ყველაზე უსაფრთხო მობილური OS. რომელი მობილური OS არის უკეთესი დაცული? პროცესებს შორის კომუნიკაცია

ეს ჯგუფები უკვე არიან დიდი ხანის განმვლობაშითითქმის თანაბრად იბრძვიან ბაზრის მონოპოლიზებისთვის და ეს ბრძოლა დიდი ხანია მოსალოდნელია – ძნელია გამოიყოს მასში ფავორიტი. შევეცადოთ გაერკვნენ, თუ რომელი პროდუქტია უმაღლესი ხარისხის.

ფანჯრები

ჩართულია ამ მომენტშიარის სამი მიმდინარე ვერსიებიამ კორპორაციის OS არის 7, 8, 10. Windows XP უკვე გადავიდა მოდიდან - ახლა ის ძირითადად ძველ კომპიუტერებზეა დაინსტალირებული. უახლესი ვერსია– Windows 10, მაგრამ არა ყველაზე პოპულარული ვერსია კომპანიისგან. Windows 7 მყარად არის ყველაზე ხშირად გამოყენებული სისტემების რეიტინგში: 52% პერსონალური კომპიუტერებიმსოფლიოში ემსახურებიან მას.

Windows ოპერაციული სისტემები ოპტიმიზირებულია და სტაბილურად მუშაობს უმეტეს კომპიუტერებზე, XP-ისა და 7-ის ძველი ვერსიები ყველაზე სასურველია. Windows არ არის ყველაზე უსაფრთხო პროდუქტი, ასე რომ, თუ იყენებთ Windows OS, უნდა იზრუნოთ ლიცენზირებული უსაფრთხოების პროგრამული უზრუნველყოფის დაყენებაზე.

ბევრი მომხმარებელი ადარებს ოპერაციულ სისტემებს მათი ინტერფეისის მიხედვით. Windows არ ჩამოუვარდება თავის კონკურენტებს - მონაცემთა ვიზუალიზაციის, ფანჯრის ანიმაციისა და გამჭვირვალობის თემების დიდი არჩევანი ქმნის სასიამოვნო კონტრასტს. უფრო ახალი ვინდოუსის ვერსიებიშეინარჩუნეს ამ მწარმოებლის პირველივე სისტემების ელემენტები, რაც იზიდავს მომხმარებელს.

ერთ-ერთი მთავარი უპირატესობა არის პროგრამების ინსტალაციის შესაძლებლობა მრავალფეროვანი დავალებების შესასრულებლად. ეს ეხება საოფისე პროგრამებს და სათამაშო აპლიკაციებს, ისევე როგორც სხვა გამოყენებულ სფეროებს.

Linux


აქ მწარმოებლებმა გადაწყვიტეს გამოუშვან მრავალი ვერსია, რომელსაც აქვს სპეციალური დანიშნულება. Ubuntu არის ყველაზე ფართოდ აღიარებული Linux პროდუქტი. ის პოპულარული გახდა Linux-ში, რადგან ის ყველაზე ოპტიმალურია სახლის გამოყენებისთვის.

Linux-ის პროდუქტი უნიკალურია იმით, რომ თქვენ შეგიძლიათ შეცვალოთ ყველაფერი სისტემის პარამეტრებში ისე, რომ სისტემა მთლიანად აღდგება კომპიუტერის პარამეტრების გათვალისწინებით. ეს ფაქტი იძლევა ყველაზე მეტს მაღალი დონის შესრულება, და ამ კომპონენტში Linux არის უდავო ლიდერი OS მწარმოებლებს შორის. Linux-ს ასევე აქვს მაღალი საიმედოობისა და უსაფრთხოების უპირატესობა, რადგან სადისტრიბუციო ნაკრები უზრუნველყოფს მომხმარებლის ინფორმაციაზე წვდომის შეზღუდვის ბევრ მექანიზმს.

რაც შეეხება გარეგნობა, მისი კონფიგურაცია შესაძლებელია ნებისმიერი გზით. Linux-ს აქვს მრავალი ვარიაცია ინტერფეისის არჩევისთვის - მარტივი და მკაცრიდან რთული და ფერადი დიდი თანხაეფექტები. Linux-ისთვის ერთ-ერთი ყველაზე მნიშვნელოვანი დეტალი არის ის, რომ მისი ეფექტური მართვისთვის მომხმარებელმა უნდა ისწავლოს ბრძანების ხაზზე მუშაობა.

ბევრი პროფესიონალური პროგრამირების აპლიკაცია იწერება Linux-ის ბირთვზე. მაგრამ რაც შეეხება აპლიკაციების არჩევანს გამოყენებული დავალებების შესასრულებლად, აქ ყველაფერი არ არის ისეთი მდიდარი, როგორც კონკურენტები.

MacOS


MacOS დესკტოპი

თავად "OS" მოხდა Apple-ის პირველი პროდუქტების გამოჩენასთან ერთად და, შესაბამისად, იგი გამოიყენება ამ მოწყობილობებზე. ახლა ყველაზე უახლესი გამოცემა MacOS არის ვერსია 10.

MacOS ორიენტირებულია გარკვეული ტექნიკის სტანდარტზე, ამიტომ მათი შესრულება ყველაზე მაღალია ყველა არსებულ ოპერაციულ სისტემას შორის. აღსანიშნავია, რომ MacOS-ისთვის სისტემების მაღალი შესრულებაა გამორჩეული თვისება- ამ მწარმოებლის ყველა პროდუქტი ხასიათდება ძალიან სტაბილური და პროდუქტიული მუშაობით. MacOS სისტემები ძალიან საიმედოა, ამ პლატფორმაზე ვირუსული პროგრამების საერთო რაოდენობა არც თუ ისე დიდია და არ არის საჭირო დამატებითი უსაფრთხოების პროგრამული უზრუნველყოფის დაყენებაზე ფიქრი.

მომხმარებლების უმეტესობა დარწმუნებულია, რომ MacOS არის ყველაზე მოსახერხებელი და მიმზიდველი ოპერაციული სისტემა, ვიმსჯელებთ მომხმარებლის ინტერფეისი. მწარმოებელი დიდ ყურადღებას აქცევს ამ კომპონენტს და გასაკვირი არ არის, რომ ისინი ამ კომპონენტში თავიანთ კონკურენტებს აღემატებიან. დეველოპერები იყენებენ ტექნოლოგიების უზარმაზარ სპექტრს, რომლებიც მიზნად ისახავს კონტროლის ჰარმონიზაციას და გარეგნობის გაუმჯობესებას. საინტერესოა, რომ კომპანია რეგულარულად მოითხოვს მესამე მხარის პროგრამული უზრუნველყოფის დეველოპერებს, გამოიყენონ დიზაინის სტილი, რომელიც მაქსიმალურად მსგავსია Mac-ის სტანდარტული აპლიკაციის სტილისთვის, რათა მომხმარებლები იმუშაონ ახალი პროგრამაისევე როგორც ადრე მეგობარში.

DOS


FreeDOS დესკტოპი

დარჩა რამდენიმე მომხმარებელი, ვისაც ახსოვს ეს ოპერაციული სისტემის დეველოპერები. უნდა გვახსოვდეს, რომ ისინი გახდნენ ინოვატორები OS განვითარების სფეროში, გამოიგონეს ოპერაციული სისტემის მთელი ოპერაცია. დიახ, კონკურენტები გადავიდნენ და გააუმჯობესეს DOS-ის ყველა განვითარება, მაგრამ პირველი OS-ის დეველოპერებმა ახლა დაიწყეს სიახლეების შემუშავება წინა განვითარებისთვის. 2000-იანი წლების დასაწყისიდან DOS-მა გამოუშვა რამდენიმე OS ემულატორი კომპიუტერებისთვის, მაგრამ ისინი არ იქნა აღიარებული მომხმარებლების მიერ დაბალი შესრულებისა და თანამედროვე OS-ებისთვის აუცილებელი მახასიათებლების უმეტესობის არარსებობის გამო.

თუმცა, DOS რჩება საჭირო მრავალი მომხმარებლისთვის. DOS პროგრამული უზრუნველყოფა არის საუკეთესო ვარიანტიიმ მომხმარებლებისთვის, რომლებსაც სურთ გამოიყენონ ძველი კომპიუტერები ახალი აპლიკაციებით. ამისათვის დეველოპერებმა გამოუშვეს FreeDOS და DJGPP, რომელიც მოიცავდა რამდენიმე პროგრამას, რომლებიც დღეს პოპულარულია - ფაილის მენეჯერი, ტექსტის რედაქტორი, ვებ ბრაუზერი, ფოსტის კლიენტიდა ასე შემდეგ. სხვა სიტყვებით რომ ვთქვათ, DOS პროდუქტები ჯერ კიდევ შესაფერისია ძველ კომპიუტერებზე გასაშვებად.

უსაფრთხოება და საიმედოობა

ზოგადად, კონკურსი ტიტულისთვის საუკეთესო ჯგუფიოპერაციული სისტემებია Windows, Linux და MacOS - DOS-მა უკვე შეწყვიტა კონკურენცია უფრო თანამედროვე განვითარებასთან. საიმედოობისა და უსაფრთხოების თვალსაზრისით, ყველაზე ოპტიმალურია Linux და Apple-ის პროდუქტები. საუკეთესო Linux დისტრიბუცია ამ კომპონენტისთვის არის Ubuntu. ექსპერტები თვლიან, რომ Linux-ის ბირთვის მქონე სისტემები უპირატესად გამოიყენება როგორც შესანახი მოწყობილობა, განსაკუთრებით მნიშვნელოვანი ინფორმაცია, ვინაიდან სისტემაში შენახულ ინფორმაციაზე არაავტორიზებული წვდომისგან დაცვა ძალზე ძლიერია. სხვათა შორის, თავად მომხმარებლები ძალიან ფრთხილად უნდა იყვნენ პაროლების მინიჭებისას და გრძელი ბილიკებისაკუთარს საჭირო ფაილები- წინააღმდეგ შემთხვევაში შეიძლება დაკარგოთ ისინი.

