Forsvar mot passord stjele malware på jailbroken iOS devices

Den første handling for å forsvare seg mot et passord stjele trussel på en jailbroken enhet er å ikke jailbreak telefonen i første omgang. Mens det er mange fordeler med jailbreaking en telefon, vesentlig påvirker sikkerheten for enheten og i utgangspunktet bryter noen av kjernesikkerhets beskyttelse i iPhones.

Apple har bygget strenge kontroller på iOS App Store for å beskytte iPhone fra ondsinnede trusler ved å hindre malware fra å infiltrere App Store, og også sørge for malware kan ikke installeres på standard iPhones. Begge disse sikkerhetsmekanismer er deaktivert når en iPhone er jailbroken.

Et foretak kan oppdage jailbroken enheter ved hjelp av en mobil enhet styringsverktøy som kan flagge jailbroken enheter. Deretter kan bedriften følger opp med den ansatte for å finne ut om de jailbroke enheten selv. Hvis brukerne ikke jailbreak telefonen selv, bør ytterligere undersøkelser utføres.

jailbroken enheter kan også bli oppdaget via en port skanne og OS deteksjon som flagger iOS-enheter med ikke-standard porter åpne på enheten. Alternativt kan en regel settes opp i en intrusion detection system som oppdager HTTP fingeravtrykk for vanlige applikasjoner på jailbroken iPhones.

Bedrifter kan også hindre passord blir stjålet ved hjelp av to-faktor autentisering. Dette vil bidra til å beskytte godkjenningsprosess og minimere sjansen for en brukerkonto blir kompromittert. Men igjen, er den beste tilnærmingen til å ikke bruke jailbroken iOS-enheter i det hele tatt.



Previous:
Next Page: