25
Икономически Университет – Варна Център „Магистърско обучение” Катедра „Информатика” РЕФЕРАТ По Безопасност и защита На тема Безопасност и защита на Android – мобилни комуникации Разработил: Проверил: Емил Димитров, доц. д-р. Стефан Дражев

реферат безопасност и защита Edd

  • Upload
    fad3

  • View
    69

  • Download
    2

Embed Size (px)

Citation preview

Page 1: реферат безопасност и защита Edd

Икономически Университет – Варна Център „Магистърско обучение”

Катедра „Информатика”

РЕФЕРАТПо

Безопасност и защита

На тема

Безопасност и защита на Android – мобилни комуникации

Разработил: Проверил: Емил Димитров, доц. д-р. Стефан Дражевф.н. 91389, гр.64, ас. Радка Начеваспец. „Информатика“

гр.Варна2015г.

Page 2: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

СъдържаниеСъдържание..........................................................................................2

Увод..................………………………………………………………..……...3

I.Операционна система Android………..…………………………..……...4

1.1.Какво представлява ОС Android…………………………...………4

1.2 Архитектура на ОС Android…………………...…………......….…4

II.Основни рискове за сигурността.......................................………….7

2.1 Зловреден код........................……………………………...….…...7

2.2 Рискове в сигурността на Android……………………..……..…….9

2.3.Някои известни вируси …………………………….........….……..10

III. Предпазване от словреден софтуер ……….........…..….……....…13

3.1 Съвети за сигурност...................................................................13

3.2 Антивирусни приложения...........................................................16

Заключение...........................................................................................18

Речник на термините............................................................................18

Литература............................................................................................19

2 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 3: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

Увод

Смартфоните промениха света.Те са навсякъде, като се започне от

забавленията (под формата на различни видове игри) и социалните мрежи и се

стигне до двуфакторния контрол на сигурността при мобилното банкиране. С

други думи смартфонът е мобилен телефон с функционалности на персонален

компютър.Освен обичайните комуникационни функции, той има достъп до

множество уеб услуги, умее да прави и съхранява снимки и видео клипове,

служи за извършване на банкови операции, онлайн пазаруване и др. Ако тази

конфиденциална информация попадне в ръцете на недоброжелатели, това

може да доведе до сериозни последствия. За това е важно всеки потребител да

се погрижи за сигурността на своя мобилен апарат.

Проучване на Gartner показва, че от 299,89 милиона единици през 2010г.

продажбите на смартфони на крайни потребители са достигнали 967,77

милиона в края на 2013 година, като 758,72 милиона от тях използват

операционна система Android. Пазарният дял на Android ОС от 22,41% през

2010 година е достигнал 78,40% през 2013г.

Gartner: World-wide smartphone sales (thousands of units)

3 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 4: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

В настоящата курсова работа ще бъдат проучени и систематизирани

основните заплахи, касаещи безопасността и сигурността при ползване на

смартфони с операционна система Android и извеждане на препоръки за

тяхното преодоляване.

I. Операционна система Android

1.1 Какво представлява операционна система Android

Android ОС е мобилна операционна система разработваща се от Google

Open Handset Alliance (OHA). Операционната система е базирана на

модифицирана версия на Linux ядро за работа върху мобилни устройства.

Android представлява софтуер с отворен код, което означава, че всеки

може да направи операционната система по-добра. По този начин

потребителите могат да се възползват не само от познанията на

разработчиците на Google, но и от тези на други фирми. Безплатните програми

правят Android ОС много достъпна за хората. Това е възможно най-отворената

операционна система.

1.2 Архитектура на Android ОС

Архитектурата на операционна система Android представлява съвкупност

от следните елементи:

4 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 5: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

Фиг.1. Основни компонентина операционна система Android

Приложения (Applications) – ОС Android се доставя с комплект от

основни програми като Email клиент, SMS програма, календар, интернет

браузър, Google Maps и др. Всички програми са написани на програмният език

JAVA.

Приложен фреймуърк (Application Framework) – чрез

предоставянето нa отворена платформа за разработване на приложения,

Android предоставя възможност на разработчиците да изграждат изключително

багати и иновативни приложения. Програмистите са свободни да се възползват

от хардуера на устройството, достъп до местоположението на устройството,

да стартират background services(фонови услуги), да добавят известия с

лента за състоянията и др. Разработчиците имат пълен достъп до същите

фреймуърк API-а използвани от вградените програми.

