Обзор Kaspersky Mobile Security

1. Введение

2. Новинки Kaspersky Mobile Security

3. Системные требования Kaspersky Mobile Security

4. Установка и первоначальная настройка Kaspersky Mobile Security

5. Компоненты защиты Kaspersky Mobile Security

6. Выводы

Введение

В 2012 году, по данным «Лаборатории Касперского», продолжился рост числа мобильных угроз для платформы Google Android. Эта платформа также продолжает доминировать по количеству модификаций вредоносных программ среди всех существующих на рынке мобильных платформ. И, если за 2011 год доля Android во всех модификациях угроз для мобильных систем составляла 65%, то за 2012 год эта доля возросла почти до 94%. Поэтому можно считать, что подавляющая часть вредоносных программ для мобильных устройств сегодня создаётся именно для Android, и устройства, работающие под управлением этой операционной системы, нуждаются в защите.

В данном обзоре речь пойдёт о новой версии (технический номер версии – 10) продукта Kaspersky Mobile Security, предназначенного для защиты смартфонов, работающих под управлением Andoid. Стоит заметить, что для защиты планшетов, работающих под управлением этой ОС «Лаборатория Касперского» разработала особый продукт, Kaspersky Tablet Security, которому ранее был посвящён отдельный обзор.

В состав Kaspersky Mobile Security входят следующие компоненты:

• Сканер (включает в себя сканер по требованию, а также файловый монитор, работающий в режиме реального времени);
• Личные контакты (позволяет скрывать конфиденциальные контакты, историю разговоров и личную переписку);
• Анти-Вор и веб-портал (защищает информацию на устройстве в случае его физической кражи и помогает найти его месторасположение);
• Фильтр вызовов и SMS (блокирует нежелательные входящие вызовы и SMS);
• Веб-Фильтр и SMS Анти-Фишинг (первый блокирует вредоносные веб-сайты, а второй блокирует ссылки в SMS-сообщениях, ведущие на вредоносные сайты).

Новинки Kaspersky Mobile Security

Среди новинок и усовершенствований Kaspersky Mobile Security можно отметить следующие:

• Обновлённый механизм сканирования, позволяющий более быстро сканировать устройство на наличие вредоносных программ, а также добавлена быстрая проверка, позволяющая проверять наличие угроз только среди установленных программ;
• Добавлена функция SMS Анти-Фишинг, которая проверяет ссылки в получаемых SMS-сообщениях;
• Добавлена функция Сирена, позволяющая включить удалённо в случае кражи или потери устройства сирену посредством веб-портала;
• Объединены функции Блокирование и Поиск, благодаря которым, в случае кражи или потери устройства, можно заблокировать и одновременно получить координаты местоположения устройства посредством отправки SMS-команды или соответствующей команды, отправленной при помощи веб-портала;
• Улучшена функциональность функции Тайное фото, с помощью которой теперь при потере или кражи устройства имеется возможность через веб-портал заблокировать устройство и одновременно получить фотографии человека, который использует устройство;
• Улучшена стабильность работы программы;
• Изменена смена лицензирования Kaspersky Mobile Security. После установки программы имеется возможность использовать бесплатную версию с урезанной функциональностью или же перейти на использование полнофункциональной коммерческой версии, также имеется возможность активировать пробную лицензию на использование коммерческой версии, которая действует в течение 7 дней.

В бесплатной версии Kaspersky Mobile Security пользователь имеет возможность использовать антивирусный сканер по требованию, а также функцию Анти-Вор. Ранее бесплатная функциональность была ограничена лишь проверкой загружаемых приложений и была представлена отдельным продуктом Kaspersky Mobile Security Lite.

Системные требования Kaspersky Mobile Security

Kaspersky Mobile Security предназначен для работы на устройствах, работающих под управлением Google Android версий 2.2-4.2.

Минимальное разрешение экрана, достаточное для работы Kaspersky Mobile Security: 320*480 пикселей.

Примечание. При подготовке обзора использовалось виртуальное устройство, созданное средствами Android Virtual Device Manager, который входит в состав Android SDK. Виртуальное устройство работало под управлением Android 4.1.2.

