บริษัทรักษาความปลอดภัย S21sec ได้เผยแพร่รายงานมัลแวร์สำหรับสมาร์ทโฟนฉบับที่สองแล้ว ข้อสรุปหลักนั้นชัดเจน: ผู้ใช้ยังคงไม่ตระหนักอย่างเต็มที่ว่าเราไม่ได้พกพา "โทรศัพท์" อีกต่อไป แต่เป็นคอมพิวเตอร์พกพาที่เสี่ยงต่อภัยคุกคามเช่นเดียวกับพีซี สำหรับแพลตฟอร์มนั้น เป็นเรื่องน่าประหลาดใจที่แม้ว่า iOS จะมีช่องโหว่ที่ได้รับการบันทึกไว้มากกว่าในบางช่วงเวลา แต่ผู้โจมตีกลับมุ่งเน้นไปที่การสร้างมัลแวร์สำหรับ Androidเนื่องจากขนาดและรูปแบบการกระจายที่ง่ายกว่า
รายงานฉบับนี้เริ่มต้นจากความเป็นจริงที่ปฏิเสธไม่ได้ นั่นคือจำนวนสมาร์ทโฟนกำลังเพิ่มขึ้นอย่างไม่หยุดยั้งและการขยายตัวนี้ดึงดูดผู้ที่เคยออกแบบไวรัส โทรจัน เวิร์ม บอทเน็ตและมัลแวร์อื่นๆ สำหรับคอมพิวเตอร์มาก่อน ปัจจุบัน การสร้างมัลแวร์บนมือถือสามารถสร้างรายได้และชื่อเสียงได้มากเท่ากับการโจมตีพีซี โดยมีข้อได้เปรียบเพิ่มเติมคือ โทรศัพท์เป็นจุดศูนย์กลางในการติดต่อสื่อสารด้านต่างๆ เช่น ข้อมูลส่วนตัว การเงิน ชีวิตทางสังคม และการทำงาน
อย่างไรก็ตาม ผู้ใช้งานอย่างเรายังคงคิดว่าเรามีโทรศัพท์อยู่แต่ในความเป็นจริงแล้วเราพกคอมพิวเตอร์ขนาดเล็กที่สามารถโทรออกได้ด้วย สำหรับ S21sec ปัจจัยด้านมนุษย์ยังคงเป็นจุดอ่อนที่สุดในห่วงโซ่ความปลอดภัยความสะดวกสบายมักสำคัญกว่าแนวทางปฏิบัติที่ดีที่สุดและนั่นคือจุดที่การฉ้อโกงเจริญเติบโต
รายงานฉบับนี้หักล้างความเชื่อผิดๆ บางประการเกี่ยวกับแพลตฟอร์ม iOS ไม่ได้ปลอดภัยกว่า Androidโดยเนื้อแท้ ในความเป็นจริง ในช่วงเวลาหนึ่งที่ทำการวิเคราะห์พบช่องโหว่ร้ายแรง 35 รายการใน iOS เมื่อเทียบกับเพียง 6 รายการใน Androidช่องโหว่เหล่านี้อาจทำให้ผู้ร้ายใช้ประโยชน์จากช่องโหว่เพื่อสร้างมัลแวร์สำหรับ iPhone หรือ iPad อย่างไรก็ตามความเป็นจริงในการใช้งานแสดงให้เห็นว่ามีมัลแวร์สำหรับ Androidมากกว่า iOS อย่างเห็นได้ชัด
