Xotiradan foydalanish
Xotiradan foydalanish har qanday dasturga xosdir. Ammo, agar kimdir dastur tomonidan xotiraning katta qismi ishlatilishini aniqlasa, u shubhali deb belgilanishi mumkin.
Tarmoq trafigi
Smartfonda ko'plab dasturlar normal ishlashi doirasida tarmoq orqali ulanishi shart. Shu bilan birga, juda ko'p tarmoqli kengligidan foydalanadigan dastur juda ko'p ma'lumotni uzatishga va boshqa ko'plab qurilmalarga ma'lumotlarni tarqatishga urinishda shubhalanishi mumkin. Ushbu kuzatuv faqat shubhalanishga imkon beradi, chunki ba'zi qonuniy dasturlar tarmoq aloqalari jihatidan juda ko'p resurslarni talab qilishi mumkin, eng yaxshi misol bu videoni oqimlash .
Xizmatlar
Smartfonning turli xil xizmatlari faoliyatini kuzatish mumkin. Muayyan daqiqalarda ba'zi xizmatlar faol bo'lmasligi kerak va agar aniqlansa, dastur shubhali bo'lishi kerak. Masalan, foydalanuvchi videoni suratga olayotganda SMS yuborish: bu aloqa mantiqiy emas va shubhali; zararli dastur faoliyati niqoblangan holda SMS yuborishga urinishi mumkin. [58]
Yuqorida aytib o'tilgan turli xil fikrlar faqat ko'rsatmalar bo'lib, dastur faoliyati qonuniyligi to'g'risida aniq ma'lumot bermaydi. Biroq, ushbu mezonlar shubhali dasturlarni maqsadga yo'naltirishga yordam beradi, ayniqsa bir nechta mezon birlashtirilsa.
Tarmoq nazorati [ tahrirlash ]
Telefonlar bilan almashinadigan tarmoq trafigini nazorat qilish mumkin. G'ayritabiiy xatti-harakatni aniqlash uchun tarmoqni yo'naltirish punktlariga xavfsizlik choralarini qo'yish mumkin. Uyali telefonning tarmoq protokollarini kompyuterga qaraganda ancha cheklanganligi sababli, tarmoqdagi kutilayotgan ma'lumotlar oqimlarini taxmin qilish mumkin (masalan, SMS yuborish protokoli), bu uyali aloqa tarmoqlarida anomaliyalarni aniqlashga imkon beradi. [59]
Spam-filtrlar
Elektron pochta almashinuvida bo'lgani kabi, biz spam-kampaniyani mobil aloqa vositalari (SMS, MMS) orqali aniqlashimiz mumkin. Shuning uchun ushbu xabarlarni uzatuvchi tarmoq infratuzilmasiga joylashtirilgan filtrlar tomonidan ushbu turdagi urinishlarni aniqlash va minimallashtirish mumkin.
Do'stlaringiz bilan baham: |