Αποφεύγετε τις χάρες των τηλεφώνων και των δισκίων - ανδρείκελα

Πρόκειται για μια γενναία νέα εποχή. Πρέπει να πιστεύετε ότι οι χρήστες του τηλεφώνου και των tablet σας λαμβάνουν καλές αποφάσεις σχετικά με την ασφάλεια για να αποφύγουν την πειρατεία και πρέπει να καταλάβετε πώς να διαχειριστείτε κάθε συσκευή, πλατφόρμα και εφαρμογή. Αυτό το έργο διαχείρισης είναι αναμφισβήτητα η μεγαλύτερη πρόκληση

Οι επαγγελματίες πληροφορικής έχουν αντιμετωπίσει αυτό το σημείο. Περαιτέρω περίπλοκα πράγματα, έχετε εγκληματίες χάκερ, κλέφτες και άλλους χούλιγκαν που προσπαθούν να εκμεταλλευτούν την πολυπλοκότητα όλων αυτών και δημιουργεί σοβαρούς επιχειρηματικούς κινδύνους. Η πραγματικότητα είναι ότι πολύ λίγες επιχειρήσεις - και άτομα - έχουν τα τηλέφωνά τους και τα δισκία σωστά εξασφαλισμένα.

Πολλοί πωλητές ισχυρίζονται ότι οι λύσεις διαχείρισης της κινητής συσκευής (MDM) είναι η απάντηση στα προβλήματα των τηλεφώνων και των tablet. Έχουν δίκιο … σε κάποιο βαθμό. Το MDM ελέγχει ότι οι ξεχωριστές προσωπικές πληροφορίες από τις επιχειρηματικές πληροφορίες και διασφαλίζουν ότι οι κατάλληλοι έλεγχοι ασφάλειας είναι ενεργοποιημένοι ανά πάσα στιγμή, μπορεί να σας βοηθήσει να κάνετε ένα μεγάλο άλμα προς το κλείδωμα της κινητής επιχείρησης.

Ένα από τα μεγαλύτερα πράγματα που μπορείτε να κάνετε για να προστατεύσετε τα τηλέφωνα και τα δισκία από μη εξουσιοδοτημένη χρήση είναι να εφαρμόσετε ένα εργαλείο που χρονολογείται από την αρχή των υπολογιστών: κωδικοί πρόσβασης. Οι χρήστες του τηλεφώνου και του tablet σας πρέπει να χρησιμοποιούν καλοφτιαγμένους παλιούς κωδικούς πρόσβασης που είναι εύκολο να θυμηθούν, αλλά δύσκολο να μαντέψουν. Υπάρχουν πολλές κινητές συσκευές χωρίς κωδικούς πρόσβασης ή κωδικούς πρόσβασης που μπορούν εύκολα να ραγιστούν.

Οι εφαρμογές για κινητά μπορούν να εισαγάγουν στο περιβάλλον σας πολλές αδυναμίες ασφαλείας, ειδικά ορισμένες εφαρμογές για Android μέσω του Google Play που δεν ελέγχονται σωστά. Στην πρόσφατη ανάλυση πηγαίου κώδικα που χρησιμοποιεί το CxDeveloper της Checkmarx, ανακαλύφθηκε ότι αυτές οι εφαρμογές έχουν τα ίδια ελαττώματα με το παραδοσιακό λογισμικό, όπως SQL injection, σκληρά κωδικοποιημένα κλειδιά κρυπτογράφησης και υπερχείλιση buffer που μπορεί να θέσει σε κίνδυνο τις ευαίσθητες πληροφορίες. Η απειλή κακόβουλου λογισμικού εξακολουθεί να είναι μεγάλη.

