Gartner bekritiseert update voor Windows Mobile 5

Vorige week maandag heeft Microsoft een uitbreiding voor Windows Mobile 5 gepresenteerd. De meest opvallende nieuwe feature van dit product is de Direct Push-technologie, waarmee via een draadloze netwerkverbinding direct met Exchange-servers gecommuniceerd kan worden. Verder bevat dit pakket updates op het gebied van security. Zo wordt het mogelijk om met behulp van certificaten in te loggen, is de optie toegevoegd om het geheugen van de handheld te resetten na het enkele malen verkeerd inloggen en zijn functies voor policy- en configuratiebeheer toegevoegd. Een deel van deze verbeteringen is doorgevoerd omdat Gartner hierom gevraagd had, omdat de huidige beveiligingsmogelijkheden van Windows Mobile-apparatuur onvoldoende waren, zo vond het bedrijf in 2002.

Analistenbureau Gartner vindt de hiervoor beschreven features echter nog steeds niet voldoende. Het resetten van de handheld is niet erg bruikbaar, omdat data niet volledig verwijderd wordt en dus relatief eenvoudig teruggehaald kan worden. Daarnaast lost het resetten van de handheld niet het probleem op dat gebruikers data kunnen uitwisselen, en dus ook uitlekken, via memory cards. Volgens Gartner is data-encryptie noodzakelijk om juist dit al dan niet onbewust uitlekken van informatie te voorkomen. Die functie zou ingebed moeten worden in een zogenaamd management- en security-framework om de algehele veiligheid van Windows Mobile-apparatuur te vergroten, aldus Gartner in zijn persbericht.

Reacties (17)

[Firefox]

We kunnen heel opgefokt gaan doen over het wissen van een PDA-tje op afstand....

Welk bedrijf heeft eenzelfde functionaliteit voor al haar laptops ingesteld?
Welk bedrijf heeft een policy op het niet mee nemen van paper print van vertrouwelijke gegevens?

RIM biedt het aan, dus daarom is MS ook gedwongen het aan te bieden, maar overigens is het een zeer beperkte vorm van beveiliging.

[Catweazel]

Wanneer één van de pijlers van Trustworthy Computing juist 'secure by design' is, dan zou je zelfs kunnen opperen dat Windows Mobile 5 ('Magneto') überhaupt niet voldoet aan de eisen die Microsoft intern reeds een lange tijd geleden heeft gesteld aan nieuwe releases

[catfish]

unix is wel niet commercieel aanwezig op de consumenten markt:
MS krijgt een rechtzaak aangespannen indien:
- zij standaard een "echte" firewall" meeleveren
- zij een antivirus meeleveren

van die antispyware heb je misschien wel gelijk, hoewel de antiviruspakketten hier ook aan beginnen

unix (of ander OS) mag nog zo goed zijn, als je 90% marktaandeel hebt bij conumenten krijg je zoiezo virussen en dergelijke, misschien wel minder

[Breinier]

volledig met je eens! maar de vergelijking vind ik niet kunnen.

en dat je Troll bent gemodereerd vind ik flauw, want mensen geloof me, het is gewoon zo dat microsoft zich niet tot nauwlijks zorgen hoeft te maken over dat ze software uitbrengen die niet veilig of goed werkend is om zo klanten te verliezen. mensen nemen dit namelijk voor lief omdat windows zo populair en congruent is.

zo heb ik meegemaakt dat 1 van hun produkten niet werkte (server gerelateerd) en dus gewoon niet deed wat zij zeiden dat het zou doen, maar toch staat het gewoon te koop. dat is wel een schande.. toch!?

Dit is echt gebeurd; ik heb een microsoft manager horen toegeven dat het niet deed wat het zou moeten doen. heel jammer.

al gebruik ik hun producten elke dag.

zo, laat de negatieve moderatiepunten maar komen!!

[Sharky69]

Goed nieuws!

