Säkerhetsföretaget S21sec har publicerat sin andra rapport om skadlig kod för smartphones. Dess huvudsakliga slutsats är tydlig: användarna är fortfarande inte helt medvetna om att vi inte längre bär en "telefon", utan en fickdator som är utsatt för samma hot som en PC. När det gäller plattformar är det förvånande att, även om iOS har fler dokumenterade sårbarheter under vissa perioder, fokuserar angripare på att skapa skadlig kod för Android på grund av skala och distributionsmodell.
Rapporten utgår från en obestridlig verklighet: antalet smartphones växer okontrollerat . Och denna expansion lockar de som tidigare skapade virus, trojaner, maskar, botnät och annan skadlig kod för datorer. Idag kan skapande av mobil skadlig kod ge samma pengar och ryktbarhet som att attackera datorer, med en extra fördel: telefonen är den centrala kontaktpunkten för identitet, ekonomi, socialt liv och arbete.
Vi användare tror dock fortfarande att vi har en telefon, när vi i själva verket bär på en minidator som också ringer. För S21sec är den mänskliga faktorn fortfarande den svagaste länken i säkerhetskedjan: bekvämlighet trumfar ofta bästa praxis , och det är där bedrägerier frodas.
Rapporten avlivar vissa myter per plattform. iOS är inte i sig säkrare än Android . Faktum är att under en av de analyserade perioderna upptäcktes 35 allvarliga sårbarheter i iOS jämfört med endast 6 i Android . Dessa brister skulle kunna göra det möjligt för brottslingar att utnyttja sårbarheten för att skapa skadlig kod för iPhones eller iPads. Den operativa verkligheten visar dock att det finns betydligt mer skadlig kod för Android än för iOS.
Det finns flera anledningar. Även med en mycket robust kärna lockar Android till sig fler attacker eftersom det är mer populärt , precis som under Windows vs. Mac-eran: det var inte så att Mac-datorer var osårbara, utan snarare att det var mer lönsamt att attackera Windows på grund av den stora volymen. En annan anledning är Androids öppna natur : det kan rootas, tillåter installation av appar utanför Google Play Store, och alternativa appbutiker finns . Även här ifrågasätter S21sec om App Store automatiskt är säkrare: säkerhet genom obskyrhet gör det svårt att veta vilken skadlig kod som är designad för iOS och vilken som hamnar i dess butik.
Alla detaljer i S21sec - rapporten.
Omfattningen av mobila hot
- Dominerande skadlig kod: den trojaner De koncentrerar den stora majoriteten av mobil skadlig kod (mer än 95 %).
- Bankverksamhet och bedrägerier: : Så gott som alla attacker mot mobilbanker riktar sig mot Android-enheter, gynnade av deras marknadsandelar och möjligheten att sidladdning.
- Bedrägerier och nätfiskekampanjer av nätfiske, smishing och bedrägerier på sociala medier söker inloggningsuppgifter och data.
- Läckor och nolldagars: luckor med råstyrka, insiders eller sårbarheter hos dag noll utnyttjas före en patch; verktyg för veta om din telefon har blivit hackad hjälp vid upptäckt.
- IoT och attackyta: Den orkestertelefon plånböcker, uppkopplat hem och arbete, vilket ökar risken.
iOS vs Android: Säkerhet genom design och drift
iOS (kontrollerat ekosystem) : App Store med strikt granskning , standardkryptering , sandlåda , kodsignering och funktioner som Secure Enclave, Face ID och Touch ID . Detaljerade behörigheter och snabb, samtidig distribution av uppdateringar till kompatibla enheter. I gengäld har användaren färre anpassningsalternativ , och det är svårt att distribuera traditionell antivirusprogramvara på grund av plattformsbegränsningar.