Установка и первоначальная настройка Kaspersky Mobile Security

При запуске программы установки система выдаёт сообщение о том, что продукт Kaspersky Mobile Security получит доступ к следующим данным:

• Личная информация
• Платные услуги
• Ваше местоположение
• Сообщения
• Сетевой обмен данными
• Ваши аккаунты
• Память
• Телефонные вызовы
• Управление оборудованием
• Системные инструменты
• Данные об использовании батареи
• Ваше местоположение
• Инструменты разработки

Другими словами, для защиты устройства Kaspersky Mobile Security использует все возможные средства, и пользователю не остаётся другого выбора, чтобы согласиться с этим запросом для того, чтобы антивирус мог работать в нормальном режиме.

После этого отображается стандартный для системы Android процесс установки приложения. По завершению установки приложение необходимо запустить, выбрав соответствующий значок из списка приложений (рисунок 1), и провести его первоначальную настройку.

Рисунок 1. Первый запуск Kaspersky Mobile Security

После этого отобразится окно приветствия Kaspersky Mobile Security, в котором также необходимо выбрать страну, в которой находится пользователь (рисунок 2).

Рисунок 2. Окно приветствия Kaspersky Mobile Security

Далее необходимо принять лицензионное соглашение. На следующем шаге необходимо активировать функции Анти-Вора и самозащиту антивируса, для чего нужно активировать администратора устройства, что позволит приложению Kaspersky Mobile Security выполнять следующие операции:

• Удалить, при необходимости, все данные;
• Изменять пароль для снятия блокировки экрана;
• Правила выбора паролей;
• Отслеживать попытки снятия блокировки экрана;
• Блокировать экран;
• Задать срок действия пароля;
• Отключить камеры.

Примечание. Разработчики не афишируют механизмы работы самозащиты Kaspersky Mobile Security. Тем не менее, известно, что средства платформы Android не позволяют разработчиком программного обеспечения реализовать самозащиту на должном уровне. В результате такой ситуации имеется возможность изменять состояние работы компонентов защиты извне, даже не обладая root-правами в системе.

После этого пользователю предлагается связать устройство с аккаунтом пользователя Kaspersky Account на веб-портале anti-theft.kaspersky.com. Имеется возможность создать Kaspersky Account (рисунок 3), либо использовать уже существующий.

Рисунок 3. Создание Kaspersky Account средствами Kaspersky Mobile Security

После этого остаётся лишь ввести дважды секретный код для входа в Kaspersky Mobile Security, который может состоять от 4 до 16 цифр (рисунок 4).

Рисунок 4. Ввод секретного кода для входа в Kaspersky Mobile Security

По завершению предварительной настройки Kaspersky Mobile Security необходимо лишь зарегистрировать демонстрационную или приобретённую коммерческую лицензию для того, чтобы активировать все компоненты защиты.

При подготовке обзора была выполнено тестирование срабатывания Kaspersky Mobile Security во время установки в систему вредоносного приложения, с чем данный продукт успешно справился, воспроизведя звуковой сигнал, выведя информацию о вредоносной программе и заблокировав её установку (рисунок 5). Этой программой оказался очередной вариант SMS-троянца, скрытно рассылающего платные SMS-сообщения, обнуляя счёт телефона.

Рисунок 5. Блокировка установки вредоносной программы с помощью Kaspersky Mobile Security

Рассмотрим подробнее компоненты защиты мобильных устройств, реализованных в Kaspersky Mobile Security.

Компоненты защиты Kaspersky Mobile Security

При запуске Kaspersky Mobile Security отображается главное окно этой программы (рисунок 5).

Рисунок 6. Главное окно интерфейса Kaspersky Mobile Security

Интерфейс разделён на несколько глобальных разделов:

• Антивирус;
• Личные контакты;
• Анти-Вор;
• Фильтр вызовов и SMS;
• Веб-фильтр;
• Дополнительно.

Если нажать на название любого из разделов (кроме последнего), отобразится дополнительная информация по выбранному направлению защиты. Также станут доступны кнопки, нажав на которые можно запустить отдельные функции Kaspersky Mobile Security, относящиеся к данному направлению защиты или открыть дополнительные окна с настройками.

Первый раздел интерфейса – Антивирус. В выпадающем интерфейсе доступны 3 кнопки – Проверка, Обновление и Настройка.

Кнопка проверка запускает сканер по требованию. Доступны три режима проверки:

• Быстрая проверка (проверка установленных программ);
• Полная проверка (проверка всего устройства);
• Проверка папки (по выбору пользователя).

