Sicherheit mobiler Geräte: Können wir unseren Smartphones noch trauen (und sie uns)?

Transkript

1

2 Sicherheit mobiler Geräte: Können wir unseren Smartphones noch trauen (und sie uns)? Univ.-Prof. Dr. René Mayrhofer Vorstand der Instituts für Netzwerke und Sicherheit Vortrag in der Reihe Science in Residence 19:00, Wissensturm Linz

3 Was sind mobile Geräte? 3

4 / ity gr ät te rit In teg In Co Ve nfi r tr d e au nti lic alit hk y ei / t Grundlagendefinition der Computersicherheit: CIA Triade Availability / Verfügbarkeit 4

5 Motivierendes Szenario: Konvergenz sicherheitskritischer Dienste 5

6 Aktuelle Probleme und Gefahren Angriffe auf das Mobiltelefon über Netzwerke Angriffe auf das Mobiltelefon durch bösartige installierte Apps (Malware) Weitergabe von privaten Daten durch installierte Apps (Werbung und andere) Vorgeben des Erscheinungsbilds anderer Apps Verfolgung der Bewegungshistorie von Benutzern Abhören der gesamten Kommunikation Identitätsdiebstahl Erzeugen signifikanter Kosten für Benutzer Denial-of-Service Angriffe (Funknetzwerke, Batterie, Benutzerinterface, SmartcardPIN, etc.) Schädigung der Infrastruktur und viele andere mehr 6

7 Klassen von Gefährdungen Hardwarezugriff durch Dritte muss angenommen werden verlorene, gestohlene, verborgte Geräte Drahtlose Kommunikation Kurzstrecke (Bluetooth, NFC, WLAN) und Langstrecke (GSM, UMTS, LTE, ) Benutzerschnittstelle Zugriff durch unberechtigte Dritte Unterschieben falscher Apps oder Geräte Softwarefehler (unabsichtlich oder absichtlich) in der Plattform / im Betriebssystem durch hohe Komplexität in Anwendungen nicht vertrauenswürdige Drittanbieter Verletzung der Privatsphäre aus Vielzahl von Daten am Gerät durch obige Klassen von Gefährdungen durch automatische Synchronisation von Daten in die Cloud 7

8 Klassen von Angreifern Kollegen, Freunde, Familie, Bekannte, Zugriff auf das Gerät hauptsächlich Neugier Diebstahl des Geräts: Kleinkriminalität bis Bandenwesen entweder wegen Wert der Hardware oder wegen Wert der darauf gespeicherten Daten und Zugänge Spezialproblem Identitätsdiebstahl Organisierte Kriminalität Masse statt Klasse die Menge erfolgreicher Beutezüge zählt zerschiedene Ziele: Mobile Banking, Botnetze, Identitäten, Werbenetzwerke: möglichst viele Daten für Profiling Google und Facebook... Geheimdienste 8

9 Klassen von Gefährdungen: Gerätesicherheit Software Sichere Software ist schwierig/aufwändig zu schreiben Problem: Aktuelle Plattformen (z.b. ios, Android, Windows Phone) sind viel zu komplex um realistisch validiert zu werden Ansatz: Validierung eines kleinen Kernteils, der dann vertrauenswürdige von nicht vertrauenswürdigen Teilen trennt Gerät 9

10 Klassen von Gefährdungen: Ebenen im mobilen Gerät Benutzerinteraktion App App App Betriebssystem Hardware 10

11 Benutzerinteraktion Klassen von Gefährdungen: Sicherheitszonen StandardZone Sensible Zone App App App Betriebssystem Hardware ArbeitsZone 11

12 Klassen von Gefährdungen: Kommunikation mit anderen Geräten Schwierig weil Leicht angreifbar Unsichbar: nicht wahrnehmbar, welche Geräte miteinander kommunizieren Bei vielen Geräten keine Benutzerschnittstellen Skalierbarkeit der Aufmerksamkeit 12

13 Ein Ansatz für sichere Geräte-zu-Geräte Kommunikation: Schütteln 13

14 Daten von Beschleunigungssensoren R. Mayrhofer and H. Gellersen, Shake well before use: Intuitive and secure pairing of mobile devices, IEEE Transactions on Mobile Computing, vol. 8, pp , June

15 Klassen von Gefährdungen: Kommunikation mit Benutzern 18

16 Benutzerauthentifizierung per Geheimnis 19

17 Benutzerauthentifizierung per Biometrie 20

18 Benutzerauthentifizierung per Biometrie: Gesicht R. D. Findling, F. Wenny, C. Holzmann, and R. Mayrhofer, Range face segmentation: Face detection and segmentation for authentication in mobile device range images, in Proc. MoMM 2013, pp R. D. Findling and R. Mayrhofer, Towards pan shot face unlock: Using biometric face information from different perspectives to unlock mobile devices, International Journal of Pervasive Computing and Communications (IJPCC), vol. 9, pp ,

