Аз дастрасӣ ба микрофон, камера ва ҷойгиршавии дастгоҳи корбар то сохтани клонҳои боварибахши барномаҳо, барномасозони системаҳои сершумор барои дастрасӣ ва истифодаи маълумоти шахсии корбарони бесоҳиби замимаи мобилӣ истифода мебаранд.

Дар зер баъзе таҳдидҳои муҳими амнияти замимаҳои мобилӣ ҳастанд, ки шумо бояд дар бораи он донед.

 

1. Набудани аутентификатсияи бисёрфактор

Аксарияти мо аз истифодаи як пароли ноамн дар якчанд ҳисобҳо қаноатманд нестем. Акнун шумораи корбаронеро, ки шумо доред, баррасӣ кунед. Новобаста аз он ки гузарвожаи корбар тавассути танаффус дар ташкилоти дигар осеб дидааст, барномасозон аксар вақт паролҳоро дар дигар замимаҳо месанҷанд, ки ин метавонад боиси ҳамла ба ташкилоти шумо шавад.

Аутентификатсияи бисёрфакторӣ, ки аксаран ду аз се унсури эҳтимолии тасдиқро истифода мебарад, пеш аз таъмини шахсияти корбар комилан аз пароли корбар вобаста нест. Ин қабати иловагии аутентификатсия метавонад посух ба дархости шахсӣ, рамзи тасдиқи SMS барои дохил шудан ё аутентификатсияи биометрӣ (изи ангушт, ретина ва ғайра) бошад.

 

2. Ба таври дуруст рамзгузорӣ накардан

Рамзгузорӣ роҳи интиқоли иттилоот ба рамзи рамзнашаванда мебошад, ки беҳтараш танҳо пас аз тарҷумаи он бо истифода аз калиди махфӣ дидан мумкин аст. Ҳамин тариқ, рамзгузорӣ пайдарпаии қулфи омехтаро тағир медиҳад, аммо эҳтиёт бошед, барномасозон дар интихоби қулфҳо моҳиранд.

Тавре ки Symantec нишон дод, 13.4% дастгоҳҳои харидорон ва 10.5% дастгоҳҳои корхонаҳои калон рамзгузориро фаъол накардаанд. Ин маънои онро дорад, ки агар барномасозон ба ин дастгоҳҳо дастрасӣ пайдо кунанд, маълумоти шахсӣ дар матни оддӣ дастрас хоҳад буд.

Мутаассифона, ширкатҳои нармафзоре, ки рамзгузориро истифода мебаранд, аз хато эмин нестанд. Таҳиягарон инсонанд ва хатоҳое содир мекунанд, ки барномасозон метавонанд аз онҳо сӯиистифода кунанд. Дар робита ба рамзгузорӣ, муҳим аст, ки баҳо диҳед, ки шикастани рамзи барномаи шумо то чӣ андоза осон аст.

Ин осебпазирии маъмулии амният метавонад оқибатҳои ҷиддие дошта бошад, аз ҷумла дуздии инноватсионии ҳифзшуда, дуздии код, нақзи дахолатнопазирӣ ва осеби эътибор, танҳо чанде аз онҳоро номбар кунед.

 

3. Муҳандисии баръакс

Идеяи барномасозӣ барномаҳои сершуморро ба таҳдиди муҳандисии баръакс мекушояд. Миқдори солими метамаълумоти дар код додашуда, ки барои ислоҳ кардан пешбинӣ шудааст, инчунин ба ҳамлагар дар фаҳмидани он ки чӣ тавр кор кардани барнома кӯмак мекунад.

Муҳандисии баръакс метавонад барои ошкор кардани чӣ гуна кор кардани барнома дар қафо, ошкор кардани алгоритмҳои рамзгузорӣ, тағир додани коди манбаъ ва ғайра истифода шавад. Рамзи шахсии шумо метавонад бар зидди шумо истифода шавад ва барои ҳакерҳо роҳ кушояд.

 

4. Таъсири тазриқии коди зараровар

Мундариҷаи аз ҷониби корбар тавлидшуда, ки ба шаклҳо ва мундариҷа монанд аст, аксар вақт метавонад ба хотири таҳдиди пешбинишуда ба амнияти замимаҳои мобилӣ сарфи назар карда шавад.

Масалан, мо бояд сохтори воридшавиро истифода барем. Вақте ки корбар номи корбар ва гузарвожаи худро ворид мекунад, барнома барои тасдиқи аслӣ бо маълумоти сервер сӯҳбат мекунад. Барномаҳое, ки кадом аломатҳоро маҳдуд намекунанд, ки корбар метавонад ба таври муассир ворид кунад, хатари ворид кардани коди ҳакерҳо барои дастрасӣ ба серверро дорад.

Агар корбари бадхоҳ хати JavaScript-ро ба сохтори воридшавӣ ворид кунад, ки аз аломатҳои ба мисли аломати муодил ё ду нуқта муҳофизат намекунад, онҳо бешубҳа метавонанд ба маълумоти хусусӣ дастрасӣ пайдо кунанд.