განსხვავებით Linux დისტრიბუციებიდა MacOS, Windows აშკარად ჩამოუვარდება საიმედოობასა და უსაფრთხოებას. Windows-ის პროდუქტი კვლავ რჩება ყველაზე არასანდო ოპერაციული სისტემის ტიტულით. მესამე მხარის უსაფრთხოების პროგრამული უზრუნველყოფა რეგულარულად გამოდის, მაგრამ სისტემის დაცვა ყველაზე დაბალ დონეზეა და თუ აფასებთ თქვენი ინფორმაციის უსაფრთხოებას, არ უნდა აირჩიოთ Windows, როგორც ოპერაციული სისტემა თქვენი კომპიუტერისთვის. რაც შეეხება MacOS-ს, აქ უსაფრთხოებაც უმაღლეს დონეზეა.

ყველაზე სათამაშო სისტემა

როგორც ზემოთ აღვნიშნეთ, სხვადასხვა მიმართულებით პროგრამების რაოდენობის მიხედვით, Windows ლიდერობს, ხოლო სათამაშო კომპონენტში ეს დეველოპერი უდავო ლიდერია. ასევე საკმაოდ ბევრი სათამაშო აპლიკაცია იწარმოება Linux-ისთვის, ვინაიდან ეს „ოპერაციული სისტემები“ ასევე საკმაოდ პოპულარულია მსოფლიოში, მაგალითად, აქ შეგიძლიათ ნახოთ ყველასთვის საყვარელი Steam. მაგრამ საბოლოო ჯამში, სათამაშო აპლიკაციების მთლიან მოცულობაში, Windows აჯობებს როგორც Linux-ს, ასევე MacOS-ს ერთად. თავად სისტემას აქვს საკმარისი კარგი მახასიათებლებისათამაშო აპლიკაციების გლუვი და უშეცდომოდ მუშაობისთვის ნებისმიერ კომპიუტერზე, მაგრამ, თუმცა, ეს იშვიათად ხდება.

თუ შეხედავთ Windows დისტრიბუციები, მაშინ ამ დროისთვის მომხმარებლები ძალიან ფრთხილად უწოდებენ Windows 7-ს თამაშებისთვის ყველაზე სასურველს, მიუხედავად იმისა, რომ სისტემის სამი ახალი ვერსია უკვე გამოვიდა! რა თქმა უნდა, "შვიდი" არის დადასტურებული სისტემა და, შესაბამისად, მას უფრო მეტი უპირატესობა ენიჭება მომხმარებლების მიერ. მაგრამ ეს დიდხანს არ გაგრძელდება - წელიწადნახევარში მთელი მსოფლიო ილაპარაკებს იმაზე, რომ Windows-ის მერვე და მეათე ვერსიები თამაშის თვალსაზრისით მეშვიდეზე ბევრად უკეთესია.

უმარტივესი OS

თუ გავითვალისწინებთ მთელ მსოფლიოში არსებულს OSდა აირჩიე უმარტივესი - აქ აბსოლუტური ჩემპიონი იქნება DOS სისტემები. მაგრამ თუ კონკრეტულად ვსაუბრობთ OS-ის გამოშვების სამ გიგანტზე ამჟამად, მაშინ Windows ისევ ყველას უსწრებს სიმარტივეში. სიმარტივე შეიძლება იყოს განსხვავებული - განვითარების ბანალურობა, გამოყენების სიმარტივე და ა.შ. ჩვენ უფრო გვაინტერესებს, რომელ სისტემებთან არის უფრო მოსახერხებელი მომხმარებლებისთვის მუშაობა. და მათი უმეტესობა თვლის, რომ Windows არის უმარტივესი ოპერაციული სისტემა, მისი პირველივე ვერსიებიდან დაწყებული.

მართლაც, Windows არის ყველაზე მეტი მარტივი სისტემაგამოიყენება, მაგრამ ძალიან რთულია განვითარება. MacOS მეორე ადგილზეა გამოყენების სიმარტივით, როგორც ამას ექსპერტები აღნიშნავენ. Linux არის ყველაზე რთული სისტემა, მაგრამ მას შემდეგ რაც შეეგუებით, აღარასოდეს დაუბრუნდებით, მაგალითად, Windows-ის ოჯახს.

სუსტი კომპიუტერებისთვის

რა თქმა უნდა, აქ უპირატესობა უნდა მიანიჭოთ DOS-ს! თუმცა, DOS-ის პოვნა ახლა საკმაოდ რთულია, ამიტომ Linux დისტრიბუციები მსუბუქი დესკტოპის გარემოთი (LXDE, OpenBox, MATE, Xfce) ყველაზე შესაფერისია სუსტი კომპიუტერებისთვის.

Microsoft-ის ოჯახის სუსტ კომპიუტერებზე გამოსაყენებლად ყველაზე ოპტიმალური განაწილება იქნება Windows XP. სინამდვილეში, ეს OS საკმაოდ კარგია, რადგან აქვს კარგი შესრულებადა მიმზიდველი ინტერფეისი. ეს არის საკმაოდ მარტივი და საკმაოდ შესაფერისი ისე, რომ სუსტ კომპიუტერზეც კი შეგიძლიათ ითამაშოთ თქვენი საყვარელი კლასიკური თამაშები.

მინუსი ის არის, რომ XP აღარ არის მხარდაჭერილი მწარმოებლის მიერ და ინსტალაცია ამ სისტემას, თქვენ რისკავთ მრავალი ვირუსის და ტროას შეგროვებას.

ეს ნიშნავს, რომ თუ თქვენ აქტიურად იყენებთ ინტერნეტს, დამატებითი უსაფრთხოების პროგრამული უზრუნველყოფის გარეშე, თქვენი კომპიუტერი დიდხანს ვერ იმუშავებს. ასე რომ, კარგად დაფიქრდით ოპერაციული სისტემის არჩევის შესახებ, სანამ დააინსტალირებთ თქვენს სუსტ კომპიუტერზე.

პროგრამული უზრუნველყოფის ინსტალაციის ხელმისაწვდომობა

კიდევ ერთხელ, Windows არის უდავო ლიდერი აქ! ყოველივე ამის შემდეგ, ამ დეველოპერის პროდუქტები იყო პირველი, ვინც გამოჩნდა ბაზარზე და, შესაბამისად, ისინი მყისიერად იყიდება. დღესდღეობით მხოლოდ ზარმაცი არ ავითარებს პროგრამებსა და აპლიკაციებს Windows-ისთვის, რაც ნიშნავს, რომ პროგრამული უზრუნველყოფა ყოველთვის ხელმისაწვდომი იქნება ამ ოპერაციული სისტემებისთვის. მაგრამ მნიშვნელოვანია გვახსოვდეს: Windows OS-ის უსაფრთხოების დაბალი ხარისხის გამო, ძალიან ფრთხილად უნდა იყოთ თქვენს კომპიუტერში პროგრამული უზრუნველყოფის დაყენებისას. რა თქმა უნდა, თქვენ უნდა გამოიყენოთ ლიცენზირებული პროგრამული უზრუნველყოფა და თუ არ გაქვთ, იცოდეთ: რისკზე იღებთ ინსტალაციას არასასურველი პროგრამებითქვენს კომპიუტერზე, დაცვის დაბალი დონით.

რომელი სისტემა აირჩიოს საბოლოოდ?

ბოლო დროს, სისტემის დეველოპერებმა დიდი სამუშაო გააკეთეს OS ვერსიების გასაუმჯობესებლად. რა თქმა უნდა, MacOS-ს ექნება მინიმალური ბაზრის წილი და პოპულარობა, რადგან ის შედარებით ახალი პროდუქტია. მახასიათებლებით ის არაფრით ჩამოუვარდება ვინდოუსს და ლინუქსს. თუ ეს პროდუქტი გამოიყენება მომავალში დიდი მოთხოვნა, მაშინ MacOS შესაძლოა მალე გახდეს გაყიდვების ლიდერი.

Linux დიდი სისტემასაოფისე კომპიუტერებისთვის და პროგრამირებისა და ადმინისტრირებისთვის გამოყენებული კომპიუტერებისთვის. მათ აქვთ მაღალი წარმადობა, უკიდურესად უსაფრთხო და საიმედოა გამოსაყენებლად, მაგრამ ისინი ძალიან ვიწრო პროფილია, ამიტომ ეს "OS" ფართოდ არ გამოიყენება.

Windows არის აშკარა გამარჯვებული თითქმის ყველა თვალსაზრისით მის კონკურენტებს შორის და პროდუქტის პოპულარობა გასაგებია. ამისთვის თანამედროვე კომპიუტერები Windows იქნება ოპტიმალური OS; მომხმარებელზეა დამოკიდებული რომელი ოპერაციული სისტემა დააინსტალიროს - თუ კომპიუტერი საჭიროა სამუშაოსთვის, უმჯობესია დააინსტალიროთ Linux, თუ თამაშებისთვის - Windows. აუცილებელია განისაზღვროს ყველა ის პარამეტრი, რომლის მიღებაც გსურთ OS-დან - და ამ შემთხვევაში თქვენ შეძლებთ გააკეთოთ სწორი და ინფორმირებული არჩევანი!

