امنيت تلفن همراهتان را جدى بگيريد

واضح آرشیو وب فارسی:رسالت: امنيت تلفن همراهتان را جدى بگيريد
مترجم: اسماعيل ذبيحي

درست به محض خريد يك گوشى تلفن همراه و اتصال آن به شبكه مخابرات، به يك هدف متحرك و قابل دسترس براى تهديدهاى امنيتى تبديل خواهيد شد. به خاطر داشته باشيد كه اگر گوشى شما قابليت اتصال به اينترنت و ارسال و دريافت پيغام هاى صوتى تصويرى را نيز داشته باشد، اوضاع از اين نيز خراب تر است و شما يك قربانى كاملا بى دفاع خواهيد بود.

بد نيست كمى جلوتر برويم... اگر يك گوشى هوشمند در دستان شماست، لطفا هرچه سريع تر فكرى براى خنثى كردن آن بكنيد؛ چون شما همين حالا داريد يك بمب ديجيتال را با دستان خود حمل مى كنيد. به هر حال اگر هنوز هم متوجه عمق فاجعه نشده ايد، كافى است تصور كنيد كه خصوصى ترين ارتباطات و محرمانه‌ترين اطلاعات شما به شكل نامحسوس و بدون كوچكترين جلب توجه شما، در اختيار مجرمان و خرابكاران قرار گرفته است.

پس، از همين حالا يا امنيت تلفن همراه تان را جدى بگيريد و يا اصولا فكر داشتن يك گوشى موبايل را از سرتان بيرون كنيد.

معضل امنيتى آينده

در ماه ها و يا شايد روزهاى آتي، استفاده از تلفن هاى همراه، به مراتب خطرناك تر از رايانه هاى روميزى و حتى رايانه هاى همراه خواهد بود. درست به اين دليل ساده كه كاربران تلفن هاى موبايل به مراتب نا آگاه تر، بى تجربه تر و نيز بيشتر از كاربران رايانه هستند. تلفن همراه به علت سادگى كاربرد، حجم كوچك و قابل حمل، ويژگى هاى جذاب،‌ تنوع عملكرد و همچنين سهولت دسترسى به خدمات ارتباطي، به راحتى در ميان كليه اقشار مردم پذيرفته شده است و اين نشان مى دهد كه تهديدهاى امنيتى مربوط به آن نيز اثرات وسيع تر و پر رنگ ترى بر روى شبكه هاى ارتباطى و مخابراتى خواهد داشت. بسيارى از كاربران عادى و غيرحرفه اى موبايل، با واژه هايى چون “كد مخرب”، “ويروس” و “نرم افزار امنيتي” آشنايى كافى ندارند و درك اين عبارت ها براى آنان به سادگى كلماتى مثل “SMS”، “MMS”، “Missed calls” و حتى “Handsfree” نيست. اما درست برعكس، اغلب ‌كاربران رايانه، حتى كاربران غير حرفه اي، امنيت را بسيار جدى مى گيرند و نصب يك نرم افزار امنيتى هرچند به شكل تشريفاتى و غير موثر، يكى از نخستين و پر اهميت ترين عملكردهاى آنان پس از نصب سيستم عامل است.

در مجموع، على رغم تشابه ذاتى و اساسى ميان تهديد هاى رايانه اى و تهديد هاى مخابراتي، امنيت تلفن هاى موبايل به علت همه گير بودن،‌ عمومى بودن و ضريب نفوذ بالا در جامعه از حساسيت بيشترى برخوردار است.

و اما تهديدهاى سيار...

در شرايط كنوني، تهديدهاى مربوط به تلفن همراه، چند بخش عمده را هدف گرفته است:

حوزه شخصى و خصوصى ، حريم اخلاقى ، اطلاعات محرمانه و ارزشمند ، عملكردهاى نرم افزارى و سخت افزارى در تجهيزت مخابراتى‌، هزينه مكالمات ، كيفيت خدمات مخابراتى‌، ميزان رضايت كاربران از اپراتورهاى تلفن همراه و ...

بر اين اساس، كاربران موبايل درست برخلاف تصور خود با انبوهى از حملات و اقدامات ضد امنيتى مواجه اند كه آنها را در هرجايى كه باشند تهديد مى كنند. بهتر است بدانيم كه اين تهديدها تنها شامل كاربران تلفن هاى سيار نمى شود؛ بلكه اپراتورهاى موبايل و سازمان هاى وابسته به آنها نيز از اين تهديدات بى نصيب نخواهند ماند و گاه با مشكلات جبران ناپذيرى مواجه خواهند شد. به طور كلى مى توان اغلب تهديدهاى مخابراتى را در موارد زير خلاصه كرد:

اختلال در عملكرد نرم افزارى و سخت افزارى دستگاه هاى تلفن همراه و تجهيزات ارزشمند سازمان‌هاى ارائه كننده خدمات ارتباط سيار ، از دست دادن اطلاعات حساس و با ارزش كاربران و نيز سازمان ها ، سرقت اطلاعات شخصى و محرمانه ، اختلال در ارائه و دريافت سرويس هاى مخابراتى ، افزايش ناخواسته هزينه مكالمات براى كاربران تلفن همراه ، كاهش سود و درآمد شركت‌هاى مخابراتى ، اشغال پهناى باند و افزايش بى مورد ترافيك اطلاعاتى ، ارسال و دريافت محتويات و پيغام هاى ناخواسته ، ارسال و دريافت پيغام هاى آلوده به كدهاى مخرب ، ارسال و دريافت محتويات يا پيام هاى غير اخلاقى و مستهجن ، تهديد حريم خصوصى ، بى اعتمادى كاربران خدمات مخابراتى نسبت به اپراتورها و حتى تغيير آن به منظور دريافت خدمات بهتر.

