20527 Оценка эффективности антивирусного программного обеспечения для мобильных систем
СОДЕРЖАНИЕ
Введение 4 1. Классификация мобильных устройств 6 1.1. Сотовые телефоны 6 1.2. Смартфоны и коммуникаторы 11 1.3. Карманный компьютер 16 1.4. Анализ возможных уязвимостей 19 2. Программные платформы 21 2.1. Symbian OS 22 2.2. Windows Mobile 28 2.3. Android OS 35 2.4. iPhone OS 37 3. Интерфейс мобильного устройства 39 3.1. Обоснование выбранного предмета для исследования 39 3.2. Архитектура ОС устройства 40 3.3. Безопасность устанавливаемых программ 48 4. Ущерб от вирусной атаки 52 4.1. Изменение работы телефона 52 4.2. Потеря информации 52 4.3. Денежный ущерб 53 5. Убытки экономик от вирусных атак 54 5.1. Методика подсчета ущерба, нанесенного вирусными атаками 56 6. Мобильные вирусы 59 6.1. Появление и развитие вирусов для мобильных устройств 59 6.2. Классификация и поведение вредоносных программ 69 6.3. Специфика заражения платформ 70 6.4. Способы проникновения в систему 71 7. Антивирусные продукты на мобильном рынке 74 7.1. Kaspersky Mobile Security 74 7.2. F-Secure Mobile Antivirus 75 7.3. McAfee Virusscan Mobile 76 7.4. Symantec Mobile Security 77 7.5. Trend Micro Mobile Security 78 7.6. Dr.Web для Windows Mobile 79 7.7. ESET NOD32 Mobile 81 7.8. BitDefender Mobile Security 82 7.9. Выбор наилучшего антивирусного решения 83 Заключение 85 Список используемых источников 86
ВВЕДЕНИЕ
Темой данной дипломной работы является оценка эффективности антивирусного программного обеспечения для мобильных систем. Ни для кого уже не является чем-то необычным, когда на мобильный телефон или КПК устанавливают антивирусные программные продукты. Ведь защита информации, подчас конфиденциальной, которая хранится на таких устройствах, в последние годы стала интересовать злоумышленников ничуть не меньше, чем хранящаяся на компьютерах. А значит, стали появляться и различные вредоносные программы для мобильных устройств. В большинстве случаев, принципы работы вирусов для мобильных устройств ничем не отличаются от вирусов для настольных операционных систем. Различия составляют лишь методы проникновения в устройство, а также действия, которые они могут выполнять. Данная тема является актуальной, поскольку на сегодняшний день мобильное устройство (как правило — мобильный телефон) есть практически у каждого второго человека в мире. И для злоумышленников это очень большое «поле действий», ведь каждое такое устройство может представлять для них интерес в: • краже денежных средств с баланса телефона; • краже контактов из телефонной книги, с целью дальнейшей рассылки спам-сообщений; • краже другой конфиденциальной информации (SMS/MMS-сообщения); • установке полного контроля над устройством, включая управление им удаленно; • удалении данных с устройства, блокировка работы устройства и т.д. Для мобильных устройств тоже существуют антивирусные решения, использующие различные алгоритмы поиска и уничтожения вирусов, а также предотвращающие проникновение на устройства. В первой части работы будет приведена классификация мобильных устройств, а также рассмотрены потенциальные уязвимости каждого из видов устройств. Во второй части будут рассмотрены существующие программные платформы (операционные системы), которые управляют мобильными устройствами, а также известные проблемы с безопасностью в каждой из них. Третья часть работы содержит описание интерфейса мобильного устройства на примере мобильного телефона Nokia 5800 XpressMusic, а также рассмотрена архитектура ОС Symbian, под управлением которой работает данная модель телефона. В четвертой части подробно рассмотрены возможные варианты нанесения ущерба при вирусных атаках на мобильные устройства. Пятая часть содержит информацию об убытках в мировой экономике от вирусных атак. Шестая часть подробно рассказывает о мобильных вирусах: история их появления и развитие, их классификация и поведение, специфика заражения различных платформ и способы проникновения в систему. В седьмой части будут рассмотрены основные антивирусные программные продукты для мобильных устройств, описаны их основные возможности и платформы, под которыми они могут работать.