Voor zover ik weet, is er nog geen product op de Nederlandse markt te koop met mobile 5. Door deze bekritiseringen en update's, kunnen wij straks foutloze producten kopen.....hoop ik.

[TheGhost]

nou ja... "foutloos" is een groot woord en ik denk niet dat er ook maar 1 software pakket bestaat dat "foutloos" is.

Je kan hooguit zeggen dat de kinderziektes er uit zijn...

[gatlarf]

Een Blackberry kan je ook backuppen en zo de data overztten op een ander toestel, dus ik denk dat ze op dat punt van beveiliging niet veel slechter zijn dan de concurrentie. Bij een Blackberry wordt echter wel alle data van het toestel gewist bij een reset. Maar ja, die data kan je dan weer terug zetten met de backup.

Als het toestel gestolen wordt, is Blackberry natuurlijk wel veiliger. Meestal wordt de backup niet mee gestolen lijkt me.

Voor windows mobile is weer meer software beschikbaar ten opzichte van een Blackberry. Dus je moet even security tegen functionaliteit afwegen lijkt me dan.

[n4m3l355]

kan aan mij liggen maar netwerk verkeer is dat encrypted? als dat niet het geval is waarom je kaartje encrypten als je de data zo via de wifi kan fetchen.
imo zijn handhelds niet daar om veilig te zijn. als ze zo nodig veilig moeten zijn moeten ze vastgelegd zijn. als iemand de data wilt hebben komt ie langs en jat ie het wel. imo slaat garnter dan ook de plank hier lichtelijk mis

[Ids Lupo]

Lijkt me niet onlogisch dat als je iets wilt beveiligen dat je dan het hele pad beveiligt: mobiel, client, server, verbindingsweg.
Het is logisch dat je dan nadenkt welke data je wilt toestaan op de mobiele apparatuur.

als iemand de data wilt hebben komt ie langs en jat ie het wel.

Snap ik, maar je mobiele apparaat kan toch ook gejat worden, en misschien nog wel heel eenvoudig.
Als je die apparatuur dus niet goed beveiligt, leg je ook het pad naar de server open.

[Maurits van Baerle]

WiFi is vrij makkelijk zeer goed te beveiligen, dat zal vrijwel ieder bedrijf ook doen. Zou je dan geen kaartjes mogen beveiligen omdat sommige mensen hun netwerkverkeer niet beveiligen? Beter dubbelop dan helemaal niets...

[Hennie-M]

Je zou toch denken dat als een grote klant/partner als gartner bepaalde wensen voor een product heeft, En het een groot bedrijf als microsoft ertoe kan bewegen om inderdaad andere functies bij te voegen dat ze dit soort dingen wel eerst overleggen voordat microsoft het uitbrengt of presenteerd.

[kidde]

...dat als een grote klant/partner als gartner...

Gartner is een onderzoeks- en (IT)analysebureau, geen klant of partner van MS! Ze (Gartner) gaan prat op hun onafhankelijkheid (van MS), dus laat het ze niet horen!

[secret2000]

Is deze versie van Windows Mobile eigenlijk al gebaseerd op NT technologie?

[KnoppenSpook]

Daarnaast lost het resetten van de handheld niet het probleem op dat gebruikers data kunnen uitwisselen, en dus ook uitlekken, via memory cards.

Wooo Gebruikers die data uitwisselen, nee dat mag natuurlijk niet.
Ik hoop dat ik deze zin verkeerd lees/begrijp...

[Dreamvoid]

Het gaat hier om beveiligde bedrijfsemail systemen, en daar is het uiteraard ongewenst dat werknemers allerlei vertrouwelijke data (ik noem bv een klantenlijst) zomaar op een geheugenkaartje kunnen zetten. Voor de PDA'ende particulier is Blackberry-style push content helemaal niet bedoeld.

[Database freak]

Jammer dat dit OS niet meer op de MPX300 beschikbaar komt.