Roskomstat-ის მონაცემებით, ვინდოუსს პერსონალური კომპიუტერის რუსი მომხმარებლების შორის 84% პოპულარობა აქვს. Linux უსწრებს MacOS-ს 3%-ით - 9%-ით 6%-ის წინააღმდეგ. სიტუაცია შეიცვლება, თუ მომხმარებლებში მიმზიდველობის სერიოზული მიზეზები არსებობს და სისტემის დეველოპერები მუდმივად მუშაობენ ამ სფეროში.

ჩვენ ხშირად ვწერთ მობილური OS უსაფრთხოების შესახებ, ვაქვეყნებთ ინფორმაციას აღმოჩენილი დაუცველობის შესახებ, აღვწერთ უსაფრთხოების სისუსტეებს და ჰაკერების მეთოდებს. ჩვენ დავწერეთ Android-ის მომხმარებელთა ჯაშუშობის შესახებ და მავნე აპლიკაციების შესახებ, რომლებიც ჩაშენებულია პირდაპირ firmware-ში და მომხმარებლის მონაცემების უკონტროლო გაჟონვის შესახებ მწარმოებლის ღრუბელში. რომელი თანამედროვე მობილური პლატფორმებიყველაზე უსაფრთხო მომხმარებლისთვის - თუ მაინც სახიფათო? შევეცადოთ გავერკვეთ.

რა არის უსაფრთხოება?

ჩვენ არ შეგვიძლია ვისაუბროთ მოწყობილობის უსაფრთხოებაზე იმის განსაზღვრის გარეშე, თუ რას ვგულისხმობთ რეალურად. ფიზიკური მონაცემების უსაფრთხოება? დაცვა დაბალი დონის ანალიზის მეთოდებისგან მეხსიერების ჩიპის ამოღებით, თუ უბრალოდ დაცვა ცნობისმოყვარე ადამიანებისგან, რომლებმაც არ იციან პაროლი და არ იციან როგორ მოატყუონ თითის ანაბეჭდის სკანერი? მონაცემთა ღრუბელში გადატანა - ეს არის პლუსი თუ მინუსი უსაფრთხოების თვალსაზრისით? და რომელ ღრუბელზე, ვის და სად, ზუსტად რა მონაცემები იცის ამის შესახებ მომხმარებელმა და შეიძლება თუ არა მისი გამორთვა? რამდენად სავარაუდოა, რომ დაიჭიროთ ტროას ამა თუ იმ პლატფორმაზე და დაკარგოთ არა მხოლოდ თქვენი პაროლები, არამედ თქვენს ანგარიშზე არსებული ფულიც?

მობილური პლატფორმების უსაფრთხოების ასპექტები არ შეიძლება განიხილებოდეს ერთმანეთისგან იზოლირებულად. უსაფრთხოება არის ყოვლისმომცველი გადაწყვეტა, რომელიც მოიცავს მოწყობილობის გამოყენების ყველა ასპექტს კომუნიკაციებიდან და აპლიკაციების იზოლაციიდან დაწყებული მონაცემთა დაბალი დონის დაცვამდე და დაშიფვრამდე.

დღეს ჩვენ მოკლედ აღვწერთ ყველა თანამედროვე მობილურ ოპერაციულ სისტემაში არსებულ ძირითად უპირატესობებსა და პრობლემებს, რომლებიც გარკვეულწილად მაინც არის გავრცელებული. სიაში შედის Google Android, Apple iOS და Windows 10 Mobile (სამწუხაროდ, მაგრამ Windows Phone 8.1 აღარ შეიძლება ეწოდოს თანამედროვე). ბონუსი იქნება BlackBerry 10, Sailfish და Samsung Tizen.

ძველი: BlackBerry 10

სანამ ამჟამინდელი პლატფორმების აღწერას დავიწყებთ, მოდით ვთქვათ ორიოდე სიტყვა BlackBerry 10-ის შესახებ, რომელიც უკვე პენსიაზე გავიდა. რატომ BlackBerry 10? ერთ დროს სისტემა აქტიურად იყო დაწინაურებული, როგორც "ყველაზე უსაფრთხო" მობილური OS. გარკვეულწილად ეს მართალი იყო, რაღაც მხრივ გაზვიადებული, როგორც ყოველთვის, გარკვეულწილად აქტუალური იყო სამი წლის წინ, მაგრამ დღეს უიმედოდ მოძველებულია. საერთო ჯამში, ჩვენ მოგვწონდა BlackBerry-ის მიდგომა უსაფრთხოების მიმართ; თუმცა, იყო გარკვეული წარუმატებლობები.

  • მიკროკერნელის არქიტექტურა და სისტემა სანდო ჩამოტვირთვა- ნამდვილად უსაფრთხოა. სისტემის მთელი არსებობის მანძილზე არავის მიუღია სუპერმომხმარებლის უფლებები (სხვათა შორის, მათ რამდენჯერმე სცადეს, მათ შორის სერიოზულ ოფისებში - BlackBerry ყოველთვის არ იყო აუტსაიდერი).
  • ასევე შეუძლებელია მოწყობილობის განბლოკვის პაროლის გვერდის ავლით: ათი წარუმატებელი მცდელობის შემდეგ, მოწყობილობაში არსებული მონაცემები მთლიანად განადგურებულია.
  • არ არის ჩაშენებული ღრუბლოვანი სერვისებიდა არ არსებობს მომხმარებლის მიზანმიმართული მეთვალყურეობა. მონაცემები არ გადაიცემა გარედან, გარდა იმ შემთხვევისა, როდესაც მომხმარებელი თავად არ გადაწყვეტს ღრუბლოვანი აპლიკაციის დაყენებას (მომსახურებები, როგორიცაა OneDrive, Box.com, Dropbox სურვილისამებრ არის მხარდაჭერილი).
  • კორპორატიული უსაფრთხოების პოლიტიკისა და დისტანციური მართვის სამაგალითო დანერგვა BES (BlackBerry Enterprise Services) მეშვეობით.
  • საიმედო (მაგრამ სურვილისამებრ) დაშიფვრა როგორც ჩაშენებული საცავის, ასევე მეხსიერების ბარათების.
  • ღრუბლოვანი სარეზერვო ასლები საერთოდ არ არის და ადგილობრივი დაშიფრულია უსაფრთხო გასაღების გამოყენებით, რომელიც დაკავშირებულია BlackBerry ID-თან.
  • მონაცემები ნაგულისხმევად არ არის დაშიფრული. თუმცა, კომპანიას შეუძლია გაააქტიუროს დაშიფვრა თანამშრომლების მოწყობილობებზე.
  • მონაცემთა დაშიფვრა არის ბლოკური, peer-to-peer; არ არსებობს უსაფრთხოების კლასების კონცეფცია ან რაიმე, თუნდაც დისტანციურად მოგაგონებთ Keychain-ს iOS-ში. მაგალითად, საფულის აპის მონაცემების მოძიება შესაძლებელია სარეზერვო ასლი.
  • თქვენ შეგიძლიათ შეხვიდეთ თქვენს BlackBerry ID ანგარიშში უბრალოდ მომხმარებლის სახელით და პაროლით; ორფაქტორიანი ავთენტიფიკაციაარ არის მხარდაჭერილი. დღეს ასეთი მიდგომა სრულიად მიუღებელია. სხვათა შორის, თუ იცით BlackBerry ID-ის პაროლი, შეგიძლიათ ამოიღოთ გასაღები, რომელიც გამოყენებული იქნება ამ ანგარიშთან დაკავშირებული სარეზერვო ასლის გასაშიფრად.
  • ქარხნული გადატვირთვის დაცვა და ქურდობის საწინააღმდეგო დაცვა ძალიან სუსტია. ეს შეიძლება გაკეთდეს მხოლოდ BlackBerry Protect აპლიკაციის შეცვლით ავტოჩამტვირთველის აწყობისას ან (BB 10.3.3-მდე) პროგრამული უზრუნველყოფის ვერსიის დაქვეითებით.
  • არ არსებობს MAC მისამართების რანდომიზაცია, რომელიც საშუალებას იძლევა თვალყურის დევნება კონკრეტული მოწყობილობა Wi-Fi წვდომის წერტილების გამოყენებით.

კიდევ ერთი ზარი: BlackBerry ნებით თანამშრომლობს სამართალდამცავ ორგანოებთან და უზრუნველყოფს მაქსიმალურ დახმარებას დამნაშავეების დაჭერაში, რომლებიც იყენებენ BlackBerry სმარტფონებს.

ზოგადად, სათანადო კონფიგურაციით (და მომხმარებლები, რომლებიც ირჩევენ BlackBerry 10-ს, როგორც წესი, საკმაოდ კომპეტენტურად აკონფიგურირებენ თავიანთ მოწყობილობებს), სისტემას შეუძლია უზრუნველყოს როგორც უსაფრთხოების მისაღები დონე, ასევე კონფიდენციალურობის მაღალი დონე. თუმცა, " მოწინავე მომხმარებლები„შეიძლება ყველა უპირატესობის უარყოფა თქვენს სმარტფონზე გატეხილი ვერსიის დაყენებით Google Playმომსახურება და დიდი ძმის ზედამხედველობის ყველა სიამოვნების მიღება.

ეგზოტიკა: Tizen და Sailfish

Tizen და Sailfish აშკარად ბაზრის აუტსაიდერები არიან. Underdogs კიდევ უფრო მეტი ვიდრე Windows 10 Mobile ან BlackBerry 10, რომელთა წილი დაეცა 0.1% ნიშნულს ქვემოთ. მათი უსაფრთხოება არის "აუცილებელი ჯოს" უსაფრთხოება; მის შესახებ ცოტა რამ არის ცნობილი მხოლოდ იმიტომ, რომ ცოტა ადამიანი დაინტერესებულია მათით.