Crack iOS Passwords

Πολλοί κωδικοί πρόσβασης για τηλέφωνα και tablet μπορούν να μαντέψουν εντελώς. Μια κινητή συσκευή χάνεται ή κλαπεί και όλος ο ανάδοχος πρέπει να κάνει είναι να δοκιμάσει μερικούς βασικούς συνδυασμούς αριθμών όπως 1234, 1212 ή 0000. Σύντομα, voil à ! - το σύστημα ξεκλειδώνεται.

Πολλά τηλέφωνα και tablet που χρησιμοποιούν iOS, Android και Blackberry OS έχουν ρυθμιστεί ώστε να σκουπίζουν τη συσκευή αν εισάγεται εσφαλμένος κωδικός πρόσβασης X πολλές φορές. Ένας λογικός έλεγχος ασφαλείας πράγματι. Αλλά τι άλλο μπορεί να γίνει; Ορισμένα εμπορικά εργαλεία μπορούν να χρησιμοποιηθούν για να σπάσουν απλούς κωδικούς πρόσβασης / PIN και να ανακτήσουν πληροφορίες από χαμένες ή κλεμμένες συσκευές ή συσκευές που υποβάλλονται σε ιατροδικαστική έρευνα.

Το iOS Forensic Toolkit της Elcomsoft παρέχει ένα μέσο για να δείξει πόσο εύκολα μπορούν να σπάσουν οι κωδικοί πρόσβασης / PIN στο τηλέφωνο και τα tablet που βασίζονται στο iOS. Δείτε πώς:

1. Συνδέστε το iPhone / iPod / iPad στον υπολογιστή δοκιμής και τοποθετήστε το σε λειτουργία αναβάθμισης υλικολογισμικού συσκευής (DFU).

   Για να εισέλθετε στη λειτουργία DFU, απλά απενεργοποιήστε τη συσκευή, κρατήστε πατημένο το κουμπί Home (κάτω κέντρο) και το κουμπί sleep (επάνω γωνία) ταυτόχρονα για 10 δευτερόλεπτα και συνεχίστε να κρατάτε πατημένο το κουμπί Home για άλλα 10 δευτερόλεπτα. Η οθόνη κινητής συσκευής σβήνει.

2. Φορτώστε το iOS Forensic Toolkit εισάγοντας το dongle της άδειας USB στον υπολογιστή δοκιμής και τρέχοντας το Tookit. cmd.

   

3. Φορτώστε το Ramdisk του iOS Forensic Toolkit στην κινητή συσκευή επιλέγοντας την επιλογή 2 LOAD RAMDISK.

   Η φόρτωση του κώδικα RAMDISK επιτρέπει στον δοκιμαστικό σας υπολογιστή να επικοινωνεί με την κινητή συσκευή και να εκτελεί τα εργαλεία που χρειάζονται για να σπάσει τον κωδικό πρόσβασης (μεταξύ άλλων).

4. Επιλέξτε τη συσκευή iOS που είναι συνδεδεμένη.

   

   Τώρα βλέπετε τη δέσμη εργαλείων να συνδεθεί στη συσκευή και να επιβεβαιώσετε ένα επιτυχημένο φορτίο. Θα πρέπει να δείτε το λογότυπο Elcomsoft και στη μέση της οθόνης της κινητής συσκευής σας.

   

5. Για να σπάσετε τον κωδικό / τον κωδικό συσκευής, απλά επιλέξτε την επιλογή 6 GET PASSCODE στο κύριο μενού.

   Το iOS Forensic Toolkit θα σας ζητήσει να αποθηκεύσετε τον κωδικό πρόσβασης σε ένα αρχείο. Μπορείτε να πατήσετε το πλήκτρο Enter για να αποδεχθείτε τον προεπιλεγμένο κωδικό πρόσβασης. κείμενο. Η διαδικασία πυρόλυσης θα αρχίσει και, με κάποια τύχη, θα βρεθεί και θα εμφανιστεί ο κωδικός πρόσβασης.

   

   Έτσι, δεν έχει κακό κωδικό πρόσβασης για τηλέφωνα και ταμπλέτες και ένας 4ψήφιος κωδικός PIN όπως αυτός δεν είναι πολύ καλύτερος. Προσοχή!

