موبایل بزرگترین تهدید تاریخ شناخته شد

روزنامه ایران نوشت: اگرچه در سال های اخیر ارتباط نزدیک میان کاربران و دستگاه های موبایلی باعث افزایش نگرانی مراکز امنیتی شد، اما مکافی بر اساس گزارشی که هفته گذشته منتشر کرد توضیح داد که به واسطه دستگاه های ناامن، ابزارهای آلوده، خدمات اینترنتی نامناسب و... موبایل به بزرگترین تهدید تاریخ برای انسان تبدیل شده است.

شرکت مکافی که از بزرگترین تولیدکنندگان ابزارهای امنیتی در جهان محسوب می شود، از زمانی که دستگاه های موبایلی به عضو جدانشدنی زندگی روزمره تبدیل شده اند، تمرکز اصلی خود را روی گوشی های هوشمند و رایانه های لوحی معطوف کرده است.

اگرچه در سال های اخیر ارتباط نزدیک میان کاربران و دستگاه های موبایلی باعث افزایش نگرانی مراکز امنیتی شد، اما مکافی بر اساس گزارشی که هفته گذشته منتشر کرد توضیح داد که به واسطه دستگاه های ناامن، ابزارهای آلوده، خدمات اینترنتی نامناسب و... موبایل به بزرگترین تهدید تاریخ برای انسان تبدیل شده است و اگر به این نگرانی پاسخ صحیح داده نشود، این تهدید می تواند خطرات جبران ناپذیری به همراه داشته باشد.

این نخستین بار است که یک مرکز، تلفن همراه را بزرگترین خطر امنیتی برای مردم جهان می داند و همین مسأله باعث شده است توجه همه کارشناسان جهانی به گزارش اخیر مکافی جلب شود. شرکت مکافی بر این باور است که سرعت تولید ابزارهای امنیتی برای انواع مختلف دستگاه های موبایلی در مقایسه با سرعت ارائه انواع بدافزارها و ناامنی های سایبری مانند این است که یک دهه عقب تر به دنبال این اتفاق در حال حرکت باشیم.

این شرکت امنیتی در آخرین گزارش خود بر اساس آخرین بررسی ها 10 حقیقت اصلی در مورد ناامنی های مرتبط به دستگاه های موبایلی را اعلام کرد.

هر ثانیه 6 بدافزار

مکافی توضیح می دهد که دستگاه ها و ابزارهای امنیتی سراسر جهان در هر دقیقه 387 بدافزار جدید موبایلی شناسایی می کنند که به عبارت دیگر می توان گفت تعداد بدافزارهای شناسایی شده در هر ثانیه بیش از 6 مورد خواهد بود.

این مسأله نشان می دهد که با گذشت هر شبانه روز 557 هزار و 280 بدافزار موبایلی جدید شناسایی می شود و البته توجه داشته باشید که سیستم های امنیتی توانایی شناسایی همه آنها را ندارند و در این فرآیند برخی بدافزارهای خطرناک به صورت مخفیانه به فعالیت خود ادامه می دهند.

مکافی در ادامه گزارش خود اعلام کرده است که با وجود عرضه این تعداد تهدید امنیتی، روزانه به طور میانگین کمتر از 10 ابزار امنیتی موبایلی جدید ارائه می شود و البته بسیاری از آنها نمی توانند با همه بدافزارها مقابله کنند و در بخش دیگر، کاربران هنوز هم این تهدید را جدی نمی گیرند و به همین خاطر تمایل کمتری به استفاده از ابزارهای امنیتی دارند.

ناتوانی امنیتی

بیش از 75 درصد ابزارهای کاربردی مخصوص دستگاه های موبایلی در آزمایش های امنیتی اولیه رد شدند و به عبارت دیگر حداقل استاندارد امنیتی را کسب نکردند. بسیاری از این ابزارها توسط کارمندان سازمان مورد استفاده قرار می گیرند و دسترسی به اطلاعات سازمانی از طریق این ابزارها ممکن می شود و به نوعی پیش بینی شده است که در سال 2017 میلادی بخش اعظم سازمان ها فعالیت های روزانه خود را مبتنی بر دستگاه های موبایلی دنبال کنند و در چنین شرایطی تهدیدهای امنیتی هم قوی تر شده اند.

