Мобильная защита. Kaspersky Mobile Security

Автор: Майкл Демидов
Опубликовано: 20.01.2009
Источник: SoftKey.info

Словосочетание "антивирусное программное обеспечение для мобильных телефонов" сегодня уже не нонсенс, а весьма актуальный класс защитного софта. С проникновением в корпоративную среду (с серьезным запозданием по сравнению с Западом) отечественных компаний смартфонов и коммуникаторов как инструментов для обеспечения мобильного доступа сотрудника к ресурсам фирмы (почте, интранету, документации) появилась проблема обеспечения безопасности передаваемых данных. Впрочем, это касается не только корпоративного пользователя, но и обычного владельца смартфона или коммуникатора, использующего не только ради звонков и SMS. Сегодня мы познакомимся с комплексным программным обеспечением для защиты данных на мобильных устройствах – Kaspersky Mobile Security.

Отметим сразу, что с точки зрения информационной безопасности хранение такого рода данных на смартфоне/коммуникаторе как финансовой отчетности, личных данных сотрудников/клиентов, паролей и другой информации для доступа к приватным ресурсам компании (например, к почтовому ящику) является нежелательным. Причина проста – мобильное устройство может быть потеряно или украдено (больше шансов, чем просто оставить ноутбук), а беспрепятственный доступ до подобной документации равносилен финансовой потере. Другой негативный фактор хранения данных на коммуникаторе – их доступность перед вредоносным программным обеспечением, которое точно так же, как и на настольных компьютерах, может выкрасть ваши пароли и ключи доступа, удаленно уничтожить нужные файлы, перехватывать сообщения и заражать другие устройства по беспроводным сетевым протоколам. Конечно, пока что вирусов под все существующие мобильные платформы (Pocket PC/Series 60/UIQ/JAVA2ME) существует немного – в общей сумме не более тысячи, тем не менее уязвимостей в операционных системах мобильных телефонов достаточно для того, чтобы их стало на порядок больше. К счастью пользователей, крупнейшие мировые антивирусные компании (McAfee, Symantec, F-Secure) уже несколько лет работают над разработкой средств защиты для коммуникаторов и смартфонов. Не исключением стала и "Лаборатория Касперского", имеющая в своей линейке комплексное приложение – Kaspersky Mobile Security.

Kaspersky Mobile Security (до него компанией был выпущен "Антивирус Касперского" для Symbian OS/Windows Mobile, Kaspersky Security for PDA и KAV Mobile 6 (для Symbian OS 7 и 8, Windows Mobile 2003/5.0)) появился впервые в начале 2008 года, получив порядковый номер 7 по наследству от продукта KAV Mobile. Седьмая версия не только стала совместимой с большим числом новых устройств, но и приблизилась в юзабилити к десктопной версии антивируса (появился экран статуса работы модулей, упростилось меню). Приложение рассчитано на работу в Symbian OS-смартфонах Nokia (интерфейс Series 60 3rd Edition) и в Windows Mobile-коммуникаторах и смартфонах с операционной системой Windows Mobile 5/6/6.1. Дистрибутив продукта распространяется в виде, соответственно, SISX-архива или CAB-архива для установки непосредственно с мобильного устройства. В тесте мы будем использовать версию для Windows Mobile 6.1 и проверять ее на коммуникаторе Qtek 9000.

После установки пользователь при первом запуске Kaspersky Mobile Security должен ввести активационный ключ (или запросить демонстрационный на 30 дней), после чего приложение соединится с сервером и программа продолжит свою работу. По умолчанию программа прописывается в "Автозагрузке", а ее иконка отображается в системном трее. В оперативной памяти антивирус занимает примерно 800 Кб, при сканировании загрузка процессора измеряется в диапазоне от 70% (простой режим работы) до 95% (включена распаковка архивов).

Kaspersky Mobile Security - главный экран приложения

Приложение состоит из нескольких модулей: непосредственно антивирусного сканера, антиспама и антиугонной системы (anti-theft). Состояние работы каждого из них выводится на главный экран Kaspersky Mobile Security, а переход в тот или иной раздел осуществляется через меню, вызываемое правой софт-клавишей. Рассмотрим каждый из них в отдельности.

Файловый сканер Kaspersky Mobile Security в момент обнаружения вируса

Сканер скрывается за пунктом "Проверка" - он позволяет проверять все устройство (включая оперативную память) или отдельную папку на наличие вредоносных программ. В настройках можно задать параметры сканирования – пропуск или включение архивов, в том числе и исполняемых (CAB или EXE), политику поведения сканера (лечение, удаление, постановка в карантин, пропуск, запрос действия). Также по умолчанию включен режим постоянной защиты – антивирус будет автоматически сканировать все загружаемые в устройство файлы. Проверка возможна и по расписанию (например, еженедельно и по дням недели в определенное время). В отчетах работы сканера можно посмотреть статистику – даты проверок, количество проверенных файлов и изолированных/удаленных вирусов. Доступ в карантин осуществляется как из главного меню программы, так и вручную через любой файловый менеджер – в каталоге инсталляции приложения создается папка Backup, в которую и помещаются подозрительные файлы с измененным расширением.