มีหลายสาเหตุด้วยกัน แม้ว่าAndroid จะมีเคอร์เนลที่แข็งแกร่งมาก แต่ก็ยังดึงดูดการโจมตีมากกว่า เพราะเป็นที่นิยมมากกว่าเหมือนกับในยุค Windows กับ Mac: ไม่ใช่ว่า Mac ปลอดภัยไร้ช่องโหว่ แต่การโจมตี Windows นั้นทำกำไรได้มากกว่าเนื่องจากปริมาณ การโจมตีที่มากกว่า อีกสาเหตุหนึ่งคือลักษณะเปิดของ Android : สามารถรูทได้ อนุญาตให้ติดตั้งแอปจากภายนอก Google Play Store และ มี ร้านค้าแอปทางเลือกอื่นๆ อยู่ แม้แต่ในจุดนี้ S21sec ก็ยังตั้งคำถามว่า App Store นั้นปลอดภัยกว่าโดยอัตโนมัติหรือไม่: ความปลอดภัยผ่านการปกปิดทำให้ยากที่จะรู้ว่ามัลแวร์ตัวไหนออกแบบมาสำหรับ iOS และตัวไหนที่หลุดเข้าไปใน App Store ของมัน
รายละเอียดทั้งหมดของรายงาน S21sec
ขอบเขตของภัยคุกคามบนมือถือ
- มัลแวร์ที่ครอบงำ: โทรจัน พวกเขารวมมัลแวร์บนมือถือไว้เป็นจำนวนมากที่สุด (มากกว่า 95%)
- การธนาคารและการฉ้อโกง: : การโจมตีธนาคารบนมือถือแทบทั้งหมดมุ่งเป้าไปที่ อุปกรณ์ Androidได้รับการสนับสนุนจากส่วนแบ่งการตลาดและความเป็นไปได้ของ ไซด์โหลด.
- การหลอกลวงและฟิชชิ่ง: การรณรงค์ของ ฟิชชิ่ง, สมิชชิ่ง และการหลอกลวงทางโซเชียลมีเดียเพื่อขโมยข้อมูลประจำตัวและข้อมูล
- การรั่วไหลและวันศูนย์:ช่องว่างโดย กำลังดุร้าย คนวงใน หรือช่องโหว่ของ ศูนย์วัน ใช้ประโยชน์ก่อนแพทช์ เครื่องมือสำหรับ รู้ว่าโทรศัพท์ของคุณถูกแฮ็กหรือไม่ ช่วยในการตรวจจับ
- IoT และพื้นผิวการโจมตี: มือ โทรศัพท์วงออร์เคสตรา กระเป๋าสตางค์เชื่อมต่อบ้านและที่ทำงาน ทำให้ความเสี่ยงเพิ่มขึ้น
iOS เทียบกับ Android: ความปลอดภัยโดยการออกแบบและการดำเนินการ
iOS (ระบบนิเวศที่ถูกควบคุม) : App Store ที่มี การตรวจสอบ อย่างเข้มงวดการเข้ารหัสเริ่มต้นแซนด์บ็อกซ์การลงนามรหัสและคุณสมบัติต่างๆ เช่นSecure Enclave, Face ID และ Touch IDมีการกำหนดสิทธิ์อย่างละเอียดและกระจายการอัปเดตไปยังอุปกรณ์ที่รองรับได้อย่างรวดเร็วและพร้อมกัน ในทางกลับกัน ผู้ใช้จะมีตัวเลือกในการปรับแต่งน้อยลง และ การติดตั้งซอฟต์แวร์ป้องกันไวรัสแบบดั้งเดิมทำได้ ยาก เนื่องจากข้อจำกัดของแพลตฟอร์ม
แอนดรอยด์ (ความเปิดกว้างและความหลากหลาย) : แพลตฟอร์ม โอเพนซอร์สที่มีระบบนิเวศของผู้ผลิตที่กว้างขวาง ระบบรักษาความปลอดภัยหลายชั้น: Google Play Protectวิเคราะห์แอป การอนุญาตแบบละเอียดการเข้ารหัสแบบเต็มรูปแบบ ไบโอเมตริก และการปรับปรุงการอัปเดตส่วนประกอบผ่านโครงการต่างๆ เช่นProject Mainlineในแวดวงมืออาชีพ มีAndroid Enterprise (โปรไฟล์การทำงาน โหมดการจัดการแบบเต็มรูปแบบ) และเทคโนโลยีต่างๆ เช่นSamsung Knoxข้อเสียคือความไม่เป็นระเบียบ : การแก้ไขข้อบกพร่องขึ้นอยู่กับผู้ผลิตและผู้ให้บริการ และ การติดตั้งแอป จากแหล่งภายนอกจะเพิ่มความเสี่ยงหากไม่ได้รับการจัดการอย่างเหมาะสม