مکافی بر این باور است که ناتوانی 75 درصد ابزارهای کاربردی برای کسب حداقل امتیاز امنیتی به دلیل عدم سازگاری صحیح آنها با انواع مختلف سخت افزارها صورت می گیرد و بر این اساس می توان گفت این اتفاق تهدید فنی را متوجه دستگاه موبایلی نمی کند. لازم به ذکر است هم اکنون بیش از 90 درصد سازمان ها ابزارهای کاربردی ساخته شده در شرکت های نرم افزاری مختلف را روی دستگاه های شخصی کارمندان خود مورد استفاده قرار می دهند.

کمین برای اطلاعات شخصی

بررسی مرکز تحقیقاتی مکافی مربوط به نیمه نخست سال 2015 میلادی نشان داد 75 درصد دستگاه های موبایلی برای ذخیره اطلاعات شخصی کاربران هیچ ابزار امنیتی در اختیار ندارند و امکان رمزگذاری اطلاعات برای آنها تعریف نشده است.

این بررسی همچنین نشان داد 97 درصد از تمام ابزارهای کاربردی که روی فروشگاه های اینترنتی موجود هستند به اطلاعات شخصی و خصوصی کاربران دسترسی دارند و در این فرآیند هیچ فیلتر امنیتی وجود ندارد تا این دسترسی ها را بررسی کند.

در بسیاری از مواقع ابزارهای کاربردی بخصوص برنامه های مخصوص ارتباطات اجتماعی بدون اطلاع کاربر از داده های شخصی او استفاده می کنند. کارشناسان همچنین دریافتند سه چهارم سرقت های اطلاعاتی از روی دستگاه های موبایلی به واسطه ضعف امنیتی ابزارهای کاربردی صورت می گیرد.

سرقت گوشی

شرکت مکافی به نقل از سازمان بیمه مرکزی امریکا اعلام کرد که در این کشور هر دقیقه 113 گوشی هوشمند سرقت می شود و به عبارت دیگر در هر شبانه روز حدود 163 هزار امریکایی گوشی هوشمند خود را از دست می دهند.

این مسأله باعث شده است تا 87 درصد کارفرمایان و مدیران IT در سازمان ها نگران کارمندان بی دقت باشند و همواره خطر سرقت اطلاعات به واسطه مفقود شدن گوشی هوشمند کارمندان را پیش روی خود ببینند. هر کاربر از زمانی که گوشی هوشمند خود را خریداری می کند به طور میانگین 26 ابزار کاربردی روی آن نصب می کند که بیش از 20 عدد از این ابزارهای کاربردی به صورت مستقیم با اطلاعات داخل گوشی سر و کار دارند.

رشد تهدیدهای اندرویدی

اندروید محبوب ترین سیستم عامل موبایلی در جهان محسوب می شود و سه چهارم گوشی های هوشمند جدید با این سیستم عامل فروخته می شوند. اما به دنبال افزایش محبوبیت اندروید، تهدیدهای مربوط به آن هم بیشتر شده است و بررسی ها نشان می دهد از سال 2011 تا کنون تعداد بدافزارهای جهانی عرضه شده متناسب با اندروید 188 درصد افزایش یافته است.

از 100 ابزار محبوب اندروید که بیشترین آمار بارگذاری مربوط به آنها می شود 95 ابزار ناامن هستند و در این میان نسخه Jellybean بیشترین ناامنی را برای کاربران جهانی ایجاد کرده است. کارشناسان می گویند به طور میانگین هر کاربر جهانی 11 ابزار اندرویدی ناامن را روی گوشی هوشمند خود مورد استفاده قرار می دهد.

گسترش ناامنی های iOS

اپل بخش اعظم سرمایه گذاری های خود را معطوف به برقراری امنیت در دستگاه های موبایلی خود کرده است. اما گزارش جدید مکافی نشان می دهد که این تلاش ها چندان هم موفقیت آمیز نبوده است.

