250 razy większe ryzyko cyberataków. To cena pełnej kontroli nad telefonem

Rootowanie i jailbreaking to popularne metody modyfikacji systemów operacyjnych w urządzeniach mobilnych. Z jednej strony umożliwiają uzyskanie pełnej kontroli nad sprzętem poprzez uzyskanie uprawnień administratora i usunięcie ograniczeń narzuconych przez producenta.

Z drugiej niosą ze sobą znaczne ryzyko bezpieczeństwa. Ostatnie badania wykazały, że urządzenia z rootem są nawet do 3000 razy bardziej narażone na cyberataki niż te bez modyfikacji.

Ile urządzeń jest zmodyfikowanych?

Według danych Zimperium, zaledwie 0,1% urządzeń, będących w rękach użytkowników, zostało zrootowanych lub jest po jailbreaku:

• 1 na 400 urządzeń z Androidem (0,25%) zostało zrootowanych,
• 1 na 2500 urządzeń z iOS (0.04%) jest po jailbreaku.

A tak wygląda to z uwzględnieniem aspektu geograficznego:

Rootowanie i jailbreaking a cyberataki

Urządzenia z rootem są bardziej narażone na ataki malware, ponieważ użytkownicy często instalują aplikacje z niezweryfikowanych źródeł, omijając kontrolę bezpieczeństwa Google Play.

Najnowsze dane zespołu zLabs Zimperium podkreślają rosnące ryzyko. Zrootowane urządzenia mobilne z Androidem są narażone na 3,5 razy więcej ataków złośliwego oprogramowania mobilnego i incydentów naruszenia systemu, które rosną aż o 250 razy w porównaniu z urządzeniami bez rootingu.

Badanie Zimperium wykazała, że:

• Ataki złośliwego oprogramowania zdarzają się 3,5 razy częściej;
• Liczba wykrytych zagrożonych aplikacji wzrosła 12-krotnie;
• Liczba incydentów naruszenia bezpieczeństwa systemu jest 250 razy większa;
• Liczba zdarzeń związanych z naruszeniem systemu plików wzrasta 3000-krotnie;
• Liczba zdarzeń, w wyniku których wyłączany jest system Security-Enhanced Linux, wzrasta ponad 90-krotnie.

Głównym powodem zwiększonego ryzyka jest fakt, że rootowanie usuwa kluczowe zabezpieczenia systemu, takie jak kontrola integralności aplikacji i ochrona przed nieautoryzowanym dostępem. Dodatkowo użytkownicy często instalują aplikacje z niezweryfikowanych źródeł, co zwiększa ryzyko zainfekowania malware.

Zagrożenia dla korporacyjnych sieci

Zrootowane telefony mogą stanowić poważne zagrożenie dla organizacji, które pozwalają pracownikom na dostęp do wrażliwych danych za pomocą tych urządzeń. Według źródła cyberprzestępcy przeszli na strategię ataku „mobile first”, a więc rootowanie i jailbreaking urządzeń mobilnych nadal jest bardzo potężnym wektorem ataku.

Zmodyfikowane przez użytkowników urządzenia mobilne są podatne na luki w zabezpieczeniach, które pozwalają przestępcom na przeprowadzanie ataków mobilnych, które mogą narazić na szwank całą sieć korporacyjną. 

Źródło: Zimperium (2), Zdjęcie otwierające: Jolanta Szczepaniak / Android.com.pl

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł 250 razy większe ryzyko cyberataków. To cena pełnej kontroli nad telefonem pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.