Malware-Erkennung für Android-Geräte

Die Aurora Protect Mobile-App kann Malware auf Android-Geräten erkennen und den Benutzer anweisen, schädliche Apps zu deinstallieren. Die Aurora Protect Mobile-App scannt die Apps auf dem Gerät eines Benutzers und lädt die App-Dateien in die Aurora Protect-Cloud-Dienste hoch, die KI und maschinelles Lernen verwenden, um das App-Paket zu analysieren und eine Zuverlässigkeitsbewertung zu erzeugen, die an die Aurora Protect Mobile-App zurückgegeben wird. Die Zuverlässigkeitsbewertung bestimmt, ob die gescannte App sicher oder potenziell schädlich ist.

Wenn von den Aurora Protect-Diensten festgestellt wird, dass eine App potenziell schädlich ist, benachrichtigt die App den Benutzer und gibt weitere Details an. Der Benutzer kann auf eine Korrekturoption in der App tippen, um zu den Geräteeinstellungen zu navigieren und die schädliche App zu deinstallieren.

Wenn eine App einen Hash enthält, den die Dienste zuvor noch nicht verarbeitet haben, wird sie zu den Aurora Protect-Diensten hochgeladen. Wenn der Gerätescan eine App findet, die zuvor analysiert wurde, verwendet er die Zuverlässigkeitsbewertung, die die Aurora Protect-Dienste bereits für diesen eindeutigen App-Hash generiert haben. Wenn eine App einen neuen Hash hat (z. B. für eine neue Version), wird die App zur Analyse und Bewertung zu den Aurora Protect-Diensten hochgeladen (sofern sie nicht bereits von einem anderen Gerät hochgeladen worden ist).

Sideload-Erkennung für iOS- und Android-Geräte

Sideloading-Apps unterliegen nicht denselben Einschränkungen oder Schutzmechanismen wie Apps, die über offizielle App Stores verteilt werden. Die Aurora Protect Mobile-App kann das Vorhandensein einer Sideloading-App auf dem Gerät eines Benutzers erkennen, den Benutzer benachrichtigen und ihn anweisen, sie zu deinstallieren.

Bei iOS kann die Aurora Protect Mobile-App nur Sideloading-App-Entwicklerzertifikate erkennen, für die der Benutzer in den Geräteeinstellungen angegeben hat, dass er ihnen vertraut. Benutzer können Sideloading-Apps nur verwenden, wenn das App-Entwicklerzertifikat als vertrauenswürdig eingestuft wird.

Bei Android identifiziert die Aurora Protect Mobile-App Sideloading-Apps auf der Basis der Installationsquelle. Die Aurora Protect-Cloud-Dienste und die Aurora Protect Mobile-App betrachten offizielle App-Quellen wie Google Play, den Amazon Appstore und den Samsung Galaxy-Store als vertrauenswürdig. Apps, die von nicht vertrauenswürdigen Quellen installiert worden sind, gelten als Sideloading-App.

Scannen von URLs in SMS-Textnachrichten auf iOS-Geräten

Aurora Protect Mobile kann Benutzer vor potenziell schädlichen URLs in SMS-Textnachrichten warnen.

Neu eingehende Textnachrichten von bekannten Kontakten werden automatisch als sicher angesehen. Nur Nachrichten von unbekannten Absendern werden gescannt und bewertet. Wenn ein Benutzer eine SMS-Textnachricht mit einer URL erhält, sendet die Aurora Protect Mobile-App die gesamte Nachricht in Echtzeit an die Aurora Protect-Cloud-Dienste. Die Aurora Protect-Dienste nutzen erweiterte Maschinenlernfunktionen und gesammeltes Wissen aus Bedrohungserkennungs-Feeds, um eine sofortige Bewertung der Sicherheit der Nachricht zu ermöglichen. Wenn eine unsichere URL in einer Textnachricht erkannt wird, wird die Nachricht per Filter in den Spam-Ordner verschoben.

Um die Privatsphäre der Benutzer zu schützen, werden nur Nachrichten ausgewertet, die URLs enthalten. Es werden keine weiteren Metadaten oder Benutzer-IDs erfasst oder gespeichert.

Scannen von URLs in SMS-Textnachrichten auf Android-Geräten

Aurora Protect Mobile kann Benutzer vor potenziell schädlichen URLs in SMS-Textnachrichten warnen.

Wenn ein Benutzer eine SMS-Textnachricht erhält, die eine URL enthält, wird die unveränderte URL in Echtzeit an die Aurora Protect-Cloud-Dienste gesendet. Das Scannen von SMS ist auf die Standard-SMS-App auf dem Gerät beschränkt. Neu eingehende Textnachrichten von bekannten Kontakten und unbekannten Absendern werden gescannt und bewertet.

