الأخبار التكنولوجية والاستعراضات والنصائح!

قامت iOS و Android بتصحيح 440 نقطة ضعف أمنية في عام 2019 ، حتى الآن

الروبوت مصححة CVEs أكثر من Apple فعلت ، وفقا لتقرير Zimperium.

حوالي 60٪ من نقاط النهاية التي تحتوي على بيانات المؤسسة أو الوصول إليها أصبحت الآن متنقلة – ومعظم هؤلاء لا يتمتعون بالحماية الأمنية الكافية ، وفقًا لـ Zimperium's تقرير حالة أمان الأجهزة المحمولة للمؤسسات، صدر الأربعاء.

تم العثور على أكثر من ربع (27٪) من النقاط الطرفية المحمولة للمؤسسات لتهديدات الأجهزة في النصف الأول من عام 2019 ، وفقًا للتقرير. زيادة خطر التعرض لنقطة نهاية الهاتف المحمول هي حقيقة أن المستخدمين هم المسؤولون على هذه الأجهزة ، وفشلوا في أداء ممارسات النظافة الإلكترونية الأساسية بما في ذلك تحديث نظام التشغيل الخاص بهم ووضع رمز PIN.

نرى: أمان الجهاز المحمول: نصائح لمحترفي تكنولوجيا المعلومات (PDF مجانًا) (TechRepublic)

حللت Zimperium البيانات من أكثر من 45 مليون نقطة نهاية مجهولة المصدر عبر مئات العملاء. بشكل عام ، أنشأ كل من موردي iOS و Android تصحيحات لـ 440 نقطة ضعف أمنية في النصف الأول من عام 2019 ، وفقًا للتقرير.

Apple 185 CVEs مصححة (نقاط الضعف الشائعة والتعرضات) ، بزيادة من 120 خلال نفس الإطار الزمني العام الماضي. حوالي 62 ٪ من CVEs اعتبرت مخاطر أمنية "حرجة" ، في حين اعتبرت 25 ٪ من المخاطر المعتدلة ، و 13 ٪ اعتبرت منخفضة المخاطر.

وجد التقرير أن نظام أندرويد قام بتصحيح 255 CVEs في النصف الأول من العام ، بانخفاض عن 492 في العام السابق. تم تصنيف 20٪ فقط من CVEs التي تعمل بنظام Android على أنها "حرجة" ، بينما اعتبر 79٪ منها نسبة عالية من المخاطرة ، واعتبرت 2٪ منخفضة المخاطر.

عندما يتعلق الأمر بتثبيت تصحيحات وتحديثات نظام التشغيل ، تواصل أجهزة Android تأخرها عن iOS ، وجد التقرير أن 60 ٪ من أجهزة Android التي تمت دراستها كانت أكثر من خمسة إصدارات خلف أحدث إصدار ، مقارنة بـ 28 ٪ فقط من أجهزة iOS. ربما كان أبرزها ، أن 38٪ من أجهزة Android كانت على الإصدار 6.0.1 – سبعة إصدارات وراء أحدث إصدار.

في حين أنه من الصعب المقارنة Apple و Android التصحيحات Appleوأشار التقرير إلى أنها أكثر تواتراً وتحببًا ، وهذا لا يزال فرقًا كبيرًا.

وجد التقرير أن العديد من مخاطر الأجهزة التي تم العثور عليها كانت متسقة بين المستخدمين من المؤسسات والمستهلكين ، بما في ذلك عدم وجود رمز مرور PIN ونقص التشفير ، إلى جانب الانفتاح على تمكين تطوير تطبيقات الأجهزة المحمولة وتصحيح أخطاء USB.

"لم يعد الأمر يتعلق بما إذا كانت نقاط نهاية الهاتف المحمول الخاصة بالمؤسسة معرضة للخطر أو عندما تكون موجودة بالفعل" ، كما جاء في التقرير. "مع استمرار المهاجمين في الحصول على المزيد من الإبداع والاستفادة من عدم وجود أمان / رؤية للهاتف المحمول ، تزداد مخاطر الهاتف المحمول وتهديداته من حيث الكم و
تأثير."

لمزيد من المعلومات ، راجع دليل المدير التنفيذي لأمان المحمول (كتاب إلكتروني مجاني) على TechRepublic.

انظر أيضا

الصورة: أنجيلا لانج / CNET