Ataques contra comunicaciones móviles de datos

Agenda • Estado de las tecnologías móviles Introducción • Comunicaciones de datos mediante dispositivos móviles • Vectores de ataque • Suplantando una estación base Ejemplo • Poniendo en práctica el ataque práctico de • Potencia del ataque ataque • Extensión del ataque a 3G Conclusiones • Contramedidas recomendadas© 2011 Taddong S.L. All rights reserved

• El 68% de los habitantes del planeta son usuarios de móviles... ¡y creciendo rápidamente! • La tasa de usuarios de Internet está creciendo, pero no así la de instalación de líneas telefónicas fijas El uso de Internet es cada vez más móvil (*) Fuente: reporte «SIE[10» - Fundación Telefónica© 2011 Taddong S.L. All rights reserved

Ataques criptográficos • A5/1 (algoritmo de cifrado para GSM) ha sido roto por varios investigadores Ataques utilizando la técnica de precomputación criptográficos de estados (rainbow tables) + backtrace Ataques OTA de los registros de estado del generador de secuencias de cifrado • A5/3 - KASUMI (algoritmo de cifrado para 3G) está siendo estudiado por criptólogos y se ha demostrado que es más débil que MISTY (original) Ataques internos en la red del operador© 2011 Taddong S.L. All rights reserved

Ataques OTA (Over-the-Air) • WAP Push: enlaces WAP embebidos en un SMS: Ataques • Algunas implementaciones criptográficos Ataques OTA vulnerables permiten seguir los enlaces sin intervención del usuario • Código (applets java) destinado a la SIM enviado mediante un SMS. • Teóricamente, sólo el operador que finaliza la SIM puede instalar código en ella Ataques internos en la red del operador© 2011 Taddong S.L. All rights reserved

Ataques OTA (Over-the-Air) • Código binario destinado al dispositivo mediante un SMS. • Algunos investigadores han Ataques OTA conseguido mediante fuzzing identificar vulnerabilidades que permiten ser explotadas sin intervención del usuario© 2011 Taddong S.L. All rights reserved

Ataques a la banda base Ataques a la banda • Se ha demostrado que es posible base generar un error de Ataques desbordamiento en el código que criptográficos gestiona la pila de protocolos de Ataques OTA comunicaciones y explotarlo para introducir código malicioso en el dispositivo Ataques internos en la red del operador© 2011 Taddong S.L. All rights reserved

Vulnerabilidades del protocolo • La especificación de GSM/GPRS/EDGE presenta vulnerabilidades que permiten Ataques impersonar una estación base de una criptográficosVulnerabilidades celda vecina: Ataques OTA del protocolo • No existe autenticación de la red • El móvil debe aceptar A5/0 (“no cifrado”) como método de cifrado si la red se lo requiere Ataques internos en la red del operador© 2011 Taddong S.L. All rights reserved

Location Update Procedure (MM) General description MS PLMN 1 INICIO DEL PROCEDIMIENTO LOCATION UPDATING REQUEST 2 (Classmark Interrogation Procedure) 3 (Identification Procedure) 4 (Authentication Procedure) 5 (Start Ciphering Procedure) LOCATION UPDATING ACCEPT 6© 2011 Taddong S.L. All rights reserved

Contramedidas • Específicas 2G/3G: – Configurar el dispositivo para que sólo acepte servicio 3G • Generales: – Firewall – Antivirus – Cifrado extremo a extremo – etc.© 2011 Taddong S.L. All rights reserved

Ataques contra comunicaciones móviles de datos

by Eventos Creativos on Jul 13, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

Statistics

Ataques contra comunicaciones móviles de datos — Presentation Transcript