Архитектурата на проложенията е проектирана, така че да улесни

многократната употреба на компоненти – всяко приложение може да публикува

своите възможности и всяко друго може да ги използва. Същият този

механизъм позволява приложенията да бъдат разменяни от потребителя,

например ако не ви допада вградената Email програма, може да си свалите

друга и да я направите по подразбиране.

5 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 6: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

Библиотеки (Libraries) – Андроид включва набор от С/С++ библиотеки

използващи се от различни компоненти на системата. Тези възможности са на

разположение на програмистите през Android Framework-а. Някои от

библиотеките:

o System C Library – BSD – происводна имплементация на системата

C- библиотека пригодена, за вградени Linux- базирани устройства.

o Media Libraries – базирани на OpenCore на PockerVideo библиотеки

поддържащи възпроизвеждане и запис на много от популярните видео и

аудио формати, също така и статични снимкови файлове, включващи:

MPEG4, H.264, MP3, AAC, AMR, JPG и PNG.

o Surface Manager – управлява достъпът на показване на

подсистемите.

o LibWebCore – модерен уеб броузър, който се грижи за броузърът

на Android.

o Free Type – библиотека за рендъринг на пиксели и векторни

шрифтове.

o SGL – основният 2D графичен engine

o SQLite - мощен и лек engine на релационни бази от данни, които са

на разположение на всички приложения.

o SSL криптове и др.

Android Runtime – Android включва набор от основни библиотеки, които

предоставят голяма част от функционалността, която е на разположение в

основните библиотеки на езикът за програмиране Java. Всяко Android

приложение се стартира в свой собствен процес със своя инстанция на Dalvik

виртуална машина. Dalvik е написана, така че устройството да може да

стартира множество от виртуални машини ефективно. Dalvik VM стартира

Dalvik Executable (.dex) формат, който е оптимизиран за минимален отпечатък

върху паметта. Виртуалната машина е базирана на регистри и стартира

класове компилирани чрез компилатора на програмният език JAVA и

трансформирани в .dex формат чрез включеният „dx“ инструмент. Dalvik

6 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 7: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

виртуалната машина разчита на Linux ядрото за основна функционалност като

threading и ниски нива на управление на паметта.

Ядро на Linux – основата на Android е ядрото на Linux, което отговаря за

управлението на паметта и процесите, драйвър модела, както и за мрежовите

връзки. Ядрото играе ролята и на абстрактен слой между хардуера и

останалата част от софтуерния стек.

II. Основни рискове за сигурността

1.1 Зловреден код

Поради отворения си код, мобилната операционна система Android е

сериозно изложена на опасност от различни видове вируси и зловреден

софтуер. Осъзнавайки този факт, антивирусната компания Sophos е

наблюдавала потребителите в 118 държави за това какви мобилни приложения

инсталират те на своите устройства работещи с Android OS. Тяхното

заключение е, че мобилната сигурност е сериозен и бързоразрастващ се

проблем.

„Престъпниците създават все повече и по-целенасочен зловреден

софтуер за различните платформи. Ето защо потребителите на смартфони

трябва да бъдат разумни и да имат предвид факта, че сигурността вече не е

ограничена само до персоналните ни компютри. Мобилните ни телефони и

таблети също са изложени на голям риск, ако не са достатъчно защитени,”

категоричен е Греъм Клули, старши консултант по сигурността в Sophos.

Bouncer е система, чиято цел е да защитава Google Play от зловреден

софтуер. Идеята ѝ е, че новите приложения, преди да отидат в Google Play,

първо се стартират на виртуален Android-смартфон, за да се проверят дали

са надеждни. Ако приложението издържи проверката, то се пропуска в

Google Play. След малко експериментиране обаче, двама ентусиасти, Miller и

Oberheide, откриват, че и това не може да ни предпази на 100 %, тъй като

съществуват „умни“ приложения, които могат „да се досетят“, че са

стартирани на виртуален смартфон, и да изчакат със злонамерените си

действия.

7 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 8: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

От Sophos смятат че петте най-опасни видове зловреден код за Android

OS са:

Andr/PJApps-C

Приложенията от този вид са най-често платени приложения, които са

били хакнати. Не е задължително те непременно да са злонамерени, но е

много по-вероятно да съдържат зловреден код.

