使 用 W i - F i 几 乎 是 使 用 蜂 窝 数 据 的 三 倍 。 近 四 分 之 一 的 设 备 已 连 接 到 开 放 且 可 能 不 安 全 的 W i - F i 网 络 ， 并 且 有 4 ％ 的 设 备 在 最 近 一 个 月 内 遭 受 了 中 间 人 攻 击 ， 即 有 人 恶 意 拦 截 了 两 方 之 间 的 通 信 。 M c A f e e 表 示 ， 最 近 ， 网 络 欺 骗 已 “ 急 剧 增 加 ” ， 但 只 有 不 到 一 半 的 人 在 旅 行 和 依 赖 公 共 网 络 时 愿 意 保 护 自 己 的 连 接 。 锡 拉 丘 兹 大 学 （ S y r a c u s e   U n i v e r s i t y ） 计 算 机 科 学 教 授 K e v i n   D u 专 门 研 究 智 能 手 机 安 全 性 ， 他 说 ： “ 如 今 ， 对 流 量 进 行 加 密 并 不 难 。 如 果 没 有 V P N ， 那 么 边 界 就 会 敞 开 许 多 大 门 。 ” 但 是 ， 选 择 正 确 的 企 业 级 V P N 并 非 易 事 。 与 大 多 数 安 全 性 考 虑 一 样 ， 几 乎 总 是 需 要 进 行 权 衡 。 G a r t n e r 的 Z u m e r l e 指 出 ： “ 移 动 设 备 的 V P N 交 付 需 要 更 加 智 能 ， 因 为 最 大 限 度 地 减 少 资 源 （ 主 要 是 电 池 ） 的 消 耗 是 至 关 重 要 的 。 有 效 的 V P N 应 该 知 道 仅 在 绝 对 必 要 时 才 激 活 ， 而 不 是 在 用 户 访 问 新 闻 站 点 之 类 的 东 西 或 在 已 知 安 全 的 应 用 程 序 中 工 作 时 激 活 。 四 、 过 时 的 设 备 版 本 四 、 过 时 的 设 备 版 本 智 能 手 机 、 平 板 电 脑 和 较 小 的 连 接 设 备 （ 通 常 称 为 物 联 网 （ I o T ） ） 给 企 业 安 全 带 来 了 新 的 风 险 ， 因 为 与 传 统 的 工 作 设 备 不 同 ， 它 们 通 常 无 法 保 证 及 时 且 持 续 的 软 件 更 新 。 尤 其 是 在 A n d r o i d 方 面 ， 确 实 如 此 ， 因 为 绝 大 多 数 制 造 商 都 无 法 实 时 更 新 ， 不 管 是 通 过 操 作 系 统 （ O S ） 更 新 ， 还 是 物 联 网 设 备 每 月 的 安 全 补 丁 更 新 ， 有 些 甚 至 在 设 计 之 初 就 没 有 更 新 的 选 择 。 D u 说 ： “ 其 中 许 多 甚 至 没 有 内 置 的 修 补 程 序 机 制 ， 可 如 今 这 些 威 胁 正 越 来 越 多 。 ” 根 据 P o n e m o n 的 说 法 ， 且 不 论 攻 击 的 可 能 性 增 加 了 ， 就 移 动 平 台 的 广 泛 使 用 而 言 ， 就 会 增 加 数 据 泄 露 的 总 体 成 本 ， 而 丰 富 的 工 作 相 关 的 物 联 网 产 品 只 会 使 这 一 数 字 进 一 步 攀 升 。 据 网 络 安 全 公 司 雷 神 公 司 （ R a y t h e o n ） 称 ， 物 联 网 是 “ 一 扇 敞 开 的 门 ” 。 研 究 表 明 ， 有 8 2 ％ 的 I T 专 业 人 员 预 测 ， 不 安 全 的 物 联 网 设 备 将 导 致 企 业 内 部 造 成 数 据 泄 露 ， 这 将 是 很 大 的 一 场 “ 灾 难 ” 。 同 样 ， 保 障 安 全 的 有 力 政 策 还 有 很 长 的 路 要 走 。 有 些 A n d r o i d 设 备 确 实 会 及 时 提 醒 安 全 更 新 。 然 而 ， 目 前 的 物 联 网 安 全 只 能 由 公 司 把 控 。
