211service.com
L'app conferisce ad Android una personalità divisa
Una nuova app Android consente a uno smartphone di comportarsi come se fossero due dispositivi separati. Consente a una persona di utilizzare il telefono normalmente per installare app o giocare e quindi passare a un secondo ambiente recintato in cui si comporta come un dispositivo diverso. Quel secondo ambiente offre una maggiore sicurezza per proteggere i dati da app dannose.
Due in uno: Una nuova app chiamata Divide consente a un telefono Android di comportarsi come due dispositivi separati, uno per il lavoro e l'altro per il gioco.
Sembra un dispositivo completamente diverso, ma in realtà funziona fianco a fianco sul tuo telefono, afferma Andrew Toy, CEO della startup intraprendente , che sta iniziando oggi una prova chiusa del software ( iscriviti al programma beta ).
La nuova app, chiamata Divide, ha lo scopo di consentire alle persone di separare il lavoro e il gioco, di utilizzare i propri telefoni come desiderano e di soddisfare comunque le esigenze dei reparti IT preoccupati per la sicurezza. I dipendenti che desiderano l'accesso mobile alla posta elettronica e ad altri contenuti di lavoro in genere ricevono BlackBerry o sono tenuti a rispettare criteri che, ad esempio, impediscono loro di installare nuove app o danno al personale IT la possibilità di cancellare il telefono da remoto.
Nel mondo post-iPhone le persone non sono più contente solo di un BlackBerry perché percepiscono il proprio dispositivo personale come più avanzato, afferma Toy. Ma a loro non piace rinunciare al controllo di quel dispositivo e chi vorrebbe uno smartphone senza app? Alcune persone portano due telefoni, dice Toy, uno appartenente all'azienda e l'altro per uso personale.
Quando un utente installa l'app Divide, si registra con l'account e-mail di lavoro dell'utente e assume la politica di sicurezza di quel datore di lavoro. Ciò potrebbe significare che è necessaria una password quando si passa alla modalità di lavoro o che l'e-mail non può essere recuperata durante il roaming internazionale.
Quando gli utenti passano alla modalità di lavoro, trovano una normale schermata iniziale di Android con app stock per la navigazione Web, la posta elettronica, un calendario, contatti, SMS ed effettuare chiamate. Divide memorizza tutti i suoi dati, ad esempio contatti ed e-mail, in un'area di archiviazione crittografata sul telefono. Funziona anche come una sorta di firewall tra le app che vengono eseguite all'interno della modalità di lavoro e le altre installate dall'utente.
L'attacco predefinito su Android è che un'app chieda semplicemente al sistema operativo i tuoi dati, ad esempio la tua rubrica, dice Toy. Android consente app che utilizzano informazioni sensibili come la tua posizione o l'elenco dei contatti, ma è stato riscontrato che alcune app abusano di questa funzionalità, inviando dati come indirizzi e-mail a criminali .
Le app eseguite all'interno di Divide non comunicano con il sistema Android, quindi non possono accedere direttamente a questo tipo di dati. Quando vogliono accedere a informazioni come l'elenco dei contatti di una persona, chiedono a Divide, che funge da intermediario. Non invierà dati nell'altra direzione, dall'interno di Divide all'esterno, e il suo archivio dati crittografato non fa parte degli archivi del sistema operativo.
Nonostante questa disposizione, è ancora possibile sviluppare nuove app che funzionano all'interno di Divide, afferma Toy, anche se in genere dovranno essere approvate dal dipartimento IT del datore di lavoro prima che qualcuno possa installarle. Divide essenzialmente maschera l'API Android [che le app usano per collegarsi al sistema operativo], dice. Modificare un'app Android nuova o esistente da collegare a Divide anziché al sistema Android è relativamente semplice, afferma. Un'app che riesce a prendere il pieno controllo del telefono potrebbe avere accesso ai dati di Divide, ammette Toy, ma i dati rimarrebbero comunque crittografati e, inoltre, è molto difficile farlo.
William Enck , un ricercatore della Penn State University che ha contribuito a sviluppare software che traccia il modo in cui le app Android condividono le informazioni dell'utente , sottolinea che in questo scenario non c'è molto che puoi fare per proteggere i dati, perché il sistema deve essere in grado di decrittografarli affinché le app funzionino. Le chiavi di decrittazione devono essere nascoste da qualche parte all'interno di Divide, quindi un programma dannoso potrebbe cercarle per sbloccare i dati, spiega Enck.
Tuttavia, afferma, l'approccio di Enterproid rende significativamente più difficile per un utente malintenzionato accedere ai dati di lavoro degli utenti, senza compromettere la loro libertà di fare ciò che desiderano con i loro telefoni. I miglioramenti che apporta sono molto pratici, afferma, sottolineando che, ad esempio, una persona potrebbe prestare il telefono a un amico senza dover fornire la password che protegge la posta elettronica di lavoro.
Enterproid afferma che l'architettura di base del suo sistema dovrebbe essere applicabile ai dispositivi Apple, anche se con modifiche per soddisfare le rigorose regole dell'App Store dell'azienda. Enterproid non è il solo a voler aiutare i reparti IT a monitorare i dispositivi Android, che non possono essere controllati da remoto nella misura in cui possono farlo i BlackBerries, rendendoli fuori questione per molte aziende. Motorola ha recentemente acquisito una piccola startup, 3LM , con tecnologia che offre il controllo remoto dei dispositivi Android.
Toy pensa anche che le app che dividono la personalità di un telefono potrebbero essere utilizzate dai fornitori di contenuti per fornire alle persone video e altri media in un modo che ne impedisca la copia. Potresti immaginare un'app che apri per vedere i film e che i film disponibili cambiano ogni giorno, dice.