MobileSecurity 移动の隐私 杨哲 - OWASP-CHINA · •MeeGo •Mobile Ubuntu •Symbian ....

Mobile Privacy 移动の隐私

杨 哲 (Longas) ZerOne 无线安全研究组织 OWASP 中国

发展.01 OS & APP.02 通信安全 .03

聊聊BYOD.04 关于标准.05

移动设备的发展

相见不如怀念的WiFi Hacking

• 2008~2009 蹭网卡鼎盛时期

• 2009~2011 “多国杀”时期

–创造奇迹的RTL8187

–永无止境的发射功率

–悲催的蚂蚁战车

–SpoonWEP/SpoonWPA

–黑色产业链的形成

• 2010~2012 GPU时期

–EWSA

发展.01

OS &APP.02 通信安全 .03

聊聊BYOD.04 关于标准.05

Mobile OS type

• Android

• iOS

• Windows Phone

• RIM

• WebOS

• Tizen

• MeeGo

• Mobile Ubuntu

• Symbian

错综复杂的App Markets

智能手机OS及第三方应用漏洞

• 现状： – 超过300 个漏洞已被发布published

– 包括Windows Mobile5/6/6.5/7、iPhone &

Android……

• 智能手机OS及第三方应用漏洞 – Android Enables Malicious Updates to

Bypass Digital Signatures Vulnerability

– LG Optimus G command injection (as system user) vulnerability

– Samsung USSD Code Format Vulnerability

– iPhone SMS Intercept Vulnerability

– HTC / Android OBEX FTP Service Directory Traversal Vulnerability

– Symbian S60 / Nokia firmware media codecs multiple memory corruption vulnerability

– HTC Touch 3G Windows Mobile SMS Remote Denial Of Service Vulnerability ……

过去5年CVE漏洞分布

2009 2010 2011 2012 2013

Manufacturers Google

Apple

Microsoft

Nokia

Samsung

……

iPhone OS

238 Vulnerabilities

Android

27 Vulnerabilities

Remote Denial Of Service

Malw

are

&

Bots

Bypass Digital Signatures Risk

Gain

P

rivilege R

isk

Command injection Vulnerability

Gain

Pri

vate

In

form

ati

on

SMS Intercept Threat

Execute

C

od

e

Resource and Service availability abuse

Socia

l E

ngin

eeri

ng A

ttacks

Directory Traversal Vulnerability Buff

er

O

verf

low

Malicio

us a

nd

unin

tenti

onal d

ata

loss

现在，我们可以信任哪一款？

发展.01 OS & APP.02

通信安全.03 聊聊BYOD.04

关于标准.05

WLAN / Bluetooth 威胁模型

Internal Network

Hacker

Firewall

STA

Invalid user

X

Hacker

User

Internet

Server

Internal DB

X Access Deny

Home NoteB

Fake AP

Wireless Camera

Gather Internal Information

War-Driving

WPA Crack

802.1X Attack

WLAN D.O.S

Penetration into

Device Vulnerabilities

Camera Attack

OS Buffer Overflaw

Attack VPN Pasword

Crack

Steal Key Data

2G/3G BS

2G/3G 面临威胁

监控区域

Attacker

Phishing Fake Data SMS Verify

• 通信监听及编解码

• 监听IMSI、TMSI

• 语音拦截与解码

• 短信/彩信拦截

• 伪造基站

• MAS服务攻击

手机验证码面临的安全威胁

单一化手机验证流程机制，已在国内绝大部分银行、银联、运营商、商业论坛、邮箱服务提供商等广泛使用 现有安全策略： 1、重新发送时间限制：2分钟内不能点击“重新发送” 2、基于手机号码自身的身份验证 3、个别方案中会使用二次短信验证

单一化手机短信验证存在严重安全隐患 1、中间过程不可控 2、用户对短信来源无感知，即容易被伪造 3、绝大多数情况下仅依赖于一次验证码

机场的WiFi环境验证SMS

• 国内机场

–SSID：“Airport WiFi Free”

