VÝZNAM BEZPEČNOSTI MOBILNÍCH PLATFOREM JDE RUKU V RUCE S ROSTOUCÍ POPULARITOU SMARTPHONŮ

Rozměr: px

Začít zobrazení ze stránky:

Download "VÝZNAM BEZPEČNOSTI MOBILNÍCH PLATFOREM JDE RUKU V RUCE S ROSTOUCÍ POPULARITOU SMARTPHONŮ"

Magdalena Soukupová
před 8 lety
Počet zobrazení:

1 VÝZNAM BEZPEČNOSTI MOBILNÍCH PLATFOREM JDE RUKU V RUCE S ROSTOUCÍ POPULARITOU SMARTPHONŮ Bohdan Vrabec PCS spol. s r.o. b.vrabec@pcs.cz

2 Založena v roce 1992 Zeměření na IT bezpečnost Poskytování služeb a outsourcingu Nabízí bezpečnostní řešení předních světových výrobců

3 Vývoj od roku 2009 Počet smartphonů začíná prudce růst

Rok 2009 Vzrůstá počet mobilního malware 1800 1600 1400 1200 1000 800 600 400 200 0 H2 2004

4 Rok 2009 Vzrůstá počet mobilního malware H H H H H H H H H H H H H2 2010

H1 2005 H2 2005 H1 2006 H2 2006 H1 2007 H2

5 Rok 2009 Eugene Kaspersky předpovídá: Mobilní hrozby se budou vyvíjet stejným tempem, jako hrozby pro PC Mobilní zařízení budeme používat ve stejné míře, jako PC

6 Rok 2009 Více jak zařízení ročně ztraceno na letištích v USA Více jak zařízení každoročně nalezeno v Londýnském metru Celosvětově je ztraceno cca 30% mob. zařízení Minimálně 25% mob. zařízení obsahuje citlivá data

nalezeno v Londýnském metru Celosvětově je ztraceno cca

7 Dnešní svět SMARTPHONE Kontakty, sociální sítě, y, SMS, MMS, online služby, fotky, bankovní informace, aplikace, přístup k firemním datům. Scanned: NO PC FOUND

8 Aktuální situace Q1/2011 a Q2/2011 počet nových hrozeb

9 Aktuální situace Celkem cca 5000 vzorků mobilního malware 09/ nových vzorků (nový rekord) Nejčastěji vyskytovaná hrozba: - SMS Trojan Blackberry; 0,03 WinCE; 2,31% Symbian; 10,37% Python; 1,82% Android; 40,33% J2ME; 45,17% Sgold; 0,11% Iphone; 0,37%

hrozba: - SMS Trojan Blackberry; 0,03 WinCE; 2,31% Symbian;

Aktuální situace Nové hrozby a trendy Malware na Android Marketu 03/2011 více jak 50 infikovaných aplikací bylo veřejně nabízeno na Android Marketu Většina z těchto

10 Aktuální situace Nové hrozby a trendy Malware na Android Marketu 03/2011 více jak 50 infikovaných aplikací bylo veřejně nabízeno na Android Marketu Většina z těchto aplikací byla totožná s legální aplikací, avšak obsahovala trojské koně Infikované aplikace shromažďovaly IMEI údaje a další informace o telefonu -> data odeslána na vzdálený server

aplikací byla totožná s legální aplikací, avšak obsahovala trojské koně Infikované

11 Aktuální situace Nové hrozby a trendy Napadení pomocí QR kódů Populární metoda pro vkládání různého textu a internetových adres do mobilního zařízení -> velmi atraktivní pro hackery

12 Aktuální situace Nové hrozby a trendy Napadení pomocí QR kódů Bude vzrůstat výskyt QR kódů na veřejných prostranstvích (plakáty, noviny a časopisy, obchody )

13 Aktuální situace Nové hrozby a trendy Napadení pomocí QR kódů Říjen 2011 výskyt prvních infikovaný QR kódů Jižní Korea (QR kód obsahoval odkaz na infikovaný web) Rusko (QR kód pro stažení aplikace Jimm z Android marketu)

Jižní Korea (QR kód obsahoval odkaz na infikovaný web)

