Tipuri de securizare

a dispozitivelor mobile
Tipuri de amenințări
Una dintre cele mai răspândite metode de atac asupra dispozitivelor mobile sunt
amenințările care apelează sau trimit SMS-uri pe ascuns la numere cu supra-taxă.
Utilizatorul va depista neregularitatea abia la facturare, când va trebui să plătească mai
mult decât costul abonamentului sau va termina minutele incluse pe cartelă mult mai
repede.

Aceste aplicații malițioase pot ajunge pe dispozitivele utilizatorilor în felul următor:

atacatorii iau o aplicație legitimă, o modifică adăugând cod periculos și o deghizează într-
o aplicație populară. Apoi, prin utilizarea diferitelor tehnici de inginerie socială răufăcătorii
conving utilizatorii să descarce și să instaleze aplicația modificată pe telefon sau pe tabletă.
Aplicațiile periculoase pot fura și alte informații din telefon, cum ar fi datele de identificare
ale dispozitivului, coordonate GPS, lista de contacte și adrese de e-mail. Multe aplicații
periculoase de tip Trojan pretind că instalează browsere, antiviruși, aplicații de video player
și aplicații de chat pe dispozitivele mobile însă înșală utilizatorul și trimit SMS-uri la
numere cu supra-taxă. Unele aplicații malițioase necesită configurare manuală, pe când
altele se instalează singure odată ajunse în dispozitivele mobile, și apoi își schimbă iconița
la un interval de timp pentru ca utilizatorii să nu le detecteze prezența.

O altă categorie de aplicații periculoase pretind că țin în viață bateria dispozitivului pentru
mai mult timp. În schimb, ele spionează în fundal activitatea utilizatorului cu telefonul sau
tableta, culeg date și le trimit atacatorilor. Odată ce utilizatorul instalează o astfel de
aplicație, aceasta îi spune utilizatorului că dispozitivul are probleme cu durata de viață a
bateriei, care se descarcă mult prea repede. Îi sugerează să acceseze un website de unde să
descarce un utilitar. Dar pe site utilizatorul va găsi un instrument care spionează de fapt
activitățile utilizatorului.

Unele aplicații din cele care sunt la dispoziția utilizatorilor de dispozitive mobile pun
probleme de securitate atunci când transferă date din telefon – nume de utilizator și parole
folosind rețele nesecurizate, în timp ce altele activează fără permisiunea posesorului de
mobil funcția de GPS pe lângă furtul de contacte, adrese de email.

Un alt tip de malware de Android este varianta pentru mobile a răspânditului virus de
calculator - ransomware. Această amenințare pretinde a fi o soluție antivirus care îi spune
utilizatorului că are dispozitivul mobil infectat și încearcă să-l convingă să descarce un
utilitar de dezinfecție. Odată descărcat, virusul blochează dispozitivul și apoi solicită bani
pentru a-l debloca.