რამდენად გამართლებულია ეს მიდგომა, შეიძლება ვიმსჯელოთ ახლახან გამოქვეყნებული კვლევის მიხედვით, რომელმაც აღმოაჩინა ორმოცამდე კრიტიკული დაუცველობა Tizen-ში. აქ მხოლოდ იმის შეჯამება შეგვიძლია, რაც დიდი ხანია ცნობილია.

  • თუ სერიოზული დამოუკიდებელი კვლევა არ ჩატარებულა, მაშინ პლატფორმის უსაფრთხოებაზე საუბარი შეუძლებელია. კრიტიკული დაუცველობა არ გამოვლინდება მანამ, სანამ პლატფორმა არ გავრცელდება. მაგრამ უკვე გვიანი იქნება.
  • არ არსებობს მავნე პროგრამა მხოლოდ პლატფორმის დაბალი გავრცელების გამო. ასევე ერთგვარი დაცვა.
  • უსაფრთხოების მექანიზმები არასაკმარისია, არ არსებობს ან მხოლოდ ქაღალდზეა აღწერილი.
  • ნებისმიერი სერთიფიკატი მხოლოდ იმაზე მეტყველებს, რომ მოწყობილობამ გაიარა სერთიფიკატი, მაგრამ აბსოლუტურად არაფერს ამბობს უსაფრთხოების რეალურ დონეზე.

Jolla Sailfish

Sailfish-თან დაკავშირებით სიტუაცია ორაზროვანია. ერთის მხრივ, სისტემა თითქოს ცოცხალია: დროდადრო მის საფუძველზე აცხადებენ ზოგიერთ მოწყობილობას და რუსული ფოსტაც კი იყიდა მოწყობილობების დიდი პარტია აკრძალვით მაღალი ფასით. მეორეს მხრივ, მომხმარებლებს სთავაზობენ გადაიხადონ ძლიერი საშუალო Android მოწყობილობის ფასი Sailfish-ზე მომუშავე მოდელისთვის, რომელსაც აქვს სამი წლის (!) წინანდელი იაფი ჩინური სმარტფონის მახასიათებლები. ეს მიდგომა იმუშავებს ერთადერთ შემთხვევაში: თუ Sailfish-ის მოდელები შეძენილია ბიუჯეტის ფულით და შემდეგ გადაეცემა ქვედა დონის სახელმწიფო თანამშრომლებს. რა თქმა უნდა, ამ მიდგომით, ტრანზაქციის მონაწილეებს საერთოდ არ აინტერესებთ რაიმე სახის უსაფრთხოებაზე ფიქრი.

და სამთავრობო სერთიფიკატების არსებობაც კი არ იძლევა გარანტიას, ისევე როგორც ღია კოდი არ იძლევა მას. მაგალითად, Heartbeat დაუცველობა აღმოაჩინეს მარშრუტიზატორების პროგრამულ უზრუნველყოფაში, რომლის საწყისი კოდი იყო ღია წვდომაათ წელზე მეტი. საოპერაციოში ანდროიდის სისტემა, რომელსაც ასევე აქვს ღია საწყისი კოდი, რეგულარულად ვლინდება ახალი დაუცველობები.

ეგზოტიკური OS ნიშნავს ინფრასტრუქტურის ნაკლებობას, მოწყობილობებისა და აპლიკაციების უკიდურესად შეზღუდულ კომპლექტს, კორპორატიული უსაფრთხოების პოლიტიკის მართვის განუვითარებელ საშუალებებს და უფრო მეტს, ვიდრე საეჭვო უსაფრთხოებას.





Samsung Tizen

Samsung Tizen გარკვეულწილად განსხვავდება სხვა "ეგზოტიკური" პლატფორმებისგან. Ubuntu Touch-ისა და Sailfish-ისგან განსხვავებით, Tizen საკმაოდ გავრცელებული სისტემაა. მისი მენეჯმენტის ქვეშ მუშაობს ათობით ჭკვიანი მოდელი. სამსუნგის ტელევიზორები, და ჭკვიანი საათიდა რამდენიმე ბიუჯეტის სმარტფონები(Samsung Z1–Z4).

როგორც კი ტიზენი შესამჩნევად გავრცელდა, დამოუკიდებელმა მკვლევარებმა დაიწყეს სისტემა. შედეგი იმედგაცრუებულია: პირველ თვეებში ორმოცზე მეტი კრიტიკული დაუცველობა იქნა ნაპოვნი. ამიჩაი ნეიდერმანის ციტატა, რომელმაც ჩაატარა Tizen უსაფრთხოების კვლევა:

ეს შეიძლება იყოს ყველაზე ცუდი კოდი, რაც კი ოდესმე მინახავს. ყველა შეცდომა, რაც შეიძლებოდა დაშვებულიყო, დაშვებულია. აშკარაა, რომ კოდი დაწერილია ან განიხილება ვიღაცის მიერ, ვისაც არაფერი ესმის უსაფრთხოების შესახებ. ეს იგივეა, რომ გიმნაზიის სტუდენტს სთხოვო დაგიწერო პროგრამული უზრუნველყოფა.

ზოგადად, დასკვნა ნათელია: კორპორატიულ გარემოში ეგზოტიკური, ნაკლებად გამოყენებული სისტემის გამოყენება ჰაკერების ღია მოწვევაა.


Apple iOS

ჩვენ ვადიდებთ Apple-ს. დიახ, ეს არის დახურული ეკოსისტემა და დიახ, ფასი შეუდარებელია ტექნიკური შესაძლებლობები, მაგრამ მიუხედავად ამისა მოწყობილობები ქვეშ iOS კონტროლიიყო და რჩება ყველაზე უსაფრთხო კომერციულ გადაწყვეტილებებს შორის. ეს ძირითადად ეხება მიმდინარე მოდელებს iPhone თაობები 6s და 7 (და შესაძლოა SE).

ძველ მოწყობილობებს ნაკლები უსაფრთხოების ზღვარი აქვთ. ძველი iPhone-ებისთვის 5c, 5s და 6, უკვე არსებობს ჩამტვირთველის განბლოკვის და მოწყობილობის პაროლის შეტევის გზები (დეტალებისთვის შეგიძლიათ დაუკავშირდეთ დეველოპერებს, Cellebrite). მაგრამ ამ მოძველებული მოწყობილობებისთვისაც კი, ჩამტვირთველის გატეხვა შრომატევადი და ძალიან ძვირია (Cellebrite სერვისისთვის რამდენიმე ათას დოლარს იხდის). ვფიქრობ, ჩემს ან შენს ტელეფონს ამ გზით არავინ დაამტვრევს.

მაშ, რა გვაქვს დღეს? დავიწყოთ ფიზიკური უსაფრთხოებით.

  1. ყველა iPhone და iPad iOS 8.0 და უფრო მაღალი ვერსია (და ამჟამად iOS 10.3.2, რომელიც კიდევ უფრო უსაფრთხოა) იყენებს დაცვის ისეთ ძლიერ მეთოდებს, რომ მათი მწარმოებელიც კი, ოფიციალურად და ფაქტობრივად, უარს ამბობს ჩაკეტილი მოწყობილობებიდან ინფორმაციის მიღებაზე. დამოუკიდებელი კვლევები (მათ შორის ElcomSoft ლაბორატორიიდან) ადასტურებს Apple-ის პრეტენზიებს.
  2. iOS-ს აქვს (და მუშაობს) მონაცემთა დაცვის სისტემა მოწყობილობის ქურდობის ან დაკარგვის შემთხვევაში. ხელმისაწვდომია დისტანციური მონაცემების წაშლისა და მოწყობილობის ჩაკეტვის მექანიზმები. მოპარული მოწყობილობის განბლოკვა და გაყიდვა შეუძლებელია, თუ თავდამსხმელმა არ იცის როგორც მოწყობილობის, ასევე ცალკეული პაროლი. ანგარიშიმფლობელის Apple ID. (თუმცა, ყველაფერი ხელმისაწვდომია ჩინელი ხელოსნებისთვის და მოწყობილობის ტექნიკის ხელყოფა შეუძლია ამ დაცვის გვერდის ავლით... iPhone 5s და უფრო ძველი მოწყობილობებისთვის.)
  3. მრავალდონიანი მონაცემთა დაშიფვრა სრულყოფილად არის შექმნილი და დანერგილი. მონაცემთა განყოფილება ყოველთვის დაშიფრულია; ბლოკის შიფრი გამოიყენება კლავიშებით, რომლებიც უნიკალურია თითოეული ცალკეული ბლოკისთვის, ხოლო ფაილის წაშლისას, წაიშლება შესაბამისი კლავიშები - რაც ნიშნავს, რომ წაშლილი მონაცემების აღდგენა ძირითადად შეუძლებელია. გასაღებები დაცულია სპეციალური კოპროცესორით, რომელიც შედის Secure Enclave სისტემაში და მათი ამოღება შეუძლებელია jailbreak-ითაც კი (ჩვენ ვცადეთ). როდესაც ჩართავთ თქვენს მონაცემებს, ისინი დაშიფრული რჩება შესვლამდე სწორი პაროლი. უფრო მეტიც, ზოგიერთი მონაცემი (მაგალითად, ვებსაიტების პაროლები, მოწყობილობაში გადმოწერილი ელ.წერილი) დამატებით არის დაშიფრული Keychain-ის უსაფრთხო საცავში და ზოგიერთი მათგანის მოძიება შეუძლებელია jailbreak-ითაც კი.
  4. თქვენ არ შეგიძლიათ უბრალოდ ჩასვათ კომპიუტერი iPhoneდა ჩამოტვირთეთ მონაცემები მისგან (გარდა ფოტოებისა). iOS უზრუნველყოფს კომპიუტერთან სანდო ურთიერთობების დამყარების შესაძლებლობას. ეს ქმნის წყვილ კრიპტოგრაფიულ გასაღებს, რომელიც საშუალებას აძლევს სანდო კომპიუტერს შექმნას ტელეფონის სარეზერვო ასლები. მაგრამ ეს შესაძლებლობაც კი შეიძლება შეიზღუდოს კორპორატიული უსაფრთხოების პოლიტიკის ან Apple Configurator-ის საკუთრების აპლიკაციის გამოყენებით. სარეზერვო ასლების უსაფრთხოება უზრუნველყოფილია რთული პაროლის დაყენების შესაძლებლობით (პაროლი საჭიროა მხოლოდ სარეზერვო ასლიდან მონაცემების აღსადგენად, ასე რომ, რეჟიმში ყოველდღიური გამოყენებაარ ჩაერევა).
  5. iPhone-ის განბლოკვა საკმაოდ უსაფრთხო დონეზე ხდება. განბლოკვისთვის შეგიძლიათ გამოიყენოთ სტანდარტული ოთხნიშნა PIN კოდი ან უფრო რთული პაროლი. Ერთადერთი დამატებითი მეთოდიმოწყობილობის განბლოკვა - თითის ანაბეჭდი. უფრო მეტიც, მექანიზმის დანერგვა ისეთია, რომ თავდამსხმელს მისი გამოყენების ძალიან ცოტა შესაძლებლობა ექნება. თითის ანაბეჭდის მონაცემები დაშიფრულია და წაიშლება შემთხვევითი წვდომის მეხსიერებამოწყობილობები გამორთვის ან გადატვირთვის შემდეგ; გარკვეული პერიოდის შემდეგ, თუ მოწყობილობა არასოდეს განბლოკილა; ხუთი წარუმატებელი მცდელობის შემდეგ; გარკვეული პერიოდის შემდეგ, თუ მომხმარებელს არასოდეს შეუყვანია პაროლი მოწყობილობის განბლოკვისთვის.