بر اساس آخرین بررسی انجام شده تعداد ناامنی ها و آسیب پذیری های مرتبط با iOS از سال 2011 تا کنون بیش از 262 درصد بیشتر شده است و به طور کلی 85 درصد از 100 ابزار کاربردی محبوب و پرطرفدار این سیستم عامل موبایلی نوعی ناامنی و حفره امنیتی را شامل می شوند. بررسی ها نشان داده است که iOS 8 از دیگر نسخه های این سیستم عامل بیشتر باعث ناامنی می شود و در مجموع 81 درصد از مشکلاتی که در این زمینه ایجاد شده، با نسخه مذکور در ارتباط است.

نفوذ به فروشگاه های اینترنتی

کارشناسان شرکت مکافی دریافتند که 31 درصد ابزارهای موجود در فروشگاه اینترنتی Google Play بیش از 50 هزار آسیب پذیری مختلف را شامل می شوند و کاربران به صورت مرتب تمام این ابزارها را روی انواع گوشی های هوشمند رایانه های لوحی خود بارگذاری می کنند.

به عبارت دیگر گفته شده است یک سوم تمام ابزارهای موجود در فروشگاه اینترنتی گوگل مخصوص دستگاه های موبایلی شامل حفره امنیتی ویژه ای می شوند که امکان دسترسی از راه دور هکرها را فراهم می کنند تا بدون آنکه کاربر متوجه شود، تمام اطلاعات را به سرقت ببرند. لازم به ذکر است که تاکنون هیچ ابزاری برای جلوگیری از این اتفاق ارائه نشده است.

هدف گرفتن سازمان ها

مرکز تحقیقاتی مکافی در بخش دیگر بررسی های خود به این نتیجه رسید؛ آن دسته از دستگاه های موبایلی که در سازمان ها مورد استفاده قرار می گیرند، هدف اصلی سرقت های اطلاعاتی هستند. بر این اساس مشخص شد هزار و 408 ابزار کاربردی مخصوص iOS که به صورت گسترده توسط سازمان های جهانی به کار گرفته می شوند، از اطلاعات و شبکه های سازمانی سوءاستفاده می کنند و باعث می شوند تهدیدهای سایبری مختلف از طریق دستگاه های مجهز به سیستم عامل iOS صورت گیرد. فروشگاه اینترنتی App Store مخصوص iOS بیش از 15 میلیارد ابزار کاربردی را شامل می شود.

زندگی در تلفن همراه

سال 2011 میلادی هر کاربر به طور متوسط در طول یک ماه 18 ساعت را با تلفن همراه خود سپری می کرد که این رقم با رشد 65 درصدی برای سال 2013 میلادی 30 ساعت محاسبه شد. اما شرکت مکافی بر اساس آخرین بررسی خود اعلام کرد که پایان شش ماه نخست سال 2015 میلادی رقم مذکور رشد 100 درصدی را تجربه کرد تا بر این اساس هر کاربر هم اکنون بیش از 60 ساعت در طول یک ماه از گوشی هوشمند خود استفاده کند.

گستردگی ناامنی ها

مرکز امنیتی مکافی برای آنکه بتواند به نتایج قابل قبول برسد، در پایان نیمه نخست سال 2015 میلادی 6 میلیون بدافزار موبایلی را به صورت نمونه مورد بررسی قرار داد و با طبقه بندی آنها سعی کرد راه حل بهتر برای مقابله با این خطر بزرگ پیدا کند. این رقم نسبت به تعداد بدافزارهای موبایلی بررسی شده در مدت مشابه سال قبل 14 درصد بیشتر شد و با این وجود مکافی بازهم نتوانست روش های کاملاً ایمن برای کاهش نگرانی کاربران جهانی ارائه دهد.

تعداد نمونه هایی که مکافی هم اکنون بررسی کرده نسبت به سال 2013 میلادی رشد 197 درصدی را تجربه می کند و این شرکت اعتراف کرده است که حتی اگر تعداد نمونه های بررسی شده از بدافزارهای موبایلی را چند برابر کند، باز هم نمی تواند روش قطعی برای مقابله با آنها ارائه دهد. به هر حال، تنها روش مطمئن که این شرکت امنیتی توصیه می کند، افزایش آگاهی کاربران و نگرش آنها به نحوه استفاده از ابزارهای کاربردی است.