Обзор Касперский Mobile Security 7.0 - защита смартфонов
В середине мая «Лаборатория Касперского» представила полноценный комплекс Kaspersky Mobile Security 7.0 для защиты смартфонов работающих под управлением Windows Mobile 5.0, 6.0 или Symbian 9.x Series 60 3rd (только Nokia).В комплекс Kaspersky Mobile Security 7.0 входит четыре модуля защиты: модуль «Антивор», «Антивирусная защита», «Межсетевой экран» и «SMS-антиспам».
Пожалуй, самым интересным и одновременно бесполезным модулем является модуль Антивор, в состав которого входит три функции: SMS-Block, SMS-Clean и SIM-Watch.
Функция «SMS-Block» позволяет удалено заблокировать смартфон, отправив на него специальное SMS сообщение, после получения которого смартфон будет полностью заблокирован и разблокировать его можно будет только введя ранее заданный пароль. Для того чтобы заблокировать телефон, нужно отправить SMS сообщение с текстом Block:secret_code, где вместо secret_code указать заданный в модуле «Антивор» пароль. После отправки SMS сообщения, телефон которому было отправлено SMS сообщение, никак не демонстрирует получение этого SMS сообщения, так как все входящие SMS сообщения сканируются Касперским, а следовательно, так как в тексте SMS сообщения содержится команда, то Касперский незамедлительно ее выполняет, при этом не раскрывая источник команды. После получения SMS сообщения, смартфон блокируется, а на экране появляется строка ввода с клавиатурой.
       |
Функция «SIM-Watch» призвана исключить возможность доступа к данным сохраненным в телефоне в случае замены Sim карты, то есть, как только злоумышленник укравший смартфон меняет SIM карту, SIM-Watch блокирует доступ к смартфону и тайно отправляет номер телефона вставленной SIM карты на ранее указанный номер (можно указать два номера). К сожалению, функция SIM-Watch работает на смартфоне под управлением Windows Mobile 6.0 лишь наполовину. Так при установке другой Sim карты, телефон действительно блокируется, однако SMS сообщение с номером вставленной Sim карты на указанные в настройках номера телефонов, не отправляется. К сожалению сказать как обстоят дела с реализацией этой функция на других ОС, не могу, так как подходящих устройств с нужными ОС под рукой не было.
Ну а теперь почему эти функции отчасти бесполезны. Если грабитель намерено украл смартфон для того чтобы скопировать хранящиеся на смартфоне данные, то скорее всего он это сделает сразу же после того как телефон попадет к нему в руки, то есть процесс копирования всех данных хранящихся в телефоне, скорее всего займет меньше времени, чем процесс поиска хозяином украденного смартфона, другого мобильного телефона с которого можно было бы отправить SMS сообщение, которое заблокирует доступ к данным телефона или прикажет Касперскому стереть все данные.
Больше того, смышленый грабитель во избежание случая, когда у хозяина может оказаться под рукой второй мобильный телефон, просто не меняя Sim карты, включит режим полета или просто отключит прием сигнала сотовой сети. Для отключения сети у смартфонов с сенсорным экраном на базе Windows Mobile 5 или 6 необходимо два нажатия стилусом или пальцем. Таким образом все отправляемые SMS сообщения попросту не дойдут до адресата (смартфона). При этом при отключении сети, Касперский Mobile Security 7.0 телефон не блокирует.
Но если же смартфон украли не ради хранящихся данных, то тут, скорее всего шансы на удаления данных присутствую, тем более что есть функция SIM-Watch.
Для того чтобы исключить сценарий когда злоумышленник в течение нескольких секунд может отрезать связь хозяина со смартфоном, стоит использовать блокировку клавиатуры с паролем, тогда шансы на успех по отправке командных SMS сообщений значительно возрастают.
Еще один интересный модуль в Kaspersky Mobile Security 7.0 это SMS-антиспам, который позволяет блокировать SMS сообщения с нежелательных номеров, при этом список нежелательных номеров формируется самостоятельно. То есть каждый нежелательный номер нужно самостоятельно занести в черный список, при этом также можно добавить номера и в белый список, в который естественно вносятся желанные отправители.
В настройках модуля SMS-антиспам можно запретить получать SMS сообщения от неизвестных номеров и указать получать ли SMS сообщения от контактов записанных в телефонной книге. Если убрать галочку с пункта «получать SMS сообщения от контактов в телефонной книге», SMS сообщения от контактов записанных в телефонной книге будут доходить, но прежде на дисплее появится окошко, предлагающее на выбор три варианта действия, пропустить, то есть SMS сообщение будет получено, или выбрать добавить этот номер в белый или черный список.
      |
При добавлении номера в черный список, также можно указать текст, при обнаружении которого SMS сообщение будет заблокировано.
Последние два модуля это «Антивирус» и «Сетевой экран».
Антивирус автоматически проверяет все входящие или модифицируемые объекты. Также пожеланию смартфон можно полностью просканировать, сканирование происходит достаточно быстро, к примеру, i710 полностью проверяется за 1 минуту. При обнаружении вируса с ним можно сделать следующее: посадить на карантин, попытаться вылечить, удалить или оставить все как есть. Можно настроить запуск автоматических проверок, для этого есть отдельное меню «Расписание». Если нет желания проверять всю систему, можно выбрать из всего перечня папок именно ту, которую нужно проверить.
      |
Сетевой экран позволяет ограничивать соединения, объем ограничений зависит от выбранного уровня защиты: низкий уровень, средний уровень или высокий уровень.
