Ameaças e Segurança da Informação para dispositivos Móveis. - PDF
Ameaças e Segurança da Informação para dispositivos Móveis.
Download "Ameaças e Segurança da Informação para dispositivos Móveis. gilberto@sudre.com.br http://gilberto.sudre.com.br"
Benedito Chagas Taveira
1 Ameaças e Segurança da Informação para dispositivos Móveis
2 Ameaças e Vulnerabilidades em Dispositivos Móveis
4 Agenda» Novos paradigmas» Privacidade x Exposição» Dispositivos móveis» Ameaças e Vulnerabilidades» A segurança do GSM» Checklist de segurança 4
5 Novos Paradigmas
6 Novos Paradigmas (I)» Mobilidade Explosão no uso de Smartphones, Tablets, leitores de livros digitais...» Acesso remoto Tele-trabalho» M-Serviços M-Commerce, M-Banking, M-Qualquer coisa... 6
7 Novos Paradigmas (II)» BYOD Bring Your Own Device Acesso e armazenamento de Dados Corporativos por dispositivos pessoais? Quem é o responsável? Como tratar? 7
8 Privacidade x Exposição (I)» Privacidade é a habilidade de controlar as suas informações ou aquelas armazenadas sobre você» Por exemplo informações sobre a sua localização Aquisição Armazenamento Uso Compartilhamento Combinação 8
9 Privacidade x Exposição (II)» Você já pensou de quantas formas diferentes você foi localizado hoje? Vamos fazer alguns testes... 9
10 Privacidade x Exposição (III)» Você já pensou de quantas formas diferentes você foi localizado hoje? Você usou o cartão de crédito? 10
11 Privacidade x Exposição (III)» Você já pensou de quantas formas diferentes você foi localizado hoje? Você usou o cartão de crédito? Sua imagem foi capturada por alguma câmera de segurança? 11
12 Privacidade x Exposição (III)» Você já pensou de quantas formas diferentes você foi localizado hoje? Você usou o cartão de crédito? Sua imagem foi capturada por alguma câmera de segurança? Seu celular está ligado? 12
13 Privacidade x Exposição (III)» Você já pensou de quantas formas diferentes você foi localizado hoje? Você usou o cartão de crédito? Sua imagem foi capturada por alguma câmera de segurança? Seu celular está ligado? E o GPS? 13
14 Privacidade x Exposição (III)» Você já pensou de quantas formas diferentes você foi localizado hoje? Você usou o cartão de crédito? Sua imagem foi capturada por alguma câmera de segurança? Seu celular está ligado? E o GPS? Você usou seu dispositivo móvel conectado em alguma rede? 14
15 Privacidade x Exposição (IV)» Vídeo Como anda a nossa privacidade? 15
16 Dispositivos móveis
17 Dispositivos móveis (I)» Pequenos, fáceis de perder, esquecer, etc» Comunicação sem fio Conexão via infra-vermelho Redes sem fio Redes de celular (2,5G, 3G, 4G) Bluetooth 17
18 Dispositivos móveis (II)» Grande capacidade de armazenamento Dispositivo de memória removível» Informações privadas Ligações executadas ou recebidas Agenda de contatos Mensagens, textos e documentos Fotos Filmes Localização (!!) 18
19 Dispositivos móveis Limitações» Energia Bateria suporta apenas algumas horas quando conectados a uma rede sem fio Pouco tempo para execução de aplicativos Autonomia é hoje um dos maiores problemas» Poder de processamento A maioria dos aparelhos é inadequado para as operações criptográficas mais complexas 19
20 Ameaças e Vulnerabilidades
21 Dispositivos móveis Vulnerabilidades (I)» No dispositivo do cliente Dispositivos móveis são física e logicamente vulneráveis» Na transmissão de dados pelo ar Sistemas de segurança utilizados no link sem fio nem sempre garantem a segurança suficiente» No provedor de acesso ou dentro de redes internas Processos de acesso a rede sem sempre garantem a identificação correta do usuário 21
22 Dispositivos móveis Vulnerabilidades (II)» Poucos sistemas operacionais suportam o armazenamento de dados criptografados Necessidade de uso de aplicativos de terceiros» Muitas vulnerabilidades ainda em aberto 22
25 Dispositivos móveis Vulnerabilidades (III)» Senha de acesso Dispositivos sem senha Senhas fáceis de serem descobertas Métodos de digitação (marcas na tela)» Ferramentas de Forense 25
26 Dispositivos móveis Ameaças e vulnerabilidades 26
27 Dispositivos móveis Ameaças e vulnerabilidades 27
28 Dispositivos móveis Ameaças» Vírus, worms, Cavalos de Troia» Múltiplas formas de ataque Mensagens SMS Navegação Internet Anexos de s Bluetooth HotSync com o PC Cartões de memória Roubo 28
29 Segurança do GSM
30 Dispositivos móveis Segurança do GSM» Autenticação baseada no Smartcard» Identificação através de um número mundial IMEI» Algoritmo A3 (secreto) para autenticação» Confidencialidade na comunicação Chave única e permanente para o usuário Chave dinâmica para a comunicação 30
31 Dispositivos móveis Vulnerabilidades do GSM» Algoritmos de geração de chaves entre o dispositivo móvel e a estação base Trabalhos científicos comprovam o sucesso da técnica através do ataque com o uso de textos planos conhecidos (sem criptografia)» Algoritmo de criptografia Já quebrado através do acesso ao cartão SIM ou por requisições através do ar ao telefone 31
32 Dispositivos móveis Vulnerabilidades do GSM 32
34 Checklist de segurança
35 Checklist (I)» Mantenha seu sistema operacional, aplicações e utilitários atualizados» Utilize um bom anti-vírus e anti-spyware e os mantenha atualizados» Sempre que possível estabeleça uma VPN (Virtual Private Network) para a comunicação» Escolha cuidadosamente a rede sem fio que você irá se conectar 35
36 Checklist (II)» Utilize senhas fortes» Mude imediatamente sua senha caso suspeite que ela tenha sido comprometida» Nunca use senhas importantes ou outras informações sensíveis em computadores públicos» Mantenha backups atualizados 36
37 Checklist (III)» Criptografe os dados armazenados» Exclua completamente os dados sensíveis depois de utilizá-los» Utilize ferramentas de localização e wipe remoto» Mantenha os dispositivos móveis e meios de armazenamento digital com você ou em algum local protegido por cadeado ou chave 37
39 Conclusão (I)» Dispositivos móveis fazem parte do dia a dia de pessoas físicas e corporações» Usuários são afetados diretamente por questões de segurança e privacidade quando utilizam os dispositivos móveis 39
40 Conclusão (II)» Os usuários são peça fundamental no uso responsável destes dispositivos para evitar falhas e vazamento de informações» Já existem procedimentos e ferramentas que podem estabelecer uma solução de segurança adequada no uso de dispositivos móveis 40