Seguridad en dispositivos móviles (solo presentación)

Introducción; descripción de los principales riesgos y amenazas que afectan a estos dispositivos.

Transcript

1. Seguridad en dispositivos móviles B1: Introducción, vulnerabilidades y amenazas Ángel T. Domínguez
2. Sistemas Operativos Estadísticas Dispositivos móviles
3. Dispositivos móviles Número de smatphones vendidos en el mundo a usuarios finales desde 2007 a 2015, en millones de unidades
5. Sistemas operativos móviles Ventas globales de smatphones desde 2007 a 2015, por sistema operativo, en millones de unidades
7. Sistemas operativos móviles Cuota de mercado mundial de los principales sistemas operativos móviles en ventas, desde 2009 a 2015
9. Sistemas operativos móviles Cuota de mercado de sistemas operativos para smartphones en el mundo, atendiendo a las unidades vendidas durante el segundo cuatrimestre de los años 2012 al 2015
10. Escenario problemático
11. Escenario problemático ¿Cómo podemos obtener la versión de iOS instalada en un iPhone? Ajustes General Información Versión
12. Escenario problemático
13. Escenario problemático Distribución de Android, marzo 2016
14. Escenario problemático
15. Escenario problemático ¿Cómo podemos obtener la versión de Android instalada? Ajustes Información del teléfono Versión de Android
16. Vulnerabilidades y amenazas Introducción Dispositivos móviles
17. Vulnerabilidades y amenazas • Malware para dispositivos móviles ◦ Troyanos SMS y tipo bot ◦ Malware para obtener información (spyware) ◦ Aplicaciones Potencialmente Indeseadas (PUA) • Phishing y fraudes electrónicos (scam) ◦ Smishing y Vishing (phishing utilizando SMS y llamadas de voz) • Spam y mensajes no solicitados • Conexiones inalámbricas inseguras • Vulnerabilidades del sistema o de las apps • Códigos QR maliciosos • Robo o pérdida del dispositivo
18. Vulnerabilidades y amenazas • Malware para dispositivos móviles ◦ Troyanos SMS y tipo bot ◦ Malware para obtener información (spyware) ◦ Aplicaciones Potencialmente Indeseadas (PUA) • Phishing y fraudes electrónicos (scam) ◦ Smishing y Vishing (phishing utilizando SMS y llamadas de voz) • Spam y mensajes no solicitados • Conexiones inalámbricas inseguras • Vulnerabilidades del sistema o de las apps • Códigos QR maliciosos • Robo o pérdida del dispositivo
19. Malware para móviles • Troyanos SMS • Troyanos tipo bot • Ransomware • Spyware • Aplicaciones potencialmente no deseadas
20. Troyanos SMS Funcionamiento
21. Troyanos SMS Tipos de malware más activos
22. Troyanos tipo bot
23. Troyanos tipo RAT
24. Ransomware
25. Spyware
26. PUA y Apps peligrosas
27. Vulnerabilidades y amenazas • Malware para dispositivos móviles ◦ Troyanos SMS y tipo bot ◦ Malware para obtener información (spyware) ◦ Aplicaciones Potencialmente Indeseadas (PUA) • Phishing y fraudes electrónicos (scam) ◦ Smishing y Vishing (phishing utilizando SMS y llamadas de voz) • Spam y mensajes no solicitados • Conexiones inalámbricas inseguras • Vulnerabilidades del sistema o de las apps • Códigos QR maliciosos • Robo o pérdida del dispositivo
28. Phishing y fraudes electrónicos • Phishing • Scam • Smishing • Vishing
30. Phishing https://www.phishtank.com
31. Scam (timos electrónicos)
32. Smishing (phishing mediante SMS)
33. Vishing (phishing mediante llamadas telefónicas)
34. Vulnerabilidades y amenazas • Malware para dispositivos móviles ◦ Troyanos SMS y tipo bot ◦ Malware para obtener información (spyware) ◦ Aplicaciones Potencialmente Indeseadas (PUA) • Phishing y fraudes electrónicos (scam) ◦ Smishing y Vishing (phishing utilizando SMS y llamadas de voz) • Spam y mensajes no solicitados • Conexiones inalámbricas inseguras • Vulnerabilidades del sistema o de las apps • Códigos QR maliciosos • Robo o pérdida del dispositivo
35. Spam y mensajes no solicitados
36. Vulnerabilidades y amenazas • Malware para dispositivos móviles ◦ Troyanos SMS y tipo bot ◦ Malware para obtener información (spyware) ◦ Aplicaciones Potencialmente Indeseadas (PUA) • Phishing y fraudes electrónicos (scam) ◦ Smishing y Vishing (phishing utilizando SMS y llamadas de voz) • Spam y mensajes no solicitados • Conexiones inalámbricas inseguras • Vulnerabilidades del sistema o de las apps • Códigos QR maliciosos • Robo o pérdida del dispositivo
37. Conexiones inalámbricas inseguras • wifi • Bluetooth • NFC
38. Conexiones wifi
39. Bluetooth
40. NFC Near Field Communication
41. Vulnerabilidades y amenazas • Malware para dispositivos móviles ◦ Troyanos SMS y tipo bot ◦ Malware para obtener información (spyware) ◦ Aplicaciones Potencialmente Indeseadas (PUA) • Phishing y fraudes electrónicos (scam) ◦ Smishing y Vishing (phishing utilizando SMS y llamadas de voz) • Spam y mensajes no solicitados • Conexiones inalámbricas inseguras • Vulnerabilidades del sistema o de las apps • Códigos QR maliciosos • Robo o pérdida del dispositivo
42. Vulnerabilidades del software
43. http://www.elgrupoinformatico.com/fallo-android-permite-hackearlo-segundos-t28643. html
44. Vulnerabilidades del software
45. Vulnerabilidades y amenazas • Malware para dispositivos móviles ◦ Troyanos SMS y tipo bot ◦ Malware para obtener información (spyware) ◦ Aplicaciones Potencialmente Indeseadas (PUA) • Phishing y fraudes electrónicos (scam) ◦ Smishing y Vishing (phishing utilizando SMS y llamadas de voz) • Spam y mensajes no solicitados • Conexiones inalámbricas inseguras • Vulnerabilidades del sistema o de las apps • Códigos QR maliciosos • Robo o pérdida del dispositivo
46. Códigos QR maliciosos
47. Vulnerabilidades y amenazas • Malware para dispositivos móviles ◦ Troyanos SMS y tipo bot ◦ Malware para obtener información (spyware) ◦ Aplicaciones Potencialmente Indeseadas (PUA) • Phishing y fraudes electrónicos (scam) ◦ Smishing y Vishing (phishing utilizando SMS y llamadas de voz) • Spam y mensajes no solicitados • Conexiones inalámbricas inseguras • Vulnerabilidades del sistema o de las apps • Códigos QR maliciosos • Robo o pérdida del dispositivo
48. Robo o pérdida del dispositivo