Android сүлжээний хяналтын анхааруулга: итгэлцийн өөрчлөлтийг уншина уу

Утсан дээр гурван мэдэгдэл ижил харагдах боловч зөвхөн нэг нь гэрчилгээний тухай. VPN-ийн төлөвийн мөр, итгэлцийн сангийн анхааруулга, удирдлагатай төхөөрөмжийн баннер тус бүр өөр хяналтыг нэрлэдэг бөгөөд тэр мөчид дэлгэцэн дээрх апп тэдгээрийн аль нэг ч эзэмшихгүй байж болно. Эхлээд яг үг хэллэгийг унших нь буруу зүйлийг устгахаас таныг аварна. Доорх таван шалгалтыг дарааллаар гүйцэтгэж, эхний бүтэлгүйтсэн дээр зогсоорой, учир нь зөв үйлдэл алхам бүрт бүрэн өөрчлөгддөг.

0-р алхам: ямар мэдэгдэл харж байгаагаа тодорхойлоорой

Дүрснээс илүү бичвэр нь чухал. VPN-ийн төлөвийн мэдэгдэл нь апп идэвхтэй VpnService барьж байгааг илэрхийлнэ. Гэрчилгээний анхааруулга нь итгэлцийн санд ямар нэгэн зүйл суулгасан гэсэн үг. Удирдлагатай төхөөрөмжийн мэдэгдэл нь администратор бодлого хэрэглэсэн гэсэн үг бөгөөд тэр бодлогын хэсэг болгон итгэлцийг суулгасан байж болно.

Бичвэр яг «Network may be monitored» гэж хэлбэл илгээгч нь VPN үйлчилгээ үзүүлэгч биш, систем юм: Android апп идэвхтэй VpnService барьж байх бүрт тэр мөрийг хэвлэдэг тул энгийн арилжааны клиент итгэлцийн санд юу ч хийхгүйгээр үүсгэдэг. Гурван мэдэгдлийн хоёр нь нэгэн зэрэг үнэн байж болох тул гомдол ихэвчлэн буруугийг нэрлэдэг. Өгүүлбэр CA суулгасан гэвэл VPN нь хамгийн ихдээ сэжигтэн бөгөөд түүнийг устгах нь анхааруулгыг яг байсан газарт нь үлдээж болно.

1-р алхам: итгэмжлэл ба түүний санг олоорой

Android 9-өөс 12 хүртэл зам нь Тохиргоо, дараа нь Аюулгүй байдал, дараа нь Шифрлэлт ба итгэмжлэл, дараа нь Итгэмжлэгдсэн итгэмжлэл; Android 13 ба түүнээс хойшхи хувилбарууд ижил дэлгэцийг Аюулгүй байдал ба нууцлал, дараа нь Нэмэлт аюулгүй байдлын тохиргоо дор зөөдөг бөгөөд үйлдвэрлэгчийн арьс түвшнүүдийг дахин нэрлэдэг тул зам таарахгүй бол тохиргооны апп-аас «Итгэмжлэгдсэн итгэмжлэл» гэж хайна уу. Хэрэглэгч таб нь хүн эсвэл апп-ийн суулгасан эрх мэдлийг агуулна, Систем таб нь бүтээцтэй хамт ирсэн зүйлийг агуулна. Удирдлагаас түрсэн эрх мэдэл төхөөрөмжийн бодлогоор эсвэл ажлын профайл дотор гарч ирдэг, хэрэглэгчийн санд энгийн товшилт хэлбэрээр биш.

Хэвлэгч, хүчинтэй хугацаа, хэн суулгасныг тэмдэглээрэй. Хэрэв бичлэг хэрэглэгчийн санд огт байхгүй бол энд зогсоорой, учир нь энэ нь систем эсвэл удирдлагын зүйл бөгөөд тохиргооны дэлгэцээс устгах нь таны ажил биш. Тэнд буруу мөрийг устгах нь утас Wi-Fi эсвэл ажлын нэвтрэлтээ алдах зам бөгөөд итгэлцийн асуулт хариултгүй үлддэг.

2-р алхам: VPN профайлын CA-г утасны итгэлцээс салгаарай

OpenVPN профайл эсвэл серверээ TLS-ээр баталгаажуулдаг аливаа клиент нь зөвхөн тэр клиент өөрийн серверийг шалгахад хэрэглэдэг CA агуулж болно. WireGuard профайл CA огт агуулдаггүй: энэ нь нийтийн түлхүүрийн хосуудад тулгуурладаг тул Android-ийн итгэлцийн санд байгаа эрх мэдэл WireGuard тохиргооноос хэзээ ч ирж болохгүй. Тэр профайлд локал гэрчилгээ өөр ямар ч апп-д хүрдэггүй бөгөөд түүнийг системийн итгэлцийн санд хуулах нь өөр нөлөөний хүрээтэй тусдаа үйлдэл юм. Энэ хоёрыг салгаж байх нь энэ алхмын бүх зорилго, учир нь зөвхөн хоёр дахь нь бусад апп юу хүлээж авахыг өөрчилдөг.

