Sårbarhed i mobilnettet

Transkript

1 Sårbarhed i mobilnettet Danish Security Fair Torben Rune augst 2019

2 Agenda Risiko - hvis mobilnettet ikke er sikkert? Kendte aflytningssager Hvordan opstår et man-in-the-middle angreb på mobilnettet Metoder og teknologier Udstyr Kan man afsløre at angreb? Målinger og analyse Andre forholdsregler Fysisk og teknisk sikring Brugeradfærd 2

3 Risiko Mobiltelefoner benyttes i 6 ud af 7 telefonsamtaler 2 Halvår 2017*) Mobilsamtaler: mio. minutter Fastnet (PSTN + ISDN + IP): mio. Minutter Gennemsnitligt dataforbrug: 22,5 GByte / måned Forbruget er fordelt på 2G, 3G og 4G Hovedvægten på 4G og 3G 2G er i dag fall-back ved manglende dækning og telemetri Forbrugeradfærd Mobilnettet betragtes som 100% sikret mod aflytning Næsten ingen forbruger har bevidsthed om telefonens radiomæssige egenskaber, hvilken teknologi den benytter eller hvordan unormal drift ytrer sig 3 *) Kilde:

4 Risiko Mobiltelefoner bruges til ALT: Familesamtaler Forretningssamtaler Høj-risiko samtaler Handel, tilbudsgivning, prisfastsættelser Værdipapirer, valutahandel, børsintroduktioner, regnskaber... Forskning, forretningskritiske samtaler Politiske, etiske, kompromitterende samtaler Kompromittering af højrisiko-samtaler kan betyde Store økonomiske tab Tab af prestige og omdømme Trusler mod sikkerhed (nationalt og personlig) Udløse en lang række sideeffekter (erstatningssager, krænkelser...) 4

5 Kendte aflytningssager 5

6 CFCS Trusselsniveau Den danske finanssektor står overfor en MEGET HØJ trussel fra cyberkriminalitet. CFCS vurderer, at en delmængde af den cyberkriminalitet, der rammer sektoren, bliver stadigt mere kompleks, og at de avancerede cyberkriminelle grupper bliver mere målrettede i deres angreb. Cyberspionage udgør en væsentlig trussel, og CFCS vurderer, at truslen mod finanssektoren er HØJ. Det er sandsynligt, at fremmede stater har både politiske og økonomiske interesser i at spionere mod den danske finanssektor. Fremmede stater kan f.eks. foretage cyberspionage mod finanssektoren for at få indsigt i investeringer eller potentielle virksomhedsopkøb. It-sikkerhedsfirmaer har senest set malware til bankers apps udviklet i udgaver med key-logger funktioner, som kan opfange og lagre alle brugerens øvrige indtastninger på mobiltelefonen. CFCS Trusselsvurdering: Udgivet 29. august *) Kilde:

7 CFCS Trusselsniveau Betegnelse INGEN LAV MIDDEL HØJ MEGET HØJ Beskrivelse Der er ingen indikationer på trussel. Der er ikke erkendt kapacitet eller hensigt. Angreb/skadevoldende aktivitet er usandsynlig Der er en potentiel trussel. Der er begrænset kapacitet og/eller hensigt. Angreb/skadevoldende aktivitet er mindre sandsynlig. Der er en generel trussel. Der er kapacitet og/eller hensigt og mulig planlægning. Angreb/skadevoldende aktivitet er mulig. Der er en erkendt trussel. Der er kapacitet, hensigt og planlægning. Angreb/skadevoldende aktivitet er sandsynlig Der er en specifik trussel. Der er kapacitet, hensigt planlægning og mulig iværksættelse. Angreb/skadevoldende aktivitet er meget sandsynlig. 8

8 Hvordan opstår angreb på mobil infrastruktur? (WiFi) WiFi accesspunkt Normal trafik RF støj WiFi Pineapple overtager Normal trafik 100 mw 800 mw SmartPhone Tablet Laptop Pineapple godkender forbindelse og gemmer password. 100 mw 9

9 Mobiltelefon Hvordan opstår angreb på mobil infrastruktur? (2G,3G,4G) Serving cell Rogue enoedb Nabo celle Telefon anmoder om reconnect Telefon anmoder om reconnect Falsk base udgiver sig for telefon og anmoder om reconnect RF støj Normal trafik Telefon anmodes om handover til 2G uden kryptering Normal trafik 10

10 Mobiltelefon Telefon anmoder om reconnect Rogue enoden Serving cell Hvordan opstår angreb på mobil infrastruktur? IMSI Catch Telefonen svarer med IMSI i klartekst RF støj Normal trafik Normal trafik Falsk base sender Identity request 11