با توجه به ماهيت اين تهديدها، اثرات و خسارت‌هاى قابل تصور، ‌بيش از آن چيزى كه كاربران تلفن همراه را با مشكل مواجه كند، ‌اپراتورهاى مخابراتى را در معرض آسيب هاى جدى قرار مى دهد. از اين گذشته مشترى هاى خدمات مخابراتي، نقش شركت‌هاى ارائه كننده اين خدمات را در تامين امنيت ارتباطات سيار و اطلاعات ذخيره شده خود بسيار مهم مى پندارند. بنابر اين بهترين راهكار امنيتى در برابر “تهديدهاى سيار”، استفاده از ابزار و نرم افزارهاى ويژه در تجهيزات ارائه كننده خدمات ارتباط سيار و در محل اپراتورهاى تلفن همراه خواهد بود.

نا اميد نباشيد... !لطفا

على رغم تمام مشكلات بالقوه امنيتى در حوزه ارتباطات موبايل، بهتر است به اين نكته هم اشاره كنيم كه “تهديد هاى سيار” هر چه قدر بى رحم،‌ سريع و كوبنده باشند، تامين امنيت لازم و دلخواه در برابر آنها به هيچ وجه دور از انتظار نيست. اكنون فناورى‌هاى پيشرفته همان قدر كه به خرابكاران و مجرمان فضاى سايبر قدرت جولان داده است، ‌به شركت هاى امنيتى و توليد كنندگان راهكارهاى حفاظتى نيز قابليت هاى بى شمار بخشيده و ظرفيت هاى عملياتى آن ها را افزايش داذه است. در ميانه اين زورآزمايى بى پايان، تنها كاربران تلفن همراه هستند كه با آگاهى خود به شركت هاى امنيتى كمك مى كنند و يا با نا آگاهى و سهل انگارى خود در جبهه خرابكاران قرار مى گيرند.

با تمام اين تفاصيل، امنيت كامل در ارتباطات سيار اصولا دور از دسترس نيست و نا اميدى كاربران تلفن همراه به شرط رعايت جوانب احتياطي، ‌استفاده از نرم افزارهاى امنيتى و نيز پشتيبانى توسط اپراتورهاى تلفن همراه كاملا بى مورد است. به جرات مى توان گفت كه با در اختيار داشتن اين سه عامل مهم، احتمال انتشار و اجراى حملات مخرب در تلفن هاى همراه، تقريبا صفر خواهد بود.

كاربر يا اپراتور؟

حفاظت از اطلاعات و ارتباطات سيار تا حدى به خود كاربرها مربوط است )Side Security-Client(؛ اما اپراتورهاى تلفن همراه نقش بسيار مهم ترى را در تامين امنيت ارتباطات و كنترل تهديد هاى سيار بر عهده دارند .)Side Security-Server( درست به همين دليل، به كارگيرى ابزار امنيتى در سرورهاى اپراتور تلفن همراه بسيار مهم تر و موثرتر از استفاده از نرم افزارهاى امنيتى خانگى (تك كاربر) در گوشى هاى تلفن همراه مى باشد.

تا كنون اغلب شركت هاى امنيتى ، نرم افزارهاى امنيتى خاصى را براى نصب در گوشى هاى تلفن همراه طراحى كرده اند؛ اما قدرت و تاثير هيچ كدام از آن ها، به اندازه اى نيست كه با سطح امنيتى ايجاد شده توسط اپراتورهاى تلفن همراه برابرى كنند. بنابر اين شركت هاى امنيتي، دير يا زود بايد به فكر تامين ريشه اى امنيت اطلاعات در ارتباطات سيار باشند و اين وظيفه مهم را تنها به چند نرم افزار خانگى با عملكرد “پسا حفاظتي” و منفعل واگذار نكنند. در اين ارتباط به نظر مى رسد به كارگيرى ابزار و راهكارهاى حفاظتي، ويژه اپراتورهاى تلفن هاى همراه، مى تواند تا حد زيادى راهگشا باشد.

سخن آخر

هرچند كه مسئله تهديد هاى امنيتى تلفن همراه در نگاه نخست يك معضل پيچيده و دشوار به نظر مى رسد، اما تركيبى از عوامل موثر در تامين امنيت اطلاعات و ارتباطات سيار، خرابكاران و مجرمان فضاى سايبر را از دسترسى به اهداف غير قانونى خود با ز مى دارد. بخشى از اين عوامل به رعايت جوانب احتياطى توسط كاربر و بخشى ديگر نيز به رعايت جوانب حفاظتى توسط اپراتور تلفن همراه مربوط مى شود.

امنيت در تلفن هاى همراه درست مانند امنيت در حفظ و نگهدارى هرچيز با ارزش ديگر به تركيبى از نرم افزار (هوش ، احتياط ، استراتژى دفاعي) و سخت افزار (ابزار و تجهيزات دفاعى و ملزومات فيزيكى‌)‌ نياز دارد و با توجه به اين دو عامل، دستكم بر خلاف امنيت ايده آل در شرايط آرماني، امنيت واقعى در شرايط مطلوب، درست مانند همه چيزها و اشياى قابل لمس در دنياى اطراف ما ...

منبع مقاله: Panda Security Press Room
چهارشنبه 5 تير 1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: رسالت]

[مشاهده در: www.resalat-news.com]

[تعداد بازديد از اين مطلب: 201]