Paneel: open telefoons zijn kwetsbaarder

De openstelling van de mobiele industrie is geweldig nieuws voor applicatieontwikkelaars, maar niet zo goed voor IT-beveiligingsprofessionals die 's nachts willen slapen, zeiden leidinggevenden uit de beveiligingsindustrie donderdag.

Besturingssystemen voor mobiele telefoons zijn sterk gefragmenteerd en vervoerders hebben de bedrijfsvoering nauwlettend in de gaten gehouden applicaties die gemakkelijk op telefoons kunnen worden gebruikt, maar die aanpak maakt plaats voor open-software platforms en eenvoudig te gebruiken applicatie winkels. Naast de onlangs geïntroduceerde iPhone SDK van Apple (software development kit), is het open-source Android-platform van Google binnenkort beschikbaar op telefoons en een open-source versie van Symbian is onderweg.

"Iedereen heeft nu besloten dat de ontwikkelaars erg belangrijk voor de toekomst van deze business.Als een ontwikkelaar software op een apparaat kan laden, kan een hacker software op een apparaat laden ', zegt Mark Kominsky, CEO van Bluefire Security Technologies, tijdens een paneldiscussie bij de CTIA Wireless IT & Entertainment show in San Francisco. "Ik denk dat we waarschijnlijk 12 tot 18 maanden verwijderd zijn van iets groots gebeurt," voegde hij eraan toe.

[Lees meer: ​​De beste Android-telefoons voor elk budget.]

Mobiele apparaten beginnen een hoge bandbreedte te krijgen, open platforms en de mogelijkheid om nieuwe software te laden, zei Kominsky. "Dat zijn de kritieke elementen die in de notebook optraden toen virussen zo'n 20 jaar geleden opstonden", zei hij.

Symbian, het meest gebruikte mobiele softwareplatform, worstelde al met de gevaren van openheid voor derden ontwikkelaars, zei Khoi Nguyen, group product manager in mobiele beveiliging bij Symantec. Symbian 7 en 8 waren redelijk open en stonden toe dat vrijwel elke toepassing werd geïnstalleerd en uitgevoerd. Dit leidde ertoe dat een paar honderd virussen binnen een paar jaar werden geïntroduceerd, dus Symbian 9 was aanzienlijk vergrendeld, zei hij.

Symbian en andere platformleveranciers zullen een evenwicht moeten vinden tussen veiligheid en openheid,

Evenzo isoleert de fragmentatie van de mobiele wereld die softwareontwikkelaars heeft gehinderd telefoons nog steeds van de aanval van aanvallen op pc's.

Symbian heeft minder dan 70 procent van de markt, zei Nguyen. "Het maakt het heel moeilijk voor een hacker om een ​​enkele bedreiging te ontwikkelen … die op al deze verschillende platforms kan worden uitgevoerd", zei hij.

Er zijn echter ook enkele nieuwe soorten malware waar bedrijven op kunnen letten.

"Snoopware" is een vorm van spyware waarmee de microfoon of camera kan worden geactiveerd zonder medeweten van de gebruiker, waarmee oproepen kunnen worden beluisterd en tekstberichten en oproeplogboeken kunnen worden verzameld. Een ander type bedreiging, die hij 'pranking4profit' noemt, kan de gebruiker ertoe verleiden om acties toe te staan ​​die geld kosten. In één geval adverteerde een hacker een gratis webbrowser voor Symbian-telefoons en overtuigde veel gebruikers om code te downloaden waardoor hun telefoons duizenden premium SMS-berichten (Short Message Service) naar de telefoon van een hacker stuurden. Elk kost de verzender US $ 2 of zo, zei Nguyen. <<<<<<<<<<<<<<<<<<<<<<<> Hoewel malware het nieuws haalt, is het grootste gevaar voor bedrijven met mobiele telefoons verlies of diefstal van gegevens. De panelleden zijn het ermee eens. Bedrijven moeten de werknemers beschermen. mobiele telefoons, net als elk ander eindpunt, met hetzelfde beveiligingsbeleid en -vereisten en beveiligingssoftware, ook met het oog op compliance, zei Nguyen. Bedrijven moeten ook een inventaris bijhouden van hun mobiele apparaten en regelmatig software-updates uitdragen. Om gegevens te beschermen, moeten ze wachtwoordbeveiliging, codering van gegevens en gegevens wissen op afstand gebruiken, zei hij.

Ze moeten ook functies uitschakelen die niet vereist zijn voor zakelijk gebruik, zei hij.