Mobil Güvenlik Şirketi Zimperium, yıllık mobil tehdit raporunu, 2022'de neyin geldiğini tahmin etmek için temelli bir şekilde yatırdığı yıllardaki mobil tehdit raporunu piyasaya sürdü.
Genel olarak, kötü amaçlı aktörlerin mobil platformlara odaklanması, çoğunlukla küresel işgücünün uzak çalışmaya itilmesi nedeniyle, önceki yıllara göre artmıştır.
Bu odak, daha önemli kötü amaçlı yazılım dağıtım hacimleri, kimlik avı ve saçma saldırıları ve sıfır günlük istismarları keşfetmek ve yararlanmak için daha fazla çaba göstermiştir.
Sıfır-gün güvenlik açıkları, satıcıdan veya geliştiricilerden açıkça bulunmayan hataları halka açık olarak açıklanır veya aktif olarak yararlanır. Sıfır gün böcekleri düzeltmek için çok önemli olduğu için, satıcılar genellikle açıklandıktan sonra güvenlik güncellemelerini serbest bırakmak için acele eder.
Bununla birlikte, Zimperium'un müşteri istatistiklerine ve rapor için yürütülen bir ankete göre, BYod'da çalışan kişilerin sadece% 42'si (kendi cihazınızı getirin) ortamları, sürümlerinden iki gün içinde yüksek öncelikli düzeltmeler uygulanır.
Kabaca bir haftaya kadar gereken bir üçte biri, iki haftalık işaretine ulaşmadan önce önemli bir% 20'si mobil cihazlarını yamalamamıştır.
2021'de aktörler, uzak işgücü veya şirket içi mobil cihazlara daha fazla odaklanmış, kötü niyetli ağ taramalarını ve orta-içi (MITM) saldırılarını artırmaya yol açar. Bu saldırılar, kurumsal ağlara karşı daha önemli saldırılarda çok önemli bir rol oynayan hassas bilgileri çalmayı amaçlamaktadır.
2021'de dünyanın her bölgesi için en yaygın tehditler şunlardı:
Global olarak, mobil kötü amaçlı yazılım, Zimperium tarafından 2021'de korunan tüm uç noktanların% 23'ünde karşılaşılan bir problemdi, ardından MITM (% 13), kötü amaçlı web siteleri (% 12) ve taramalar (% 12).
Mobil işletim sistemleri pazarı, bir Android ve iOS'un duopolüdür, bu yüzden kaçınılmaz olarak, herhangi bir spektrumun altındaki tüm karşılaştırmalar bu ikisi etrafında döner.
2021'de güvenlik konusunda, Android genellikle iOO'dan daha savunmasız görünüyor, ancak ikincisi daha ciddi güvenlik açıklarına sahip olma eğilimindedir.
Hacimce yargılama, Android 2021'de, 2020'de 859'dan kayda değer bir azalma,% 79'u düşük saldırı karmaşıklığı ile karakterize edildi. Bu kategorizasyon, sömürmesi kolay olan kusurları gösterir.
574 Android kusurunun 135 (% 23'ü) 7.2'den daha yüksek bir CVSS skoru vardı, 18 kritik olarak derecelendirildi.
İO'larda, güvenlik araştırmacıları geçen yıl 357 yeni güvenlik açıklığı buldu, ancak bunların sadece% 24'ü düşük karmaşıklık hataları olarak kabul edilir.
Ayrıca, sadece 63 (% 17), 7.2'den daha yüksek bir CVSS şiddeti derecesine sahiptir, ancak kusurların 45'i kritiktir, bu da bunların kullanılması bir cihazdan önemli bir şekilde uzlaşmaya neden olabilir.
Bu, iOS'u daha zorlu ancak kazançlı bir hedef haline getirir, çünkü kusurların harekete geçmesi zordur, ancak kazanç daha büyüktür.