    iOS-ს აქვს ვარიანტი, რომელიც საშუალებას გაძლევთ ავტომატურად წაშალოთ მონაცემები შესვლის ათი წარუმატებელი მცდელობის შემდეგ. BlackBerry 10-ისგან განსხვავებით, ეს ოფცია კონტროლდება ოპერაციული სისტემის დონეზე; მოხუცებისთვის iOS ვერსიები(iOS 8.2-მდე) არსებობს მისი გადაჭრის გზები.

რა გვაქვს მომხმარებლის მეთვალყურეობისა და გაჟონვის შესახებ?

iOS-ს აქვს ღრუბელთან სინქრონიზაციის გამორთვა საკუთარი სერვისის საშუალებით Apple iCloud. კერძოდ, iCloud-ში ჩვეულებრივ ინახება შემდეგი:

  • მოწყობილობის მონაცემთა სარეზერვო ასლები;
  • სინქრონიზებული მონაცემები - ზარების ჟურნალი, შენიშვნები, კალენდრები, პაროლები iCloud Keychain-ში;
  • პაროლები და Safari ბრაუზერში რესურსების მონახულების ისტორია;
  • ფოტოები და განაცხადის მონაცემები.

ყველა სახის ღრუბლოვანი სინქრონიზაცია iOS-ში შეიძლება გამორთოთ iCloud-ის უბრალოდ გამორთვით და iCloud Drive-ის გამორთვით. ამის შემდეგ, Apple-ის სერვერებზე მონაცემები არ გადაეცემა. იმისდა მიუხედავად, რომ ზოგიერთი მექანიზმი არ მუშაობს ძალიან ინტუიციურად (მაგალითად, ზარის სინქრონიზაციის გამორთვისთვის საჭიროა iCloud Drive-ის გამორთვა, რომელიც რეალურად განკუთვნილია ფაილებისა და ფოტოების სინქრონიზაციისთვის), ღრუბლოვანი სერვისების სრული გამორთვა მთლიანად გამორთავს სინქრონიზაციას.

iOS-ს აქვს თვალყურის დევნების თავიდან აცილების მექანიზმი (სისტემა შეიძლება წარმოადგინოს გარე სამყაროსკენშემთხვევითი პირადობის მოწმობები Wi-Fi მოდულებიდა Bluetooth ფიქსირებული რეალურის ნაცვლად).

კარგი, მაგრამ რაც შეეხება მავნე პროგრამას? iOS-ში მავნე პროგრამული უზრუნველყოფის დაყენების შესაძლებლობა პრაქტიკულად აღმოფხვრილია. იყო იზოლირებული შემთხვევები (აპლიკაციების მეშვეობით, რომლებიც აგებულია ჰაკერული განვითარების ინსტრუმენტების გამოყენებით), მაგრამ ისინი სწრაფად ლოკალიზებული და დაფიქსირებული იყო. მაშინაც კი, ამ აპლიკაციებმა დიდი ზიანი ვერ მიაყენეს: iOS-ში თითოეული აპლიკაცია უსაფრთხოდ არის იზოლირებული როგორც თავად სისტემისგან, ასევე სხვა აპლიკაციებისგან, ქვიშის ყუთის გამოყენებით.

უნდა აღინიშნოს, რომ iOS-მა დიდი ხნის წინ განახორციელა აპლიკაციის ნებართვებზე მარცვლოვანი კონტროლი. თქვენ შეგიძლიათ ინდივიდუალურად დაუშვათ ან უარყოთ თითოეული აპლიკაცია ისეთი რამ, როგორიცაა მუშაობის უნარი ფონი("სუფთა" ანდროიდში ასეთი ვარიანტი არ არსებობს!), წვდომა მდებარეობაზე, შეტყობინებებზე და ა.შ. ამ პარამეტრების ქონა საშუალებას გაძლევთ ეფექტურად შეზღუდოთ მეთვალყურეობა აპლიკაციების მიერ, რომლებმაც ასეთი ზედამხედველობა აქციეს მთავარ საქმიანობად (ეს ეხება როგორც Facebook-ის კლასის აპლიკაციებს, ასევე თამაშებს, როგორიცაა Angry Birds).

დაბოლოს, Apple რეგულარულად ანახლებს iOS-ს ძველ მოწყობილობებზეც კი, თითქმის მყისიერად (ანდროიდთან შედარებით) აღმოჩენილი დაუცველობის აღმოფხვრა. ამ შემთხვევაში, განახლებები ერთდროულად მოდის ყველა მომხმარებლისთვის (ისევ, „განსხვავებით“).

საინტერესოა, რომ მე-9 ვერსიიდან დაწყებული, iOS ასევე დაცულია ადამიანის შუაგულში შეტევებისგან, რომელიც მოიცავს სერთიფიკატის ჩარევას და ჩანაცვლებას. და თუ Elcomsoft-ის ლაბორატორიამ მოახერხა სისტემის მე-8 ვერსიაში iCloud-ის სარეზერვო პროტოკოლის შეცვლა, ტექნიკური მიზეზების გამო ეს შეუძლებელი იყო ახალ ოპერაციულ სისტემებში. ერთის მხრივ, ჩვენ ვიღებთ გადაცემული მონაცემების უსაფრთხოების გარანტიას; მეორეს მხრივ, ჩვენ არ გვაქვს საშუალება საიმედოდ გადავამოწმოთ, რომ "დამატებითი" ინფორმაცია არ გაიგზავნება სერვერებზე.

გაგრძელება ხელმისაწვდომია მხოლოდ წევრებისთვის

ვარიანტი 1. შეუერთდით „საიტის“ საზოგადოებას, რათა წაიკითხოთ საიტზე არსებული ყველა მასალა

საზოგადოებაში გაწევრიანება მითითებულ პერიოდში მოგცემთ წვდომას ჰაკერების ყველა მასალაზე, გაზრდით თქვენს პერსონალურ კუმულატიურ ფასდაკლებას და საშუალებას მოგცემთ დააგროვოთ პროფესიონალური Xakep Score რეიტინგი!

„ანონიმური“ Linux OS (ოპერაციული სისტემები) შექმნილია ციფრულ ცხოვრებაში მაღალ დაცული და უსაფრთხო მანიპულირებისთვის, მაგალითად, ონლაინ საბანკო სისტემებში საბანკო გადარიცხვების განხორციელებისას სხვა ადამიანების კომპიუტერებზე. მინიმუმ, ეს OS სისტემები წინასწარ არის კონფიგურირებული, რომ იყოს ჩართული პორტატული მოწყობილობაიმისათვის, რომ განახორციელოთ სწრაფი და უსაფრთხო ვებ სერფინგი ისე, რომ ყველას მკაფიო ტექსტით არ უთხრათ სად ან ვინ ხართ სინამდვილეში.
ჩვენ "ანონიმური" Linux ბრჭყალებში ჩავსვით ორი მიზეზის გამო:

  1. პირველი, თქვენი ვინაობის წარმატებით დამალვა ინტერნეტში უფრო მეტ ზრუნვას და დისციპლინას მოითხოვს, ვიდრე უბრალოდ შესაბამისის დაყენება პროგრამული უზრუნველყოფაან უსაფრთხო OS-ის გამოყენებით
  2. მეორეც და ხანდახან პირველ რიგში: დაფიქრდით რომელ კომპიუტერზე მუშაობთ? პაროლის გაჟონვის რისკმა, ან კიდევ უფრო უარესი, შესაძლოა სხვა ადამიანების მანქანებმა უკვე ინფიცირებული ტროიანებითა და კლავიშებით, რომლებიც იძულებული ხართ გამოიყენოთ ამ სიტუაციაში თქვენი პირადი ცხოვრებისთვის, ფოსტის შესამოწმებლად ან კიდევ უფრო უარესი, ფინანსური რესურსების შესამოწმებლად, შეიძლება ამოიღოთ თქვენი პირადი ინფორმაცია და გამოიყენოს იგი მომავალში. ვიმედოვნებ, რომ ეს სტატია დაგეხმარებათ გაუმკლავდეთ მსგავს სიტუაციებს.

