Mobile security entails many of the

Mobile security entails many of the challenges of Web security – a wide audience, rapid development, and continuous network connectivity – combined with the risks common to more traditional fat client applications such as buffer management, local encryption, and malware. One of the unique features to the mobile environment is the prevalence of installed applications coming from unknown developers who should be considered “untrusted.”
Anatomy of a Mobile Attack
As illustrated below, a mobile attack can involve the device layer, the network layer, the data center, or a combination of these. Inherent platform vulnerabilities and social engineering continue to pose major opportunities for cyber thieves and thus significant challenges for those looking protect user data.
There are three points in the mobile technology chain where malicious parties may exploit vulnerabilities to launch malicious attacks:

The device
The network
The data center
The Device
Mobile devices pose significant risks for sensitive corporate information (SCI); key risks include data loss and compromised security. Whether iPhone, Android or other smartphone, attackers targeting the device itself can use a variety of entry points:

Browser, mail, or other preloaded applications
Phone/SMS
Third-party applications (apps)
Operating system
RF such as Baseband, Bluetooth and other comm channels
Phone/SMS-based attacks
Phone/SMS points of attack can include:

Baseband attacks – Attacks that exploit vulnerabilities found in a phone’s GSM/3GPP baseband processor, which is the hardware that sends and receives radio signals to cell towers.

SMiShing – Similar to phishing, but uses cell phone text messages in place of e-mail messages in order to prompt users to visit illegitimate websites and enter sensitive information such as usernames, passwords and credit card numbers.

RF Attacks – Bluejacking, NFC attacks and other RF exploits find vulnerabilities on various peripheral communication channels that are typically used in nearby device-to-device communications.

ผลลัพธ์ (ไทย) 1:

รักษาความปลอดภัยโทรศัพท์มือถือมีความท้าทายของความปลอดภัยเว็บ – ผู้การ พัฒนาอย่างรวดเร็ว และการเชื่อม ต่อเครือข่ายอย่างต่อเนื่อง – รวมความเสี่ยงทั่วไปโปรแกรมประยุกต์ไคลไขมันแบบดั้งเดิมมากขึ้นเช่นการจัดการบัฟเฟอร์ การเข้ารหัสลับเฉพาะ และมัลแวร์มากมาย หนึ่งในคุณลักษณะเฉพาะสิ่งแวดล้อมเคลื่อนคือความชุกของโปรแกรมประยุกต์ที่ติดตั้งมาจากนักพัฒนาที่ไม่รู้จักที่ควรพิจารณา "เชื่อถือ"
กายวิภาคของการโจมตีมือถือ
ดังที่แสดงด้านล่าง การโจมตีโทรศัพท์เคลื่อนที่สามารถเกี่ยวข้องกับชั้นอุปกรณ์ ชั้นเครือข่าย ศูนย์ข้อมูล หรือการรวมกันของเหล่านี้ได้ จุดอ่อนของแพลตฟอร์มโดยธรรมชาติและวิศวกรยังก่อให้เกิดโอกาสสำคัญสำหรับขโมยไซเบอร์ และดังนั้น ความท้าทายที่สำคัญสำหรับผู้ที่ต้องปกป้องข้อมูลผู้ใช้
มีสามจุดในสายเทคโนโลยีโทรศัพท์เคลื่อนที่ที่กิจการที่เป็นอันตรายอาจใช้ช่องโหว่เพื่อเปิดการโจมตีที่เป็นอันตราย:

อุปกรณ์
เครือข่าย
ศูนย์ข้อมูล
อุปกรณ์
โทรศัพท์มือถือก่อให้เกิดความเสี่ยงที่สำคัญสำหรับข้อมูลที่สำคัญขององค์กร (วิทยาศาสตร์วิศวกรรม); ความเสี่ยงที่สำคัญรวมข้อมูลสูญหาย และละเมิดความปลอดภัย ว่า iPhone, Android หรือสมาร์ท โฟนอื่น ๆ โจมตีเป้าหมายอุปกรณ์เองสามารถใช้หลายจุด:

เบราว์เซอร์ จดหมาย หรืออื่น ๆ ที่โหลดโปรแกรมประยุกต์
โทรศัพท์/SMS
โปรแกรมประยุกต์ของบริษัทอื่น (apps)
งาน
RF เช่น Baseband บลูทูธ และช่องอื่น ๆ สาร
โทรศัพท์/SMS-ใช้โจมตี
โทรศัพท์/SMS จุดโจมตีสามารถรวม:

Baseband โจมตี – โจมตีที่ทำลายช่องโหว่ที่พบในโทรศัพท์แบบ GSM/3GPP baseband หน่วยประมวลผล ซึ่งเป็นฮาร์ดแวร์ที่ส่ง และรับสัญญาณวิทยุเพื่อเซลล์ทาวเวอร์ได้

SMiShing – คล้ายกับฟิชชิ่ง แต่ใช้โทรศัพท์ข้อความแทนข้อความอีเมล์เพื่อให้ผู้ใช้สามารถเยี่ยมชมเว็บไซต์นอกกฎหมาย และป้อนข้อมูลส่วนตัวเช่นชื่อผู้ใช้ รหัสผ่าน และหมายเลขบัตรเครดิต

โจมตีโจมตี RF – บลูแจ็คกิง เงื่อนงำ และ RF อื่น ๆ นำค้นหาช่องโหว่บนช่องสื่อสารอุปกรณ์ต่อพ่วงต่าง ๆ ที่มีใช้โดยทั่วไปใกล้เคียงกับอุปกรณ์อุปกรณ์สื่อสาร

ผลลัพธ์ (ไทย) 2:

การรักษาความปลอดภัยมือถือส่งผลหลายความท้าทายของการรักษาความปลอดภัยเว็บ - ผู้ชมที่กว้างการพัฒนาอย่างรวดเร็วและการเชื่อมต่อเครือข่ายอย่างต่อเนื่อง - รวมกับความเสี่ยงมากขึ้นที่พบบ่อยในการใช้งานของลูกค้าที่มีไขมันแบบดั้งเดิมเช่นการจัดการบัฟเฟอร์การเข้ารหัสในท้องถิ่นและมัลแวร์ หนึ่งในคุณสมบัติที่ไม่ซ้ำกันกับสภาพแวดล้อมที่โทรศัพท์มือถือเป็นความชุกของโปรแกรมที่ติดตั้งมาจากนักพัฒนาไม่ทราบว่าใครควรได้รับการพิจารณา "ที่ไม่น่าเชื่อถือ."
กายวิภาคของโทรศัพท์มือถือในการโจมตี
ที่แสดงด้านล่างโจมตีมือถือสามารถเกี่ยวข้องกับชั้นอุปกรณ์เลเยอร์เครือข่าย ศูนย์ข้อมูลหรือการรวมกันของเหล่านี้ ช่องโหว่แพลตฟอร์มโดยธรรมชาติและวิศวกรรมทางสังคมยังคงก่อให้เกิดโอกาสที่สำคัญสำหรับขโมยไซเบอร์และความท้าทายที่สำคัญสำหรับผู้ที่ต้องการการป้องกันข้อมูลของผู้ใช้
มีสามจุดที่อยู่ในห่วงโซ่เทคโนโลยีมือถือที่บุคคลที่เป็นอันตรายอาจใช้ประโยชน์จากช่องโหว่ที่จะเปิดการโจมตีที่เป็นอันตราย: อุปกรณ์เครือข่ายศูนย์ข้อมูลอุปกรณ์อุปกรณ์มือถือก่อให้เกิดความเสี่ยงที่สำคัญสำหรับข้อมูลขององค์กรที่สำคัญ (SCI); ความเสี่ยงที่สำคัญ ได้แก่ การสูญเสียข้อมูลและการรักษาความปลอดภัยที่ถูกบุกรุก ไม่ว่าจะเป็น iPhone, Android หรือมาร์ทโฟนอื่น ๆ ที่โจมตีเป้าหมายที่อุปกรณ์ตัวเองสามารถใช้ความหลากหลายของจุดรายการ: เบราว์เซอร์ mail หรือโปรแกรมอื่น ๆ ที่โหลดไว้โทรศัพท์ / SMS โปรแกรมของบุคคลที่สาม (ปพลิเคชัน) ระบบปฏิบัติการRF เช่น Baseband, บลูทู ธ และการสื่อสารอื่น ๆ ช่องทางโทรศัพท์ / SMS การโจมตีตามจุดโทรศัพท์ / SMS ของการโจมตีรวมไปถึงการโจมตี Baseband - การโจมตีที่ใช้ประโยชน์จากช่องโหว่ที่พบในโทรศัพท์ของ GSM/3GPP ประมวลผลเบสแบนด์ซึ่งเป็นฮาร์ดแวร์ที่จะส่งและรับสัญญาณวิทยุไปยังอาคารเซลล์SMiShing - คล้าย ฟิชชิ่ง แต่ใช้ข้อความโทรศัพท์มือถือในสถานที่ของข้อความอีเมลเพื่อแจ้งให้ผู้ใช้สามารถเยี่ยมชมเว็บไซต์ผิดกฎหมายและใส่ข้อมูลที่สำคัญเช่นชื่อผู้ใช้รหัสผ่านและหมายเลขบัตรเครดิตโจมตี RF - Bluejacking โจมตีเงื่อนงำและการหาประโยชน์ RF อื่น ๆ หาช่องโหว่บนช่องทางการสื่อสารอุปกรณ์ต่อพ่วงต่างๆที่มักจะใช้ในการสื่อสารระหว่างอุปกรณ์กับอุปกรณ์ที่ใกล้เคียง