ในทั้งสองระบบ การตัดสินใจ ของผู้ใช้และฝ่ายไอทีมีความสำคัญอย่างยิ่งการเปิดใช้งานการอัปเดตการตรวจสอบสิทธิ์การเลือกอุปกรณ์ที่มีการสนับสนุนที่ดีและการหลีกเลี่ยงแหล่งที่ไม่รู้จัก จะช่วยลดความเสี่ยงได้อย่างมาก
การจัดการช่องโหว่ ช่องโหว่แบบ Zero-Day และตลาดการใช้ประโยชน์
ตลาดช่องโหว่แสดงให้เห็นว่าช่องโหว่ใน iOS และ Androidสามารถขายได้ในราคาใกล้เคียงกันซึ่งแสดงให้เห็นว่าทั้งสองแพลตฟอร์มเป็นเป้าหมายที่น่าสนใจแคมเปญขั้นสูง เช่น แคมเปญที่เกี่ยวข้องกับสปายแวร์เชิงพาณิชย์ (เช่น Pegasus) หรือกรณีที่ได้รับการตรวจสอบ เช่นTriangulationแสดงให้เห็นว่า หากมีช่องโหว่แบบ Zero-day หลายๆ ช่อง โหว่ iPhone ก็สามารถถูกเจาะระบบได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ความไม่โปร่งใสของระบบนิเวศอาจขัดขวางการตรวจจับผู้ใช้ ในขณะที่ใน Android การมีอยู่ของระบบตรวจสอบความปลอดภัยและโซลูชัน MDM/EDR สามารถให้การมองเห็นที่ ชัดเจนยิ่งขึ้น ในสภาพแวดล้อมขององค์กร
ทั้ง Apple และ Google ต่างมีโปรแกรมให้รางวัลและตอบสนองด้วยการแก้ไขปัญหาแต่ระยะเวลาในการแสดงผลขึ้นอยู่กับความเร็วในการนำไปใช้ : บน iOS มักจะแสดงผลอย่างสม่ำเสมอ ส่วนบน Android จะดีกว่าสำหรับรุ่นที่มีข้อผูกมัดด้านการสนับสนุนและรุ่นที่อยู่ใน รายการ Android Enterprise Recommendedแม้ว่าการควบคุมของร้านค้า แอปจะได้รับการปรับปรุงแล้ว แต่ ก็ยังตรวจพบแอปที่ฉ้อโกง อยู่ เป็นระยะในทั้งสองตลาด ซึ่งตอกย้ำความจำเป็นในการระมัดระวัง
แนวทางปฏิบัติที่ดีสำหรับผู้ใช้และบริษัท
- ใช้เฉพาะร้านค้าอย่างเป็นทางการเท่านั้น และปิดการใช้งานการติดตั้งจากแหล่งที่ไม่รู้จัก
- ตรวจสอบแอป: บทวิจารณ์ การอนุญาต ผู้พัฒนา และพฤติกรรม
- อัปเดต ระบบและแอปทันทีที่มีแพตช์ความปลอดภัยออกมา
- ต่ออายุอุปกรณ์ เมื่อคุณหมดการสนับสนุนและดำเนินการครั้งแรก สำรองข้อมูลเต็มรูปแบบ.
