De snelheid van gegevensoverdracht neemt toe. Draadloze netwerken zijn overal. Er zijn geen grenzen aan wat u met een smartphone kunt doen. Dit is goed nieuws. Slecht nieuws? De ‘perfecte’ telefoon hebben we nog niet gevonden. Niemand heeft dat gedaan. Er zijn geen algemene normen voor vorm, grootte of invoermethode. Je krijgt een klaptelefoon. Je krijgt een plaat. Je krijgt een scherm ter grootte van een tablet. Elke nieuwe versie brengt nieuwe ontwerpideeën met zich mee, maar het onderliggende hardware- en softwarelandschap blijft gefragmenteerd.
Deze fragmentatie is de kern van het probleem.
Kwaadaardige tweelingbedreiging
Gegevensbeveiliging voor mobiele apparaten is meer dan het blokkeren van malware. Het hangt af van het netwerk waarmee u bent verbonden. Overweeg Evil Twin Attack. Het klinkt technisch, maar het concept is eenvoudig. Hackers zetten frauduleuze servers op. Deze bootsen de Service Identifiers (SSID’s) van legitieme openbare hotspots na. Tegelijkertijd blokkeren of blokkeren ze het verkeer in het eigenlijke netwerk.
De telefoon herkent twee signalen. Eén lijkt betrouwbaar. De echte is onzichtbaar. Je maakt dus verbinding. Een hacker onderschept uw verkeer. Al uw informatie (wachtwoorden, berichten, financiële informatie) loopt gevaar. Dit is geen hypothetisch risico. Het is een praktische realiteit van vertrouwen op open Wi-Fi.
Antivirusdiscussie
Hoewel er reële bedreigingen zijn, vecht de industrie terug met marketing. Sommige critici zijn van mening dat antivirusfabrikanten de omvang en het gevaar van mobiele-telefoonvirussen overdrijven. Waarom? Om software te verkopen. De angst verkoopt. Als je denkt dat je telefoon een tikkende tijdbom is, koop je het schild.
Dit creëert een verwarrende omgeving voor gebruikers. Aan de andere kant zijn er echte netwerkgebaseerde kwetsbaarheden zoals de ‘evil twin’. Tegelijkertijd wordt de angst voor apparaatspecifieke malware groter. De waarheid ligt ergens in het rommelige midden.
Waarom brede beveiliging faalt
Je vraagt je misschien af waarom we dit niet gewoon kunnen patchen. Waarom bestaat er geen ‘one size fits all’-beveiligingsprotocol?
Het antwoord is diversiteit. Smartphone-hardware varieert enorm. Software-ecosystemen bevinden zich in silo’s. Netwerkprotocollen variëren per provider en regio. Deze diversiteit staat praktische, brede veiligheidsmaatregelen in de weg. De meeste beveiligingsoplossingen zijn gericht op een specifiek besturingssysteem of, vaker nog, afhankelijk van gebruikersgedrag.
Als u niet op de schetsmatige link klikt. Als u de netwerknaam verifieert voordat u verbinding maakt. Als u uw besturingssysteem up-to-date houdt. Je bent veiliger. Het netwerkbeveiligingsonderdeel is moeilijk te controleren. Het gebruikersgedrag is geheel aan u.
De toekomst is ongeschreven
Wat gebeurt er daarna? De ‘killer-app’ van de toekomst zijn misschien helemaal geen apps. Dit zou een vormfactor kunnen zijn die we ons nooit hadden kunnen voorstellen. Zal de volgende dominante smartphone eruit zien als een retro klaptelefoon? Een hybride tablet? Een draagbaar?
Het veld is breed. Geen enkele ontwikkelaar heeft ooit een ontwerpoorlog gewonnen. Geen enkele fabrikant heeft een perfecte invoermethode vastgelegd. Wij zijn nog steeds aan het experimenteren. We maken nog steeds dingen kapot. En terwijl we aan vormen en schermen sleutelen, moet je voorzichtig zijn met wie je onze gegevens vertrouwt.
Hardware verandert snel. Beveiligingsrisico’s evolueren langzamer, maar duren lang. Dat is het evenwicht waarmee we leven.