Protejare cu parolă
Telefoanele inteligente, tabletele și alte dispozitive mobile conțin informații sensibile.
Dacă un dispozitiv mobil este pierdut, oricine găsește dispozitivul are acces la contacte,
mesaje text și conturi web. O metodă pentru a ajuta la prevenirea furtului de informații
private de pe dispozitivele mobile este de a utiliza un sistem de blocare cu parolă. Un sistem
de închidere cu parolă blochează un dispozitiv și îl pune într-o stare de salvare de energie.
Poate fi configurat dispozitivul, ca acesta să se blocheze după ce un anumit timp trece de
la intrarea lui în modul de salvare a energiei. O metodă clasică pentru plasarea unui
dispozitiv mobil într-o stare de salvare a energiei este prin apăsarea butonului principal de
alimentare. Dispozitivul poate fi, de asemenea, setat pentru a intra în modul de salvare a
energiei, după o anumită perioadă de timp.
Există diverse tipuri de protejări cu parolă. Unele tipuri de protejări cu parolă sunt mai
sigure decât altele. Parola trebuie să fie introdusă de fiecare dată când dispozitivul este
pornit sau revine dintr-un mod de economisire a energiei. Acestea sunt câteva tipuri clasice
de protejări cu parolă:
 Niciuna - Elimină orice tip de blocare cu parolă dacă vreunul este setat.
 Glisare - Utilizatorul glisează iconița, care reprezintă un lacăt sau o săgeată, și
deblochează dispozitivul. Această opțiune este cea mai puțin sigură.
 Deblocarea prin Recunoașterea Feței - Folosește aparatul foto să recunoască fețele.
După ce o față stocată este recunoscută, aparatul se deblochează.
 Model - Blochează aparatul atunci când utilizatorul mișcă degetul pe ecran după un
anumit model. Pentru a debloca aparatul, exact același model trebuie repetat pe ecran.
 PIN - Folosește un număr de identificare privat pentru a asigura dispozitivul. Atunci
când codul de identificare este introdus corect, aparatul se deblochează.
 Parolă - Folosește o parolă pentru a asigura dispozitivul. Această opțiune este cel
mai puțin convenabilă, mai ales dacă cuvântul este complicat sau lung, dar poate fi mai
sigură.
După ce o parolă este setată, ea trebuie să fie introdusă de fiecare dată când dispozitivul
este pornit sau iese dintr-o stare de economisire a energiei.
Pentru a seta o parolă pe un dispozitiv Android, utilizați următoarea cale:
Setări > Locație și Securitate > Blocare ecran. Alegeți tipul de parolă pe care doriți să-l
utilizați din listă și completați setările rămase pentru Ecranul de Securitate.
În cazul în care parola este uitată, trebuie să efectuați o restaurare pentru un dispozitiv
Android. Acest lucru este realizat prin ținerea apăsată a butoanelor de volum în timp ce
porniți alimentarea, după care o opțiune de restaurare este afișată. Consultați producătorul
dispozitivului dumneavoastră Android pentru instrucțiuni specifice.
Încercări nereușite de conectare
Pentru a debloca un dispozitiv mobil, când o securizare cu parolă a fost implementată
corespunzător, este necesară introducerea corectă a codului PIN, parolei, modelului sau
altă parolă. În teorie, o parolă sau un PIN pot fi ghicite cu suficient timp și perseverență.
Pentru a preveni ca cineva să încerce să ghicească o parolă, dispozitivele mobile pot fi
setate să efectueze acțiuni definite după un anumit număr de încercări eșuate.
Cu dispozitivele Android, numărul de încercări nereușite înainte de blocare depinde de
dispozitiv și versiunea sistemului de operare Android. Este obișnuit ca un dispozitiv
Android să se blocheze dacă o parolă a fost scrisă greșit între 4 și 12 ori. După ce un
dispozitiv s-a blocat, îl puteți înlocui prin introducerea informațiilor contului Gmail folosit
pentru a configura dispozitivul.

Servicii Cloud

Copii de rezervă
Similar calculatoarelor de birou și calculatoarelor portabile, datele de pe dispozitivele
mobile pot fi pierdute datorită problemelor dispozitivului sau pierderii unui dispozitiv. Este
necesar să salvați datele periodic pentru a vă asigura că pierderea datelor poate fi
recuperată. La dispozitivele mobile componentele de stocare sunt deseori limitate și
nedetașabile. Pentru a depăși aceste limitări trebuie efectuate copii de rezervă stocate la
distanță. O copie de rezervă la distanță este salvarea datelor pe care o face un dispozitiv pe
un sit web folosind o aplicație de salvare. Dacă datele trebuie restaurate pe un dispozitiv,
executați aplicația de creare a copiilor de rezervă, conectați-vă la sit-ul web unde datele
sunt stocate și descărcați-le.
Următoarele informații sunt salvate automat pentru utilizatorii de dispozitive Android:
 Calendar
 Poșta Electronică
 Contacte
Google urmărește toate aplicațiile și conținutul pe care l-ați achiziționat, astfel încât acestea
să fie ușor de descărcat din nou. Multe aplicații sunt disponibile pentru a salva și alte
categorii de date. Căutați în Google Play Store pentru a găsi aplicațiile de salvare
corespunzătoare necesităților dumneavoastră.