После выбора параметров проверки начинается, собственно, сама проверка, в ходе которой отображается общее количество проверенных файлов, текущий проверяемый файл, а также доступны кнопки для приостановки и отмены сканирования (рисунок 7).

Рисунок 7. Сканер по требованию в Kaspersky Mobile Security

Кнопка Обновление позволяет запустить принудительное обновление Kaspersky Mobile Security.

Кнопка Настройка открывает окно «Параметры Антивируса» (рисунок 8).

Рисунок 8. Параметры антивируса в Kaspersky Mobile Security

Режимы защиты включают в себя следующие значения:

• Расширенный (проверка новых программ и контроль действий за файлами);
• Рекомендуемый (проверка только программ);
• Отключен (защита отключена).

По умолчанию используется «Рекомендуемый» режим защиты.

Использование облачного сервиса Kasperky Security Network (KSN) при проверке можно включить или выключить. Обнаружение нежелательного программного обеспечения (рекламы, программ автодозвона и другие) можно также включить или выключить.

Настройка параметров защиты (относятся к файловому монитору) доступна при выбора «Расширенного» режима защиты и состоит из двух параметров:

• Тип проверяемых файлов (все файлы или только исполняемые);
• Действие при обнаружении угрозы (отправить в карантин, удалить или пропустить).

Параметры проверки (относятся к сканеру по требованию) включают в себя следующие настройки:

• Область проверки (все файлы или только исполняемые);
• Действие при обнаружении угрозы (лечить или выполнить другие действия, если лечение невозможно: отправить в карантин, запросить действие, удалить или пропустить);
• Расписание;
• День запуска;
• Время запуска (последние три параметра относятся к проверке по расписанию).

В «Параметрах обновления» можно настроить периодичность обновлений Kaspersky Mobile Security, а в окне «Карантин» – просмотреть объекты, которые в нём находятся и произвести с ними необходимые действия (удалить окончательно или восстановить).

Раздел «Личные контакты» интерфейса Kaspersky Mobile Security отвечает за отображение и сокрытие контактов, сохранённых в смартфоне, истории разговоров и SMS-переписки с ними (рисунок 9).

Рисунок 9. Раздел «Личные контакты» в основном окне интерфейса Kaspersky Mobile Security

Скрытие данной информации можно включить или отключить, а также настроить автоматическое скрытие контактов. При отключении скрытия контактов они отображаются в таком же виде, как до скрытия средствами Kaspersky Mobile Security. Для скрытия контактов необходимо их добавить в список скрываемых контактов. Включение режима скрытия конфиденциальных контактов также можно произвести удалённо, с помощью отправки на телефон определённой SMS-команды. Режим автоматического скрытия контактов позволяет скрывать контакты через определённое время (5, 10, 15 и 30 минут) или сразу.

Раздел Анти-Вор главного окна интерфейса Kaspersky Mobile Security содержит три кнопки:

• Отправка SMS-команд;
• Веб-портал;
• Настройка.

Функция Отправка SMS-команд облегчает отправку SMS-устройства на другое устройство, на котором установлена программа Kaspersky Mobile Security. Среди доступных команд следующие:

• Сирена;
• Блокирование и поиск устройства;
• Удаление персональных данных;
• Сброс к заводским настройкам;
• Скрытие контактов и информации для них.

Для отправки SMS-команды из Kaspersky Mobile Security необходимо ввести лишь номер телефона и секретный код на устройстве, куда посылается команда (рисунок 10).

Рисунок 10. Отправка SMS-команды с помощью Kaspersky Mobile Security

Нажав на кнопку веб-портал, можно просмотреть информацию по синхронизации защищаемого устройства с веб-порталом anti-theft.kaspersky.com, с помощью которого можно удалённо управлять потерянным или украденным устройством.

По кнопке Настройка открывается окно с настройками компонента Анти-Вор (рисунок 11).

Рисунок 11. Настройки компонента Анти-Вор в Kaspersky Mobile Security

Большинство из представленных настроек можно только включить и выключить. В настройке «Текст при блокировании» можно изменить текст, который будет отображаться при блокировке утраченного устройства.

В разделе Фильтр вызовов и SMS главного окна Kaspersky Mobile Security расположены три кнопки:

• кнопка для выбора режима функционирования фильтра;
• Запрещённые контакты;
• Разрешённые контакты.