Тиймээс CA агуулсан VPN профайл нь таслан сонсох баримт биш бөгөөд VPN апп нь өөрөө хэзээ ч үүсгээгүй итгэлцийн бичлэгийн эзэн биш. Шалгалт хямд: VPN-ийг зогсоож, мэдэгдлийг дахин уншаарай. Хэрэв гэрчилгээний анхааруулга байсаар байвал VPN үүнийг тэнд тавиагүй бөгөөд апп-ыг хасах нь түүнийг хасахгүй.

3-р алхам: серверийн эрх мэдлийг клиентийн таних тэмдгээс ялгаарай

Клиентийн таних тэмдгийн гэрчилгээ ба түүний хувийн түлхүүр нь энэ төхөөрөмжийг серверт баталгаажуулна. CA-д серверүүдийг апп-уудад баталгаажуулахын тулд итгэдэг. Тэднийг хамт хадгалдаг бөгөөд жагсаалтад ижил харагддаг ч огт өөр ажил хийдэг.

Клиентийн таних тэмдгийг хасах нь HTTPS итгэлцэд юу ч хийхгүйгээр Wi-Fi эсвэл VPN баталгаажуулалтыг эвдэж болох бөгөөд CA-г хасах нь тэр эрх мэдлийг хүлээж авдаг бүх апп-д нөлөөлнө. Ямар нэгэн зүйл дарахаас өмнө хоёрын алийг нь харж байгаагаа шийдээрэй, учир нь хариулт эзэмшигч болон сэргээх замыг нэрлэдэг.

4-р алхам: ямар апп-ууд түүнд үнэхээр итгэдэг гэж асуугаарай

Android-ийн Сүлжээний аюулгүй байдлын тохиргоо нь апп-ийн хил хязгаарыг тогтоодог. API 24 ба түүнээс дээшхийг зорьсон апп-ууд анхдагчаар системийн эрх мэдэлд итгэдэг бол API 23 ба түүнээс доошихыг зорьсон апп-ууд анхдагчаар хэрэглэгчийн нэмсэн эрх мэдэлд ч итгэдэг бөгөөд апп өөрийн зангууг нэрлэх, домэйн тус бүрийн дүрэм нэмэх эсвэл анхдагчаас бүрэн гарах боломжтой.

Тиймээс «утсанд суулгасан» нь апп бүрийн HTTPS итгэлцийг дүрслэхгүй: хэрэглэгчийн нэмсэн эрх мэдлийг хуучин апп хүндэтгэж, одоогийн апп үл тоож, өөрийн зангуугаа авчирдаг апп тодорхой итгэж болно. Хэрэв эрх мэдэл ажлын Wi-Fi, хувийн вэб үйлчилгээ эсвэл зөвшөөрөгдсөн шалгалтын зориулалтаар суулгасан бол ашигтай асуулт нь ямар апп, профайл түүнээс хамааралтай вэ. Сүлжээний аюулгүй байдлын тохиргооны гарын авлага нь тухайн апп-д суулгасан эрх мэдэл хэр хол хүрдэг тухай лавлагаа бөгөөд энэ анхааруулгын ихэнх хураангуйн орхидог хэсэг нь энэ.

5-р алхам: шийдэж, дараа нь эзэмшигч ба гарах төлөвлөгөөг тэмдэглээрэй

Хэрэв эрх мэдэл хүлээгдэж байгаа бол хэн суулгасан, ямар холболтууд түүнээс хамааралтай, хэрхэн зогсоохыг баримтжуулаарай. Өнөөдөр таслан сонсохгүй байсан ч эрх мэдэлд итгэх нь чухал шийдвэр, учир нь тэр итгэлцэл дараа нь таслан сонсохыг боломжтой болгодог.

Хэрэв энэ нь гэнэтийн бол тэр утсанд мэдрэмтгий өгөгдөл оруулахаас өмнө төхөөрөмж эсвэл үйлчилгээний эзэмшигчээр дамжуулан шалгаарай. Хэрэв хуучирсан бол түүнээс юу хамааралтайг шалгасны дараа тэр тодорхой зүйлийг устгаарай, түүнийг суулгасан хүнээр дамжуулан, мөн бүх итгэмжлэлийг арилгаж эхлэхээс хэзээ ч бүү эхэл. Анхааруулгыг нуух нь дэлгэцийг л өөрчилдөг, өөр юу ч биш. Асуултыг шийдэхийн тулд хувийн түлхүүр эсвэл бүрэн профайлыг нийтийн гэрчилгээ шалгах үйлчилгээнд байршуулж болохгүй.

Дэлгэцээс гарахаасаа өмнө та гурван хариулт хүсэх болно: хэн суулгасан, ямар холболтууд түүнээс хамааралтай, хэрхэн зогсоогддог.