Mengelakkan Hacks Telefon dan Tablet - dummies

Ini adalah era baru yang berani. Anda perlu mempercayai bahawa pengguna telefon dan tablet anda membuat keputusan yang baik mengenai keselamatan untuk mengelakkan penggodaman, dan anda perlu memikirkan cara menguruskan setiap peranti, platform, dan aplikasinya. Tugas pengurusan ini boleh dikatakan sebagai cabaran terbesar

para profesional IT telah menghadapi hal ini. Perkara-perkara rumit yang lebih rumit, anda mempunyai penggodam jenayah, pencuri, dan hooligan lain melakukan yang terbaik untuk mengeksploitasi kerumitan itu semua, dan ia mewujudkan beberapa risiko perniagaan yang serius. Realitinya adalah perniagaan yang sangat sedikit - dan individu - mempunyai telefon dan tablet mereka dengan betul dijamin.

Banyak vendor mendakwa bahawa penyelesaian peranti mudah alih (MDM) mereka adalah jawapan untuk masalah telefon dan tablet. Mereka betul … sampai tahap tertentu. Kawalan MDM yang memisahkan maklumat peribadi dari maklumat perniagaan dan memastikan kawalan keselamatan yang sepatutnya diaktifkan setiap saat dapat membantu anda membuat lonjakan besar ke arah mengunci perusahaan mudah alih.

Salah satu perkara paling besar yang boleh anda lakukan untuk melindungi telefon dan tablet dari penggunaan yang tidak dibenarkan adalah untuk melaksanakan alat yang bermula dari awal komputer: kata laluan. Pengguna telefon dan tablet anda harus menggunakan kata laluan lama yang mudah diingat tetapi sukar ditebak. Terdapat banyak peranti mudah alih tanpa kata laluan atau kata laluan yang mudah retak.

Aplikasi mudah alih boleh memperkenalkan kelemahan keselamatan ke dalam persekitaran anda, terutama aplikasi tertentu untuk Android melalui Google Play yang tidak diperiksa dengan betul. Dalam analisis kod sumber baru-baru ini menggunakan CxDeveloper Checkmarx, didapati bahawa aplikasi ini mempunyai kelemahan yang sama seperti perisian tradisional, seperti suntikan SQL, kunci penyulitan kod keras, dan limpahan penyekat yang boleh meletakkan maklumat sensitif pada risiko. Ancaman malware masih hebat.

Crack iOS Sandi

Banyak kata laluan telefon dan tablet boleh ditebak secara terang-terangan. Peranti mudah alih hilang atau dicuri dan semua orang perlu pulih adalah mencuba beberapa kombinasi nombor asas seperti 1234, 1212, atau 0000. Tidak lama lagi, voil à ! - sistem dikunci.

Banyak telefon dan tablet yang menjalankan iOS, Android, dan OS Blackberry dikonfigurasi untuk menghapus peranti jika kata laluan yang salah dimasukkan bilangan X kali. Kawalan keselamatan yang munasabah sesungguhnya. Tetapi apa lagi yang boleh dilakukan? Beberapa alat komersil boleh digunakan untuk menahan kata laluan / PIN yang mudah dan mendapatkan maklumat dari peranti atau peranti yang hilang atau dicuri yang menjalani penyiasatan forensik.

Tool Forensik iOS Elcomsoft menyediakan cara untuk menunjukkan betapa mudahnya kata laluan / PIN pada telefon dan tablet berasaskan iOS boleh retak. Inilah caranya:

1. Palamkan iPhone / iPod / iPad ke dalam komputer ujian anda dan letakkan ke mod Peranti Tegar Peranti Peranti (DFU).

   Untuk memasukkan mod DFU, cabut kuasa peranti, tahan butang Utama (bawah bawah) dan butang tidur (sudut atas) pada masa yang sama selama 10 saat, dan terus menahan butang Utama selama 10 saat lagi. Skrin peranti mudah alih menjadi kosong.