1. КЛАССИФИКАЦИЯ МОБИЛЬНЫХ УСТРОЙСТВ Мобильными средствами связи называют переносные средства связи, предназначенные преимущественно для голосового общения. Поэтому часто понятие «мобильное устройство» заменяют понятием «мобильный телефон». Обычно технологическую основу мобильной связи составляет радиосвязь. В настоящее время сотовая связь самая распространенная из всех видов мобильной связи, поэтому часто мобильным телефоном называют сотовый телефон, хотя мобильными телефонами помимо сотовых являются также спутниковые телефоны, радиотелефоны и аппараты магистральной связи. Рассмотрим классификацию мобильных устройств (в рамках темы данной дипломной работы) более подробно. 1.1. Сотовые телефоны Сотовый телефон — вид мобильного телефона, предназначенный для работы в сетях сотовой связи. Сотовая связь — один из видов мобильной радиосвязи, в основе которого лежит сотовая сеть. Ключевая особенность заключается в том, что общая зона покрытия делится на ячейки (соты), определяющиеся зонами покрытия отдельных базовых станций (БС). Соты частично перекрываются и вместе образуют сеть. На идеальной (ровной и без застройки) поверхности зона покрытия одной БС представляет собой круг, поэтому составленная из них сеть имеет вид сот с шестиугольными ячейками (сотами). (См. рис. 1.1).
Рисунок 1.1 Работа БС
Примечательно, что в английском варианте связь называется «ячеистой» или «клеточной» (cellular), что не учитывает шестиугольности сот. Сеть составляют разнесённые в пространстве приёмопередатчики, работающие в одном и том же частотном диапазоне, и коммутирующее оборудование, позволяющее определять текущее местоположение подвижных абонентов и обеспечивать непрерывность связи при перемещении абонента из зоны действия одного приёмопередатчика в зону действия другого. Основные составляющие сотовой сети — это сотовые телефоны и базовые станции. Базовые станции обычно располагают на крышах зданий и вышках. Будучи включённым, сотовый телефон прослушивает эфир, находя сигнал базовой станции. После этого телефон посылает станции свой уникальный идентификационный код. Телефон и станция поддерживают постоянный радиоконтакт, периодически обмениваясь пакетами. Связь телефона со станцией может идти по аналоговому протоколу (AMPS, NAMPS, NMT-450) или по цифровому (DAMPS, CDMA, GSM, UMTS). Если телефон выходит из поля действия базовой станции, он налаживает связь с другой (англ. handover). Сотовые сети могут состоять из базовых станций разного стандарта, что позволяет оптимизировать работу сети и улучшить её покрытие. Сотовые сети разных операторов соединены друг с другом, а также со стационарной телефонной сетью. Это позволяет абонентам одного оператора делать звонки абонентам другого оператора, с мобильных телефонов на стационарные и со стационарных на мобильные. Операторы разных стран могут заключать договоры роуминга. Благодаря таким договорам абонент, находясь за границей, может совершать и принимать звонки через сеть другого оператора (правда, по повышенным тарифам). Основной функцией сотового телефона была и остается телефонная сотовая связь. Но помимо этого, все современные телефоны имеют множество дополнительных функций (см. табл. 1.1).
Таблица 1.1 Дополнительные функции сотовых телефонов Тип Название Описание 1 2 3 Прочие Тип дисплея Дисплеи сотовых телефонов могут быть светодиодными, монохромными либо цветными. Некоторые модели телефонов имеют несколько дисплеев, различных по типу. Телефонный справочник Позволяет организовать хранение и удобный поиск контактов АОН (автоматический определитель номера) При входящем вызове, АОН определяет номер абонента и его имя из телефонного справочника, и если оно там есть, то это имя выводится на дисплей вместо номера телефона звонящего Голосовое управление Возможность управлять функциями сотового телефона при помощи подачи голосовых команд (голосовой набор номера) Голосовая связь Громкая связь Позволяет включать внешний более громкий динамик и слышать абонента, находясь на достаточно удаленном расстоянии от самого сотового телефона Конференц-связь Позволяет вести разговор более чем двум абонентам одновременно Подключение гарнитуры Для ведения разговоров возможно использовать специальные гарнитуры (наушники + микрофон), которые позволяют отвечать на звонки без прямого контакта с самим сотовым телефоном Способы оповещения Вибровызов Вибровызов или виброзвонок, используется в зашумленных местах или там, где нельзя нарушать тишину Рингтоны Изменяемые мелодии звонков или рингтоны, позволяют использовать различные мелодии звонков: от простых одноголосых трелей до полифонических мелодий (MIDI), (MMF), (WAV), (MP3) и AAC.
