Der Handytrojaner Flexispy im Praxistest

Transkript

1 Der Handytrojaner Flexispy im Praxistest

2 Smartphones als Einfallstor in Netzwerke Hacking Demo E- Mail, SMS, MMS, WhatsApp Kontakte Netzwerkfreigaben Social Media Terminkalender GPS Kamera, Mikrofon

3 Quelle: Smartphones als Einfallstor in Netzwerke

4 Quelle: Smartphones als Einfallstor in Netzwerke

5 Datenverlust durch Unachtsamkeit

6

7 HSASec HSASec Forschungsgruppe IT- Security + Forensik Frei verfügbare Spyware für Handies Zufällige Auswahl an frei käuflicher Mobile-Spyware

8 Riesige Auswahl bei Google

9 Demo - jetzt :) Hacking Demo Spyware: Flexyspy (hmp:// Gerät: Nexus 4 (hmp://

10 Hacking-Demo

11 Hacking Demo Startmenü

12 Hacking Demo

13 Hacking Demo Facebook

14 Hacking Demo WhatsApp

15 Hacking Demo Fotos

16 Hacking Demo Ortungsdienst

17 HSASec HSASec Forschungsgruppe IT- Security + Forensik Zielperson Tobias Kontaktperson Markus Anrufe, Mails, SMS, WhatsApp, Facebook Angreifer Pep

18 Kennwort zurücksetzen

19 Schutzmaßnahmen o o o o o o o o o Virenscanner installieren Handy immer Sperren Nicht unbeaufsichtigt lassen Aktuelle Updates für OS und Apps Keine Installation von Apps aus unbekannten Quellen Berechtigungen für Apps beachten Verschlüsselung aktivieren Passwort-Rücksetzadresse geheim halten! Unterschiedliche Zugangsdaten für verschiedene Dienste Grafik: Erik Hörnfeldt

20 Identity Theft Der Angriff gegen Mat Honan

21 Der MAT HONAN- Hack IdenLty TheN I'm a senior writer with Wired, co-founder of Longshot magazine Quelle:

22 IdenLty TheN HSASec HSASec Forschungsgruppe IT- Security + Forensik Der MAT HONAN- Hack

23 Der MAT HONAN- Hack IdenLty TheN Ziel der Angreifer war der prominente TwiMer- Account des Journalisten. Der Angriff dauerte weniger als 1 Stunde und nutzte keine technischen Schwachstellen aus.

24 Auswirkungen IdenLty TheN Massive Rufschädigung durch rassis^sche und homophobe Tweets Verlust von 8 Jahren Mail- Korrespondenz und Dokumenten Handy vollständig gelöscht ipad vollständig gelöscht PC vollständig gelöscht

25 Ablauf IdenLty TheN Homepage war bei TwiMer- Account verlinkt Auf der Website stand die GMail- Adresse Passwort- vergessen- Funk^on von TwiMer akzep^erte die GMail- Adresse Passwort- vergessen- Funk^on von Google verwies auf Wiederherstellungsadresse bei Apple

26 Vorgehen - Vorbereitung IdenLty TheN Benötigte Informationen um Kennwort zurückzusetzen: Rechnungsadresse Letzten vier Ziffern der Kreditkartenummer Mail-Adresse

27 IdenLty TheN HSASec HSASec Forschungsgruppe IT- Security + Forensik Ablauf Beschaffen der Kreditkartendaten über Information for

28 Ablauf Information for Amazon bietet an, das Kennwort bei Kenntnis der Kreditkartennummer zurückzusetzen. Amazon bietet telefonische Änderungen an Benutzerkonten an. Dafür sind folgende Informationen notwendig: o Name o Anschrift o Mail-Adresse Angreifer hinterlegten telefonisch neue Kreditkarte, nutzten Passwortvergessen-Funktion und erlangten so Zugriff auf bisherige Kartendaten

29 Ablauf Information for Benötigte Informationen um Kennwort zurückzusetzen: o Rechnungsadresse o Letzten vier Ziffern der Kartenummer o Mail-Adresse Angreifer erlangen Kontrolle über Apple- Account

30 Ablauf Information for IdenLty TheN Passwort-Vergessen-Funktion von Google sendet neues Kennwort an Apple- Account. Angreifer erlangen Kontrolle über Google-Account

31 Vorgehen Information for IdenLty TheN Passwort-Vergessen-Funktion von Twitter sendet neues Kennwort an Google-Account Angreifer erlangen Kontrolle über Twitter- Account

32 Vorgehen Information for IdenLty TheN Fernlöschung

33 Probleme IdenLty TheN Abhängigkeiten zwischen verschiedenen Diensten nur schwer für Benutzer ersichtlich. Viele Informationen, die zur Vertrauensbildung verwendet werden können, sind leicht zu beschaffen.

34 Schutzmaßnahmen IdenLty TheN Kennwort- Vergessen- FunkLon Bei einfachen vorgefer^gten Passwort- vergessen- Fragen keine korrekten Antworten hinterlegen, da diese i.d.r. leicht zu erraten sind. Mail- Adresse für Passwortwiederherstellung geheim halten und auch dort Vorkehrungen zur Passwortwiederherstellung treffen.

35 Schutzmaßnahmen IdenLty TheN Mobile Geräte Häufig enthalten mobile Geräte Zugangsdaten zu vielen verschiedenen Online- Services und sind nur unzureichend geschützt. Im Falle von Diebstahl oder Verlust des Geräts sollte die Möglichkeit bestehen es sicher aus der Ferne zu löschen.

36 Schutzmaßnahmen IdenLty TheN Allgemeines Generell empfiehlt es sich, Daten nicht nur online zu hinterlegen sondern diese regelmäßig lokal zu sichern. Für gängige Dienste wie Google, Dropbox etc. exis^eren bereits fer^ge und kostenlose Lösungen.

37 HSASec HSASec Forschungsgruppe IT- Security + Forensik Noch Fragen?