ОЦЕНКА РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОПЕРАЦИОННОЙ СИСТЕМЫ ANDROID НА ОСНОВЕ МЕТОДИКИ МОДЕЛИРОВАНИЯ УГРОЗ И УЯЗВИМОСТЕЙ

В работе выполнена риск-ориентированная оценка Trojan-угроз для смартфона под управлением Android как критичного информационного ресурса. Показано, что ключевым фактором успешной реализации троянов остаётся получение критичных разрешений, часто обеспечиваемое социальной инженерией и злоупотреблением расширенными системными привилегиями. Применение количественной методики оценки риска на основе моделирования угроз и уязвимостей позволило сравнить уровень риска до и после внедрения контрмер. Предложенный комплекс ограничений разрешений, реализованный по принципу «запрет по умолчанию» и минимально необходимых прав, снизил риск с 98,5 до 23,4 у.е., что соответствует уменьшению интегрального риска на 76,2 %. Основными выводами в работе являются снижение совокупного риска при ограничении критичных разрешений и подтверждение эффективности профилактического подхода, основанного на минимально необходимых правах.