Aplicații de localizare
Dacă un dispozitiv mobil este pierdut sau furat, este posibilă găsirea lui folosind o aplicație
de localizare. O aplicație de localizare este deseori instalată și configurată pe fiecare
dispozitiv mobil înainte ca acesta să fie furat sau pierdut. Există de asemenea și o aplicație
care poate fi descărcată după ce un dispozitiv Android a fost pierdut pentru a trimite un
mesaj de poștă electronică sau SMS cu locația telefonului care lipsește.
Atât sistemele Android cât și iOS au mai multe aplicații diferite pentru a localiza de la
distanță un dispozitiv. Pe dispozitivele Android, metoda de localizare a dispozitivului este
specifică aplicației care a fost instalată. Contectați-vă la situl web indicat de aplicație pentru
a găsi dispozitivul Android pierdut. Deseori un cont trebuie să fie creat când aplicația este
instalată. Conectați-vă la situl web folosind acest cont.
După inițializarea opțiunii de localizare de pe un site web sau un dispozitiv alternativ,
aplicația de localizare folosește unde radio pentru a determina poziția dispozitivului.
Aplicațiile de localizare folosesc coordonate de la turnuri celulare, puncte de acces Wi-Fi
și GPS.
  Turnuri celulare - Aplicația calculează poziția dispozitivului prin analiza puterii
semnalului de la antenele la care se poate conecta. Deoarece antenele sunt în locații
cunoscute, poziția dispozitivului poate fi determinată. Aceasta este cunoscută ca
triangulare.
 Puncte de acces Wi-Fi - Aplicația determină locația aproximativă a punctelor de
acces Wi-Fi pe care dispozitivul pierdut le detectează. Un fișier care conține mai multe
puncte de acces cunoscute și pozițiile lor este stocat pe dispozitiv.
 GPS - Aplicația folosește date de la receptorul GPS pentru a determina locația
precisă a dispozitivului.

NOTĂ: Dacă aplicația nu este capabilă să localizeze dispozitivul pierdut, dispozitivul ar

putea fi ori închis ori deconectat. Dispozitivul trebuie să fie conectat ori la o rețea mobilă
de date sau la o rețea fără fir pentru a primi comenzi de la aplicație sau pentru a trimite
poziția sa către utilizator.
După ce dispozitivul este localizat, ați putea să efectuați funcții adiționale, cum ar fi
trimiterea unui mesaj sau pornirea unei alerte. Aceste opțiuni sunt utile dacă ați rătăcit
dispozitivul. Dacă dispozitivul este în apropiere, pornirea unui sunet indică exact unde este
acesta. Dacă dispozitivul se află în altă parte, trimiterea unui mesaj care să fie afișat pe
ecran permite altcuiva să vă contacteze dacă îl găsește.

Blocarea și ștergerea de la distanță

Dacă încercările de a detecta un dispozitiv mobil au eșuat, există încă măsuri de securitate
care pot fi folosite pentru a preveni ca datele de pe acel dispozitiv să fie compromise.
Aceste măsuri pot fi executate folosind aplicații create pentru a le executa. De cele mai
multe ori aceleași aplicații care efectuează localizarea au și măsuri de securitate.
Două dintre cele mai cunoscute măsuri de securitate sunt:
  Blocarea la distanță - Blocarea la distanță vă permite să blocați un dispozitv cu o
parolă.
 Ștergerea la distanță - Ștergerea la distanță elimină toate datele de pe un dispozitv
și îl configurează cu setările din fabrică. Pentru a restaura datele pe un dispozitv,
utilizatorii Android trebuie mai întâi să configureze dispozitivul folosind un cont de
Gmail.
NOTĂ: Pentru ca aceste măsuri de securitate să funcționeze, dispozitivul trebuie mai întâi
pornit și conectat la o rețea de date mobilă sau Wi-Fi.