Продолжение табл. 1.1 1 2 3 Прием и передача сообщений SMS SMS (Short Message Service) — обмен короткими сообщениями EMS EMS (Enhanced Message Service) — расширение SMS, позволяющее делать текст жирным, курсивом, добавлять смайлики, черно-белые изображения MMS MMS (Multimedia Messaging Service) позволяет добавлять в сообщения звук или изображение IM-клиент IM-клиент — программа для обмена сообщениями, работающая как правило по принципу Jabber с Wireless Village CB CB (Cell Broadcast) — приём информационных сообщений от оператора Передача данных Факс Сотовый телефон в этом случае выступает в качестве факсимильного аппарата Модем и доступ в Интернет Доступ осуществляется по протоколам CSD, GPRS, EDGE, HSDPA, EVDO или Wi-Fi и WiMAX WAP и HTML-браузер WAP позволяет получать доступ к ресурсам Интернет посредством только мобильного телефона, не прибегая к помощи компьютера и/или модема. HTML-браузер необходим для просмотра веб-страниц Связь с компьютером или другим устройством Связь может осуществляться для обмена различными файлами и данными. Передача данных возможна по дата кабелю, инфракрасному порту или Bluetooth Средства для работы с электронной почтой Обычно, такие средства изначально заложены в сотовый телефон. Хотя это могут быть и сторонние устанавливаемые приложения Хранение данных Жесткий диск Данные хранятся на жестком диске телефона Встроенная флеш-память Данные хранятся во внутренней постоянной памяти телефона Продолжение табл. 1.1 1 2 3
'---------------------------------- СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ
1. Асеев Е. Рейтинг вредоносных программ. «Лаборатория Касперского», апрель 2009. 2. Евгений Касперский «Компьютерное Zловредство», -СПб.: Питер, 2008.- 208 с.:ил. 3. Инджиев А.А. «100% мобильность – все возможности компьютера и мобильной связи» НТ Пресс; Владимир: ВКТ, 2008. -128с. 4. Йоганн Шиллер. «Мобильные коммуникации» Вильямс,2002.- 384 с. 5. Мельников Н.В. д.т.н проф. «Сборник научных трудов студентов кафедры информационной безопасности РГСУ» 6. Горнаков Станислав. «Самоучитель работы на смартфонах и коммуникаторах под управлением Symbian OS» ДМК ПРЕСС, 2007.- 416 с. 7. Боровко Р. Экономический ущерб от вирусов. Рынок информационной безопасности. «CNews-Аналитика», 2003.м 8. Букин М. Развитие мобильных вирусов. «Mobi», №6, 2006. 9. Адаменко М.В. « Мобильные телефоны. Тайны и секреты сотовых телефонов». ДМК пресс, 2009. – 430 с. 10. Майкл Моррисон «Java 2 ME. Программирование игр для мобильных телефонов». ДМК пресс, 2009 г.- 496 с. 11. Гостев А. Kaspersky Security Bulletin. Основная статистика за 2008 г. «Лаборатория Касперского», февраль 2009. 12. Гостев А. Введение в мобильную вирусологию, часть I. «Лаборатория Касперского», сентябрь 2006. 13. Гостев А. Введение в мобильную вирусологию, часть II. «Лаборатория Касперского», октябрь 2006. 14. Еремеев М. Windows Mobile: общие данные/разнообразие версий и совместимость. «Mobi», №3, 2007. 15. Зюзин А. Все серии Symbian. Судьба скромной операционной системы. «Mobi», №3, 2006. 16. Машевский Ю. Виртуальное противостояние — кто победит? «Лаборатория Касперского», январь 2007. 17. Мостовой Д. Современные технологии борьбы с вирусами. «Мир ПК», №8, 2007. 18. Сапронов К. Знакомство с Bluetooth, проблемы безопасности и новогодний War-nibbling. «Лаборатория Касперского», март 2006. 19. Шевченко А. Эволюция технологий самозащиты вредоносных программ. «Лаборатория Касперского», июнь 2007. 20. Шевченко А. Появление и развитие вирусов для мобильных устройств. «Лаборатория Касперского», сентябрь 2005. 21. Эмм Д. Вирусы и антивирусы: гонка вооружений. «Лаборатория Касперского», апрель 2008.