19 Benutzerauthentifizierung per Biometrie 22

20 Benutzerauthentifizierung per Biometrie Iris 23

21 Benutzerauthentifizierung per Biometrie: Gangart M. Muaaz and R. Mayrhofer, Orientation Independent Cell Phone Based Gait Authentication, in Proc. MoMM 2014, pp

22 Benutzerauthentifizierung per Biometrie Gangart M. Muaaz and R. Mayrhofer, Orientation Independent Cell Phone Based Gait Authentication, in Proc. MoMM 2014, pp

23 Benutzerauthentifizierung per Gangart M. Muaaz and R. Mayrhofer, Orientation Independent Cell Phone Based Gait Authentication, in Proc. MoMM 2014, pp

24 Klassen von Gefährdungen: Kommunikation in alle Richtungen 32

25 Klassen von Gefährdungen: Vertrauen in das eigene Gerät R. Mayrhofer, An architecture for secure mobile devices, Security and Communication Networks, 2014 (AID SEC1028). 33

26

27 Sicherheitskonzepte in ios vs. Android Geschlossenes Ökosystem Offenes Ökosystem Beliebige Apps können installiert Alle Apps gehen durch Store außer bei Jailbreak... werden, aber Kontrolle durch Einige Sicherheitsmaßnahmen auf Ebene des Betriebssystems dynamische Berechtigungen schon länger unterstützt Transparente Verschlüsselung am Gerät per Default aktiv ios 8 macht dies sicher! inkl. dynamischer Berechtigungen Transparente Verschlüsselung am Gerät ab Android 5 für Google-Geräte als Default, andere Hersteller u.u. nur manuell 39

28 Aktuelle Diskussionen Vorratsdatenspeicherung, Sicherheitspolizeigesetz, Staatsschutzgesetz, und ihre Auswirkungen auf Mobilkommunikation Bankomatkarte mobil Apple vs. FBI Android 6.0 Patch Level und Update-Politik der Hersteller... 40

29 Verbesserung der Sicherheit auf eigenen Mobilgeräten: Gerätesicherheit (1/2) Gerätesicherheit Betriebssystem stets aktualisieren (wenn verfügbar ) Gerätesperre einrichten Passwort oder PIN vermutlich sicher wenn ausreichend lang Fingerabdruck vernünftiger Kompromiss Entsperrmuster in Kombination mit Passwort beim Einschalten Gesichts- und Sprechererkennung derzeit nicht sicher genug Geräteveschlüsselung einrichten wenn möglich mit langem Passwort beim Einschalten, aber alternativer Entsperrmethode 41

30 Verbesserung der Sicherheit auf eigenen Mobilgeräten: Gerätesicherheit (2/2) Gerätesicherheit Installation von Apps von unbekannten Quellen nicht erlauben (z.b. auch über scheinbar von Hausbank versandte s) Automatisches Sperren des Geräts nach z.b. 1 Min Remote Wipe (Fernlöschen) und u.u. Tracking aktivieren Spiele, soziale Netzwerke und andere unwichtige Apps von sensiblen trennen unter Android mehrere Benutzer am Gerät Keine Apps installieren, die man nicht wirklich braucht jede kann potenziell die Privatsphäre verletzen oder Sicherheitslücken aufweisen (siehe Taschenlampen-Apps mit Zugriff auf Adressbuch...) 42

31 Verbesserung der Sicherheit auf eigenen Mobilgeräten: Netzwerksicherheit Sicherheit von Netzwerkverkehr VPNs verwenden, wenn Verbindung zu nicht-vertrauenswürdigen Netzwerken besteht (z.b. WLAN Hotspots) Bei bekannten WLANs (einmal manuell) Zertifikate installieren, zu diesen Netzwerken nicht verbinden an zweifelhafter Orten Zwei-Faktor-Authentifizierung für wichtige Dienste Achtung: Mobile Banking Apps mit SMS-TAN sind gefährlich! SMS ist nicht mehr zweiter Faktor wenn am selben Gerät Verschlüsselte Kommunikation einsetzen statt Cloud-Services Signal für Android und ios frei verfügbar für Nachrichten, Sprache und Dateien WhatsApp ist sehr problematisch, Facebook Messenger noch mehr, Instagram, SnapChat, etc. ebenso 43

32 Danke für Ihre Aufmerksamkeit! Univ.-Prof. Dr. René Mayrhofer Vorstand der Instituts für Netzwerke und Sicherheit JOHANNES KEPLER UNIVERSITÄT LINZ Altenberger Str Linz, Österreich