Mobile sicuro. Usare Android in Sicurezza

Transcript

1 Mbile sicur Usare Andrid in Sicurezza Alessandr Guid e Mirc Marchetti CRIS Centr di Ricerca Interdipartimentale sulla Sicurezza e prevenzine dei rischi Università di Mdena e Reggi Emilia 20 Gennai 2013

2 Cs è Andrid Sistema perativ per dispsitivi mbili basat su Linux Sviluppat dalla Open Handset Alliance Cnsrzi di 84 aziende che sviluppan standard per dispsitivi mbili Operatri mbili Prduttri di dispsitivi Prduttri di semicnduttri Prduttri di sftware Distributri Guidat da Ggle ed altri 34 membri

3 Diffusine di Andrid

4 Nuve attivazini di Andrid Fnte: Symantec

5 Applicazini per Andrid Anche su Andrid si pssn installare prgrammi. Questi pssn prvenire: Dal market ufficiale di Ggle Dal market di un prduttre: Samsung Apps LG SmartWrld Amazn Apps Da market di terze parti: GetJar AppBrain SlideME Da pacchett scaricat da Internet in qualche md più men lecit

6 Perché preccuparsi Cme in tutti i sistemi perativi esistn Malware (Malicius Sftware) Un malware per smartphne può: Cnsumare il credit chiamand inviand SMS a servizi a pagament Sfruttare metdi di pagament basati su cellulare (mtan) Inviare a terzi e/ cancellare infrmazini persnali: Cntatti della rubrica Registr delle chiamate, SMS Immagini, dcumenti, Cdici identificativi del telefn e della SIM Psizine gegrafica Cambiare i risultati delle ricerche Usare la cnnessine per generare ricavi Pubblicità pay-per-click Installare altre applicazini malewle e/ a pagament Btnet

7 Attività dei malware per dispsitivi mbili (2011) Fnte: Symantec

8 Diffusine dei malware per Andrid Fnte: F-Secure

9 Mdalità di infezine Senza cmplicità dell utente [Rar] Sfruttament di vulnerabilità in cmpnenti di sistema di applicazini già installate Cn cmplicità dell utente [Mdalità principale] Installazine di applicazini cntenenti malware Spess l utente stess installa di prpria vlntà il malware: Applicazini cn funzinalità utili Add-n per prgrammi pplari Versini distribuite illecitamente di app a pagament Finte applicazini simili ad applicazini pplari Sn particlarmente a rischi da quest punt di vista gli appstre di terze parti e le applicazini scaricate in altr md

10 Cme prteggersi dalle vulnerabilità Mantenere aggirnat il sistema perativ (prduttre permettend) Aggirnamenti ver-the-air Utilizzand sftware per PC del prduttre Prediligere prduttri che aggirnan tempestivamente e per peridi estesi Mantenere aggirnate le applicazini installate Disinstallare le applicazini che nn si usan più Pssn essere eseguite autmaticamente Disattivare i canali di cmunicazine nn utilizzati Wi-Fi Bluetth NFC

11 Cme prteggersi dalle applicazini malevle Diffidare dalle applicazini distribuite da market nn ufficiali Diffidare dalle applicazini distribuite tramite sistemi di file-sharing Rimanere nell ambit delle applicazini più diffuse Cntrllare il cntenut delle review lasciate dagli utilizzatri Cntrllare i permessi richiesti dall applicazine Devn essere cerenti cn le funzinalità dell applicazine

12 Permessi Le applicazini dichiaran staticamente quali funzinalità del sistema utilizzan: Access a Internet Utilizz del bluetth Invi e ricezine di SMS Pssiblità di leggere e mdificare i cntatti della rubrica Access e mdifica alla SD Card Applicazini cn «secndi fini» pssn richiedere permessi maggiri rispett a quelli necessari per svlgere la funzinalità che pubblicizzan Un esempi

13 Brightest Flashlight Free App che permette di usare il telefn cme una trcia Richiede i seguenti permessi: Scattare ftgrafie e registrare vide Accedere alla gelcalizzazine apprssimativa Accedere alla gelcalizzazine precisa cn GPS Pien access alla rete Leggere identificativi del telefn (IMEI, numer di telefn) Sapere se c è una chiamata attiva e il numer dell interlcutre Mdificare eliminare i cntenuti della SD card Prevenire la sspensine del dispsitiv Cntrllare il flash Vedere le cnnessini dati attive Vedere le cnnessini Wi-Fi Disabilitare mdificare la barra di stat Testare l access a SD Card

14 Altre precauzini Nn effettuare rting/jail-breaking Diventa facile per gni applicazine eseguire azini a livell di sistema Attenzine alle custm ROM Alcune pssn cntenere malware Spess il rting è già stat effettuat Installare sftware anti-malware Cntrlla le applicazini installate alla ricerca di malware presenti nel lr database A secnda del prdtt pssn avere cndizini aggiuntive I sftware elencati di seguit sn stati valutati cme migliri sia da AV- Cmparatives che da AV-Test Avast! Free Mbile Security F-secure Mbile Security IKARUS mbile.security LITE Kaspersky Mbile Security Diffidare dai sftware anti-malware di prduttri scnsciuti scaricati da stre nn ufficiali