Обеспечение безопасности мобильных данных

Автор: Омин Амир
Опубликовано: 15.03.2010
Источник: SoftKey.info

Злоумышленники преследуют своих жертв не только на улицах, желая завладеть их деньгами, но и в сети Интернет, стараясь заполучить личную информацию. Так как в последнее время все больше и больше людей пользуются умными устройствами - смартфонами, которые владеют такими данными, как контакты, связи, адреса электронных почт, пароли и доступы, SMS-сообщения и еще многим другим не менее важным, то злоумышленникам остается только атаковать устройства и потом, например, шантажировать жертв. Поэтому, используя мобильные технологии, зачастую приходится задумываться о безопасности. Обеспечить ее можно специальным программным обеспечением - антиворами, антишпионами, файрволами и т. п. Недавно прошел релиз последней версии защитного сервиса F-Secure Mobile Security (версия 6.00.16040). В его функционал вошли такие модули, как антивирусная защита, файрвол, антивор и защищенный серфинг в Интернете.

Защита информации в настоящее время занимает далеко не последнее место в нашей жизни. Нельзя недооценивать всей серьезности поставленной задачи. Ведь на смартфоне зачастую стоят почтовики с корпоративными ящиками. И редко когда почтовики настроены так, что требуют пароль при каждой проверке почты, - практически всегда пользователи забивают пароль и ставят галочку "Не спрашивать". Чем это чревато? А тем, что любой может получить доступ к информации. Причем не только к той, которая уже закачана на смартфон, но и к той, что будет приходить в будущем, - пароль-то известен системе. Поэтому необходимо защитить себя и свою информацию. Тут есть два пути - автоматизировать защиту или блокировать все личное от публичного доступа и не хранить пароли в системе. По второму пути идти и врагу не пожелаешь. Это же надо паролить SMS-сообщения, журнал вызовов, список контактов, файловый менеджер, почтовики, IM-пейджеры и при этом держать пароли от этого всего у себя в голове и вводить их при каждом обращении. Гораздо легче и приятнее организовать целостную защиту при помощи специального софта. К нему можно отнести файрволы, антивирусы, программы, защищающие паролем приложения, шифровальщики файлов. Программа F-Secure Mobile Security является "комбайном", который включает в себя наиболее востребованные модули защиты: антивирусную защиту, файрвол, антивор и защищенный серфинг в Интернете.

Говоря о защите смартфона, весь вопрос можно поделить на две части - обеспечение безопасности данных и обеспечение физической безопасности устройства. Наш подопытный содержит в себе три службы для защиты информации и один для физической слежки за гаджетом. Для начала предлагаем изучить "белую ворону" в службах - антивор. Это модуль, который позволяет следить за активностью сим-карты и реагировать на ее смену. Как и все программы подобного типа, F-Secure Mobile Security блокирует устройство при смене сим-карты. Для работы антивора необходимо задать пароль. Если этого не сделать, то служба будет не активной. Назначая пароль, не стоит недооценивать злоумышленников, пароли типа "12345678" или "159357" ломаются легко. Функции антивора:

• Блокирование устройства при смене сим-карты. Функция позволяет автоматически заблокировать устройство при смене сим-карты. Доступ к смартфону можно будет получить, только введя заранее заданный код.
• Удаленный блок устройства по средствам SMS. Чтобы удаленно заблокировать устройство, необходимо на номер сим-карты, которая активна в последнее время, отправить сообщение с текстом #LOCK#code, где code - это заранее заданный секретный код.
• Удаленная очистка данных. Функция позволяет одной командой удаленно очистить на устройстве все личные данные - SMS, контакты, события в календаре и так далее. Для осуществления операции необходимо отправить на смартфон сообщение с текстом #WIPE#code, где code - это заранее заданный секретный код.

Главное меню службы антивор

Однако не забывайте - очень важно, чтобы на сим-карте, которая вставлена в телефон, был положительный баланс счета, потому что с отрицательным балансом сообщение с информацией о нововставленной симке не будет доставлено и вы не будете знать номер, на который нужно отправлять сообщения, чтобы заблокировать смартфон или очистить данные. Также при установке "спасательного" номера телефона стоит учесть, что номер должен принадлежать близкому вам человеку, например жене или брату. Ну и, конечно же, не забудьте предупредить обладателя спасательного номера, чтобы он не удалял SMS с непонятными цифрами с незнакомого номера. В журнале антишпиона вы всегда найдете полную информацию о том, когда последний раз менялась сим-карта, когда в последний раз блокировалось устройство и когда в последний раз выполнялась полная очистка личной информации.