ქვემოთ (სტატიების ამ სერიაში) თქვენ იხილავთ ხუთ უსაფრთხო OS-ს, რომლებიც შექმნილია ანონიმურობით და ზოგადი კონფიდენციალურობის დაცვაზე, როგორც მათ მთავარ მიზანს.

ხუთი ყველაზე უსაფრთხო ოპერაციული სისტემა:

ასე რომ, თქვენი არჩევანი უსაფრთხო OS, აუცილებლად უნდა გაკეთდეს Linux-ის მიმართ, ამის რამდენიმე მიზეზი არსებობს:

  1. ჯერ ერთი: Windows OS არასოდეს ყოფილა შექმნილი ასეთი მიზნებისთვის, ის ყოველთვის დახურული იყო გარე თვალიდან (ყველა Windows კოდი დაშიფრულია, ჩვენ არ ვიცით რა არის შიგნით). IN ვინდოუსის თეორიებიშეიძლება მომზადდეს უსაფრთხო გამოყენება, მაგრამ ეს ჯერ არავის გაუკეთებია და რომც გააკეთო, დახარჯავ დიდი თანხადრო. ლინუქსი კი, გახსნილობის გამო, საშუალებას გაძლევთ გააკეთოთ ის, რაც გსურთ. უფრო მეტიც, ასეთი ადამიანები უკვე იპოვეს და შექმნეს Linux OS-ის სპეციალური ვერსიები, რომლებიც აბსოლუტურად უსაფრთხოა და ანონიმურ ადამიანად გხდით, უბრალოდ „ჯაშუშობის ნაკრები“.
  2. მეორე: Live CD ტექნოლოგია - Linux-ს შეუძლია ძალიან სწრაფად გაშვება და დანერგვა ინსტალაციის გარეშე HDD. თქვენ შეგიძლიათ შეინახოთ ასეთი უსაფრთხო ოპერაციული სისტემა ოპტიკურ დისკზე ან USB დისკზე (ფლეშ დრაივზე) და ატაროთ ჯიბეში. „თვალის დახამხამებაში“ თქვენ შეძლებთ მიიღოთ ოპერაციული სისტემა მზა დესკტოპით და ინტერნეტში მუშაობისთვის თანმხლები აპლიკაციებით, მიუხედავად კომპიუტერზე დაინსტალირებული ძირითადი ოპერაციული სისტემისა, რომლის გამოყენებაც მოგიწევთ.

BYOD-ის ამ ეპოქაში, სადაც ორგანიზაციების თითქმის ნახევარი აფიქსირებს მონაცემთა დარღვევებს და ჰაკერებს. მობილური მოწყობილობებიდა 64%-ს საერთოდ არ აქვს BYOD პოლიტიკა (ვერაკოდის მიხედვით), მობილური უსაფრთხოების თემა სულ უფრო აქტუალური ხდება გადაწყვეტილებების პროვაიდერებისთვის, რომლებიც ცდილობენ დაიცვან მომხმარებელთა ქსელები.

ეს აკისრებს BYOD-ის ტვირთს IT დეპარტამენტებსა და VAR-ებზე, რომლებმაც უნდა განახორციელონ უსაფრთხოების საუკეთესო პრაქტიკა სხვადასხვა მოწყობილობებზე.

არის, რა თქმა უნდა, ათეულობით სხვადასხვა მოდელებისმარტფონები და ტაბლეტები, მაგრამ, ზოგადად, ეს მოდის ოთხ მთავარ მობილურ OS პლატფორმაზე: iOS Apple, Android Google, BlackBerry და Windows Phone Microsoft.

CRN-ის მიერ ამ სტატიისთვის ჩატარებული მობილური მოწყობილობების ადმინისტრაციის (MDM) მომწოდებლების გამოკითხვის თანახმად, iPhone-მა და iPad-მა ფართო გამოყენება მოიპოვა საწარმოთა გარემოში. თეოდორა ტაიტონისი, ვიცე პრეზიდენტი მობილური ტექნოლოგიები Veracode-ში თვლის, რომ Apple-ის წარმატება აგებულია მის მჭიდრო კონტროლზე ტექნიკის პლატფორმაზე, პროგრამულ უზრუნველყოფასა და აპლიკაციების ეკოსისტემაზე, ასევე გააზრებულ დამატებებზე, როგორიცაა ახალი შინაარსისა და აპლიკაციების მართვის API-ები iOS 7-ში.

Android-მა, პლანეტის ყველაზე პოპულარულმა მობილურმა ოპერაციულმა ოპერაციულმა სისტემამ, მნიშვნელოვანი პროგრესი განიცადა საწარმოს სეგმენტში, თუმცა ანტივირუსების გამყიდველები აწვდიან მავნე პროგრამების გრძელ ჩამონათვალს, რომლებსაც ზოგჯერ ანდროიდის მოწყობილობები ემორჩილებიან. Samsung, Android-ის საუკეთესო გამყიდველი, ხაზს უსვამს თავის SAFE (Samsung Approved For Enterprise) გაფართოებებს და ზოგიერთ მოდელში ჩაშენებულ Knox უსაფრთხოების ტექნოლოგიას, რათა OS უფრო მიმზიდველი გახდეს ორგანიზაციებისთვის.

Microsoft თავის Windows Phone 8-ს სთავაზობს უნიკალური შესაძლებლობები, პირველ რიგში, ინტეგრაციასთან Მოქმედი დირექტორი, რაც საშუალებას აძლევს MDM მომწოდებლებს გააუმჯობესონ ადმინისტრაცია და მიაწოდონ პოლიტიკები მომხმარებელთა ჯგუფებს. ასევე, რა თქმა უნდა, არის ჩაშენებული მხარდაჭერა Active Sync-ისთვის. და უსაფრთხოების ექსპერტები ამბობენ, რომ Windows Phone 8 დიდ ნაბიჯებს დგამს სავარჯიშოში.

და ბოლოს, არის BlackBerry, რომელსაც აქვს (და კვლავაც ინარჩუნებს) პატივისცემა გადაწყვეტილებების პროვაიდერებს შორის მისი მრავალი უსაფრთხოების მახასიათებლის გამო, როგორიცაა მისი BBM სერვისი და უსაფრთხოების ფუნქციები მის ხელახლა ადმინისტრაციულ სერვერზე. OS ახლა მოიცავს Exchange Active Sync-ის მხარდაჭერას ახალი ტექნოლოგიაბალანსი, რომელიც საშუალებას აძლევს ორგანიზაციებს შექმნან დანაყოფი თავიანთ BlackBerry 10 მოწყობილობაზე, რათა შეინარჩუნონ პირადი და კორპორატიული მონაცემები და აპლიკაციები.

„მომხმარებლები მიზიდულნი არიან მობილური ბაზრის უფრო ნათელი მხარისკენ“, ამბობს Veracode's Titonis. მაგრამ ეს ყოველთვის არ არის საიმედოდ დაცული. ”BYOD-ის ტვირთი ეკისრება საბოლოო მომხმარებელს, რომელიც უნდა სწორი არჩევანისმარტფონი ან პლანშეტი და გამოიყენეთ ისინი უსაფრთხოდ“, - დასძინა მან.

რაც შეეხება უსაფრთხოების საფრთხეებს და მობილური მოწყობილობების კონფიდენციალურობის დარღვევას, ყველაზე უსაფრთხო მობილური ოპერაციული სისტემაც კი ვერ აღმოფხვრის მათ, თუ მომხმარებელს არ აქვს ძირითადი საღი აზრი, ამბობს ის.

ამას ეთანხმება ჯერი ზიგმონტი, გადამყიდველი კომპანიის MacWorks-ის მფლობელი, რომელიც Apple-თან თანამშრომლობს. ”მე არ ვფიქრობ, რომ არსებობს ერთი ტელეფონი, რომელიც ყველა სხვაზე უფრო უსაფრთხოა,” - თქვა მან. თუმცა, ის თვლის, რომ Apple-სა და iOS 7-ს აქვს გარკვეული უპირატესობა Android-თან, Windows Phone 8-თან და BlackBerry-თან შედარებით.

iOS: ყველაზე უსაფრთხო

ასე ფიქრობენ მობილური უსაფრთხოების ექსპერტები და გადაწყვეტილებების პროვაიდერები. მათი თქმით, Apple-ს აქვს უპირატესობა, რადგან ის აკონტროლებს ყველა კომპონენტის მნიშვნელოვან ნაწილს - განაცხადის ფენას ( Აპლიკაციების მაღაზია), ოპერაციული სისტემა (iOS) და თავად მოწყობილობები (iPhone/iPad), მაგრამ არა ინფრასტრუქტურა (მას უზრუნველყოფენ ტელეკომის ოპერატორები).

„iOS არის ყველაზე უსაფრთხო, რადგან ის ისევე ამახვილებს ყურადღებას უსაფრთხოებაზე აპლიკაციის დონეზე, როგორც ოპერაციული სისტემის დონეზე“, ამბობს აირა გროსმანი, კლიენტის მოწყობილობების ტექნოლოგიის დირექტორი MCPc-ში, აშშ-ში დაფუძნებული გადაწყვეტილებების მთავარი პროვაიდერი. Anyplace Workspace პლატფორმა.

„თუ აპლიკაციები არ არის დაცული, არ აქვს მნიშვნელობა რამდენად დაცულია ოპერაციული სისტემა“, ამბობს გროსმანი. "Apple Store უზრუნველყოფს უსაფრთხოების დონეს, რომელიც დღეს არ გვაქვს სტანდარტული Android აპლიკაციების მაღაზიაში."