–伪造AP的天堂

• 安全威胁：

–以他人身份使用WiFi

–此类短信多数以1065、

1069之类开头的号码发送

–使用特定短信工具可轻松

实现欺骗攻击

个人行动规律建模

• 家庭住址？公司地址？很难么？

• 不，这和社工没关系

• 你说对了，APP会告诉你

反跟踪技巧之一：IMSI会告诉你~

• IMSI：国际移动用户识别码

–15位， MCC+MNC+MIN

• 常态化个人路线建模

–工作、生活

• 重复率筛选

–手机所在位置区识别号LAI

–记下最近1个月出现率最高的全部IMSI，添加到黑名单列表中

–排除熟人/同路/沿线住址

总会有些专业(变态)的家伙

• 8 IMSI in 1 SimCard

• 或者

我不用手机

好吧，你赢了

就知道你会这么说

OpenBTS FreeWAP

OpenIMS OpenBSC

Asterisk SmartAP ? New Attack Trends is to be a SP

• 美国航空无线电委员会

–RTCA DO- 307：增加对飞机系统的保护，以满足PED需求

–RTCA DO- 160：不断改进对机载设备工作带宽及频点设定

• 2.4GHz & 5GHz

–2011，德国汉莎航空，海外—上海线路，支持WiFi、SMS

–2011，中国国航推出机载WLAN服务

–2012，美国联合航空，境内200架737&757，支持WiFi

–2013，中国海航试飞宽带上网航班 上下行带宽12M以上

民航无线网络威胁

一些现状：

■ 对于航空公司推行上网服务的前景是否真的一片光明业内分歧较大； ■ 预计到2015年，这一服务所能带来的收益将从如今的每年2.25亿美元剧增至15亿美元 ■ 飞机制造企业已发现几起WiFi对客机航电设备造成干扰的实例 ■ 飞机上网服务的安全性还没有得到完全认可

• 服务跟踪系统

–自动发送内部故障处理工单SMS

• 业务系统GSM自动告警模块

–自动发送未加密告警短信

关于工控领域

发展01 OS & APP.02

通信安全.03

聊聊BYOD.04 关于标准.05

BYOD：Bring Risk to your own Device

67%

65%

53%

46%

43%

36%

34%

28%

12%

10%

0% 20% 40% 60%

BYOD Threat in Enterprise

企业/私人信息泄露

病毒 / Malware

木马 / 间谍软件

嗅探 / 键盘记录

账户破解 / 窃取

管理混乱

钓鱼 / 伪造站点

App下载威胁

DNS 欺骗/SQL 注入

DDOS 攻击

Anti-Forensics | 反取证评估

• 智能手机数据加密破解

–对于已锁定屏幕的Android手机进行强制解锁的工具

• 智能手机SIM卡信息读取

–检测目的： • 是否可以提取企业内部通讯录？

• 是否可以提取已发送/已接收的短信通信记录？

• 是否可以提取个人隐私信息？

• 手机盗窃占在纽约的所有盗窃案件的40％，其中，有70％的手机盗窃都针对iPhone手机。

发展01 OS & APP.02

通信安全.03 聊聊BYOD.04

关于标准.05

有很多所谓标准，但实际上……

移动互联网安全评测体系

无线安全评估体系

信息泄露

病毒/蠕虫

漏洞溢出

DNS隧道

木马/间谍

无线钓鱼

无线欺骗

中间人攻击

无线D.O.S

攻击Radius 恶意网站

RF 干扰

无线跳板 VPN攻击

WLAN安全威胁

针对连接有效性的攻击

针对业务连续性的攻击

针对物理层面攻击

针对私有信息的攻击

针对连接合法性的攻击

物理破坏

AP/AC攻击

非法扫描

WEB攻击

伪造AP

WPA破解

WEP破解

驱动破坏

恶意嗅探

DHCP攻击

反向破解

CSRF攻击

NTP攻击

终端攻击

APOS攻击

WPS攻击

DNS欺骗

伪造页面

管理 终端 空口 设备 网络 协议

土豪的单机解决方案：Sectéra Edge

• Cost $ 3350

元芳，你怎么看？

“Look ，尼玛，这世界很危险，回火星吧 !!! ”

杨 哲

( Longas )

OWASP中国

ZerOne无线安全研究组织

longaslast@126.com

Thanks !!