   Μπορείτε επίσης να χρησιμοποιήσετε το iOS Forensic Toolkit για να αντιγράψετε αρχεία και ακόμη και να σπάσετε τις μπρελόκ για να αποκαλύψετε τον κωδικό πρόσβασης που προστατεύει τα αντίγραφα ασφαλείας της συσκευής στο iTunes (επιλογή 5 GET KEYS).

   Αν μη τι άλλο, πρέπει να σκεφτείτε πώς οι πληροφορίες της επιχείρησής σας, οι οποίες αναμφίβολα είναι παρούσες στα τηλέφωνα και τα tablet, πρόκειται να αντιμετωπιστούν σε περίπτωση που μια συσκευή του υπαλλήλου σας κατασχεθεί από το προσωπικό επιβολής του νόμου. Βέβαια, θα ακολουθήσουν τις διαδικασίες της αλυσίδας κράτησης, αλλά γενικά, θα έχουν πολύ μικρό κίνητρο για να εξασφαλίσουν ότι οι πληροφορίες παραμένουν προστατευόμενες μακροπρόθεσμα.

Να είστε προσεκτικοί με τον τρόπο με τον οποίο συγχρονίζετε τις κινητές συσκευές σας και, ιδιαίτερα, όπου αποθηκεύονται τα αντίγραφα ασφαλείας αρχείων. Μπορεί να είναι εκτός του μπλε μπλε (το σύννεφο), που σημαίνει ότι δεν έχετε κανέναν πραγματικό τρόπο να μετρήσετε πόσο ασφαλείς είναι οι προσωπικές και επιχειρηματικές πληροφορίες.

Από την άλλη πλευρά, όταν τα αρχεία συγχρονισμού και τα αντίγραφα ασφαλείας αποθηκεύονται χωρίς κωδικό πρόσβασης, με αδύναμο κωδικό πρόσβασης ή με μη κρυπτογραφημένο φορητό υπολογιστή, τα πάντα βρίσκονται σε κίνδυνο, λαμβάνοντας υπόψη τα διαθέσιμα εργαλεία για να σπάσουν την κρυπτογράφηση που χρησιμοποιείται για την προστασία αυτών των πληροφοριών. Για παράδειγμα, το Password Breaker του Elcomsoft μπορεί να χρησιμοποιηθεί για να ξεκλειδώσει αντίγραφα ασφαλείας από συσκευές BlackBerry και Apple, καθώς και να ανακτήσει τα αντίγραφα ασφαλείας που έγιναν στο iCloud.

Το Oxygen Forensic Suite είναι ένα εναλλακτικό εμπορικό εργαλείο που μπορεί να χρησιμοποιηθεί για την εξουδετέρωση κωδικών πρόσβασης που βασίζονται σε iOS καθώς και πρόσθετη λειτουργικότητα αποκατάστασης για συστήματα βασισμένα στο Android.com.

Αντίμετρα κατά της ρωγμής του κωδικού πρόσβασης

Ο πιο ρεαλιστικός τρόπος για να αποφευχθεί η ρωγμή αυτών των κωδικών πρόσβασης είναι να απαιτούνται ισχυροί κωδικοί πρόσβασης όπως πολυφωνικοί κωδικοί PIN αποτελούμενοι από 5 ή περισσότερους αριθμούς ή, ακόμα καλύτερα, σύνθετες φράσεις που είναι πολύ εύκολο να θυμόμαστε, να ραγίσει όπως I_love_my_j0b_in_IT! . Οι έλεγχοι MDM μπορούν να σας βοηθήσουν να εφαρμόσετε μια τέτοια πολιτική. Θα πάρετε πιθανώς pushback από τους υπαλλήλους και τη διοίκηση, αλλά είναι το μόνο σίγουρο στοίχημα για να αποτρέψετε αυτή την επίθεση.