Andr/BBridge-A

Приложенията от този вид служат за инсталиране на допълнителни

злонамерени приложения върху устройството с Android OS. Те използват

HTTP, за да общуват с централния сървър и предоставят идентифицираща

информация за потребителя. Тези злонамерени приложения могат да изпращат

и четат SMS съобщения на потребител. В действителност, те дори могат да

сканират входящите SMS съобщения и автоматично да премахват

предупрежденията, че се начислява такса за използване на специални

услуги, за които те са абонирали потребителя без негово знание.

Andr/BatteryD-A

Приложенията от този вид лъжат, че щадят батерията на устройството

ви, но всъщност изпращат потенциално идентифицираща информация към

сървъра, като използват HTTP. Освен това, те са известни и с това, че

показват агресивно реклами.

Andr/Generic-S

Приложенията от този вид варират от агресивен рекламен софтуер до

варианти на Android Plankton злонамерен код, използващ се за дистанционно

активиране на някои команди, сред които такива за събиране на данни за

сърфирането, запазените линкове, и сайтовете, в които потребителят има

профил.

8 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 9: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

Andr/DrSheep-A

Firesheep е десктоп инструмент, който може да позволи на

злонамерени хакери да „отвличат“ чужди HTTP сесии. Приложенията от вида

Andr/DrSheep-A са неговата алтернатива за Android OС.

1.2 Рискове в сигурността на Android

Заплахи от SMS

Един от най-популярните хакерски похвати или т.нар. smshing. Това е

вариант на phishing, който използва текстови съобщения, за да подмами

потребителите да посетят със своя смартфон злонамерени линкове. Хакерите

са насочили вниманието си в популярността и откритостта на Android. Пример

при такъв вид заплаха, потребителя получава SMS, с който е подтикнат да

изтегли FakePlayer (Trojan-SMS), беплатен видео плеър. Веднъж инсталиран,

FakePlayer-а започва изпращането на sms-и на скъпоплатени номера, без

знанието на потребителя. В резултат на това притежателя на смартфона

получават огромни сметки. За да бъдат блокирани подобни атаки,

потребителите могат да добавят SMS-контрол, като например

SMSLinkGuard.

Wi-Fi и Bluetooth рискове за сигурността

Ползването на безплатен Wi-Fi може да зарази смартфона със

злонамерен софтуер и да привлече вниманието на измамници, които да

откраднат лични данни, като пароли, данни за кредитни карти и др.

Заплахи свързани с местоположението

Възможно е злонамерени хора да се възползват от инструментите за

смартфони и таблети посочващи местоположениетона потребителя. Това

могат да бъдат инструменти за сателитна навигация или социални. Едно

такова приложение е геомаркирането, което е опция по подразбиране на много

смартфони. Желателно е тази опция да бъде изключена, с цел

предотвратяване на кражба или преднамерено нападение.

9 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 10: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

Мобилните устройства често не са защитени с пароли

Мобилните устройства често нямат пароли за идентификация на

потребителите и за контрол на достъпа до данните, съхранявани на

устройствата. Без парола или ПИН за заключване на устройството, има

повишен риск за информацията, ако телефонът бъде откраднат или

изгубен.Освен това потребителите често не използват силна парола или ПИН и

избират пароли които могат лесно да бъдат разпознати.

Операционни системи с изтекъл срок на годност

Пачовете за сигурност за операционните системи не винаги се

инсталират своевременно на мобилните устройства. Може да отнеме седмици

или дори няколко месеца, преди да се предоставят актуализации за

сигурност за устройствата на потребителите. В зависимост от естеството на

уязвимостта, процесът по създаване на пачове може да бъде доста

сложен и включващ много страни.

Освен това, мобилни устройства, които са по-стари от две години не

получават актуализации на защитата, защото производителите вече не

могат да поддържат тези устройства. Много производители спират

поддръжката на моделите си смартфони от 12 до 18 месеца след

представянето им на пазара. Такива устройства могат да бъдат изправени

пред повишен риск, ако производителите не създават пачове за новооткрити

уязвимости.

1.3 Някои известни вируси

Android.PjappsM

В началото на 2010 година някои атакуващи са свалили легитимни

приложения от Android Market, инфектирали ги с Android.Pjapps и след това

започнали да ги разпространяват в third party магазини за Android приложения.

Според Symantec, целта на приложенията е била да се открадне информация

от инфектираните устройства, да се включат устройствата в botnet, който след

това да започне атаки към уебсайтове и

да открадне още данни и да инфектира повече устройства. Приложението е

изпращало също и скъпи SMS-и.