Bu hipotez, 2021 için sıfır günlük istatistikler ile onaylanır, iOS güvenlik açıkları, 2021'de mobil cihazları hedef alan 17'den yararlanan sıfır günlük saldırıların% 64'ünü oluşturuyor.
"2021'de, 11 ayrı sıfır günü sömürülen vahşi güvenlik açıkları, elma iOS ve Apple WebKit'i hedef alan, Yılın sıfır gününün% 19'unu oluşturan," yılın% 19'unu oluşturdu "dedi.
Zimperium, Google Play Store'da ve Apple App Store'da finansal, sağlık, perakende ve yaşam tarzı kategorilerindeki en popüler uygulamaları da analiz etti. Sonuç, uygulamaların mobil cihazlar için önemli güvenlik sorumluluğu noktalarıdır.
En önemlisi, Android için finansal uygulamaların% 80'i savunmasız şifreleme kullanırken, iOS'taki perakende uygulamalarının% 82'si herhangi bir kod koruması bulunmamaktadır.
Mobil cihazların yaşamdaki ve çalışmaların önemi büyümeye devam ettiği ve akıllı telefon kullanıcıları sayısının yeni yükseklere ulaştığını, tehdit aktörlerinin, kullanıcılara hareket etmeye yönelik çabalarını sürdürmesi bekleniyor.
2022 için tedarik problemlerine neden olan yarı iletken kıtlıklarda bile, akıllı telefon gönderilerinin 1.43 milyar olduğu tahmin edilmektedir. Ne yazık ki, bu cihazların çoğu, büyük kuruluşların güvenlik zincirinde en zayıf bağlantı olacaktır ve bu nedenle yetenekli bilgisayar korsanları tarafından hedefleneceklerdir.
Zimperium'un anketi, günümüzde güvenlik uzmanlarının% 84'ünün mobil olarak Microsoft Office 365'i, bunların% 38'ini, bu dağıtımları ikinci bir aşamada güvence altına sokma sürecinde bulunduğunu gösterdi.
Bu Stat, çok sayıda kuruluşun, dramatik değişikliklerin zamanlarında verimliliği ve iş sürekliliğini desteklemek için katı güvenlik kontrollerini feda ettiğini mükemmel bir şekilde yansıtıyor.
Önceki yıllara kıyasla, hem Google (Android) hem de Apple (iOS), güvenlik konusunda uzun bir yol kat etti ve mobil sistemleri kolay istismarları dışlamak için yeterince sağlam.
Günümüzde, tehdit aktörleri, anlamlı hedeflere ulaşmak için birden fazla güvenlik açıkını keşfetmek ve zincirlemek zorundadır, bu yüzden bu saldırılar yapmak için çok daha zorlaşıyor.
Geçen yıldaki en dikkat çekici mobil güvenlik keşifleri ve düzeltmelerinden bazıları:
2022'de ne geldiğini bilmek için çok erken iken, aynı şeyi beklemeliyiz.
Bu nedenle, cihazlarınızı güvende tutmanın anahtarı, yüklü uygulamaların sayısını mutlak minimumda azaltmaktır. Ne yazık ki, kullandığınız daha fazla uygulama, verileriniz için risk ne kadar büyük olur.
Son olarak, mobil işletim sisteminizi mevcut güvenlik güncellemelerini ve Android için güncel tutarak güncel tutun, AV aracı kullanın, Oynat Korumasını etkinleştirin ve Uygulama İzinlerini düzenli olarak inceleyin.
Google, Android'de Ayrıcalıklar Hatasının Uzaktan Yükseltilmesini Tamir
Apple, Macos, iOS cihazlarını kesmek için kullandığı yeni sıfır gününü düzeltti.
Kritik WordPress eklentisinin yaklaşık% 30'u bir yama alamaz
Android Mart 2022 Güvenlik Güncellemeleri Üç kritik hatayı düzelt
Microsoft Defender şimdi Android ve iOS güvenlik açıklarını algılar
Kaynak: Bleeping Computer