Panel: Telepon Terbuka Lebih Rentan

Pembukaan industri seluler adalah berita bagus untuk pengembang aplikasi tetapi tidak begitu baik bagi para profesional keamanan IT yang ingin tidur di malam hari, para eksekutif dari industri keamanan mengatakan Kamis.

Sistem operasi ponsel telah sangat terfragmentasi dan operator telah mengendalikan ketat aplikasi yang dapat dengan mudah digunakan di ponsel, tetapi pendekatan itu memberi jalan untuk membuka platform perangkat lunak dan toko aplikasi yang mudah digunakan. Selain Apple iPhone SDK yang baru-baru ini diperkenalkan (perangkat pengembangan perangkat lunak), platform Android open-source Google akan segera hadir di ponsel dan versi open-source dari Symbian sedang dalam perjalanan.

"Semua orang kini telah memutuskan bahwa para pengembang "Sangat penting untuk masa depan bisnis ini. Jika pengembang dapat memuat perangkat lunak pada perangkat, peretas dapat memuat perangkat lunak pada perangkat," kata Mark Kominsky, CEO Bluefire Security Technologies, selama diskusi panel di CTIA Wireless IT. & Acara hiburan di San Francisco. "Saya pikir kita mungkin 12 sampai 18 bulan dari sesuatu yang besar terjadi," tambahnya.

[Bacaan lebih lanjut: Ponsel Android terbaik untuk setiap anggaran.]

Perangkat seluler mulai memiliki bandwidth tinggi, platform terbuka, dan kemampuan untuk memuat perangkat lunak baru, kata Kominsky. "Itu adalah elemen penting yang terjadi di notebook ketika virus lepas landas sekitar 20 tahun yang lalu," katanya.

Symbian, platform perangkat lunak seluler yang paling banyak digunakan, telah bergumul dengan bahaya keterbukaan terhadap pihak ketiga. pengembang, kata Khoi Nguyen, manajer produk grup dalam keamanan ponsel di Symantec. Symbian 7 dan 8 cukup terbuka dan memungkinkan hampir semua aplikasi untuk diinstal dan dijalankan. Hal ini menyebabkan beberapa ratus virus diperkenalkan dalam beberapa tahun, sehingga Symbian 9 dikunci secara signifikan, katanya.

Itu membuatnya jauh lebih sulit dan lebih mahal untuk mengembangkan aplikasi untuk OS, bahkan untuk perusahaan besar seperti seperti Symantec, kata Nguyen.

Symbian dan vendor platform lainnya harus menemukan keseimbangan antara keamanan dan keterbukaan, katanya.

Dengan cara yang sama, fragmentasi dunia seluler yang telah membuat pengembang perangkat lunak tertatih-tatih masih menyekat ponsel dari serangan gencar terhadap PC.

Symbian memiliki kurang dari 70 persen pasar, kata Nguyen. "Ini membuat sangat sulit bagi peretas untuk mengembangkan satu ancaman … yang dapat berjalan di semua platform yang berbeda ini," katanya.

Namun demikian, ada beberapa jenis malware baru untuk perusahaan yang harus diwaspadai juga.

"Snoopware" adalah bentuk spyware yang dapat mengaktifkan mikrofon atau kamera tanpa sepengetahuan pengguna, mendengarkan panggilan masuk dan mengumpulkan pesan teks dan log panggilan. Jenis ancaman lain, yang ia sebut "pranking4profit," dapat mengelabui pengguna agar mengizinkan tindakan yang akan memakan biaya. Dalam satu kasus, peretas mengiklankan browser Web gratis untuk ponsel Symbian dan meyakinkan banyak pengguna untuk mengunduh kode yang menyebabkan ponsel mereka mengirim ribuan pesan SMS premium (Pesan Singkat) ke ponsel peretas. Masing-masing biaya pengirim US $ 2 atau lebih, Nguyen berkata.

Meskipun malware dapat menjadi berita utama, bahaya terbesar bagi perusahaan dengan ponsel adalah kehilangan atau pencurian data, panelis setuju.

Perusahaan harus melindungi karyawannya. ponsel sama seperti mereka melakukan titik akhir yang lain, dengan kebijakan dan persyaratan keamanan yang sama seperti halnya perangkat lunak keamanan, dengan tujuan kepatuhan juga, kata Nguyen. Perusahaan juga harus memelihara inventaris perangkat seluler mereka dan secara teratur mengeluarkan pembaruan perangkat lunak. Untuk melindungi data, mereka harus menggunakan perlindungan kata sandi, enkripsi data dan kemampuan menghapus data jarak jauh, katanya.

Mereka juga harus menonaktifkan fitur yang tidak diperlukan untuk penggunaan bisnis, katanya.