五 、 加 密 劫 持 攻 击 五 、 加 密 劫 持 攻 击 加 密 劫 持 是 一 种 新 兴 的 移 动 威 胁 攻 击 ， 攻 击 者 在 所 有 者 不 知 情 的 情 况 下 使 用 设 备 来 挖 掘 加 密 货 币 。 加 密 采 矿 过 程 使 用 公 司 的 设 备 来 获 取 他 人 的 利 益 。 它 在 很 大 程 度 上 依 赖 于 您 的 设 备 技 术 来 做 到 这 一 点 ， 这 意 味 着 受 影 响 的 手 机 可 能 会 经 历 很 长 的 电 池 寿 命 ， 甚 至 可 能 由 于 组 件 过 热 而 遭 受 损 坏 。 尽 管 加 密 劫 持 起 源 于 台 式 机 ， 但 从 2 0 1 7 年 末 到 2 0 1 8 年 初 ， 移 动 端 数 量 激 增 。 根 据 S k y b o x   S e c u r i t y 的 分 析 ， 加 密 货 币 挖 矿 占 2 0 1 8 年 上 半 年 所 有 攻 击 的 三 分 之 一 。 与 上 半 年 相 比 ， 这 段 时 间 内 突 出 增 加 了 7 0 ％ 。 根 据 W a n d e r a 的 报 告 ， 在 2 0 1 7 年 1 0 月 至 2 0 1 7 年 1 1 月 之 间 ， 针 对 于 移 动 设 备 的 加 密 劫 持 攻 击 数 量 爆 炸 ， 当 时 受 影 响 的 移 动 设 备 数 量 激 增 了 2 8 7 ％ 。 从 那 之 后 ， 情 况 有 所 好 转 ， 尤 其 是 在 移 动 领 域 。 这 主 要 得 益 于 ， 在 6 月 和 7 月 从 A p p l e 的 i O S   A p p   S t o r e 和 与 A n d r o i d 相 关 的 G o o g l e   P l a y 商 店 中 禁 止 使 用 加 密 货 币 挖 矿 应 用 程 序 。 安 全 公 司 仍 然 注 意 到 ， 通 过 移 动 网 站 （ 甚 至 只 是 移 动 网 站 上 的 流 氓 广 告 ） 和 通 过 从 非 官 方 第 三 方 市 场 下 载 的 应 用 程 序 ， 攻 击 仍 在 持 续 。 分 析 师 还 指 出 ， 还 可 能 通 过 互 联 网 连 接 的 机 顶 盒 进 行 密 码 劫 持 ， 某 些 企 业 可 能 将 其 用 于 流 媒 体 和 视 频 播 送 。 根 据 安 全 公 司 R a p i d 7 的 说 法 ， 黑 客 已 经 找 到 了 一 种 明 显 的 漏 洞 利 用 的 方 法 ， 该 漏 洞 使 A n d r o i d   D e b u g   B r i d g e （ 仅 用 于 开 发 人 员 使 用 的 命 令 行 工 具 ） 变 得 易 于 访 问 ， 并 且 可 以 滥 用 此 类 产 品 。 目 前 ， 还 没 有 很 好 的 应 对 办 法 。 除 了 仔 细 选 择 设 备 并 遵 守 一 项 政 策 ， 即 要 求 用 户 只 能 从 平 台 的 官 方 店 面 下 载 应 用 程 序 外 ， 这 才 能 大 大 降 低 密 码 劫 持 的 可 能 性 。 而 且 ， 考 虑 到 整 个 行 业 正 在 采 取 预 防 措 施 ， 实 际 上 ， 没 有 迹 象 表 明 大 多 数 公 司 受 到 任 何 重 大 或 直 接 的 威 胁 。 尽 管 如 此 ， 随 着 2 0 1 9 年 的 发 展 ， 鉴 于 过 去 几 个 月 在 该 领 域 的 活 动 不 断 变 化 和 攻 击 者 兴 趣 不 断 上 升 ， 加 密 劫 持 仍 值 得 一 提 。 六 、 密 码 安 全 强 度 不 够 六 、 密 码 安 全 强 度 不 够 密 码 安 全 或 许 已 经 被 重 视 起 来 了 ， 但 是 某 种 程 度 上 ， 用 户 仍 然 无 法 保 护 好 其 账 号 的 安 全 。 