 

5. Анбори маълумот

Нигоҳдории маълумоти бехатар метавонад дар ҷойҳои сершумори дохили замимаи шумо рух диҳад. Ин дар бар мегирад Пойгоҳи додаҳои SQL, мағозаҳои кукиҳо, мағозаҳои дуӣ маълумот ва ғайра.

Агар ҳакер ба дастгоҳ ё махзани маълумот дастрасӣ пайдо кунад, онҳо метавонанд барномаи аслиро барои интиқоли иттилоот ба мошинҳои худ иваз кунанд.

Ҳатто коғазҳои қиматноки рамзгузории замонавӣ ҳангоми шикастани дастгоҳ бефоида интиқол дода мешаванд ва ин ба ҳакерҳо имкон медиҳад, ки маҳдудиятҳои системаи оператсиониро гузаранд ва рамзгузории рамзгузориро аз байн баранд.

Одатан, нигоҳдории бехатарии маълумот дар натиҷаи набудани равандҳо барои кор бо кэши додаҳо, тасвирҳо ва пахшкунии тугмаҳо ба вуҷуд меояд.

 

Усули аз ҳама самараноки ҳифзи мобилии шумо

Сарфи назар аз муборизаи пайваста барои зери назорат нигоҳ доштани ҳакерҳо, баъзе риштаҳои маъмули таҷрибаҳои беҳтарини амният мавҷуданд, ки ширкатҳои бузурги мобилиро таъмин мекунанд.

 

Таҷрибаҳои беҳтарини амнияти барномаҳои мобилӣ

 

1. Истифодаи аутентификатсияи тарафи сервер

Дар ҷаҳони мукаммал, дархостҳои аутентификатсияи бисёрсоҳавӣ дар тарафи сервер иҷозат дода мешаванд ва иҷозати танҳо дастрас муваффақ аст. Агар барномаи шумо интизор бошад, ки маълумот дар тарафи муштарӣ нигоҳ дошта шавад ва дар дастгоҳ дастрас бошад, боварӣ ҳосил кунед, ки маълумоти рамзшуда танҳо пас аз тасдиқи бомуваффақияти эътимоднома дастрас шудан мумкин аст.

 

2. Алгоритмҳои криптография ва идоракунии калидҳоро истифода баред

Як стратегияи мубориза бо танаффусҳои марбут ба рамзгузорӣ ин аст, ки кӯшиш накунед, ки маълумоти ҳассосро дар телефони мобилӣ нигоҳ доред. Ин калидҳо ва паролҳоеро дар бар мегирад, ки онҳоро бо матни оддӣ дастрас кардан мумкин аст ё аз ҷониби ҳамлакунанда барои дастрасӣ ба сервер истифода мешавад.

 

3. Боварӣ ҳосил кунед, ки ҳама вурудоти корбар ба стандартҳои санҷиш мувофиқат мекунанд

Ҳакерҳо ҳангоми санҷиши тасдиқи иттилооти шумо шадиданд. Онҳо барномаи шуморо барои ҳама гуна эҳтимолияти эътирофи маълумоти таҳрифшуда меҷӯянд.

Тасдиқи вуруд як методологияест, ки танҳо иттилоотеро, ки муқаррарӣ аст, тавассути майдони вуруд гузаронидан кафолат медиҳад. Масалан, ҳангоми боркунии тасвир, файл бояд васеъшавӣ дошта бошад, ки ба васеъшавии файли тасвири стандартӣ мувофиқат кунад ва бояд андозаи оқилона дошта бошад.

 

4. Сохтани моделҳои таҳдид барои дифоъ аз маълумот

Моделсозии таҳдидҳо як усулест, ки барои амиқи фаҳмидани мушкилоте, ки ҳал карда мешавад, дар куҷо мушкилот вуҷуд доранд ва тартиби муҳофизат аз онҳо истифода мешавад.

Модели огоҳонаи таҳдид аз даста талаб мекунад, ки чӣ гуна системаҳои беназири амалиётӣ, платформаҳо, чаҳорчӯбаҳо ва API-ҳои беруна маълумотро интиқол ва нигоҳ доранд. Васеъ кардани чаҳорчӯбаҳо ва пайвастшавӣ бо API-ҳои тарафи сеюм метавонад шуморо ба нокомиҳои онҳо боз кунад.

 

5. Барои пешгирии муҳандисии баръакс

Дар бисёр мавридҳо, таҳиягарон қобилият ва абзорҳои муҳимро барои сохтани нусхаҳои боварибахши интерфейси барномаи мобилӣ бидуни дастрасӣ ба коди манбаъ доранд. Мантиқи истисноии тиҷорат, боз ҳам ғояҳо ва кӯшишҳои бештарро талаб мекунад.

Таҳиягарон барои хондани коди худ барои мардум бандро истифода мебаранд, гарчанде ки компютер дар бораи форматкунии дуруст аҳамият намедиҳад. Ин сабаби он аст, ки минификатсия, ки ҳама ҷойҳоро нест мекунад, функсияро нигоҳ медорад, аммо фаҳмидани кодро барои ҳакерҳо душвортар мекунад.

Барои блогҳои ҷолиби Технология, ба мо ташриф оред сомона.