მაგრამ მხოლოდ იმიტომ, რომ Apple მკაცრად აკონტროლებს მის App Store-ს, არ იძლევა გარანტიას უპირატესობას კონკურენტებთან შედარებით აპების უსაფრთხოებაში. Veracode-ის მიხედვით, მობილური აპლიკაციები Apple უქმნის ისევე ბევრ პოტენციურ რისკს, როგორც მის უახლოეს კონკურენტს, Android-ს, როდესაც საქმე ეხება საფრთხის მთავარ ტიპებს.

მისი მომხმარებლების მიერ გამოყენებული ათასობით iOS და Android აპლიკაციის გაანალიზების შემდეგ, Veracode-მა აღმოაჩინა დაუცველი შენახვის შემთხვევების თითქმის თანაბარი რაოდენობა. ოფიციალური ინფორმაცია, ასე რომ, ჰაკერმა შეიძლება მოიპაროს ფინანსური ან შენახული რწმუნებათა სიგელები აპლიკაციიდან. Veracode-მა ასევე აღმოაჩინა თანაბარი დაუცველობა აპლიკაციის შეცდომის დამუშავებაში, რომელიც შეიძლება გამოყენებულ იქნას სკრიპტირების შეტევებში, სადაც ვებსაიტიდან აღებული სკრიპტი დასაშვებია შესასრულებლად და შეიძლება გამოყენებულ იქნას ინფორმაციის მოსაპარად ან მოწყობილობაზე სხვა მავნე პროგრამის გასაშვებად.

"Apple არის ყველაზე შორს უსაფრთხოების თვალსაზრისით. თითოეული აპლიკაცია მუშაობს ცალ-ცალკე (Sandboxed), ანუ მონაცემთა შენახვა და მეხსიერება იზოლირებულია. და მას ყველაზე მეტი კონტროლი აქვს პატჩების დაყენებაზე“, - თქვა უსაფრთხოების ერთ-ერთმა ექსპერტმა MDM ფირმაში, რომელმაც ანონიმურობა მოითხოვა.

პაჩების დონის მართვა და განახლების ინსტალაციის კონტროლი - მნიშვნელოვანი უპირატესობა Apple ანდროიდამდე, ამბობენ MDM-ის მრავალი გამყიდველი. Apple აგზავნის საკუთარ პატჩებს პირდაპირ მომხმარებლებს, რაც ნიშნავს, რომ აღმოჩენილი დაუცველობა გამოსწორდება 24 საათის განმავლობაში. მათი თქმით, ეს Apple-ს უპირატესობას ანიჭებს, რადგან Android ეყრდნობა ოპერატორებს უკაბელო კომუნიკაცია, რომლებიც აგზავნიან თავიანთ პატჩებსა და OS-ის განახლებებს უსაფრთხოების ხვრელების გამოსასწორებლად. უფრო უარესი, ანდროიდის სეგმენტი ფრაგმენტულია: სხვადასხვა ტექნიკის პლატფორმა და OS ვერსიის ნომრები ზოგჯერ შეიძლება მოითხოვონ ცალკე პატჩი თითოეული ვერსიისთვის.

Apple-ისგან განსხვავებით, Android მოწყობილობები იყენებენ hodgepodge-ს სხვადასხვა ვარიანტებიეს OS. სამწუხაროდ, ოპერატორები არ ჩქარობენ პატჩების გაგზავნას მოწყობილობებზე. MDM გამყიდველებიც კი აღიარებენ, რომ მათ უჭირთ ყველა ვერსიის დაფარვა.

Android: ძლიერი მეორე ადგილი

მაგრამ ეს არ ნიშნავს, რომ Android OS არ არის დაცული. მას აქვს მრავალი ჩაშენებული უსაფრთხოების ფუნქცია. გარდა ამისა, Android მოწყობილობების მწარმოებლებმა, პირველ რიგში Samsung-მა, გააუმჯობესეს ამ OS-ის ვერსიები უსაფრთხოების მოწინავე მახასიათებლების დამატებით, როგორიცაა Knox ტექნოლოგია (Samsung).

თუმცა, იმისათვის, რომ Knox-ის პლატფორმა ეფექტურად იმუშაოს, ორგანიზაციამ ჯერ უნდა განახორციელოს საწარმოს კლასის მენეჯმენტი Knox-ზე ჩართული მოწყობილობებისთვის. ეს პლატფორმა ეყრდნობა ვირტუალიზაციას, რათა უზრუნველყოს სამუშაო და პერსონალური მონაცემების სრული გამიჯვნა მობილური მოწყობილობებზე.

ამის გათვალისწინებით, Ojas Rege, MDM გამყიდველის MobileIron-ის სტრატეგიის ვიცე-პრეზიდენტი, ამბობს, რომ Android-ის უსაფრთხოება და ადმინისტრატორის შესაძლებლობები თითქმის ტოლია Apple-ის. „უსაფრთხოების გასაღები არის აპლიკაციით იზოლირებული არქიტექტურა, სადაც არის მონაცემები კორპორატიული აპლიკაციასხვა აპლიკაციით წვდომა შეუძლებელია. iOS უზრუნველყოფს ყველაზე მკაცრ იზოლაციას. მაგრამ უფრო დაცული ანდროიდის ვერსიებიმაგალითად, Samsung-ის Knox ტექნოლოგიით, ასევე არ არის უარესი. ”

BlackBerry: შესაძლებელია თუ არა ხელახალი დაბადება?

BlackBerry OS ასევე პოპულარულია გარკვეულ წრეებში. თავისი BlackBerry Enterprise სერვერით (BES), ის მოიცავს ასობით უსაფრთხოების ფუნქციას ორგანიზაციებისთვის.

„BlackBerry ყველაზე უსაფრთხოა. ეს არის ერთადერთი მიზეზი, რის გამოც ის ჯერ კიდევ ცოცხალია, ამბობს სტივენ კანტოროვიჩი, VAR კომპანია CelPro Associates-ის პრეზიდენტი. ”ამიტომ იყენებენ სამთავრობო უწყებები და თუნდაც პრეზიდენტი ობამა.”

თუ ნოსტალგიამ და დამსახურებულმა პატივისცემამ შეძლო ბაზრის წილის გაზრდა, მაშინ BlackBerry ხვალ გადაუსწრებს Apple-ს, მაგრამ სამწუხაროდ! - ინდუსტრიაში ბევრს მიაჩნია, რომ ის სტაბილურად ქრება. შედეგად, ხდება დეველოპერების გამოსვლა და MDM გამყიდველები ასევე გადადიან სხვა პლატფორმებზე. თუ ეს რიცხვები მიუთითებს, BlackBerry-ის მომავალი ბნელი ჩანს. MobileIron's Rare ამბობს, რომ BlackBerry-ის წილი იმ ორგანიზაციებს შორის, რომლებთანაც მუშაობს, სწრაფად ეცემა.

MobileIron-ის ბოლო კვლევის მიხედვით, კომპანიების ნახევარი, რომლებიც ახორციელებენ BlackBerry სმარტფონების ადმინისტრირებას, ამბობენ, რომ აპირებენ შეწყვიტონ მათი მხარდაჭერა მომდევნო 12 თვეში. ფინანსური მომსახურების სექტორში მობილური მოწყობილობების 44% BlackBerry-ია. MobileIron-ის კვლევის მიხედვით, ეს მაჩვენებელი მომდევნო 12 თვეში 30%-მდე დაეცემა.

თუმცა, BlackBerry-ის აღმასრულებელმა დირექტორმა ჯონ ჩენმა საკუთარ თავს უფლება მისცა არ დაეთანხმოს დივერტერებს. მსოფლიო კონგრესზე მობილური კომუნიკაციებითებერვალში მან უთხრა ხალხს, რომ კომპანია აპირებდა ხელახლა შესულიყო სმარტფონების ბაზარზე ახალი მაღალი კლასის მოდელით QWERTY კლავიატურით, სახელწოდებით BlackBerry Classic, რომელიც გამოშვებული იყო წელს.

USA Today-თან ინტერვიუში ჩენმა მოდელი ასე აღწერა: „ეს არის ჩვენი ერთ-ერთი ყველაზე პოპულარული და წარმატებული პროდუქტის გაუმჯობესებული და გაფართოებული ვერსია, რომელსაც ერქვა Bold. ექნება კლავიატურა და კარგი შეეხე ეკრანს, ძალიან სწრაფი ინტერნეტი, ვებ ბრაუზერი და მულტიმედიური ხელსაწყოები. გარდა ამისა, ის ძალიან დაცული იქნება“.

ჩენმა არაერთხელ განაცხადა, რომ BlackBerry არის ყველაზე უსაფრთხო პლატფორმა თავად მოწყობილობის და შეტყობინებების გადამისამართების თვალსაზრისით (როგორც ელფოსტადა BBM) და უსაფრთხოება კომპანიის განვითარების გეგმების სათავეშია.

Windows Phone 8: გასათვალისწინებელი ძალა

ComScore-ის კვლევამ აჩვენა, რომ Android და Apple ერთად ფლობენ ბაზრის 93%-ზე მეტს დღეს (Android-ის წილი 52%-ია, Apple-ს აქვს 41%), Windows Phone 8 და BlackBerry იბრძვიან მესამე ადგილისთვის, 3.4% და 2. შესაბამისად 9%.

მიუხედავად იმისა, რომ Microsoft-ის ბაზრის წილი მხოლოდ რამდენიმე პროცენტია, მისი უპირატესობა BlackBerry-თან შედარებით არის მისი მჭიდრო ინტეგრაცია კორპორატიულ გარემოსთან. „Windows Phone ჩვენი შეთავაზების ცენტრალური ნაწილია, რადგან ვფიქრობთ, რომ მას აქვს დიდი პოტენციალი საწარმოს სეგმენტში“, - ამბობს MobileIron's Regé.

