Швидкості передачі зростають. Бездротові мережі всюди. Можливості смартфонів безмежні. Це добрі новини. Погані новини? Ми ще не знайшли «ідеальний» телефон. Ніхто не знайшов. Немає загальних стандартів форми, розміру чи способу введення. Ви отримуєте телефон-розкладачку. Ви отримуєте моноблок. Ви отримуєте екран розміром із планшет. Кожна нова версія привносить нові дизайнерські ідеї, але базове апаратне та програмне середовище залишається фрагментованим.
Ця фрагментація є суттю проблеми.
Загроза «Злого близнюка»
Безпека даних мобільних пристроїв – це не лише блокування шкідливого програмного забезпечення. Вона залежить від мережі, до якої ви підключені. Розглянемо атаку «Злого близнюка». Звучить технічно складно, але концепція проста. Хакери створюють фальшиві сервери. Вони імітують ідентифікатори служб (SSID) легітимних громадських точок доступу. Одночасно вони глушать чи блокують трафік у реальній мережі.
Телефон розпізнає два сигнали. Один здається надійним. Реальний невидимий. Ви підключаєтеся. Хакер перехоплює ваш трафік. Вся ваша інформація (паролі, повідомлення, фінансові дані) під загрозою. Це не гіпотетичний ризик. Це практична реальність, пов’язана із використанням відкритого Wi-Fi.
Дискусія про антивіруси
Хоча є реальні загрози, промисловість відповідає маркетингом. Деякі критики вважають, що виробники антивірусів перебільшують масштаб та небезпеку вірусів для мобільних телефонів. Чому? Щоб продавати програмне забезпечення. Страх продає. Якщо ви думаєте, що ваш телефон – це бомба, що тикає, ви купуєте щит.
Це створює заплутане середовище для користувачів. З одного боку, існують реальні вразливості на мережевому рівні, такі як «злий близнюк». З іншого боку, страх перед шкідливим програмним забезпеченням, специфічним для пристроїв, перебільшений. Істина знаходиться десь у безладному центрі.
Чому широка безпека зазнає невдачі
Ви можете поставити запитання, чому ми не можемо просто «заплатити цю дірку». Чому немає універсального протоколу безпеки?
Відповідь – у різноманітності. Апаратне забезпечення смартфонів дуже відрізняється. Програмні екосистеми ізольовані. Мережеві протоколи варіюються залежно від оператора та регіону. Ця різноманітність перешкоджає впровадженню практичних заходів широкої безпеки. Більшість рішень для безпеки або орієнтовані на конкретну операційну систему, або, що найбільш поширено, покладаються на поведінку користувача.
Якщо ви не натискаєте на підозрілі посилання. Якщо ви перевіряєте ім’я мережі перед підключенням. Якщо ви оновлюєте операційну систему. Ви стаєте безпечнішими. Контролювати безпеку мережі складно. Поведінка користувача повністю залежить від вас.
Майбутнє не написано
Що станеться далі? “Додаток-вбивця” майбутнього може взагалі не бути додатком. Це може бути форм-фактор, який ми ніколи не уявляли. Чи буде наступний домінуючий смартфон схожий на ретро-розкладачку? Гібридний планшет? Носитий пристрій?
Поле широке. Жоден розробник ніколи не вигравав війну дизайнів. Жоден виробник не зафіксував ідеального методу введення. Ми досі експериментуємо. Ми все ще ламаємо речі. І поки ми пораємося з формами та екранами, вам потрібно бути обережним у тому, кому ви довіряєте свої дані.
Апаратне забезпечення швидко змінюється. Ризики безпеки розвиваються повільніше, але зберігаються довго. Це баланс, із яким ми живемо.