14 Jak se malware šíří? MMS zprávy - zpráva obsahuje data trojského koně SMS zprávy - zpráva obsahuje odkaz na infikovaný web Bluetooth pokus o průnik do mob. Zařízení a instalaci malware QR kódy odkaz na infikovaný web Skrze stažené aplikace (Android Market apod.)

zpráva obsahuje odkaz na infikovaný web Bluetooth pokus o průnik

15 Jak malware škodí? Infikuje soubory v telefonu (Virus.WinCE.Duts) Umožňuje vzdálený přístup do telefonu (Backdoor.WinCE.Brador) Tajně rozesílá placené SMS (Trojan-SMS.J2ME.RedBrowser) Tajné vytáčí placené linky a stahuje data Omezuje funkčnost telefonu (Trojan.SymbOS.Skuller, Rommwar) Blokuje antivirovou ochranu Umožňuje instalaci ostatních mob. virů (Trojan.SymbOS.Doombot ) Maže data (Trojan.SymbOS.Cardblock, Worm.MSIL.Cxover) Krade data (Worm.SymbOS.StealWar) Ke svému šíření používá rovněž PC

Skuller, Rommwar) Blokuje antivirovou ochranu Umožňuje instalaci ostatních mob. virů (Trojan.SymbOS.

16 Co chráníme? Chytré telefony = malé osobní počítače = uložiště dat Před čím chráníme? Viry SMS Spam Útoky hackerů Ztrátou a zneužitím osobních dat Ztrátou peněz Cílem hackerů je zisk, nikoli vandalismus

17 Mobilní bezpečnost začínají řešit administrátoři středních a velkých firem Zaměstnanci přistupují mobilem do firemní sítě Sdílí firemní kontakty Sdílí firemní data Vzrůstá pravděpodobnost infikování firemní sítě Vzrůstá možnost zneužití citlivých firemních dat

Sdílí firemní kontakty Sdílí firemní data Vzrůstá

18 Jak se chránit? Komplexním antivirovým řešením Vzděláváním zaměstnanců => zabránit sociálnímu inženýrství Nastavením vhodných bezpečnostních politik

19 Jak se chránit? Komplexní antivirové řešení Antivir Anti-SMS-Spam Filtrování SMS a tel. hovorů Firewall Šifrování souborů Ochrana soukromí Anti-Theft funkce

20 Jak se chránit? Komplexní antivirové řešení Široká podpora OS Jistota vývoje nových produktů dle potřeb trhu Např. Kaspersky Tablet Security První ochrana pro Tablety

21 Anti-Theft (ochrana před zneužitím osobních dat) Váš mobil může být ukraden, Vaše identita nikoliv

22 V případě ztráty telefonu 1. Sežeňte jiný telefon 2. Pošlete speciální SMS na číslo Vašeho telefonu 3. Po doručení speciální SMS bude Váš mobil zablokován nebo budou smazána data v případě SMS-Clean funkce.

23 K určení polohy telefonu 1. Sežeňte jiný telefon 2. Pošlete speciální SMS na číslo Vašeho telefonu 3. Po doručení speciální SMS obdržíte souřadnice Vašeho zařízení

24 Výměna SIM karty je první věcí, kterou zloděj učiní 1. Detekována nová SIM? Nastane automatické zablokování. 2. Nové číslo je automaticky odesláno na Váš 3. V tuto chvíli víte nové číslo, na které můžete poslat Block, Clean, Find funkce

25 OTÁZKY? Bohdan Vrabec PCS spol. s r.o. b.vrabec@pcs.cz

26 DĚKUJI ZA POZORNOST Bohdan Vrabec PCS spol. s r.o. b.vrabec@pcs.cz

Podobné dokumenty

DataGuard Význam bezpečnosti mobilních platforem jde ruku v ruce s rostoucí popularitou smartphonů. Bohdan Vrabec PCS spol. s r.o.

DataGuard Význam bezpečnosti mobilních platforem jde ruku v ruce s rostoucí popularitou smartphonů Bohdan Vrabec PCS spol. s r.o. divize DataGuard Agenda O nás Vývoj od roku 2009 Aktuální hrozby a trendy