უსაფრთხოების ექსპერტები ამბობენ, რომ Windows Phone 8-მა მნიშვნელოვნად გააუმჯობესა აპების იზოლაცია. მაგრამ OS მხარს უჭერს ნაკლებ MDM პოლიტიკას iOS-თან შედარებით, რაც იმას ნიშნავს, რომ მომწოდებლები, როგორიცაა MobileIron, ვერ უზრუნველყოფენ იგივე დონის კონტროლს OS-ზე, ამბობს რეჟე.

„Windows Phone 8 კარგად შეეფერება ინფორმაციის პროფესიონალების დასაკმაყოფილებლად, მაგრამ არა მათ, ვინც უნდა აკმაყოფილებდეს მარეგულირებელ შესაბამისობას და უსაფრთხოების მაღალ დონეს“, თქვა რაიან სმიტმა, დამწყებ Mojave Networks-ის უსაფრთხოების ინჟინერმა.

ამ მიზეზების გამო (და დაბალი მოთხოვნის გამო), Windows Phone 8 დაბალია მრავალი ექსპერტის უსაფრთხო ვარიანტების სიაში. მაგრამ ეს არ ნიშნავს, რომ MDM გამყიდველები არ უზრუნველყოფენ მხარდაჭერას - უმეტესობა აკეთებს.

თუ BlackBerry-ს აშკარად აკლია სიცოცხლისუნარიანობა, მაშინ Windows Phone 8-ს აქვს შესაძლებლობების ჰორიზონტი. სმიტის თქმით, მობილური უსაფრთხოება მიუწვდომელი მიზანია. კორპორატიულ სეგმენტში და შეძენილ ბიზნესში ძლიერ ყოფნაზე დაყრდნობით ნოკიას სმარტფონები Microsoft-ს შეუძლია შეცვალოს უსაფრთხოების ბალანსი თავისი მობილური OS-ის ახალი გამოშვებით, თქვა მან.

01/09/2017, ორშაბათი, 14:07, მოსკოვის დროით , ტექსტი: ვლადიმერ ბახური

CVE Details-ის მიხედვით, ყველაზე პრობლემური ოპერაციული სისტემა დაუცველობის რაოდენობის მიხედვით იყო Google Android, რომელიც ბევრად აღემატებოდა გასული წლის „ლიდერს“ Apple Mac OS X-ს შეცდომების რაოდენობით, მრავალრიცხოვანი. Linux-ის ვერსიებიდა ოჯახი შორს ტოვებს Microsoft Windows.

Android OS არის ერთ-ერთი ლიდერი გაჟონვის სტატისტიკაში

CVE Details ვებსაიტის მონაცემთა ბაზის მიხედვით, რომელიც აკონტროლებს და სისტემატიზებს სხვადასხვა პროგრამული პროდუქტის უსაფრთხოებას კოდის შეცდომების გამო, Microsoft Windows ოჯახმა აჩვენა დაუცველობის ყველაზე დაბალი დონე ოპერაციულ სისტემებს შორის გასული წლის განმავლობაში. წინ „დატოვებს“ Apple Mac OS X-ს, Linux-ის მრავალრიცხოვან ვერსიას და აღმოჩენილი ხარვეზების რაოდენობით „ლიდერს“ – Google Android-ს.

გასული წლის CVE Details-ის სტატისტიკის მიხედვით, აღმოჩენილი შეცდომების რაოდენობით „ლიდერები“ იყვნენ Apple Mac OS X (444 დაუცველობა) და iOS (387). 2016 წელს ეს ოპერაციული სისტემები გადავიდა ყველაზე დაუცველი პროგრამული უზრუნველყოფის ტოპ 50-ში, მე-11 და მე-15 ადგილებზე, შესაბამისად 215 და 161 აღმოჩენილი დაუცველობით.

2016 წლის ყველაზე გაჟღენთილი ოპერაციული სისტემა, Google Android, პირიქით, 2015 წელს აღმოაჩინა მხოლოდ 125 დაუცველობა, რითაც სამწუხარო მაჩვენებლები მხოლოდ ერთ წელიწადში ოთხჯერ გაიზარდა.

გასულ წელს Android-ში ყველაზე ხშირად აღმოჩენილი დაუცველობა იყო პრივილეგიების გაზრდა (39.8%) და სერვისზე უარის თქმა (25%). ასევე მნიშვნელოვანია აღინიშნოს, რომ აღმოჩენილი 523 შეცდომიდან 254-ს ჰქონდა CVSS (Common Vulnerability Scoring System) დაუცველობის ნიშანი 9 ქულით ან უფრო მაღალი, რაც პრაქტიკაში ნიშნავს ასეთი შეცდომების სიმძიმის ძალიან მაღალ ხარისხს.

2016 წლის ტოპ სამეულში „აბსოლუტური ლიდერი“ მოწყვლადობის რაოდენობის მიხედვით ასევე მოიცავდა Debian Linux-ს და Ubuntu Linux 319 და 278 აღმოჩენილი შეცდომებით, შესაბამისად. მეოთხე ადგილი მულტიმედიას ერგო Adobe player Flash Player 266 შეცდომით, თუმცა 2015 წელს უფრო მაღალი მესამე ადგილი დაიკავა 329 დაუცველობით.

CVE დეტალების სტატისტიკა 2016 წ

და, პირიქით, ისინი, ვინც ყველაზე ხშირად ადანაშაულებენ OS-ის შეცდომებს ვინდოუსის ოჯახიწელს მათ შორს დაიკავეს "საპრიზო" ადგილები. ამრიგად, Windows 10-მა „დააგროვა“ 172 შეცდომა, Windows 8.1 – 154, Windows 7 და Windows Vista– 134 და 125 გამოვლენილი დაუცველობა, შესაბამისად.

სერვერის ვერსიებს შორის ყველაზე დაუცველი (მე-16 ადგილი) იყო Windows Server 2012 თავისი 156 შეცდომით, Windows Server 2008-მა დაიკავა 22-ე ადგილი 133 დაუცველობით.

CVE Details-ის სტატისტიკამ ბრაუზერებზე 2016 წელს ასევე აღნიშნა ყველაზე დაუცველები გუგლ ქრომითავისი 172 შეცდომით. მას მოსდევს მნიშვნელოვანი ჩამორჩენა Microsoft Edge(135), შემდგომ Mozilla Firefox(133), Microsoft Internet Explorer(129), ხოლო სიის ბოლოში 44 პოზიციაზეა Apple Safari (56).

საოფისე კომპლექტი Microsoft Office 2016 წელს აღმოჩენილი 48 მოწყვლადობით რეიტინგის ბოლო, 49-ე ხაზი დაიკავა.

2016 CVE დეტალების სტატისტიკა მომწოდებლის მიერ

კომპანიის მიერ CVE Details-ის ტოპ 50 სტატისტიკის ერთობლიობამ Adobe 2016 წელს პირველ ადგილზე მიიყვანა 1,383 შეცდომით რეიტინგში ნახსენები კომპანიის ყველა პროდუქტისთვის (Flash Player, ჯიშები Acrobat Readerდა აკრობატი). მეორე ადგილი Microsoft-მა დაიკავა თავისი 1325 შეცდომით, მესამე ადგილი Google-მა (695 bugs), მეოთხე და მეხუთე ადგილი Apple (611) და Red Hat (596) დაიკავა.

CVE Details დაუცველობის აღრიცხვის მეთოდოლოგიის სპეციფიკა

CVE Details მონაცემთა ბაზა ითვალისწინებს პროგრამული უზრუნველყოფის ხარვეზებს, თუ ისინი ოფიციალურად დარეგისტრირებულნი არიან MITER Corporation-ის საერთო მოწყვლადობისა და ექსპოზიციების (CVE) მონაცემთა ბაზაში - არასამთავრობო, არაკომერციული ორგანიზაცია შეერთებული შტატებიდან, რომელიც მართავს ფედერალური დაფინანსებულ კვლევებს მხარდაჭერით. თავდაცვის დეპარტამენტიდან, ფედერალური საავიაციო ადმინისტრაციისგან, ეროვნული ავიაციის უსაფრთხოების დეპარტამენტიდან, სტანდარტებისა და ტექნოლოგიების ეროვნული ინსტიტუტიდან

დამოუკიდებელი ანალიტიკოსები კონკრეტულად ხაზს უსვამენ, რომ CVE Details-ის დამაინტრიგებელი მონაცემების მიუხედავად, ისინი უნდა იქნას მიღებული გარკვეულ, სათანადო კონტექსტში. მინიჭება ნებისმიერ ინდივიდზე პროგრამული პროდუქტიდაუცველობის უნიკალური ინდიკატორი, CVE საშუალებას აძლევს მომხმარებლებს უზრუნველყონ, რომ პროგრამამ საბოლოოდ მიიღო ადეკვატური განახლებები და დაცვა გამოვლენილი დაუცველობისგან.

თუმცა, CVE ნომრები სრულიად შეუსაბამოა ნებისმიერი პროდუქტის უსაფრთხოების რეიტინგისთვის. სხვა სიტყვებით რომ ვთქვათ, მედიცინის ანალოგიით, კლინიკაში ვიზიტების რაოდენობა საერთოდ არ ნიშნავს პაციენტის ჯანმრთელობის რეიტინგს.

ყველა CVE შეფასება არ არის თანაბარი დაუცველობის სიმძიმის თვალსაზრისით. უფრო მეტიც, პროგრამული უზრუნველყოფის მრავალი მწარმოებელი ავრცელებს პროდუქტის განახლებებს CVE რეიტინგების უზრუნველყოფის გარეშე.

გააზიარეთ