Mobiilimaailma ja tietoturva. Erkki Mustonen, tietoturva-asiantuntija F-Secure Oyj

Transkriptio

1 Mobiilimaailma ja tietoturva Erkki Mustonen, tietoturva-asiantuntija F-Secure Oyj

2 F-Secure lukuina Suomalainen jo 20 vuotta alalla toiminut yritys Toimintaa yli 60 maassa ympäri maailmaa Henkilökuntaa 718 henkilöä (12/2008) Liikevaihto 113 M Liikevoitto 24,3 M Tarjoaa ensimmäisenä yrityksenä maailmassa teknologian, joka pystyy suojaamaan asiakkaan 60 sekunnissa uuden uhkan ensivahvistuksesta Sivu 2

3 Tämän päivän uhkakuvien taustaa Taloudellinen hyötyminen Kohdistus ja piiloutuminen Räjähdysmäinen kasvu Sivu 3

4 Haittaohjelmakoodin lähteet Sivu 4

5 Tilanne tulevaisuudessa PC-maailmassa

6 Haittanäytteiden määrä per vrk Sivu 6

7 Haittaohjelmien määrän kehittyminen Sivu 7

8 Leviämistavat Verkkomadot Lataukset (drive-by-download) Käyttöjärjestelmä- ja ohjelmistohaavoittuvuuksien hyödyntäminen Sosiaalinen urkinta (Social Engineering) Huom! Sähköpostimadot tai -troijalaiset kadonneet Sivu 8

9 Esimerkki leviämistekniikoista - Downadup MS Haavoituttuvuus Server-palvelussa, julkaistu lokakuussa 2008 Autorun-toiminnallisuuden hyödyntäminen Heikkojen salasanojen murtotekniikat ADMIN$-jakoihin Sivu 9

10 Case Downadup/Conficker Other; Indonesia; Argentina; Romania; Italy; South Korea; Ukraine; India; China; Brazil; Russia; Sivu 10

11 Downadupin aiheuttamat haasteet Palvelujen toimimattomuus Automaattiset päivitykset Virheraportointi Tietoturvakomponentit Varmistukset Järjestelmän palautuspisteiden tuhoutuminen Microsoftin ja tietoturvayriysten sivulle pääsy estetty Käyttäjätunnusten lukkiintuminen Verkko-ongelmat Puhdistustoimenpiteiden vaativuus omaa luokkaansa! Sivu 11

12 Näytteiden keräily ja analysointi Näytteiden keräily ja analysointi Näytteiden keräily ja analysointi Viimeisimmät vaiheet uhkamaailmassa - vaikutukset tietoturvateknologiaan 1 Massoittain tuotetut haittaohjelmat 2 Massoille räätälöidyt piilotekniikkaa sisältävät haittaohjelmat 3 Yksilölliset ja kohdistetut haittaohjelmat + + Tunnistepohjainen havainnointi Ennakoivat tekniikat Yleiset tunnisteet Rootkit-tunnisteet Laajennettu ennakoivuus Reaaliaikainen verkkopohjainen tunnistepalvelu Sivu 12

13 Reaaliaikainen verkkopohjainen suojaus Ohjelmisto suorittaa verkkokyselyn - automaattisesti Tulos on kaikkien DeepGuard 2.0 tekniikkaa käyttävien saatavilla kaikkialta - automaattisesti Ennakoiva tekniikka havaitsee epänormaalin käyttäytymisen - automaattisesti Analysointi suoritetaan verkkopohjaisesti ja tulos julkaistaan - automaattisesti Sivu 13

14 Uhat mobiilimaailmassa?

15 Tekniset riskit vs. käyttöriskit Sähköpostit Business-sovellukset Kontaktit Sms/mms-viestit Kuvat Haittaohjelmat Vakoojasovellukset Matkapuhelimen häviäminen/varkaus Sivu 15

16 Turvatonta matkapuhelimen käyttöä Lähde: DigiToday Sivu 16

17 Tilanne tänään Mitä olemme nähneet tähän mennessä? viruksia matoja troijalaisia kohdistettuja vakoiluohjelmia Mitä emme ole vielä nähneet? Rootkit-tekniikoita (piilohaittaohjelmia) mobiileja botnettejä automaattisesti leviäviä matoja (ilman käyttäjän hyväksyntää) laajamittaista käyttöä taloudellisen voiton tavoittelemiseen Haittaohjelmatyypit Spyware Virus Trojan Sivu 17

18 Haittaohjelma määrät matkapuhelimissa Sivu 18

19 Tapahtuma Tietoturvaa siis tarvitaan! Sivu 19

20 Miten valmistajat reagoivat? Puhelimien valmistajat: Bluetooth rajapintaan parannuksia Symbian: Symbian Signed esiteltiin 3rd puhelimissa Sivu 20

21 Vakoiluohjelmat matkapuhelimissa Lähde: Iltalehti Sivu 21

22 Ohjelmiston poisto Sivu 22

23 Haittatekniikat tulevaisuudessa? Saastuneita puhelimia käytetään hyväksi online-pelien maksuissa Habbo Hotel ja muut sms-maksun hyväksyvät palvleut Online-pelien tunnukset varastetaan haittaohjelma varastaa kirjautumistunnukset, jotta tekijä voi varastaa rahat ja tuotteet Saastuneista puhelimista lähetetään sms-/mms-viestejä viestit aiheuttavat kustannuksia, matkapuhelimet bottiverkkona? Sivu 23

24 SymbOS/Yxe ( ) Ensimmäinen Symbian Series 60 3rd Edition -mato Social Engineering houkutus - Sexy View tai Play Boy Pysäyttää yleisesti käytössä olevat debug-ohjelmat ja AppManagerin Kerää tietoja ja yrittää lähettää ne http-yhteydellä Lähettää sms-viestejä puhelinmuistioon - levittäminen Sivu 24

25 Huolehdi matkapuhelimestasi Matkapuhelin katoaa Yksi joka 12 sekunti Yksi joka kolmas minuutti Yksi joka toinen tunti Maa Englanti Australia Singapore Lähde: Sivu 25

26 Puhelin katoaa mitä sitten? Etälukitus, SMS-viestillä Etätyhjennys, SMS-viestillä Varkaussuoja Sivu 26

27 Käytännön toimenpiteet Päivitykset Täysin (tai osittain) automatisoidut päivityskäytännöt Auditoinnit Turvatekniikat Uhkatekniikat muuttuvat koko ajan => niin myös turvatekniikat Viimeisimmät versiot käyttöön heti! Käyttäjät Tietoturvavalistus ja -koulutus Parhaisiin tietoturvakäytäntöihin suostutteleminen Sivu 27

28