Ch9-08 移动设备安全

所属域：Domain 3 Security Architecture and Engineering 对应原书：Chapter 9 — Mobile Devices

① 一句话秒懂

移动设备（手机/平板/笔记本/可穿戴）因常跑精简或定制 OS、自带敏感数据、易丢失窃听，风险高。关键防护：MDM/UEM 管理、设备认证、全盘加密(FDE)、远程擦除、通信加密、屏幕锁。

② 生活类比

移动设备像随身钱包——里有通讯录、短信、邮件、照片，丢了等于秘密外泄；FDE 像把钱包锁进保险箱，锁屏时物理接口（数据口）自动断电。

③ 核心概念（大白话 + 原书定义）

移动设备范围 泛指靠电池运行（无需电源线）的设备，重点考手机、平板、笔记本，有时含智能手表/手环。许多移动 OS 是精简/定制版，缺 PC OS 多年安全积累，须格外小心。

Android 与 iOS

Android：基于 Linux，Google 所有，Apache 开源但多含专有软件；可从 Play 商店或未知源装 App，易中恶意应用/不安全传输。SEAndroid 把 SELinux 的 MAC/MMAC、沙箱隔离、权限控制等引入 Android。
iOS：Apple 专有，仅限 Apple 硬件；用户可从 App Store 装 App（可视为静态 OS）。

管理：MDM 与 UEM

MDM（移动设备管理）：集中注册、监控、管理员工移动设备，保持更新、远程推送/移除 App、强制配置（OTA 或 Wi-Fi）。管公司或个人设备。
UEM（统一终端管理）：单一平台管移动、PC、IoT、可穿戴、ICS 等，整合 MDM 与 EMM。

设备认证（Device Authentication） 滑屏/图案不算真认证。应尽量用密码、PIN、生物识别（指纹/脸/虹膜——”something you are”）、USB Key、NFC/RFID proximity。结合设备加密防数据线接入窃取。 情境感知认证（Context-Aware Authentication）：依来源/情境评估风险——可信设备/位置低风险用轻认证；未知设备/外部位置高风险触发 MFA 强认证。属自适应认证。

全盘加密（FDE） 锁屏时停用物理数据口，防数据线直读。但设备未锁被盗或有后门仍可能失守——加密非绝对保证。

通信保护 VoIP 间可用语音加密；任何传输（视频/文本/数据）都应加密，如 Signal 协议。

远程擦除（Remote Wipe） 丢失/被盗时远程删数据复位。但触发信号可能收不到（贼拔 SIM、关 Wi-Fi、入法拉第笼）；且擦除多为删除+复位，undelete 工具或可恢复——故应先 FDE，使恢复到的也是密文。

屏幕锁（Screen Lock） 防顺手滥用，但滑屏/图案不安全，应改 PIN/密码/生物。锁屏不防蓝牙/无线/USB 连接；部分设备有紧急呼叫绕锁等后门。

移动支付与 SIM 克隆

移动支付须每笔确认或需解锁+启动 App 才安全，否则信号可被克隆滥用。
SIM 克隆：SIM 可换设备/克隆，冒用受害者电信服务；须物理管控设备并向运营商设账户/服务锁。

④ 真实案例

员工个人手机带恶意代码入内网，或拍敏感白板外泄。
未加密手机被盗，数据线直读通讯录/邮件。
远程擦除因设备入法拉第笼未收到信号，数据被 dump。

⑤ 考试怎么考

MDM vs UEM 区别（UEM 整合更广终端类型）。
FDE 在锁屏时停用数据口；远程擦除须配合 FDE 才防恢复。
滑屏/图案非真认证；应使用 PIN/密码/生物。
情境感知认证 = 自适应，按风险调认证强度。
SIM 克隆冒用、移动支付须每笔确认。

⑥ 记忆口诀

MDM 管移动，UEM 统终端；设备认证别用滑屏图案。
FDE 锁屏断电口，远程擦除配加密；SIM 克隆要物理控。
通信加密 Signal，情境感知自适应。

⑦ 自测

MDM 与 UEM 的区别？
为什么 FDE 要在锁屏时停用物理数据口？远程擦除为何必须配合 FDE？
情境感知认证（context-aware authentication）如何依风险调整？
移动支付和 SIM 克隆各有什么风险与防范？