Android (öppenhet och mångfald) : en plattform med öppen källkod med ett brett ekosystem av tillverkare. Flerskiktad säkerhet: Google Play Protect analyserar appar, detaljerade behörigheter, fullständig kryptering , biometri och förbättringar av komponentuppdateringar genom initiativ som Project Mainline . Inom den professionella sfären finns Android Enterprise (arbetsprofiler, helt hanterat läge) och tekniker som Samsung Knox . Nackdelen är fragmentering : patchar är beroende av tillverkare och operatörer, och sidladdning ökar risken om den inte hanteras korrekt.
I båda systemen är användar- och IT-beslut avgörande: att aktivera uppdateringar , granska behörigheter , välja enheter med bra stöd och undvika okända källor minskar exponeringen drastiskt.
Sårbarhetshantering, nolldagars- och exploitmarknaden
Sårbarhetsmarknaden visar att iOS- och Android-attacker kan ge liknande priser , vilket visar att båda plattformarna är gångbara mål . Avancerade kampanjer, som de som är kopplade till kommersiella spionprogram (t.ex. Pegasus), eller undersökta fall som Triangulation, har visat att en iPhone kan komprometteras utan användarinteraktion, givet en kedja av nolldagsattacker . Ekosystemets opacitet kan hindra användardetektering, medan förekomsten av säkerhetstelemetri och MDM/EDR-lösningar i Android kan ge större insyn i företagsmiljöer.
Både Apple och Google använder belöningsprogram och svarar med patchar , men exponeringstiden beror på implementeringshastigheten : på iOS är det vanligtvis enhetligt; på Android är det bättre för modeller med ett supportåtagande och de som finns på listan över rekommenderade Android Enterprise-appar . Även om butikskontrollerna har förbättrats har bedrägliga appar upptäckts sporadiskt på båda marknaderna, vilket förstärker behovet av försiktighet.
God praxis för användare och företag
- Använd endast officiella butiker och inaktiverar installationer från okända källor.
- Kontrollera apparrecensioner, behörigheter, utvecklare och beteende.
- uppdaterad system och appar så snart säkerhetsuppdateringar är tillgängliga.
- Förnya enheten när du får slut på support och utför en första full säkerhetskopiering.
- Aktivera fjärrradering och plats för förlust eller stöld.
- Undvik inte företagspolicyerMDM-skydd finns av en anledning.
- Starka lösenord och lösenordshanterare; undvik att återanvända dem.
- multifaktorautentisering när det är tillgängligt.
- Prioritera säkerhet framför komfortmindre friktion, mer risk.
- Utvärdera VPN och säkerhetslösningar välrenommerade, särskilt på Android, för appskanning, anti-phishing och Wi-Fi-skydd.
Företagsmiljöer och MDM
På iOS möjliggör Apple Business Manager och enhetsövervakning zero-touch-registrering, hanterade Apple-ID:n , profilkontroll och en anpassad uppdateringscykel . På Android erbjuder Android Enterprise en arbetsprofil , ett fullständigt hanterat läge , zero-touch/Knox Mobile-registrering och en katalog över rekommenderade enheter . I båda fallen möjliggör MDM-policyer kryptering , lösenord, företagsbehållare , appkontroll och selektiv radering – viktiga funktioner i BYOD/BYOP- modeller.
Fördelar och begränsningar med varje plattform
Android — Fördelar: Mycket konfigurerbar med finjusterade sekretesskontroller; ett brett ekosystem med fler alternativ och priser . Nackdelar: Fragmentering och risk om sidladdning är aktiverat . Förslag: Perfekt om du är bekväm med att justera säkerheten och väljer modeller med garanterat stöd.
iOS — Fördelar: konsekvens, tillförlitlighet och snabba patchar; stark säkerhet direkt ur lådan. Nackdelar: inte osårbar , förlitar sig på leverantörsbeslut och har färre anpassningsmöjligheter . Förslag: ett enkelt alternativ för gedigen säkerhet utan för mycket konfiguration.
Debatten handlar inte om osårbarhet, utan om riskhantering : att välja rätt enhet, tillämpa bästa praxis och utnyttja plattformsverktyg gör hela skillnaden. I praktiken kan iOS och Android vara mycket säkra när de används och hanteras korrekt.