10 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 11: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

Android.Geinimi

Това е троянски кон, известен под името Geinimi. С него са били

заразени редица легитимни Android игри от китайски сайтове за сваляне.

Заразените устройства са добавяни към мобилен botnet.

AndroidOS.FakePlayer

AndroidOS.FakePlayer показва колко лесно атакуващия може да краде

информация от потребителите без потребителите да разберат. Това зловредно

приложение се маскира като медия плейър приложения. След като бъде

инсталирано, то започва тайно да изпраща SMS-и до premium SMS номера в

Русия. Естествено SMS-ите са с висока цена. Приложението е работило само в

Русия.

DroidDream

Едно от най-лошите зловредни приложение е DroidDream. То е

инфектирало грубо около 60 различни легитимни приложение в Android Market.

Пострадали са хиляди потребители през първото тримесечие на 2011 г.

Зловредното приложение е добавяло инфектираните устройства към botnet,

справяло се е с Android security sandbox, инсталирало е допълнителен софтуер

и е крадяло данни.

Android.Bgserv

Малко след като Google е пуснал инструмент, позволяващ на

потребителите да изчистят своите устройства, които са били заразени с

DroidDream, хора, правещи зловредни приложения, са се възползвали от

страха на потребителите. Те са пуснали фалшива версия на инструмента за

изчистване на DroidDream, известна под името Android.Bgserv. Приложението е

крало данни от устройството като IMEI номера на телефона и телефонния

номер, като тези данни са били качвани на сървър в Китай.

GGTracker

11 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 12: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

Създателите на зловредни приложения измислят нови и нови начини, по

които да накарат потребителите да свалят техните зловредни приложения.

CGTracker показва на потребителите мобилна уеб страница, която много

прилича на официалния Android Market. На потребителите се предлага да

свалят приложение, което удължава живота на батерията на телефона. След

като бъде инсталирано, приложението започва да изпраща скъпи SMS-и от

телефона на потребителя. Цената на SMS-ите достига до 40$ на съобщение.

DroidKungFu

Друг използван начин за заразяване е посредством приложение, което не

е заразено с вирус. Изчаква се докато определен брой хора инсталират

приложението на своите устройства и след това се появява ъпдейт, който

инфектира приложението. Първият пример за такова зловредно приложение е

DroidKungFu. Приложението е забелязано на китайския пазар. Когато човекът,

пуснал приложението, се опитал да публикува приложението и в Android

Market, Google бил уведомен и отхвърлил приложението.

NotCompatible

Това е нов вирус който се разпространява чрез няколко уеб сайта. При

посещение на подобен ресурс браузерът на Android устройството започва

автоматично да зарежда вредния код. За да проникне обаче на NotCompatible

му трябва разрешение от страна на потребителя. Специалестите отбелязват,

че схемата за разпространение е отдавна известна, но за първи път се

реализира върху Android базирани устройства.

GingerMaster

Изпраща информация от устройството към външен сървър, а сред

информацията са номера на SIM картата, телефонния номер, IMEI и IMSI

номерата на устройството, резолюцията на екрана и локалното време.

Вирусът се разпространява с легални приложения, а лошата новина е, че

няколко мобилни антивирусни програми не са успели да го засекат.

Приложенията за щастие не се разпространяват в официалния магазин за

приложения на Android. Като предпазна мярка към потребителите

анализаторите препоръчват на хората да следят внимателно достъп до какви

12 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 13: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

части и функции от телефоните им искат различните приложения, които

инсталират.

DroidCleaner

Програмата е предназначена да ускорява работата на смартфона, като

освобождава ресурси, заети от други приложения. DroidCleaner (Superclean)

даже е успял да постигне рейтинг 4,5, но от малко потребители. Основните

функции на DroidCleaner са незабелязано да изпраща SMS, включва Wi-Fi,

събира данни за устройството, отваря произволни адреси в браузъра, изтегля

от картата-памет всякаква информация към сървъра на хакерите, както и да

краде всички контакти, заедно с асоциираните с тях снимки и координати.

Разработчиците на програмата не се ограничават с намесата в смартфона.

При стартиране DroidCleaner записва на картата-памет няколко файла,

които при включване към компютър чрез USB порт стартират на РС бекдор за

получаване на достъп до системата. С негова помощ може да се получи

контрол над микрофона и да се записват разговорите на потребителя, като

файловете се изпращат на хакерския сървър.

