消費(fèi)類移動(dòng)應(yīng)用黑名單:Google、Facebook名列其中

責(zé)任編輯:editor006

作者:宋家雨

2015-11-10 16:09:12

摘自:DOIT

近期出現(xiàn)的XcodeGhost、Stagefright、Key Raider和YiSpecter等針對(duì)手機(jī)移動(dòng)端的攻擊,使移動(dòng)數(shù)據(jù)陷入危險(xiǎn)之中。

近期出現(xiàn)的XcodeGhost、Stagefright、Key Raider和YiSpecter等針對(duì)手機(jī)移動(dòng)端的攻擊,使移動(dòng)數(shù)據(jù)陷入危險(xiǎn)之中。MobileIron近日發(fā)布了關(guān)于“應(yīng)用安全性現(xiàn)狀”的最新統(tǒng)計(jì)數(shù)據(jù),其中,把企業(yè)文檔存儲(chǔ)在個(gè)人文件同步與共享(EFSS)文件夾,導(dǎo)致企業(yè)敏感數(shù)據(jù)泄露,成為最大的安全隱患。為此,MobileIron列舉了十大消費(fèi)類軟件黑名單,排名前五的都是EFSS應(yīng)用:

1.Dropbox(EFSS)

2.憤怒的小鳥

3.Facebook

4.OneDrive (EFSS)

5.Google Drive (EFSS)

6.Box (EFSS)

7.Whatsapp

8.Twitter

9.Skype

10.SugarSync (EFSS)

據(jù)MobileIron安全研究總監(jiān) Raggo介紹,受到XcodeGhost惡意軟件感染的iOS應(yīng)用能夠收集設(shè)備信息,加密數(shù)據(jù)再將其上傳到攻擊者運(yùn)行的服務(wù)器中。惡意軟件檢測(cè)公司FireEye在App Store中發(fā)現(xiàn)了超過(guò)4000個(gè)受感染的應(yīng)用,移動(dòng)應(yīng)用風(fēng)險(xiǎn)管理公司Appthority發(fā)現(xiàn),每個(gè)擁有至少100臺(tái)iOS設(shè)備的企業(yè),都會(huì)至少有一臺(tái)設(shè)備受到感染。

“消費(fèi)者版本的EFSS應(yīng)用著實(shí)嚇到了IT部門,這使企業(yè)數(shù)據(jù)存在可能會(huì)丟失的風(fēng)險(xiǎn)。幸運(yùn)的是,許多應(yīng)用提供企業(yè)版,使企業(yè)能夠在保護(hù)其數(shù)據(jù)的前提下,為員工提供他們想要的體驗(yàn),但是企業(yè)仍需要在思維上從限制轉(zhuǎn)變?yōu)橹С帧?rdquo;他說(shuō)。

Raggo提醒企業(yè)級(jí)用戶,可以采用EMM(企業(yè)移動(dòng)管理)解決方案,依賴一些主動(dòng)和被動(dòng)對(duì)策,檢測(cè)高風(fēng)險(xiǎn)應(yīng)用和行為、隔離設(shè)備以及執(zhí)行選擇性擦除。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)