Bảo mật định danh cho điện thoại di động

E-mail | Bản in | Lưu xem sau

Công nghệ định danh đã được các nhà cung cấp dịch vụ bảo mật sử dụng cho máy tính được một năm nay. Nay, công nghệ này đang được nghiên cứu để đưa vào ứng dụng bảo mật cho điện thoại di động.

Ông Mark Bregman, Giám đốc công nghệ của Symantec, vừa công bố tập đoàn này đang nghiên cứu để đưa công nghệ định danh (hay còn gọi là công nghệ bảo mật dựa trên danh tiếng) vào bảo mật cho điện thoại di động.

Ông Nguyễn Minh Đức, Giám đốc An ninh mạng Bkis, cho biết công nghệ này đã được Bkis đưa vào phiên bản phần mềm virus BkavPro 2009. Bkis dự định năm nay sẽ đưa công nghệ này vào phiên bản phần mềm virus cho điện thoại di động.

Công nghệ định danh là gì?

Ông Đức giải thích công nghệ này sẽ giúp kiểm soát và xử lý những file có nguồn gốc khác nhau khi truy cập vào máy tính theo những cách thức khác nhau, giúp giảm bớt công đoạn, xử lý chính xác và nhanh chóng.

Ông Mark Bregman cho biết công nghệ này cho phép máy tính có thể chống lại cuộc tấn công của virus và có thể phản ứng tức thời với các cuộc tấn công. Giải pháp này hoạt động trên cơ chế kiểm soát việc truy cập của người sử dụng dịch vụ.

Máy chủ của nhà cung cấp dịch vụ sẽ thu thập các ứng dụng mà người sử dụng có thể  tải về, rồi căn cứ vào nguồn gốc xuất phát của ứng dụng, tìm kiếm trong dữ liệu, dùng thuật toán phân tích, nếu thấy ứng dụng tốt thì cho vào danh sách để người sử dụng tải về máy của mình, nếu không thì chặn lại.

Cùng với công nghệ này, công nghệ bảo mật thông qua hình thức chữ ký số đang phổ biến và đã được áp dụng cho điện thoại di động. Công nghệ bảo mật dựa trên chữ ký số cho phép chống lại các cuộc tấn công được biết trước.

Ví dụ, người sử dụng chỉ chặn được những loại virus đã có mẫu trước từ hệ thống cơ sở dữ liệu của mình. Còn với những mẫu virus mới, họ phải gửi mẫu cho nhà cung cấp dịch vụ an ninh mạng nghiên cứu để tạo chữ ký số. Sau đó người sử dụng cài vào cơ sở dữ liệu của mình để xóa virus hoặc chống lại sự xâm nhập của virus đó.

Nhược điểm của giải pháp này là phải có mẫu virus mới để có cơ sở tạo chữ ký để diệt virus, mã độc, và việc chống lại sự tấn công không thể ngay lập tức như công nghệ định danh. 

Theo ông Mark Bregman, ưu điểm của công nghệ định danh là nó có thể phản ứng tức thời để bảo đảm an ninh cho hệ thống mạng, không cần biết rõ ứng dụng, cũng không cần mẫu virus như đối với giải pháp chữ ký số.

Ứng dụng bảo mật cho điện thoại di động ra sao?

Hiện thị trường bảo mật cho điện thoại di động chưa có nhiều giải pháp, và các giải pháp được cung cấp là các giải pháp sử dụng công nghệ chữ ký số.

Theo ông Đức, điện thoại thông minh ra mắt trên thị trường đã được hai năm nay nhưng mãi đến cuối năm 2009 mới xuất hiện những dấu hiệu tấn công đầu tiên trên loại điện thoại này. Chính vì vậy, các nhà cung cấp dịch vụ an ninh đã nghĩ đến việc đưa ra những giải pháp bảo mật mới cho điện thoại di động.

Theo dự báo của IDC và Gartner mà ông Mark Bregman trích dẫn, năm 2010, số lượng thiết bị di động sẽ tăng trưởng vượt qua thiết bị cố định. Việc truy cập thông tin ngày càng dễ dàng một mặt giúp gia tăng lợi ích cho người sử dụng, nhưng mặt khác cũng gia tăng rủi ro về an ninh, bảo mật.

Công nghệ bảo mật định danh đã được Symantec triển khai nghiên cứu từ cách đây hai năm và đã tích hợp vào sản phẩm bảo mật cho máy tính từ cuối năm 2008. Đến đầu năm 2009, Symantec tiếp tục nghiên cứu, sáng tạo công nghệ bảo mật dựa trên danh tiếng dành cho điện thoại di động SMRS (Symantec Mobile Reputation Security) và vừa kích hoạt thử nghiệm.

Công nghệ SMRS sẽ hoạt động với hai chức năng chính là ngăn chặn những phần mềm độc hại vô danh cũng như những ứng dụng trong danh sách không an toàn hay còn gọi là danh sách đen (blacklist) không cho cài đặt vào máy điện thoại; hoặc cho phép nhà cung cấp dịch vụ hạn chế khách hàng chỉ được sử dụng những ứng dụng trong danh sách an toàn. Chức năng thứ hai của SMRS cho phép nhà cung cấp dịch vụ mạng ngăn chặn, gỡ bỏ hay khóa một ứng dụng đã được cài đặt trên thiết bị di động.

SMRS được thiết kế chạy trực tiếp trên hệ thống phần cứng của doanh nghiệp nên sẽ không yêu cầu chi phí nâng cấp thiết bị. Ngoài ra, do ứng dụng này chỉ chạy nội bộ trên hệ thống của nhà cung cấp dịch vụ nên sẽ không gây ảnh hưởng tới tốc độ truyền tải dữ liệu tới thiết bị đầu cuối.

(Theo Vân Oanh // Thời báo kinh tế Sài Gòn)