211service.com
Išmaniojo telefono Armagedono prevencija
2009 m. „BlackBerry“ išmaniojo telefono gamintojo „Research in Motion“ saugumo viceprezidentas Scottas Totzke'as „Reuters“ sakė, kad košmaro scenarijus buvo atakos rūšis, kai tam tikroje vietovėje buvo pažeistas pakankamas išmaniųjų telefonų skaičius taip, kad jie per vietinį mobiliojo telefono tinklą siųstų tiek duomenų, kad įprasta mobiliojo telefono paslauga būtų veiksmingai išmušta.
Dabar mokslininkai ieško būdų, kaip užkirsti kelią tokiai kenkėjiškai prieigai, kuri leistų tokią ataką. Blogos naujienos yra tai, kad ji dar beveik neįdiegta, todėl daugelis išmaniųjų telefonų gali būti pažeidžiami ir išnaudojami.
Norint suprasti ataką, kuri yra mobiliojo telefono atitikmuo tai, kas vadinama paskirstytojo paslaugų atsisakymo (DDoS) ataka, padeda suprasti, kad kažkas panašaus yra nutikę anksčiau – rugsėjo 11 d. Tą dieną įvyko reiškinys, būdingas daugeliui stichinių nelaimių ir didelio masto ekstremaliųjų situacijų: visi vienu metu bandė skambinti iš Manheteno mobiliųjų telefonų tinklo arba į jį, todėl tinklas buvo perkrautas ir skambinti tapo beveik neįmanoma.
Išmaniųjų telefonų DDoS atakos metu įsilaužėliai turėtų gauti prieigą prie pakankamo skaičiaus telefonų toje pačioje srityje, o tada vienu metu priversti juos perkelti kuo daugiau duomenų per tinklą. Kai tai nutinka internete, naudojant įprastus asmeninius kompiuterius ir maršrutizatorius, tai gali padaryti parklupdyti tikslinę svetainę , todėl niekas negali jo pasiekti.
Net jei tokio pobūdžio ataka niekada neįvyks – laimei, tai mažai tikėtina, atsižvelgiant į jos mastą ir vis dar ribotą išmaniųjų telefonų virusų, Trojos arklių ir šaknų rinkinių pasiekiamumą – dėl didėjančio išmaniųjų telefonų paplitimo ir neskelbtinos informacijos, kurią jie turi, tikėtina, kad šių telefonų ir toliau daugės. Tai gali būti ne tik tapatybės vagystės kelias – nesąžininga programinė įranga taip pat gali sulėtinti mobiliųjų telefonų tinklus apskritai.
Sprendimas, kurį siūlo pora mokslininkų iš Kolorado universiteto Boulderyje, yra sukurti veiksmingą būdą patikrinti, ar išmaniuosiuose telefonuose nėra virusų. Skamba paprastai, tačiau problema ta, kad išmanieji telefonai neturi pakankamai laiko, kad nuolat veiktų virusų nuskaitymo programinė įranga. Taigi Bryanas Dixonas ir Shivakant Mishra siūlo atlikti virusų nuskaitymą kompiuteryje, prie kurio taip dažnai prijungiami išmanieji telefonai.
Tokiu būdu išmanusis telefonas galėtų siųsti visų telefone esančių failų maišą – maišos yra nedideli didelių failų atvaizdai – ir kompiuteris galėtų naudoti šią informaciją, kad nustatytų, kurie failai pasikeitė nuo paskutinio telefono prijungimo, tik nuskaitydamas. tuos failus, kad sutaupytumėte laiko.
Tyrėjai pripažįsta, kad jų strategija negalėtų nugalėti rootkit (programinės įrangos, kuri suteikia kenkėjiškam įsilaužėliui visišką telefono kontrolę ir tam tikru mastu pakeičia jo operacinę sistemą), tačiau jie teigia, kad yra ir potencialių strategijų, leidžiančių nustatyti, ar telefonas buvo tokiu būdu pažeistas. Šios strategijos apima, pavyzdžiui, laiko nustatymą, per kiek laiko telefonas reaguoja į tam tikrus iššūkius – „rootkit“ gali pateikti teisingą atsakymą, tačiau skaičiavimai nebūtų tokie greiti, kaip vietinė telefono OS.
Išmanieji telefonai dabar yra kompiuteriai, o tai reiškia, kad jie yra pažeidžiami tokių pačių išnaudojimų kaip ir kompiuteriai. Nors „Apple“ ir RIM sukūrė savo programinės įrangos sodus, kad sumažintų kenkėjiškos programinės įrangos prieigos taškus, „Android“ rinka to nedaro – iš esmės tai reitingais ir pasitikėjimu pagrįsta sistema. Be to, naudojant mobiliuosius telefonus, tam tikra prasme rizika yra didesnė: nes pralaidumas belaidžiuose tinkluose yra toks didelis, jei būtų tiek daug išmaniųjų telefonų, įtrauktų į pasaulio įsilaužėlių valdomų gretas. zombių kompiuteriai Kadangi yra asmeninių kompiuterių, tai beveik neabejotinai paveiktų tinklo našumą, todėl belaidis žiniatinklis taptų daug sunkiau prieinamas visiems.
Stebėkite Mims „Twitter“. arba susisiekite su juo el .