Die Aurora Protect-Dienste nutzen erweiterte Maschinenlernfunktionen und gesammeltes Wissen aus Bedrohungserkennungs-Feeds, um eine sofortige Bewertung der Sicherheit der URL zu ermöglichen. Wenn eine URL als unsicher eingestuft wird, warnt die Aurora Protect Mobile-App den Benutzer, stellt Details bereit und leitet den Benutzer an, die Textnachricht zu löschen.

Um die Privatsphäre der Benutzer zu schützen, werden nur Nachrichten ausgewertet, die URLs enthalten. Es werden keine weiteren Metadaten oder Benutzer-IDs erfasst oder gespeichert.

Prüfungen auf unsichere Netzwerk und unsichere Wi-Fi-Verbindungen

Wenn die Aurora Protect Mobile-App ein unsicheres Netzwerk oder einen unsicheren Wi-Fi-Zugriffspunkt erkennt, wird dies in der App und in der Verwaltungskonsole gemeldet.

Gerätesicherheitsprüfungen

Wenn die App eine Schwachstelle erkennt, zeigt sie die potenzielle Risikostufe an und gibt dem Benutzer Anweisungen zur Behebung des Problems.

Nachweisprüfungen

Die Aurora Protect-Cloud-Dienste führen regelmäßig Nachweisprüfungen durch, um die Integrität und Sicherheit der Aurora Protect Mobile-App auf dem Gerät jedes Benutzers zu überprüfen.

Auf Android-Geräten verwenden die Aurora Protect-Cloud-Services die Play Integrity-Bestätigung, die SafetyNet-Bestätigung und die Bestätigung für das Hardware-Zertifikat, um die Aurora Protect Mobile-App zu validieren. Play Integrity -Nachweis ersetzt den SafetyNet-Nachweis. Ältere Versionen der App unterstützen weiterhin den SafetyNet-Nachweis, bis Google den Support abstellt. Nachweisprüfungen werden täglich durchgeführt. Sie können auch eine Sicherheitspatch-Mindeststufe auf Geräten erzwingen. Wenn die App erkennt, dass das Gerät nicht die erforderliche Patch-Stufe erfüllt, kann sie den Benutzer darauf hinweisen, nach Updates zu suchen.

Auf iOS-Geräten prüfen die Aurora Protect-Cloud-Dienste die Integrität der App mithilfe des Apple-DeviceCheck-Frameworks. Integritätsprüfungen werden täglich durchgeführt.

Auf Samsung-Geräten können die Aurora Protect-Cloud-Dienste die Integrität der Geräte auch in regelmäßigen Abständen mithilfe von Samsung Knox Enhanced Attestation validieren. Knox Enhanced Attestation arbeitet hardwarebasiert und kann Gerätemanipulationen, Rooting, OEM-Entsperrung und Fälschung von IMEI- oder Seriennummern sowie die Durchführung von App-Zustandsprüfungen erkennen.

Wenn ein Nachweisfehler auftritt, können Administratoren entsprechende Details in der Verwaltungskonsole anzeigen.

Integration in MDM-Lösungen

Sie können eine Verbindung von Aurora Endpoint Security mit Microsoft Intune herstellen, damit Aurora Endpoint Security eine Geräterisikostufe an Intune melden kann. Die Geräterisikostufe wird auf der Grundlage der Erkennung mobiler Bedrohungen durch die Aurora Protect Mobile-App auf von Intune-verwalteten Geräten berechnet. Intune kann Risikominderungsmaßnahmen auf Basis der Geräterisikostufe ausführen.

Benutzerfreundlichkeit der Aurora Protect Mobile-App

Für jede Funktion, die Sie in der Aurora Protect Mobile-App aktivieren möchten, können Sie festlegen, ob Benutzer durch Gerätebenachrichtigungen oder E-Mail-Nachrichten über Bedrohungen informiert werden, oder keine Benachrichtigungen erhalten (Benutzer können Bedrohungswarnungen in der Aurora Protect Mobile-App anzeigen).

Die Aurora Protect Mobile-App für Android Version 2.3.0.1640 und höher benachrichtigt den Benutzer, wenn eine neue Version der App in Google Play verfügbar ist. Nach 30 Tagen lädt die App das Update automatisch herunter und fordert Sie auf, das Update abzuschließen und die App neu zu starten. Nach 60 Tagen kann der Benutzer die App erst dann verwenden, wenn er auf die Aktualisierungsaufforderung reagiert.

Die Aurora Protect Mobile-App für iOS unterstützt automatische Updates aus dem App Store.