III. Предпазване от зловреден софтуер

1.1 Съвети за сигорност

Заключване на SIM картата

В системното подменю Настройки / Защита се предоставя възможност за

настройване на заключването на SIM картата. Желателно е, за повишаване на

сигурността, опцията заключи SIM картата (Въвеждане на PIN за използване на

устройството) да е активна.

Заключване на екрана

Като допълнителна защита, най-вече от случаен достъп до телефона, Андроид

предлага няколко варианта за заключване на екрана: Плъзгане (няма защита);

Отключване с лице (ниска защита, тъй като може да се ползва снимка или

лице, което прилича на собственика, освен това използваните за

идентифициране на лицето данни се съхраняват в самия смартфон);

Отключване с лице и мигане (ниска защита, защото лесно може да се

13 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 14: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

заобиколи с обикновена GIF-анимация); Лице и глас (ниска защита); Шаблон

(средна сигурност); ПИН (средна до висока сигурност) и Парола (висока

защита).

Устройства с Android 5.0 и по-нови версии могат да използват функцията

Smart Lock, за улесняване отключването на телефона. Потребителят може да

го настрои така, че той да не се заключва, когато е свързан с надеждно

устройство с Bluetooth (часовник Android Wear, устройство за следене на

физическата активност, автомобилна аудиосистема или слушалки); намира се

на познато местоположение, като дома или работното си място; когато докосне

с устройството си надежден маркер за комуникация в близкото поле (например,

стикер за КБП в автомобил) или разпознае лицето му.

Използване и актуализация на лицензирана операционна система

Смартфонът следва да разполага с последната възможна версия на

лицензирана операционна система Android. Тъй като непрекъснато се откриват

нови уязвими места, от които биха могли да се възползват хакерите, Google

често актуализира защитните характеристики на ОС. Затова е необходимо

потребителят регулярно да я обновява. За да провери за нови

актуализациионни пакети, клиентът трябва да посети подменю Настройки / За

устройството / Актуализация на софтуера и да стартира проверка за

актуализация или да конфигурира телефона си за автоматично проверяване за

актуализации.

Въздържане от руутване на смартфона

Сред предимствата на руутването са възможността за пълно архивиране

на данните и приложенията (създаване на резервно копие на цялата ОС и

нейното съдържание); инсталиране на потребителски теми, модификации,

фърмуер, приложения и игри. Администраторските права позволяват

понижаване на честота на процесора, с цел пестене на енергия и удължаване

живота на батерията. Също така дават възможност за деинсталиране на всички

Google приложения и тези, инсталирани от производителя и продавача на

смартфона.

14 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 15: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

Рисковете от неправилно боравене с неограничените права е огромен.

Потребител с недостатъчни познания може лесно да блокира телефона като

случайно или по невнимание изтрие критични системни файлове. Промените в

честотата на процесора могат да доведат до изгаряне на различни компоненти.

Замените на оригиналните фърмуер версии и приложения с потребителски

биха могли да доведат до нестабилност на ОС, внезапни рестартирания, загуби

на връзка с мрежата и редица др. И не на последно място руутнаният

смартфон в повечето случаи губи своята гаранция.

Защита при инсталиране на приложения

Може би най-опасната заплаха за сигурността на смартфоните са

приложенията с вредоносен софтуер. Това са апликации, извършващи освен

функциите, които потребителя очаква от тях, също и различни нежелани

такива, като например – да изпращат и/или получават платени SMS, да крадат

лични и финансови данни, документи, контакти, имейли и др., да включват

поразения мобилен телефон към хакерска мрежа и така той да стане

инструмент за редица кибер престъпления. И всичко това – без знанието на

собственика.

Две от най-важните условия, минимизиращи на риска от подобен род

заразявания са инсталирането на приложения само от доверени източници и

обръщане на сериозно внимание на списъка с изискуемите разрешения.