Режим функционирования Фильтра вызовов и SMS задаётся несколькими настройками:

• Режим Фильтра вызовов и SMS (отключен, запрещённые контакты, разрешенные контакты, стандартный);
• Разрешать Контакты (разрешает входящие вызовы и SMS от контактов из телефонной книги устройства);
• Блокировать нечисловые номера (запрещает входящие вызовы и SMS с номеров, содержащих буквенные символы).

В раздел Веб-Фильтр в главном окне интерфейса Kaspersky Mobile Security (рисунок 12) имеется возможность включить и выключить SMS Анти-Фишинг и Веб-фильтр, а также открыть стандартный интернет-браузер, встроенный в Android.

Рисунок 12. Веб-Фильтр в Kaspersky Mobile Security

Наконец, если перейти в раздел Дополнительно в главном окне Kaspersky Mobile Security, то отобразится окно с дополнительными настройками этой программы (рисунок 13).

Рисунок 13. Дополнительные настройки Kaspersky Mobile Security

Выводы

Kaspersky Mobile Security по праву можно назвать полноценным защитным продуктов для Android. Защита, которую обеспечивает эта программа, не ограничивается защитой от вредоносных программ, – такие компоненты как Анти-Вор, Фильтр вызовов и SMS, Веб-Фильтр делают использование защищаемых смартфонов более комфортным, а в случае утери мобильного устройства вероятность его возвращения существенно увеличивается. В случае же невозможности возвращения устройства с него можно удалить всю критически важную информации. Новые функции Kaspersky Mobile Security продолжают развитие этого продукта в сторону увеличения стабильности и удобства использования этого продукта.

Если проследить историю развития Kaspersky Mobile Security, можно заметить, что на платформу Google Android постепенно переносится функциональность, к которой пользователи привыкли на платформе Windows. В Kaspersky Mobile Security присутствует в настоящее и поведенческий анализ, и взаимодействие с облаком KSN, антивирусная составляющая также содержит такие привычные для Windows-пользователей технологии как эвристический анализ, выборочное сканирование, выбор типов объектов для сканирования, режим работы файлового монитора. Всё это позволяет с каждой последующей версией более уверенно говорить о Kaspersky Mobile Security как о полноценном антивирусном продукте. Также это даёт возможность «Лаборатории Касперского» расширять функциональность бесплатного режима работы Kaspersky Mobile Security, приводя в жизнь тезис о том, что антивирусная компания должна в первую очередь заботиться о защите интернет-пространства в целом от информационных угроз, нежели сосредотачиваться только на максимизации прибыли.

Преимущества:

• Наличие функций, значительно превышающих стандартный антивирусный функционал;
• Расширенные возможности функций Анти-Вор и веб-портала -- в новой версии возможно совмещение отправки нескольких связанных команд на утерянное устройство;
• Простота установки и предварительной настройки;
• Применение технологии облачного детектирования угроз посредством интеграции с сервисом Kaspersky Network Security (KSN).

Недостатки:

• Интерфейс не всегда интуитивно понятен. Например, сложно понять, что пункт меню «Параметры защиты» относится к файловому монитору, а «Параметры проверки» - к сканеру по требованию, тем более содержимое соответствующих открывающихся окон во многом совпадают;
• Злоумышленники теоретически могут использовать Kaspersky Mobile Security для шпионажа за пользователями через веб-портал (например, делать скрытые фотографии пользователей), что усугубляется тем, что после установки Kaspersky Mobile Security можно отключать отображение его виджета;
• Особенности платформы Google Android не позволяют полноценно реализовать функциональность самозащиты Kaspersky Mobile Security; обладая достаточными знаниями по устройству Andoid, опытные пользователи сообщают, что имеется возможность управлять работой компонентов Kaspersky Mobile Security, не обладая пользовательским кодом на запуск антивируса и root-правами; при этом, разработчики на тематических форумах сообщают о том, что работают над решением этой проблемы;
• Если пользователь Android использует метаконтакт, с которыми связанные учётные записи контакта с популярными социальными сетями (ВКонтакте, Twitter, Facebook и т.д.), то при восстановлении таких контактов они преобразуются во множество отдельных контактов; исключение составляют случаи, когда в контактах, с которыми связан метаконтакт, совпадают имя и фамилия контакта и номер телефона; в других случаях метаконтакт не восстанавливается, и его необходимо создавать заново.