ผลลัพธ์ (ไทย) 3:

การรักษาความปลอดภัยโทรศัพท์มือถือใช้หลายของความท้าทายของการรักษาความปลอดภัยบนเว็บสำหรับผู้ชมได้พัฒนาอย่างรวดเร็ว และการเชื่อมต่อเครือข่ายและต่อเนื่องรวมกับความเสี่ยงที่พบการใช้งานของลูกค้าไขมันแบบดั้งเดิมมากขึ้นเช่นการจัดการการเข้ารหัสท้องถิ่น บัฟเฟอร์ และมัลแวร์หนึ่งในคุณสมบัติที่ไม่ซ้ำกันเพื่อสิ่งแวดล้อมโทรศัพท์มือถือมีความชุกของการติดตั้งโปรแกรมที่มาจากนักพัฒนาที่ไม่รู้จักที่ควรได้รับการพิจารณา " ไม่น่าเชื่อถือ "

กายวิภาคศาสตร์ของการโจมตีโทรศัพท์มือถือที่แสดงด้านล่าง , โจมตีมือถือสามารถเกี่ยวข้องกับอุปกรณ์ชั้นเลเยอร์เครือข่ายศูนย์ข้อมูล หรือการรวมกันของเหล่านี้ช่องโหว่ในแพลตฟอร์มและวิศวกรรมทางสังคมยังคงก่อให้เกิดหลักเปิดโอกาสให้โจรไซเบอร์ และดังนั้นจึง ที่สำคัญความท้าทายสำหรับผู้ที่ต้องการปกป้องข้อมูลผู้ใช้ .
มีจุด 3 จุดในเทคโนโลยีมือถือโซ่ที่ฝ่ายที่เป็นอันตรายอาจอาศัยช่องโหว่เพื่อเปิดการโจมตีที่เป็นอันตราย :



อุปกรณ์เครือข่ายศูนย์ข้อมูล

อุปกรณ์โทรศัพท์มือถือก่อให้เกิดความเสี่ยงที่สำคัญสำหรับข้อมูลขององค์กรที่อ่อนไหว ( SCI ) ; ความเสี่ยงที่สําคัญ ได้แก่ การสูญเสียข้อมูลและละเมิดความปลอดภัย ไม่ว่าจะเป็น iPhone , Android หรือสมาร์ทโฟนอื่นๆ โจมตีเป้าหมายอุปกรณ์ของตัวเองสามารถใช้ความหลากหลายของจุด :

เบราว์เซอร์ , อีเมล , หรืออื่น ๆที่โหลดไว้ใช้งานโทรศัพท์ / SMS

โปรแกรมบุคคลที่สาม ( ปพลิเคชัน )

Baseband RF เช่นระบบปฏิบัติการ ,บลูทู ธ และช่องทางอื่น ๆโทรศัพท์ / SMS โจมตีตามคำสั่ง

โทรศัพท์ / SMS จุดของการโจมตีสามารถรวม :

การโจมตี baseband –การโจมตีที่อาศัยช่องโหว่ที่พบในโทรศัพท์ GSM / 3GPP baseband processor , ซึ่งเป็นอุปกรณ์ ที่ส่งและรับสัญญาณวิทยุไปยังอาคารเซลล์

smishing –คล้ายกับฟิชชิ่ง ,แต่การใช้โทรศัพท์มือถือข้อความในสถานที่ของอีเมลเพื่อให้ผู้ใช้เยี่ยมชมเว็บไซต์ผิดกฎหมายและระบุข้อมูลที่สำคัญเช่นชื่อผู้ใช้รหัสผ่านและหมายเลขบัตรเครดิต .

การโจมตี RF –บลูแจ็คกิง การโจมตีและการหาประโยชน์อื่น ๆ NFC RF พบช่องโหว่ในหลายช่องทางการสื่อสารอุปกรณ์ที่มักจะใช้ในอุปกรณ์สื่อสารอุปกรณ์ใกล้เคียง .