Специалисты "Инфотекс" провели наблюдение за трафиком, оставленного на сутки на подзарядке и подключенного к Интернету iPad`а.
Результаты. Через канал подключения за сутки прошло примерно 150 Мбайт данных. Из них незашифрованной оказалось 70% - это было общение с сервисами iTunes, сервисами регистрации, активации, обновлений, геоинформационными сервисами. 30% данных оказались зашифрованными и передавались с использованием протокола TLS. Адресатами этих данных были серверы компаний Apple, Adobe и Akamai Technologies (говорят, что она занимается очисткой трафика).
Алксандр Василенков, начальник отдела научных исследований и развития продуктов "Инфотекса", поделился IP-адресами, с которыми iPad организовал общение без ведома пользователя: 2.16.216.186; 2.16.216.192; 195.59.150.137; 2.16.216.200; 217.212.246.59; 17.164.0.48; 66.235.135.14; 95.100.3.205; 95.100.2.217; 2.16.66.224; 95.10194.238 (четыре последних – адреса Akamai Technologies.
На мобильных устройствах непрозрачны для пользователя файловая система и исполняемые процессы, а интерфейсов обмена данными много, и они слабо защищены. Если хотите оставить свои устройства бесконтрольными, можете не применять никаких средств защиты. Правда, если захотите применять их как рабочие места, придется сделать поправку на мнение по этому вопросу корпоративных безопасников.
Для организации защищенного рабочего места на мобильном устройстве, как рекомендуют эксперты, должны быть установлены антивирус, межсетевой экран, VPN-клиент, компонент криптопровайдера для шифрования данных и поддержки электронной подписи. Для личного использования можно ограничиться двумя первыми компонентами.
Кстати, Symantec сейчас проводит акцию бесплатной установки Norton Mobile Security. Сам пока не пробовал – использую на своем планшете защиту McAfee.
Будем присматриваться более внимательно.