移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全数据安全 云安全
当前位置: 主页 > 信息安全 > 数据安全 >

云存储办事普及引发数据泄漏风险增加

时间:2013-05-20 10:22来源:TuZhiJiaMi企业信息安全专家 点击:
来自苏格兰格拉斯哥大年夜学的研究人员发现,从iOS或Android设备检索到的Word文档和PDF文件在这些办事是被存储在缓存中,并且会一向存在缓存直到达到存储限制,从这一点来看,他们会被新的
TagsiOS(18)数据安全(840)应用程序(59)Android(84)  

  来自苏格兰格拉斯哥大年夜学的研究人员发现,从iOS或Android设备检索到的Word文档和PDF文件在这些办事是被存储在缓存中,并且会一向存在缓存直到达到存储限制,从这一点来看,他们会被新的数据所笼盖。

  在iOS设备,数据被存储在内存中,而Android将数据信息存储在SD存储卡上。与利用法度相干的元数据也能够被检索。

  最值得寄望的是,这项研究有其缺点。研究人员利用的是旧版本的把持系统。他们测试利用的别离iOS的iPhone 3S和Android 2.1的HTC Desire。

  当然并不是所有保留在旧手机上的信息在最新的iOS和Android设备上都可以被重获,但专家们一致觉得,某些数据可能仍然是可拜候的,不管是手机被盗或经由过程歹意软件获得root拜候权限。

  “从取证的角度来看,今天您在某种设备上很难做到不留任何拜候陈迹。”,Lumension的阐发师保罗·亨利说。经由过程Dropbox,我凡是可以解密数据库,并获得您相干拜候勾当的具体信息,你可能会在内存文件中发现实际缓存副本。

  跟着携带本身的设备办公(BYOD)趋势的到来,数据泄漏的风险也随之加重。大年夜大都企业承诺员工利用他们的小我设备工作,但都采纳了不合严格程度的监管政策,以确保安然。

  BYOD最大年夜的危险是员工利用的利用法度,如存储办事来存取营业文件,以便他们可以在家里工作。这类企业和小我数据的同化增加了安然缝隙的机率。

  该大年夜学的首席研究员George Grispos说,在任何移动设备上,将企业和小我的数据进行分手都是很是首要的。“云计较的利用法度必需仅仅只是您更大年夜的设备隔离的一部门。

  备选方案包含采取沙箱和虚拟化,但它们都需要进行测试,以肯定他们是若何有效避免数据泄漏的,Glasgow的计较机取证手艺主管William Bradley Glisson说。

  存储办事仅仅只是浩繁威胁数据安然的移动利用法度的此中之一。WS比来发布了其对风行的Any.DO(企业和小我的日历东西)的检测查询拜访成果。该公司发现,以纯文本情势存储的利用法度暗码和用户的敏感数据很等闲遭到中间人报复打击。Any.DO可经由过程苹果的App Store和Google Play下载。

------分隔线----------------------------

推荐内容