В состав Kaspersky Mobile Security входит сетевой экран, позволяющий контролировать подключения к мобильному устройству. Он имеет четыре основных режима работы – выключен (по умолчанию), низкий уровень (заблокирован входящий трафик), средний уровень (блокируются все входящие соединения, исходящие разрешаются только по протоколам SSH, HTTP, HTTPS, IMAP, POP3, SMTP), высокий уровень (запрет всей сетевой активности, за исключением работы модуля обновления антивирусных баз Kaspersky Mobile Security). Так же, как и у сканера, протоколируются все изменения уровней сетевого экрана.

Kaspersky Mobile Security - настройки антиспама

В разделе "Прочее" отображаются два других модуля приложения – антиспам и антиугонная система. Первый использует пользовательскую (предустановленной нет) базу исключений и "нехороших" слов (можно указать маску номера и/или слова), а также через него можно запретить прием устройством SMS/MMS от неизвестных номеров/номеров из контакт-листа. При поступлении сообщения, содержащего запрещенные слова, оно не попадает в папку "Входящие", а в отчете работы антиспама появляется запись с указанием номера отправителя и времени поступления сообщения. (При получении сообщений c телефонного номера, который не содержится ни в "черном", ни в "белом" списке, при условии, что в настройках антиспама разрешено получение сообщений с неизвестных номеров, на экран мобильного устройства выводится окно, с которого пользователь может занести номер отправителя или текст сообщения в "черный" список.

Anti-theft объединяет три специальных инструмента, предотвращающих несанкционированное использование потерянного или украденного устройства. Для доступа в раздел пользователь должен ввести специально созданный PIN-код, который будет использоваться и для удаленного управления коммуникатором. Так, с помощью Block SMS коммуникатор можно заблокировать – достаточно прислать на номер SMS с текстом "Block:PIN-код", а при включенном Clean SMS с него будут удалены личные данные (контакты, входящие сообщения, документы (файлы из папки My Documents) и настройки сети) (в сообщении указывается команда "Clean:PIN-код"). На Symbian OS-смартфонах Kaspersky Mobile Security позволяет удалять личные данные из папки C:SystemData (там хранятся настройки некоторых приложений, база данных контактов). Естественно, что эти команды необходимо вводить сразу же, как только вы обнаружили потерю устройства, пока из него не вытащили SIM-карту. Тем не менее, даже если SIM-карта извлечена, Anti-theft может помочь владельцу найти устройство – функция SIM-Watch позволяет анонимно отсылать SMS с номером новой установленной в девайс SIM-карты на указанные прежним владельцем номера телефонов (их может быть два).

Как и любое защитное ПО, Kaspersky Mobile Security требует периодического и регулярного обновления баз (в нем используется сигнатурный метод обнаружения вредоносных программ, на момент подготовки материала было доступно 669 записей). В программе можно активировать апдейт по расписанию или применить ручную загрузку файлов сигнатур.

Система оповещений в Kaspersky Mobile Security находится на среднем уровне для подобных решений – при обнаружении вируса (если включен запрос на действие со стороны пользователя) включается резкий неприятный звук, на экране отображается соответствующее окно с информацией о заражении, но если пользователь переключится на экран другого приложения, вирус автоматически попадет в карантин и сканер продолжит свою работу. При поступлении входящих сообщений мы не заметили всплывающего окна, позволяющего занести отправителя в "белый" или "черный" список. Также нет уведомлений о старте сканирования или обновления по расписанию. С точки зрения практичности Kaspersky Mobile Security тоже выглядит средне – файрвол не имеет правил, даже не отображает сетевую активность по приложениям/процессам; антивирусный сканер не встраивается в "Проводник Windows", поэтому для проверки на вирусы приходится совершать дополнительные действия в самой программе, выбирая выборочную проверку папок (нет возможности создания профилей сканирования); система антиспама предполагает, что пользователь сам решит, какие слова из сообщений ему не нравятся (о том, чтобы таким образом фильтровать сообщения от нежелательных абонентов, думать не приходится – есть другие утилиты для этой цели). Система антиугона требует от пользователя первоначальной настройки – по умолчанию все модули выключены, а при запуске компонента не запускается мастер, который бы помог выбрать необходимые параметры защиты устройства и данных.

Приложение имеет пробную версию, работающую бесплатно на протяжении одного месяца. Помимо этого, абоненты МТС могут воспользоваться продуктом предыдущей версии (KAV Mobile 6) на условиях ежемесячной подписки (не бесплатной).