当 他 们 同 时 携 带 包 含 公 司 账 号 和 个 人 登 录 信 息 的 手 机 时 ， 这 尤 其 成 问 题 。 最 近 的 一 项 谷 歌 和 哈 里 斯 民 意 调 查 发 现 ， 根 据 调 查 的 样 本 ， 超 过 一 半 的 美 国 人 ， 重 复 使 用 多 个 账 号 密 码 ； 将 近 三 分 之 一 没 有 使 用 2 F A （ 或 者 不 知 道 他 们 是 否 正 在 使 用 2 F A ） ； 只 有 四 分 之 一 的 人 有 积 极 使 用 密 码 管 理 器 ， 这 表 明 绝 大 多 数 人 在 大 多 数 地 方 可 能 没 有 特 别 强 的 密 码 ， 因 为 他 们 大 概 是 自 己 生 成 的 。 根 据 2 0 1 8 年 L a s t P a s s 的 分 析 ， 有 一 半 的 专 业 人 士 在 工 作 账 号 和 个 人 账 号 中 使 用 相 同 的 密 码 。 此 外 ， 分 析 发 现 ， 一 个 普
通 的 员 工 在 他 的 工 作 过 程 中 与 一 个 同 事 共 享 大 约 六 个 密 码 。 2 0 1 7 年 ， V e r i z o n 发 现 ， 较 弱 的 或 被 盗 的 密 码 超 过 8 0 ％ 应 归 咎 于 与 黑 客 相 关 的 企 业 数 据 泄 露 行 为 。 特 别 是 在 移 动 设 备 （ 员 工 希 望 快 速 登 录 到 各 种 应 用 程 序 、 网 站 和 服 务 ） 中 ， 即 使 只 有 一 个 人 粗 心 地 在 零 售 网 站 、 聊 天 A P P 或 消 息 论 坛 上 输 入 公 司 账 号 的 相 同 密 码 ， 这 时 候 也 要 考 虑 对 组 织 数 据 的 风 险 。 现 在 ， 将 这 种 风 险 与 前 面 提 到 的 W i - F i 干 扰 风 险 相 结 合 ， 将 其 乘 以 工 作 场 所 中 的 员 工 总 数 ， 接 着 就 会 发 现 潜 在 风 险 的 暴 露 点 迅 速 增 加 。 在 谷 歌 和 哈 里 斯 民 意 调 查 中 ， 有 6 9 ％ 的 受 访 者 在 有 效 保 护 其 网 络 账 号 上 给 了 “   A ” 或 “   B ” 。 显 然 ， 这 不 可 信 。 七 、 物 理 设 备 导 致 泄 露 七 、 物 理 设 备 导 致 泄 露 丢 失 或 无 人 看 管 的 设 备 可 能 是 主 要 的 安 全 风 险 ， 尤 其 是 如 果 它 没 有 强 大 的 P I N 或 密 码 以 及 完 整 的 数 据 加 密 时 。 在 2 0 1 6 年 的 P o n e m o n 研 究 中 ， 3 5 ％ 的 专 业 人 员 表 示 他 们 的 工 作 设 备 没 有 强 制 性 的 措 施 来 保 护 可 访 问 的 公 司 数 据 。 更 糟 糕 的 是 ， 将 近 一 半 的 受 访 者 表 示 他 们 没 有 密 码 、 P I N 或 生 物 特 征 安 全 保 护 设 备 。 大 约 三 分 之 二 的 受 访 者 表 示 他 们 不 使 用 加 密 。 6 8 ％ 的 受 访 者 表 示 ， 他 们 有 时 会 在 其 移 动 设 备 访 问 的 个 人 和 工 作 账 号 ， 并 在 两 者 之 间 共 享 密 码 。 在 2 0 1 9 年 移 动 威 胁 态 势 分 析 中 ， W a n d e r a 发 现 4 3 ％ 的 公 司 中 至 少 有 一 部 智 能 手 机 没 有 任 何 锁 屏 安 全 性 。 在 其 设 备 上 设 置 了 密 码 或 P I N 的 用 户 中 ， 许 多 人 会 选 择 使 用 最 少 的 四 个 字 符 的 密 码 。 因 此 ， 仅 将 责 任 放 在 用 户 手 中 是 不 够 的 。 不 要 做 假 设 ， 要 制 定 政 策 。 