Безопасность вашего Android-смартфона зависит от страны проживания

Безопасность вашего Android-смартфона зависит от страны проживания

Безопасность вашего Android-смартфона зависит от страны проживания

За последние несколько лет исследователи Pwn2Own не раз взламывали Android-устройства, однако ранее никто ещё не анализировал обнаруженные за этот период бреши, которые и использовались на конкурсе. Теперь команда F-Secure собрала все полученные с 2017 данные и рассказала о проблемах безопасности Android.

Одна из самых очевидных проблем — производители смартфонов, каждый из которых пытается выделиться набором фирменных предустановленных приложений. Иногда такой софт называют bloatware (раздутое программное обеспечение).

«Нам встречались устройства, на которых были установлены более 100 приложений от вендора. Такой подход меняет поверхность атаки в зависимости от страны проживания», — объясняет специалист F-Secure Джеймс Лурейро.

Также на безопасности сказывается запрет официального магазина приложений Google Play Store в некоторых странах. Хорошим примером здесь может выступать Китай — там магазин запрещён на государственном уровне, что вынуждает Xiaomi и Huawei разрабатывать свои альтернативы.

Huawei AppGallery, призванный заменить Google Play Store, уже раз продемонстрировал низкий уровень безопасности — эксперты F-Secure нашли в нём множество уязвимостей. То же самое касается Xiaomi GetApps, дыры в котором позволяли получить полный контроль над атакуемым устройством.

Также исследователи показали, что конфигурации смартфона Xiaomi Mi 9 по умолчанию, с которыми он поставляется в Россию, Индию и Китай, открывают злоумышленнику путь к компрометации девайса. Для успешной атаки жертву нужно всего лишь заманить на специальный сайт с помощью, например, социальной инженерии.

На этом географический вопрос не заканчивается. Samsung Galaxy S9 ведёт себя по-разному — в зависимости от страны проживания. Например, смартфон детектирует китайскую SIM-карту и активирует специальный компонент, который способствует атаке «Человек посередине» (man-in-the-middle).

В России запускают масштабную систему противодействия кибермошенничеству

Власти России запускают масштабную систему противодействия кибермошенничеству. Об этом рассказал премьер-министр Михаил Мишустин на стратегической сессии, посвящённой борьбе с цифровыми преступлениями. Главный фокус — защита граждан от мошенников.

Ключевым элементом станет единая государственная информационная система «Антифрод», которую правительство разрабатывает по поручению президента.

Она должна объединить банки, операторов связи, цифровые платформы и правоохранительные органы, чтобы те могли быстрее обмениваться данными и совместно пресекать мошеннические схемы.

Параллельно готовится пакет законодательных изменений — по рекомендациям Совета по развитию гражданского общества и правам человека. О необходимости таких мер президент Владимир Путин говорил ещё 9 декабря.

Часть инициатив уже работает. Например, в России ввели маркировку входящих звонков от бизнеса — теперь на экране смартфона видно, какая компания звонит. Подменённые номера блокируются на уровне сети и просто не доходят до абонента.

Кроме того, россияне активно пользуются механизмами самозащиты: более 800 тысяч человек оформили самозапрет на выпуск новых сим-карт, а свыше 20 млн — на получение потребительских кредитов.

Ещё одно важное правило касается каналов связи. Госорганы, банки, операторы связи, маркетплейсы и другие крупные организации больше не имеют права связываться с гражданами через зарубежные мессенджеры.

По словам Михаила Мишустина, это сделано для того, чтобы у людей был простой ориентир: если «сотрудник банка», полиции или поликлиники пишет в иностранном мессенджере — доверять такому контакту нельзя.

Судя по статистике, эффект от мер уже заметен. С июля количество цифровых преступлений сократилось на 9,5% по сравнению с тем же периодом прошлого года, а в октябре падение год к году составило почти 25%.

В правительстве рассчитывают, что дальнейшее развитие системы «Антифрод» и новые законы позволят усилить этот тренд и сделать жизнь мошенников заметно сложнее.

RSS: Новости на портале Anti-Malware.ru