Проблемы обновления мобильных устройств обсуждаются давно. Но, увы, смартфоны, особенно под управлением Android, обновляются производителями весьма неохотно. Или не обновляются вовсе. Обратимся к статистике. Опубликованные в январе результаты анализа Security Duo показывают, что не менее 90% устройств на базе Android сегодня работают под управлением устаревших версий операционной системы, что влечет за собой значительные риски для корпоративных и частных пользователей. Приблизительно 70% устройств работают под управлением Android 4.4 и более старых версий. Получается, что они восприимчивы к таким уязвимостям, как Stagefright. Данная уязвимость открывает злоумышленнику доступ к устройству и далее к корпоративной сети через сообщение MMS, например фото или видео.

По оценке Duo, более 20 млн устройств Android более не поддерживаются производителями и потому не могут быть обновлены до последних версий программного обеспечения, что позволило бы устранять их слабые места. 3 млн гаджетов не обновляются в виду отсутствия скоростного подключения к сети. В связи с этим, чрезвычайно остро стоит вопрос "как подключить безлимитку билайн на телефон (http://www.mc-mobile.ru/bezlimitka-beeline)?"... впрочем, эту информацию достаточно просто найти в Интернете.


Позиция производителей известна. Так, Google официально заявила, что не будет выпускать обновления для устройств старше двух лет. Однако такая позиция не защищает производителя. Так, иск за отсутствие своевременных обновлений программного обеспечения смартфонов на базе Android компании Samsung предъявляет ассоциация Dutch Consumers’ Association (DCA). Согласно исследованию DCA, по крайней мере 82% смартфонов Samsung, доступных на голландском рынке, не получили обновлений до последней версии Android за два года. Это привело к тому, что большинство из них содержит уязвимости. Сотрудники DCA сообщили, что агентство связывалось с Samsung, но достичь соглашения не удалось и поэтому было решено обратиться в суд.

Однако не стоит думать, что, даже если суд обяжет Samsung принять необходимые меры, ситуация с безопасностью на рынке смартфонов на Android заметно улучшится. На сегодня не существует стандарта этой операционной системы, и каждый производитель смартфонов выпускает свою версию прошивки для своего смартфона, поэтому обновление требует значительных усилий. А ведь таких уникальных устройств на базе Android, по результатам исследований, выпущено более 10000. Таким образом, проблема обновлений на сегодня практически не имеет решения.


Что делать? Duo рекомендует принимать следующие меры для снижения рисков:
• Все владельцы устройств должны использовать PIN-коды для их блокировки.
• Запретить использовать смартфоны с правами администратора, или root.
• Обязательно обновлять мобильные устройства.
• Обновить или заменить устаревшие смартфоны, которые более не обновляются производителем.
• Рекомендовать пользователям приобретать смартфоны с более частыми обновлениями от производителя.



Банкам можно рекомендовать в их версиях мобильного банка сделать следующее:
1. Проверять версию операционной системы и, если она отличается от текущей, рекомендовать обновить операционную систему (для iPhone и WP). Для пользователей Android, если версия операционной системы старше текущей на две и более, рекомендовать сменить смартфон.
2. Если на смартфоне осуществлялся взлом установленного производителем встроенного программного обеспечения или применяются права учетной записи root, рекомендовать не использовать услуги мобильного банка.
3. Если на смартфоне под управлением Android отсутствует антивирус, рекомендовать установить его.
4. Если разрешена установка программ из сторонних хранилищ, посоветовать запретить это делать.

Или можно просто вывести на экран список параметров, которые, по мнению банка, снижают безопасность мобильного устройства. Естественно, банк может лишь рекомендовать пользователю усилить меры безопасности, а делать это или нет, решает владелец устройства. И в случае проблем с безопасностью он отвечает за свои действия сам. Задача банка — его предупредить.

---

<<К началу статьи