八 、 移 动 广 告 欺 诈 八 、 移 动 广 告 欺 诈 根 据 互 动 广 告 局 （ I A B ） 的 报 告 ， 移 动 广 告 产 生 了 大 量 收 入 ， 仅 在 2 0 1 9 年 上 半 年 就 达 到 了 5 7 9 亿 美 元 。 网 络 犯 罪 分 子 也 会 想 从 中 分 一 杯 羹 。 因 此 ， 他 们 找 到 了 从 移 动 广 告 收 入 流 中 窃 取 现 金 的 方 法 也 就 不 足 为 奇 了 。 估 计 广 告 欺 诈 成 本 会 有 多 少 不 同 ， 但 J u n i p e r   R e s e a r c h 预 计 到 2 0 2 3 年 每 年 将 损 失 1 0 0 0 亿 美 元 。 广 告 欺 诈 可 以 采 取 多 种 形 式 ， 但 最 常 见 的 是 使 用 恶 意 软 件 来 产 生 对 广 告 的 点 击 ， 这 些 点 击 似 乎 来 自 使 用 合 法 应 用 程 序 或 网 站 的 合 法 用 户 。 例 如 ， 用 户 可 能 会 下 载 提 供 合 法 服 务 （ 例 如 天 气 预 报 或 消 息 传 递 ） 的 应 用 。 但 是 ， 在 后 台 ， 该 应 用 会 对 在 该 应 用 上 显 示 的 合 法 广 告 产 生 欺 诈 性 点 击 。 发 布 商 通 常 会 根 据 其 产 生 的 广 告 点 击 次 数 来 付 费 ， 因 此 ， 移 动 广 告 欺 诈 行 为 会 窃 取 公 司 的 广 告 预 算 ， 并 可 能 窃 取 发 布 商 的 收 入 。 最 大 的 受 害 者 是 移 动 广 告 商 和 受 广 告 支 持 的 发 布 商 ， 但 广 告 欺 诈 行 为 也 确 实 损 害 了 移 动 用 户 。 与 加 密 劫 持 一 样 ， 广 告 欺 诈 恶 意 软 件 会 在 后 台 运 行 ， 并 可 能 降 低 智 能 手 机 的 性 能 ， 耗 尽 其 电 池 电 量 ， 导 致 更 高 的 数 据 费 用 或 引 起 过 热 。 安 全 供 应 商 U p s t r e a m 估 计 ， 由 于 移 动 广 告 恶 意 软 件 带 来 的 更 高 数 据 费 用 ， 智 能 手 机 用 户 每 年 损 失 数 百 万 美 元 。 到 目 前 为 止 ， A n d r o i d 是 最 流 行 的 移 动 广 告 欺 诈 平 台 。 根 据 U p s t r e a m ， 以 下 是 常 见 的 A n d r o i d 恶 意 应 用 程 序 ： S n a p t u b e G P S   S p e e d o m e t e r M e s s e n g e r   P l u s 的 免 费 消 息 、 视 频 、 聊 天 、 文 本 E a s y   S c a n n e r W e a t h e r   F o r e c a s t S u p e r   C a l c u l a t o r W h o   U n f r i e n d e d   M e V i d M a t e Q u i c k t o u c h
U p s t r e a m 报 告 建 议 用 户 ： 定 期 检 查 应 用 程 序 ， 并 删 除 任 何 看 起 来 可 疑 的 应 用 程 序 ； 监 视 数 据 使 用 情 况 以 发 现 异 常 尖 峰 ； 仅 从 G o o g l e   P l a y 安 装 应 用 ； 在 安 装 之 前 ， 请 检 查 应 用 程 序 的 评 论 ， 开 发 人 员 详 细 信 息 以 及 请 求 的 权 限 列 表 ， 以 确 保 它 们 均 适 用 于 其 本 身 的 用 途 。 * 参 考 来 源 ： 参 考 来 源 ： c s o o n l i n e ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理