แผง: เปิดโทรศัพท์มีความเสี่ยง

การเปิดขึ้น ของอุตสาหกรรมโทรศัพท์มือถือเป็นข่าวที่ดีสำหรับนักพัฒนาแอพพลิเคชัน แต่ไม่ดีนักไอทีผู้เชี่ยวชาญด้านความปลอดภัยที่ต้องการนอนตอนกลางคืนผู้บริหารจากอุตสาหกรรมการรักษาความปลอดภัยกล่าวว่าพฤหัสบดี

ระบบปฏิบัติการโทรศัพท์มือถือมีการแยกส่วนอย่างมากและผู้ให้บริการมีการควบคุมอย่างแน่นหนา แอพพลิเคชันที่สามารถใช้งานบนโทรศัพท์ได้ง่าย แต่วิธีดังกล่าวเป็นการเปิดโอกาสให้กับแพลตฟอร์มซอฟต์แวร์แบบเปิดและร้านแอพพลิเคชั่นที่ง่ายต่อการใช้งาน นอกเหนือจากแอ็ปเปิ้ลที่เพิ่งเปิดตัว iPhone SDK (ชุดพัฒนาซอฟต์แวร์) แล้วแพลตฟอร์ม Android ของ Google จะมาพร้อมกับโทรศัพท์มือถือในเร็ว ๆ นี้และมี Symbian รุ่นโอเพ่นซอร์สอยู่ระหว่างทาง

"ทุกคนตัดสินใจว่านักพัฒนาซอฟต์แวร์เป็น สำคัญมากสำหรับอนาคตของธุรกิจนี้หากนักพัฒนาซอฟต์แวร์สามารถโหลดซอฟต์แวร์บนอุปกรณ์แฮกเกอร์สามารถโหลดซอฟต์แวร์ลงในอุปกรณ์ได้ "มาร์คโกมินิสซีอีโอของ Bluefire Security Technologies กล่าวในระหว่างการอภิปรายใน CTIA Wireless IT & แสดงความบันเทิงในซานฟรานซิสโก "ฉันคิดว่าเราอาจจะเป็น 12 ถึง 18 เดือนนับจากเหตุการณ์ที่เกิดขึ้น" เขากล่าวเสริม

[อ่านเพิ่มเติม: โทรศัพท์ Android ที่ดีที่สุดสำหรับทุกงบประมาณ]

อุปกรณ์เคลื่อนที่กำลังเริ่มมีแบนด์วิธสูงแพลตฟอร์มแบบเปิดและความสามารถในการโหลดซอฟต์แวร์ใหม่ Kominsky กล่าว "นี่เป็นองค์ประกอบสำคัญที่เกิดขึ้นในโน้ตบุ๊คเมื่อไวรัสได้เริ่มใช้งานประมาณ 20 ปีที่ผ่านมา" เขากล่าว

Symbian ซึ่งเป็นแพลตฟอร์มซอฟต์แวร์มือถือที่ใช้กันแพร่หลายมากที่สุดแห่งหนึ่งได้ปล้ำกับอันตรายจากการเปิดกว้างให้กับบุคคลที่สาม นักพัฒนากล่าวว่า Khoi Nguyen ซึ่งเป็นผู้จัดการผลิตภัณฑ์กลุ่มรักษาความปลอดภัยบนโทรศัพท์มือถือของไซแมนเทค Symbian 7 และ 8 ค่อนข้างเปิดกว้างและอนุญาตให้แอพพลิเคชันเกือบทุกตัวติดตั้งและรันได้ ไวรัสนี้ถูกนำมาใช้ภายในสองถึงสามปีดังนั้น Symbian 9 จึงถูกล็อคอย่างมีนัยสำคัญเขากล่าวว่า

ทำให้การพัฒนาแอพพลิเคชั่นสำหรับระบบปฏิบัติการเป็นเรื่องยากและมีราคาแพงมากขึ้นแม้กระทั่งสำหรับ บริษัท ใหญ่เช่น ไซแมนเทคนายเหงียนกล่าวว่า

ผู้จำหน่ายแพลตฟอร์ม Symbian และแพลตฟอร์มอื่น ๆ จะต้องหาความสมดุลระหว่างความมั่นคงและความเปิดเผยเขากล่าวว่า

ในทำนองเดียวกันการกระจายตัวของโลกมือถือที่มีผู้พัฒนาซอฟต์แวร์หั่น จากการโจมตีของเครื่องพีซี

Symbian มีน้อยกว่า 70% ของตลาดนายเหงียนกล่าว "มันทำให้แฮ็กเกอร์เป็นเรื่องยากมากที่จะพัฒนาภัยคุกคามเพียงอย่างเดียว … ที่สามารถใช้งานได้บนแพลตฟอร์มที่แตกต่างกันทั้งหมด" เขากล่าว "

อย่างไรก็ตามมีมัลแวร์ประเภทใหม่ ๆ สำหรับองค์กรต่างๆที่มองหาด้วยเช่นกัน

"Snoopware" เป็นรูปแบบของสปายแวร์ที่สามารถเปิดใช้งานไมโครโฟนหรือกล้องได้โดยที่ผู้ใช้ไม่รู้จะรับฟังการโทรและเก็บข้อความและบันทึกการโทร ภัยคุกคามประเภทอื่นซึ่งเขาเรียกว่า "pranking4profit" สามารถหลอกลวงให้ผู้ใช้อนุญาตการกระทำที่จะเสียค่าใช้จ่าย ในกรณีหนึ่งแฮกเกอร์ลงโฆษณาเว็บเบราเซอร์ฟรีสำหรับโทรศัพท์ระบบ Symbian และเชื่อว่าผู้ใช้จำนวนมากจะดาวน์โหลดโค้ดที่ทำให้โทรศัพท์ของตนส่งข้อความพรีเมี่ยม SMS (ข้อความสั้น) หลายพันข้อความไปยังโทรศัพท์ของแฮ็กเกอร์ แต่ละคนเสียค่าใช้จ่ายผู้ส่ง US $ 2 หรือมากกว่า Nguyen กล่าวว่า

แม้ว่ามัลแวร์อาจเป็นพาดหัวข่าวอันตรายที่ยิ่งใหญ่ที่สุดสำหรับองค์กรที่มีโทรศัพท์มือถือคือการสูญหายหรือถูกโจรกรรมข้อมูลผู้ร่วมงานเห็นด้วย

โทรศัพท์มือถือเช่นเดียวกับที่พวกเขาทำจุดสิ้นสุดอื่น ๆ ที่มีนโยบายการรักษาความปลอดภัยเดียวกันและความต้องการเช่นเดียวกับซอฟต์แวร์รักษาความปลอดภัยด้วยตาเพื่อการปฏิบัติตามเช่นกันเหงียนกล่าวว่า บริษัท ควรดูแลสินค้าคงคลังในอุปกรณ์เคลื่อนที่ของตนและนำออกอัพเดตซอฟต์แวร์อย่างสม่ำเสมอ เพื่อปกป้องข้อมูลพวกเขาควรใช้การป้องกันด้วยรหัสผ่านการเข้ารหัสข้อมูลและความสามารถในการล้างข้อมูลจากระยะไกลเขากล่าวว่า

พวกเขาควรปิดใช้งานคุณลักษณะที่ไม่จำเป็นสำหรับการใช้งานทางธุรกิจด้วยเช่นกัน