Шифриране на данните

Ограничаване на данните , предавани към облачни услуги

Защита при изгубване или кражба на смартфон

1.2 Антивирусни приложения

15 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 16: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

avast! Mobile Security

Безплатно приложение за мобилна

защита,то защитава вашето устройство от вируси,

злонамерен и шпионски софтуер.Отдалечено

заключване и/или изтриване на паметта са част от

усъвършенствания компонент Anti-Theft, който

защитава вашите данни.Avast! ни предоставя

пълен контрол върху нашето устройство, чрез

удобни инструменти, като мрежов брояч, мениджър на приложения и дори

защитна стена(на телефони с рутинг). Проблемът на Anti-Theft апликацията

е ,че те могат лесно да бъдат заобиколени, след като откраднатия телефон

бъде върнат до фабричните му настройки. Единствено може би би оцеляла

анти-кражба апликацията на avast! В Avast това е отделно компактно

приложение, което може не само да бъде инсталирано и скрито от списъка с

приложения, но и (при наличие на руут права) би могло да бъде записано в

системния дял, и то така, че да оцелее не само след дистанционно изтриване

на данните, но и след актуализация на системата с помощта на потребителска

конзола за възстановяване (в него има скрипт, който задължава конзолата да

направи бекъп на апликацията преди обновяването).

AVG AntiVirus Free

Единиствения минус на AVG Antivirus е, че

програмата забавя значително скоростта на

мобилното устройство, включително браузъра, тъй

като програмата активно сканира системата ви в

реално време. Този антивирусен софтуер

включва в себе си и модул „против-кражба“, което

означава че ако някой открадне телефона на

даден потребител, то той ще може да намери местонахождението на

мобилното устройство.

16 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 17: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

Kaspersky Internet Security

Приложението не влияе на живота на батерията,

не забавя устройството по време на нормална

употреба, не генерира твърде много трафик, не

показва фалшиви предупреждения по време на

инсталиране и използване на законни приложения

от Google Play Store.Поддържа функция против

кражба(Anti-Theft),Callblocker(блокира специфични

и/или непознати номера),филтрира съобщенията за непрлично съдържание,

предпазва от зловредни сайтове и phishing(метод за кражба на лични данни).

Norton Mobile Security

Norton предоставя същите функции като

предходното приложение с няколко изключения,

Norton предоставя услуга за копиране на личните

данни на външен носител или на „облачна

услуга“. С Norton Mobile Security можете лесно да

определите кръг от доверени контакти /приятели,

семейство/, които имат право да изпратят код за

активиране на устройството Ви, да архивирате и възстановяване контактите си,

както и да изпратите съобщение до изгубения си телефон/таблет, което да

активира "пищяща" аларма, с помощта на която бързо и лесно да го намерите.

17 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 18: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

Заключение

Съвременните операционни системи за мобилни устройства използват

многофакторна система за сигурност. Всички съвременни ОС позволяват:

Защита на данните на потребителя записани в мобилното устройство

чрез криптиране;

Използване на сигурни, криптирани транспорни протоколи за пренос на

данни към и от устройството;

Защита на достъпа до устройството чрез различни пароли и други

методи;

Отдалечено администриране на устройството, включително блокирането

му и изтриването на всичи данни записани в него;

В резултат на това може да се твърди, че сигурността на съвременните

операционни системи за мобилни устройства е на високо ниво.

Най-слабото звено в сигурността на мобилните устройства е човешкият

фактор, тъй като в крайна сметка потребителят решава, какви приложения да

инсталира на устройството си и какви разрешения да им даде.

Речник на термините

Андроид (Android) = операционна система за мобилни устройства, създадена от Android

Inc.,последствие купена от Google Inc. през юли 2005г.

Защита при кражба (Anti-Theft) = мерки, които собственикът би могъл да приложи по о

тношение на смартфона при констатиране на загуба или кражба

ПИН (от англ.PIN) = персонален идентификационен номер

Руутване = процес, в резултат на който клиентът получава администраторски права върху

мобилното устройство

Фишинг = разпращане на имейли, които максимално наподобяват официални писма най -често

от името на известена търговска или финансова институция, чиято цел е да пренасочат

клиента по фалшив линк, с подобен на оригиналния URL-адрес, за да бъдат поискани и

получени съответните лични данни

18 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“

Page 19: реферат безопасност и защита Edd

Безопасност и защита на Android – мобилни комуникации

Литература

1. http://wikipedia.org

2. http://cio.bg

3. http://web.antivirus.bg

4. http://forum.androidbg.com + http://www.androidbg.com

5. https://www.kaldata.com

6. http://www.digital.bg

7. http://technews.bg

8. http://www.digital.bg

9. http://www.av-test.org

19 Емил Димов Димитров, ф.н. 91389, гр. 64, спец. „Информатика“