- เปิดใช้งานการล้างข้อมูลจากระยะไกล และสถานที่เกิดเหตุสูญหายหรือถูกโจรกรรม
- อย่าหลีกเลี่ยงนโยบายขององค์กร:การป้องกัน MDM มีอยู่ด้วยเหตุผล
- รหัสผ่านที่รัดกุม และตัวจัดการรหัสผ่าน หลีกเลี่ยงการใช้ซ้ำ
- การรับรองความถูกต้องหลายปัจจัย เมื่อใดก็ตามที่มี
- ให้ความสำคัญกับความปลอดภัยมากกว่าความสะดวกสบาย: แรงเสียดทานน้อยลง ความเสี่ยงมากขึ้น
- ประเมินโซลูชัน VPN และความปลอดภัย มีชื่อเสียงโดยเฉพาะบน Android ในเรื่องการสแกนแอป การป้องกันฟิชชิ่ง และการป้องกัน Wi-Fi
สภาพแวดล้อมทางองค์กรและ MDM
บน iOS นั้นApple Business Managerและการตรวจสอบ อุปกรณ์ ช่วยให้การลงทะเบียนเป็นไปโดยอัตโนมัติการจัดการ Apple IDการ ควบคุม โปรไฟล์และ วงจร การอัปเดต ที่สอดคล้องกัน ส่วน บน Android นั้นAndroid Enterpriseมีโปรไฟล์การทำงานโหมดการจัดการแบบเต็มรูปแบบ การ ลงทะเบียนอุปกรณ์แบบอัตโนมัติ/Knox Mobile Enrollmentและแคตตาล็อกของอุปกรณ์ที่แนะนำในทั้งสองกรณี นโยบาย MDM ช่วยให้สามารถเข้ารหัสรหัสผ่านคอนเทนเนอร์ ขององค์กร การควบคุมแอป และการลบข้อมูลแบบเลือกได้ ซึ่งเป็นคุณสมบัติที่สำคัญใน โมเดล BYOD/ BYOP
ข้อดีและข้อจำกัดของแต่ละแพลตฟอร์ม
แอนดรอยด์ — ข้อดี: ปรับแต่งได้สูงพร้อมระบบควบคุมความเป็นส่วนตัวที่ละเอียดประณีต ระบบนิเวศที่กว้างขวาง พร้อมตัวเลือกและราคาที่หลากหลายข้อเสีย: ปัญหาความซ้ำซ้อน และความเสี่ยงหาก เปิดใช้งานการติดตั้งแอปจากแหล่งภายนอกคำแนะนำ: เหมาะอย่างยิ่งหากคุณถนัดในการปรับแต่งระบบรักษาความปลอดภัยและเลือกรุ่นที่มีการรับประกันการสนับสนุน
iOS — ข้อดี: ความสม่ำเสมอ ความน่าเชื่อถือและการอัปเดตแก้ไขข้อบกพร่องอย่างรวดเร็ว; ระบบรักษาความปลอดภัยที่แข็งแกร่งตั้งแต่เริ่มต้น ข้อเสีย: ไม่ได้ ปลอดภัยไร้ช่องโหว่ ขึ้นอยู่กับการตัดสินใจของผู้ผลิต และมีตัวเลือกการปรับแต่งน้อยกว่าคำแนะนำ: เป็นตัวเลือกที่เรียบง่ายสำหรับระบบรักษาความปลอดภัยที่แข็งแกร่งโดยไม่ต้องตั้งค่ามากเกินไป
ประเด็นถกเถียงไม่ได้อยู่ที่ความสมบูรณ์แบบ แต่เป็นเรื่องการจัดการความเสี่ยง : การเลือกอุปกรณ์ที่เหมาะสม การปฏิบัติตามแนวทางที่ดีที่สุดและการใช้ประโยชน์จากเครื่องมือของแพลตฟอร์มจะสร้างความแตกต่างอย่างมาก ในทางปฏิบัติ iOS และ Android สามารถมีความปลอดภัยสูงมากเมื่อใช้งานและจัดการอย่างถูกต้อง
