Bezpe nost mobilní komunikace

Transkript

1 Bezpe nost mobilní komunikace Tomá² Vávra UKRY 9. kv tna 2011

2 Obsah 1 Útoky 2 Obrana 3 Cryptocult 4 Realita 5 Jiná ochrana

3 Obsah 1 Útoky 2 Obrana 3 Cryptocult 4 Realita 5 Jiná ochrana

4 Obsah 1 Útoky 2 Obrana 3 Cryptocult 4 Realita 5 Jiná ochrana

5 Obsah 1 Útoky 2 Obrana 3 Cryptocult 4 Realita 5 Jiná ochrana

6 Obsah 1 Útoky 2 Obrana 3 Cryptocult 4 Realita 5 Jiná ochrana

7 Útoky Moºné typy útok : operátor; pasivní odposlech dat - nutnost prolomení ²ifry; IMSI catching - není t eba lámat ²ifru; Flexispy; reálný odposlech;

8 Útoky Moºné typy útok : operátor; pasivní odposlech dat - nutnost prolomení ²ifry; IMSI catching - není t eba lámat ²ifru; Flexispy; reálný odposlech;

9 Útoky Moºné typy útok : operátor; pasivní odposlech dat - nutnost prolomení ²ifry; IMSI catching - není t eba lámat ²ifru; Flexispy; reálný odposlech;

10 Útoky Moºné typy útok : operátor; pasivní odposlech dat - nutnost prolomení ²ifry; IMSI catching - není t eba lámat ²ifru; Flexispy; reálný odposlech;

11 Útoky Moºné typy útok : operátor; pasivní odposlech dat - nutnost prolomení ²ifry; IMSI catching - není t eba lámat ²ifru; Flexispy; reálný odposlech;

12 A5/1 - ²ifra 2G sít (prolomitelná) A5/2 - zeslabená varianta A5/1 pro export A5/3 (KASUMI) - ²ifra 3G sít (2010, Dunkleman, Keller and Shamir - prolomení) ½ P i p echodu 2G 3G nejsou vygenerovány nové klí e!

13 A5/1 - ²ifra 2G sít (prolomitelná) A5/2 - zeslabená varianta A5/1 pro export A5/3 (KASUMI) - ²ifra 3G sít (2010, Dunkleman, Keller and Shamir - prolomení) ½ P i p echodu 2G 3G nejsou vygenerovány nové klí e!

14 A5/1 - ²ifra 2G sít (prolomitelná) A5/2 - zeslabená varianta A5/1 pro export A5/3 (KASUMI) - ²ifra 3G sít (2010, Dunkleman, Keller and Shamir - prolomení) ½ P i p echodu 2G 3G nejsou vygenerovány nové klí e!

15 A5/1 - ²ifra 2G sít (prolomitelná) A5/2 - zeslabená varianta A5/1 pro export A5/3 (KASUMI) - ²ifra 3G sít (2010, Dunkleman, Keller and Shamir - prolomení) ½ P i p echodu 2G 3G nejsou vygenerovány nové klí e!

16 Obrana Hardwarová e²ení - vyºaduje speciální telefon/sd kartu/p ídavné za ízení, ½klí od výrobce! Softwarová e²ení - b ºné telefony, ale moºné problémy s kompatibilitou, latencí... Hybridní e²ení - b ºný telefon s vlastním rmwarem/systémem

17 Obrana Hardwarová e²ení - vyºaduje speciální telefon/sd kartu/p ídavné za ízení, ½klí od výrobce! Softwarová e²ení - b ºné telefony, ale moºné problémy s kompatibilitou, latencí... Hybridní e²ení - b ºný telefon s vlastním rmwarem/systémem

18 Obrana Hardwarová e²ení - vyºaduje speciální telefon/sd kartu/p ídavné za ízení, ½klí od výrobce! Softwarová e²ení - b ºné telefony, ale moºné problémy s kompatibilitou, latencí... Hybridní e²ení - b ºný telefon s vlastním rmwarem/systémem

19 Cryptocult Cryptocult je software od eské rmy, který umoº uje komunikovat ²ifrovan p es mobilní telefony (hovory, zprávy, ); Funguje na telefonech se systémem Symbian; Náhodná data jsou sbírána z kamery. Kontroluje se dostate ná rozdílnost snímk (nap. ve tm se tém nic nenasnímá); Zprávy - "stálý"klí, pouºívá se PGP pro instant-messaging a (resp. AES pro SMS); Hovory - jednorázový klí, ZRTP protokol (mj. vým na klí pomocí Die-Hellman), AES-256;

20 Cryptocult Cryptocult je software od eské rmy, který umoº uje komunikovat ²ifrovan p es mobilní telefony (hovory, zprávy, ); Funguje na telefonech se systémem Symbian; Náhodná data jsou sbírána z kamery. Kontroluje se dostate ná rozdílnost snímk (nap. ve tm se tém nic nenasnímá); Zprávy - "stálý"klí, pouºívá se PGP pro instant-messaging a (resp. AES pro SMS); Hovory - jednorázový klí, ZRTP protokol (mj. vým na klí pomocí Die-Hellman), AES-256;

