EA D S INNOVA TION W ORKS. Mobilité et sécurité. Nicolas RUFF nicolas.ruff [à] eads.net

Transcription

1 Mobilité et sécurité Nicolas RUFF nicolas.ruff [à] eads.net

2 Plan Introduction Attaques : pourquoi, comment Moyens technologiques Conclusion

3 Introduction Mobilité : la nouvelle frontière Explosion du marché Téléphones, PDA, PocketPC, SmartPhones, BlackBerry Explosion des fonctions Jeux, Applications, MMS, Vidéo Live, Connexion continue à Internet (GPRS, EDGE, 3G, 3G+)

4 Introduction De nombreuses alarmes Vers/Virus/Chevaux de Troie Timifonica, Cabir, Dust, Brador, Mosquito Conférences diverses Black Hat, SSTIC, Hack In The Box Quels sont les risques réels?

5 Panorama technologique Matériel Le plus courant : processeur de la famille ARM Système d'exploitation: les leaders Windows Mobile Symbian OS Propriétaire Souvent basé sur Java (ex. BlackBerry) Basé sur Mach et BSD Uniquement l'iphone

6 Panorama technologique Systèmes d'exploitation: les challengers Palm OS Devenu Access Linux Linux Mobile un jour? Cf. projets Google Android, OpenMoko,

7 Panorama technologique Systèmes propriétaires Systèmes "orientés mobiles" Systèmes issus de l'informatique personnelle

8 Panorama technologique Applications Machine Java KVM 128 Ko Machine "presque" complète Avec de nombreuses extensions (3D, vibreur, ) Framework.NET Micro Framework 300 Ko Compact Framework 12 Mo Technologies de support Flash Lite, Bluetooth, WiFi, IrDA, GPS, etc.

9 Caractéristiques Risques Équipements "toujours connectés" Mises à jour logicielles délicates Capacités limitées (CPU / stockage / débit) Risque de vol accru Objet "personnel" Avantages Contrôle de l'opérateur sur la SIM Renouvellement très rapide du parc Multiplicité des technologies incompatibles

10 Attaques : raisons Pourquoi attaquer? Notoriété Déni de service (DoS) médiatique "Preuve de concept" Économique Données à valeur commerciale (ex. carnet d'adresses) Spam par SMS Rebond sur des services payants (ex.wifi) Espionnage industriel

11 Attaques : opérateurs Fragilité du réseau DoS facile Cf. incidents BT & Orange, saturation du réveillon, etc. Faibles capacités de filtrage Erreurs de configuration aux interconnexions Cf. passerelle VoIP de Tiscali Rebond dans le réseau interne de l'opérateur Attaque du système de facturation? Attaque des autres clients Attaque des passerelles WAP/Internet Cf. compromission de Vodafone Grèce

12 Attaques : communications Communications chiffrées dans la plupart des cas mais pas toujours (ex. saturation de la borne) Les algorithmes de chiffrement ont été "cassés" Cf. projet(s) du groupe THC Autres attaques possibles (mais hypothétiques) Activation des photos son / vidéo à distance Enregistrement des conversations au format MP3 Ex. téléphone dédiés Ex. applications de "bruitage" Clonage carte SIM Anciennement possible

13 Attaques : Social Engineering Escroqueries Incitation à la divulgation d'informations Ex. systèmes de parrainage, SMS gratuits Numéros surtaxés Jeux "trojanisés" Hoaxes "SMS-ing" Phishing par SMS

14 Attaques : logicielles Gêne pour l'utilisateur final DoS Consommation de batterie Vol d'information Carnet d'adresses IMEI, clé Ki Clés logicielles, certificats ou applications Rebond Connexions à des services payants (ex. WiFi) Passerelle SMS

15 Attaques : logicielles Méthodes Vers/virus ActiveSync Vers/virus MMS Jeux "trojanisés" "Bluesnarfing"

16 Attaques : physiques Vol de l'équipement physique Sensibilité des données? Quasiment aucune protection Seule la SIM apparaît comme suffisamment robuste Mais sous-exploitée (en attendant les MegaSIM)

17 Attaques : exemple Les ancêtres Dust, Brador (Windows Mobile) CommWarrior (Symbian série 60) J2ME/Redbrowser, J2ME/Wesber Envoient des SMS surtaxés (jusqu'à $15/message) W32/Backdoor-DJC Virus "PC" Transmets les informations volées par SMS

18 Moyens Social Engineering Publicités interactives (BlueTooth) Avènement du Web 3.0 et du Mobile Blogging Exploitation d'une fonctionnalité constructeur Ex. "bluesnarfing", codes de déblocage, etc.

19 Moyens Exploitation de l'os Absence totale de sécurité Pas d'authentification Pas de contrôle d'accès Quelques limites techniques : système en ROM Attaques classiques Ex. "buffer overflows" Bogues conceptuels Ex. bogue KDataStruct sur Windows Mobile

20 Moyens Facteurs limitants OS "personnalisés" par les constructeurs Facteurs aggravants Outils disponibles partout gratuitement (émulateurs, docs) Proximité avec le modèle PC (C:, )

21 Moyens Exploitation de la machine virtuelle (Java /.NET) API contournant le modèle de sécurité Bogues Ex. instruction RETURN, "race condition" sur le S55 Facteurs aggravants Machine simple API constructeur non documentées Ex. com.nokia.* Ex. platformrequest() Mises à jour logicielles difficiles Note : machine Java = CLDC MIDP JSR

22 Cas d'école Apple iphone Pourquoi? Système emblématique => notoriété Système propriétaire, verrouillé sur un opérateur Comment? Qui? Première attaque via JTAG Deuxième attaque via Mobile Safari Buffer overflow dans LibTIFF Des gens très compétents qui ne comptent pas leur temps (ex. projet Metasploit)

23 Protection Utilisateur final démuni Peut se protéger contre le SE uniquement Actions Actions constructeurs Intégration de la sécurité dans les API Personnalisation des OS orientée sécurité Utilisation de la SIM Actions éditeurs "Symbian Signed" Cloisonnement des applications par origine Actions tierces Antivirus

24 Conclusion Le marché est guidé par l'urgence "First move advantage" Explosion des services "People never learn" Modèle de sécurité Windows 9x Pourtant ils seraient plus faciles à sécuriser Relativement fermés Outil de sécurité : la SIM Un espoir avec la MegaSIM? US/Corporate/PressRoom/PressReleases/2006/NR htm

25 Bibliographie Attaques BlueTooth : un mythe? Exemple du métro

26 Bibliographie La psychose des virus

27 Bibliographie The K Virtual Machine Java 2 Micro Edition (J2ME) Security Vulnerabilities Adam Gowdiak / Hack In The Box Java and Java Virtual Machine Vulnerabilities and their Exploitation Techniques

28 Bibliographie Le site de référence sur les attaques BlueTooth "Exploring Windows CE Shellcode" e_shellcode.html Codes source de WinCE/Dust Code source de WinCE/Brador