При первом запуске вам будет предложено проверить систему на наличие вирусов

Антивирусная служба F-Secure Mobile Security ничем не отличается от других антивирусов для мобильной платформы Symbian OS - присутствуют два режима сканирования (либо в реальном времени, либо время задается пользователем) и три режима обновления антивирусной базы (автоматически, когда вы находитесь в зоне действия домашней сети и никогда, однако вы всегда можете вручную отправить запрос на обновление). Под домашней сетью здесь понимается зона, где не действует роуминг. Все подозрительные файлы F-Secure Mobile Security отправляет в карантин для их дальнейшей обработки - удаления или попытки вылечить.

Служба защиты соединения может пригодиться в том случае, когда вы не можете понять, какая программа "сосет" трафик. Для этого воспользуемся составлением правил для доступа приложений в сеть (чтобы открыть меню: Функции - "Редактировать правила"). В этом окне мы видим три вкладки с типами протоколов: TCP/UDP, ICMP, Other. В этих вкладках осуществляются настройки портов протокола. Например, для протокола TCP существует множество правил, среди которых есть POP3 (Port 110) и SMTP (Port 25). Чтобы открыть какой-либо порт, необходимо создать правило, задать ему имя, направление соединения (входящее/исходящее), протокол (TCP или UDP) и номер открываемого порта. Кроме ручного создания правил, можно либо запретить все соединения, либо разрешить.

Подробную информацио о работе можно получить не только для файрвола, но и для любой другой службы

Сервис защищенного серфинга в Интернете заключается в том, что F-Secure Mobile Security отслеживает посещаемые ваши сайты и проверяет их на наличие вредоносного кода. При этом служба работает в скрытом режиме и мониторит все страницы, которые вы посещаете. Если вы попытаетесь зайти на опасный сайт, то увидите соответствующие сообщение и запрос, продолжать ли загрузку страницы. Однако нельзя выпускать из виду то, что служба "Безопасный серфинг" работает только со стандартным браузером. Если вы будете использовать, например, Opera или TeaShark, то F-Secure Mobile Security не будет обеспечивать никакой безопасности. Для того чтобы модуль корректно "подхватил" ваш браузер, рекомендуется сначала отключить защиту, почистить кеш в браузере и потом активировать защиту. В настройках можно задать активность приложения в роуминге.

Если в программе где-то что-то не активировано, то вы узнаете об этом из главного информатора

Отличительная черта данного программного продукта от других в таком классе - это необычный интерфейс. Конечно, для защитной программы это не так важно, но все же. Он выполнен довольно необычно. Единственное, что осталось неизменно, - это меню. Программа имеет собственную цветовую гамму и выполнена в серо-синих тонах. В главном окне выполнены переходы между сервисами плавным переходом иконок, а сверху экрана всегда отображается суммарная информация о состоянии защиты: дата обновления базы, состояние лицензии и статус защиты - Device is protacted, Virus protaction disabled и так далее. Кроме того, кнопочки доступа к службам продублированы в главном меню, поэтому, если вас пугает или путает такая необычная навигация, вы всегда найдете нужный пункт в меню. Также в меню вы найдете пункт Learn more, в котором имеются ссылки на другие продукты компании, блог компании, саппорт и домашнюю страницу F-Secure Mobile Security. Однако будьте осторожны, если используете GPRS-интернет. При клике на ссылку на блог он кинет вас на PC-версию, а это чревато большим потреблением трафика. Покупка лицензии осуществляется по средствам кредитных карт.

Семь дней триального срока вполне достаточно, чтобы оценить уровень безопасности, который обеспечивает программа

В завершение повествования хотелось бы обратить внимание на внутреннюю безопастность F-Secure Mobile Security. Несмотря на все защитные службы программы, сам F-Secure Mobile Security никак не защищен. Действительно, странно, что ни для входа в программу, ни для изменения параметров защиты не требуется пароля. Более того, иконка программы видна в менеджере задач и в главном меню смартфона, а это означает, что любой может переключиться на него и отключить защиту.

• Встроенный брандмауэр, защита от вирусного и шпионского ПО в реальном времени.
• Расширенные противоугонные функции.
• Блокировка и удаление данных в смартфоне с помощью SMS-команд.
• Полная блокировка смартфона в случае cмены сим-карты.
• Двухуровневая система обновлений.
• Работа приложения в фоновом режиме.
• Расширенная настройка системы блокировок.
• Короткие коды блокировки для более удобного использования.
• Мгновенная блокировка клиентов через меню приложения.
• Возможность принимать вызовы в заблокированном режиме.
• Возможность совершать звонки в экстренную службу в заблокированном режиме.
• Возможность просмотра заметок календаря в заблокированном режиме.
• Тайм-аут приложения в случае введения неправильного кода пять раз.
• Отправка SMS на ранее заданный номер в случае смены сим-карты.
• Удаление данных с карты памяти и локального диска с помощью отправки SMS-команды.
• Ведение статистики работы приложения.