2. Muatkan IOS Forensik Toolkit dengan memasukkan dongle lesen USB anda ke dalam komputer ujian anda dan menjalankan Tookit. cmd.

   

3. Muatkan Toolkit iOS Forensik Ramdisk ke peranti mudah alih dengan memilih pilihan 2 LOAD RAMDISK.

   Memuatkan kod RAMDISK membolehkan komputer ujian anda berkomunikasi dengan peranti mudah alih dan menjalankan alat yang diperlukan untuk memecahkan kata laluan (antara lain).

4. Pilih peranti iOS yang disambungkan.

   

   Anda kini melihat toolkit bersambung ke peranti dan mengesahkan beban yang berjaya. Anda harus melihat logo Elcomsoft di tengah-tengah skrin peranti mudah alih anda juga.

   

5. Untuk memecahkan kata laluan / PIN peranti, pilih saja pilihan 6 GET PASSCODE di menu utama.

   iOS Forensic Toolkit akan meminta anda untuk menyimpan kod laluan ke fail. Anda boleh tekan Enter untuk menerima kod laluan lalai. txt. Proses retak akan bermula dan, dengan apa-apa nasib, kod laluan akan dijumpai dan dipaparkan.

   

   Oleh itu, tidak mempunyai kata laluan untuk telefon dan tablet adalah buruk, dan PIN 4 digit seperti ini tidak lebih baik. Berhati-hati!

   Anda juga boleh menggunakan iOS Forensic Toolkit untuk menyalin fail dan juga memecahkan rantai kunci untuk mengungkap kata laluan yang melindungi sandaran peranti dalam iTunes (opsyen 5 GET KEYS).

   Jika ada, anda perlu memikirkan bagaimana maklumat perniagaan anda, yang pasti ada pada telefon dan tablet, akan dikendalikan sekiranya salah satu peranti pekerja anda disita oleh anggota penguatkuasa undang-undang. Tentunya, mereka akan mengikut prosedur rantaian penjagaan mereka, tetapi secara keseluruhan, mereka akan mempunyai insentif yang sangat sedikit untuk memastikan maklumat tetap dilindungi jangka panjang.

Berhati-hati dengan cara anda menyelaraskan peranti mudah alih anda dan terutamanya, di mana sandaran fail disimpan. Mereka mungkin berada di kawasan biru liar (awan), yang bermaksud anda tidak mempunyai cara yang nyata untuk mengukur betapa selamatnya maklumat peribadi dan perniagaan.

Sebaliknya, apabila fail dan sandaran yang disegerakkan disimpan tanpa kata laluan, dengan kata laluan yang lemah, atau pada komputer riba yang tidak disenkritkan, segala-galanya masih berisiko diberikan alat yang tersedia untuk menghancurkan enkripsi yang digunakan untuk melindungi maklumat ini. Sebagai contoh, Pemecah Kata Laluan Telefon Elcomsoft boleh digunakan untuk membuka kunci sandaran dari BlackBerry dan peranti Apple serta mendapatkan sandaran dalam talian yang dibuat untuk iCloud.

Oksigen Forensik Suite adalah alat komersial alternatif yang boleh digunakan untuk memecahkan kata laluan berasaskan iOS serta fungsi pemulihan tambahan untuk sistem berasaskan Android.com.

Penangguhan terhadap kata laluan retak

Cara yang paling realistik untuk mencegah kata laluan retak adalah dengan meminta kata laluan yang kuat seperti PIN multidigit yang terdiri daripada 5 atau lebih nombor atau, kata laluan laluan yang lebih baik lagi yang sangat mudah diingat namun secara praktikal tidak mungkin untuk retak seperti I_love_my_j0b_in_IT! . Kawalan MDM boleh membantu anda menguatkuasakan dasar sedemikian. Anda mungkin akan mendapat tolakan dari pekerja dan pengurusan, tetapi itu satu-satunya taruhan pasti untuk mencegah serangan ini.