21 Cryptocult Cryptocult je software od eské rmy, který umoº uje komunikovat ²ifrovan p es mobilní telefony (hovory, zprávy, ); Funguje na telefonech se systémem Symbian; Náhodná data jsou sbírána z kamery. Kontroluje se dostate ná rozdílnost snímk (nap. ve tm se tém nic nenasnímá); Zprávy - "stálý"klí, pouºívá se PGP pro instant-messaging a (resp. AES pro SMS); Hovory - jednorázový klí, ZRTP protokol (mj. vým na klí pomocí Die-Hellman), AES-256;

22 Cryptocult Cryptocult je software od eské rmy, který umoº uje komunikovat ²ifrovan p es mobilní telefony (hovory, zprávy, ); Funguje na telefonech se systémem Symbian; Náhodná data jsou sbírána z kamery. Kontroluje se dostate ná rozdílnost snímk (nap. ve tm se tém nic nenasnímá); Zprávy - "stálý"klí, pouºívá se PGP pro instant-messaging a (resp. AES pro SMS); Hovory - jednorázový klí, ZRTP protokol (mj. vým na klí pomocí Die-Hellman), AES-256;

23 Cryptocult Cryptocult je software od eské rmy, který umoº uje komunikovat ²ifrovan p es mobilní telefony (hovory, zprávy, ); Funguje na telefonech se systémem Symbian; Náhodná data jsou sbírána z kamery. Kontroluje se dostate ná rozdílnost snímk (nap. ve tm se tém nic nenasnímá); Zprávy - "stálý"klí, pouºívá se PGP pro instant-messaging a (resp. AES pro SMS); Hovory - jednorázový klí, ZRTP protokol (mj. vým na klí pomocí Die-Hellman), AES-256;

24 Cryptocult Cryptocult je software od eské rmy, který umoº uje komunikovat ²ifrovan p es mobilní telefony (hovory, zprávy, ); Funguje na telefonech se systémem Symbian; Náhodná data jsou sbírána z kamery. Kontroluje se dostate ná rozdílnost snímk (nap. ve tm se tém nic nenasnímá); Zprávy - "stálý"klí, pouºívá se PGP pro instant-messaging a (resp. AES pro SMS); Hovory - jednorázový klí, ZRTP protokol (mj. vým na klí pomocí Die-Hellman), AES-256;

25 Pre-shared secret - metoda proti man-in-the-middle útoku, ²ance ; Po skon ení hovoru se klí zahazuje; Software má vlastní gracké rozhraní;

26 Pre-shared secret - metoda proti man-in-the-middle útoku, ²ance ; Po skon ení hovoru se klí zahazuje; Software má vlastní gracké rozhraní;

27 Realita Teorie je jedna v c, ale v praxi se m ºete potýkat s problémy: Uzav enost mobilních platforem, certikace p ístup k citlivým v cem; spot eba baterie (nutnost být p ipojen na internet); kv li certikát m vznikla pot eba odd lit jádro aplikace od voice-serveru -> vznikly problémy; jedno vlákno m ºe utla it ostatní; wi p echízí po 100ms do úsporného reºimu;

28 Realita Teorie je jedna v c, ale v praxi se m ºete potýkat s problémy: Uzav enost mobilních platforem, certikace p ístup k citlivým v cem; spot eba baterie (nutnost být p ipojen na internet); kv li certikát m vznikla pot eba odd lit jádro aplikace od voice-serveru -> vznikly problémy; jedno vlákno m ºe utla it ostatní; wi p echízí po 100ms do úsporného reºimu;

29 Realita Teorie je jedna v c, ale v praxi se m ºete potýkat s problémy: Uzav enost mobilních platforem, certikace p ístup k citlivým v cem; spot eba baterie (nutnost být p ipojen na internet); kv li certikát m vznikla pot eba odd lit jádro aplikace od voice-serveru -> vznikly problémy; jedno vlákno m ºe utla it ostatní; wi p echízí po 100ms do úsporného reºimu;

30 Realita Teorie je jedna v c, ale v praxi se m ºete potýkat s problémy: Uzav enost mobilních platforem, certikace p ístup k citlivým v cem; spot eba baterie (nutnost být p ipojen na internet); kv li certikát m vznikla pot eba odd lit jádro aplikace od voice-serveru -> vznikly problémy; jedno vlákno m ºe utla it ostatní; wi p echízí po 100ms do úsporného reºimu;

31 Realita Teorie je jedna v c, ale v praxi se m ºete potýkat s problémy: Uzav enost mobilních platforem, certikace p ístup k citlivým v cem; spot eba baterie (nutnost být p ipojen na internet); kv li certikát m vznikla pot eba odd lit jádro aplikace od voice-serveru -> vznikly problémy; jedno vlákno m ºe utla it ostatní; wi p echízí po 100ms do úsporného reºimu;

32 fragmentace pam ti a zpomalení aplikace; neobjasnitelné rozdílné chování r zných kus téhoº modelu telefonu;

33 fragmentace pam ti a zpomalení aplikace; neobjasnitelné rozdílné chování r zných kus téhoº modelu telefonu;

34 fragmentace pam ti a zpomalení aplikace; neobjasnitelné rozdílné chování r zných kus téhoº modelu telefonu;

35 Dal²í v ci k ochran Znemoºnit/znep íjemnit triangulaci; Anonymizace komunikace;

36 Dal²í v ci k ochran Znemoºnit/znep íjemnit triangulaci; Anonymizace komunikace;