11 Udstyr Law enforcement Produktnavne Stingray Harpoon KingFish Gossamer Hailstorm (4G) Blackfin Triggerfish Amberjack (antenne) Dette udstyr anvendes af myndigheder ifm. f.eks. efterforskning af kriminel aktivitet, efterretningsvirksomhed ol. 12

12 Udstyr Law enforcement DF antenne (Direction Finder) Strømforsyning 12V Lysnet strøm Main Antenna (Neighbour cell) PA udgangstrin (Power Amp) USB til logging PC Motorstyring til DF antenne(?) 13

13 Udstyr Law Enforcement - Priser Kilde: Rochester Police Department *) 14 *)

14 Udstyr alt det andet 15

15 Udstyr alt det andet Hardware til emulering af falsk basestation kan købes for omkring til kr. SDR og gamle 2G / 3G basetstationer kan købes frit på nettet High power udgangstrin kan købes frit. 17

16 SDR software 2G, 3G, 4G og 5G OPENLTE, An open source 3GPP LTE implementation SRSLTE, Open source 3GPP LTE library gr-lte, GNU Radio LTE receiver OPEN AIR INTERFACE, 5G software alliance for democratising wireless innovation OPENBTS, Open source cellular infrastructure 18

17 Kan man afsløre et angreb? Et aktivt angreb kan afsløres ved måling Signal/støjforholdet ændres dramatisk i et bestemt tidsrum (ca. 30 sek). En svag nabocelle får pludselig meget kraftigere signal Nabocellens signal bliver pludseligt svagt, og den oprindelige celle dukker op igen 20

18 Kan man afsløre et angreb? BlackGuard Track Udviklet til på en nem måde at måle mobildækningens kvalitet. Måler på alle 4 operatører samtidig. Måler på alle 3 teknologier(2g, 3G, og 4G) samtidig (plus 5G i løbet af december 2019) 21

19 Kan man afsløre et angreb? 22

20 Kan man afsløre et angreb? 23

21 24

22 Kan man afsløre et angreb? Målemetoden virker og er testet på OpenBTS og OPENLTE Vi har målt en (simuleret) falsk basestationer med 100 % træfsikkerhedsikker. Analysen sker (endnu) ikke real-time, men vha. efterbehandling af måledata 25

23 Kan man afsløre et angreb? App baseret sikring virker ikke! Virker ikke fordi de er baseret på black-list white-lists over BTS 26

24 Andre forholdsregler Fysisk og teknisk sikring Etabler fysiske møderum uden mobildækning (Faraday bur) Hold organisationens telefoner opdateret Kontroller apps og opdateringer Drop BYOD Slå ALTID 2G nettet fra (ikke altid muligt). Tilbyd sikrede telefoner til nøglemedarbejdere Brug VPN overalt hvor det er muligt Lav evt. periodiske målinger i stil med BlackGuard Track 27

25 Andre forholdsregler Brugeradfærd Gør det tydeligt for alle, at en mobiltelefon IKKE er en sikker kommunikationskanal. Udarbejd en politik for sikker anvendelse af mobiltelefoner, f.eks. Hvor og hvornår den kan anvendes. I hvilke lande der skal udvises særlig forsigtighed Lav katalog over forhold som ikke må diskuteres over mobilen, over fastnettet og over Skype, Lync,... Brug ikke deling af netværk (WiFi deling over mobilt bredbånd). Udarbejde en checkliste over hændelser som skal meldes, f.eks. unormal dårlig eller god dækning, telefonen er på 2G, hyppige udfald, afbrydelser eller andet. Brug ALDRIG - som i virkelig ALDRIG - åbne WiFi net. ALDRIG. Brug heller aldrig WiFi net du ikke kender (selv om de er sikrede). Tilbyd sikrede applikationer til tale og messaging, f.eks. Telegram 28

26 Andre forholdsregler Lad Telegram*) (eller tilsvarende sikker app) indgå som tilbud til organisationen i de tilfælde en samtale om følsomme emner skal føres via mobil. Alternativ 1: Etabler Skype for Business gennem VPN til eget net. Alternativ 2: Andre sikkerhedsapps, f.eks. Signal 29 *) +

27 Hvad kan Teleanalyse assistere med Offline sikkerhedsmålinger for screening af mobilsikkerhed Mobildækning og WiFi Brugeradfærd Regningslinjer, forholdsregler, praksis Rapportering, opbygning af systematik i anvendelse Skytjenester (Skype for Business, Messenger, Google+..) Device management Applikationssikkerhed Sikrede applikationer til Voice, data, SMS, mobildata Dedikeret udstyr (RF sikret) Sikrede telefoner og labtops Opbygning af Faraday bure Monitorering i forhold til aktivt udstyr (RF advarselssystemer) 30

28 31