РОЗБІР ВИДІВ КІБЕРЗАХИСТУ В ОПЕРАЦІЙНИХ СИСТЕМАХ МОБІЛЬНИХ ТЕЛЕФОНІВ

Анотація

Сучасні мобільні пристрої стали невід’ємною частиною повсякденного життя і активно використовуються як в особистих, так і корпоративних цілях. Це спричинило зростання кількості кіберзагроз, націлених на смартфони. У цій статті проведено аналіз видів кіберзахисту, що реалізуються в операційних системах мобільних телефонів, таких як Android та iOS. Розглядаються апаратні та програмні методи забезпечення безпеки, особливості архітектури та механізми захисту даних. Стаття містить порівняльну таблицю підходів двох провідних ОС, схеми рівнів захисту та опису функціонування основних технологій: шифрування, аутентифікація, пісочниця, контроль дозволів. Також обговорюються типові загрози та способи їхньої нейтралізації. Види кіберзахисту були описані та класифіковані, розглянуті їх механізми захисту та приклади реалізації. Апаратні механізми захисту розглянути на прикладі Secure Enclave (Apple) та Titan M (Google Pixel), представлена схема порівняння. Програмні захист представлений на прикладі пісочниця (sandboxing) та контролю дозволів. Перелічені методи аутентифікації та керування доступом, розглянута, наведена формула оцінки стійкості пароля з прикладом. Буди виділені такі мережеві та хмарні механізми захисту, як VPN та захищений DNS, Private Relay (iCloud+) та Google Play Protect. Наочно представлена схема роботи Private Relay та Google Play Protect. Також показані типові загрози для операційних систем мобільних телефонів та представлений порівняльний огляд систем безпеки Android та iOS за різними критеріями. Все це націлено проти шкідливого програмного забезпечення для безпеки даних мобільних пристроїв. Висновки ґрунтуються на узагальненні поточних реалізацій кіберзахисту, наукових публікацій та практичних досліджень. Представлений матеріал може бути корисним фахівцям у галузі інформаційної безпеки, розробникам мобільних додатків та користувачам, зацікавленим у захисті особистих даних.