Manual de Usuario de CONAN mobile 1

Transcripción

1 Manual de Usuari de CONAN mbile 1

2 La presente publicación pertenece a INCIBE (Institut Nacinal de Ciberseguridad) y OSI (Oficina de Seguridad del Interrrnauta) está baj una licencia Recncimient-N cmercial 3.0 España de Creative Cmmns. Pr esta razón está permitid cpiar, distribuir y cmunicar públicamente esta bra baj las cndicines siguientes: Recncimient. El cntenid de este infrme se puede reprducir ttal parcialmente pr tercers, citand su prcedencia y haciend referencia expresa tant a INCIBE cm a OSI, sus sitis web: y Dich recncimient n pdrá en ningún cas sugerir que INCIBE u OSI presta apy a dich tercer apya el us que hace de su bra. Us N Cmercial. El material riginal y ls trabajs derivads pueden ser distribuids, cpiads y exhibids mientras su us n tenga fines cmerciales. Al reutilizar distribuir la bra, tiene que dejar bien clar ls términs de la licencia de esta bra. Alguna de estas cndicines puede n aplicarse si se btiene el permis de INCIBE u OSI cm titular de ls derechs de autr. Text cmplet de la licencia: Manual de Usuari de CONAN mbile 2

3 INDICE 1 INTRODUCCIÓN 4 2 INSTALACIÓN 5 3 LISTADO DE IPS PELIGROSAS 6 4 ANÁLISIS DE SEGURIDAD 9 5 PANTALLA PRINCIPAL 11 6 CONFIGURACIÓN 13 7 APLICACIONES 15 8 PERMISOS 16 9 SERVICIO PROACTIVO SERVICIO DE MENSAJERÍA NOTIFICACIONES AL USUARIO CONSEJOS OSI SERVICIO ANTIBOTNET CONFIGURACIÓN 25 Manual de Usuari de CONAN mbile 3

4 1 INTRODUCCIÓN CONAN mbile es una aplicación para dispsitivs Andrid cuya misión es analizar la cnfiguración de seguridad del dispsitiv, la peligrsidad de las aplicacines instaladas las que sean instaladas psterirmente, analizar ls permiss que usan las aplicacines instaladas y mstrar events relevantes para la seguridad del dispsitiv mvil (enví de SMS Premium, realización de llamadas a númers de tarificación especial, cnexión a redes Wi-Fi inseguras, cnexión a direccines IP ptencialmente peligrsas, identificar si desde nuestra cnexión a internet se ha detectad algún incidente de seguridad relacinad cn btnets ). Además, el usuari pdrá cnsultar las direccines IP y servicis a ls cuales se cnectan las aplicacines instaladas en el terminal y, en el cas de que alguna sea cnsiderada cm ptencialmente malicisa será ntificada al usuari. También el usuari pdrá cnsultar ls cnsejs de la Oficina de Seguridad del Internauta acerca de seguridad en dispsitivs a través de la prpia aplicación. CONAN mbile se puede instalar en dispsitivs cn versión 2.2 de Andrid superir, además para pder usar tdas las funcinalidades de la aplicación es necesari que el dispsitiv tenga acces a Internet. Este manual tiene cm bjetiv explicar el funcinamient de la aplicación CONAN mbile para dispsitivs Andrid, describiend tant su instalación cm las funcinalidades que pne a dispsición de ls usuaris para cnseguir aumentar la seguridad de sus mviles y tabletas Andrid. Para más infrmación puede escribir a cnan-mbile@si.es Manual de Usari de CONAN mbile 4

5 2 INSTALACIÓN La aplicación CONAN mbile se distribuye de frma gratuita a través de Ggle Play, pr l que el prces de instalación es equivalente al de cualquier tra aplicación para Andrid: Lcalizar la aplicación en Ggle Play. Seleccinar la pción Instalar. Aceptar ls permiss slicitads para la instalación. Esperar a que la aplicación se descargue y se instale. Una vez instalad CONAN mbile en el dispsitiv, ejecute la aplicación pulsand en su crrespndiente icn: Al iniciar la aplicación cliente, se lanza una pantalla inicial en la que se muestra al usuari una presentación de la aplicación y el acuerd de licencia de us que el usuari deberá aceptar para cmenzar a usarla. Manual de Usuari de CONAN mbile 5

6 3 LISTADO DE IPS PELIGROSAS CONAN mbile slicitará al usuari la descarga del listad de direccines IPs peligrsas al iniciar la aplicación, la cual será utilizada en la detección de cnexines ptencialmente peligrsas realizadas pr las aplicacines del dispsitiv. Pr defect, CONAN mbile está cnfigurad para descargar este listad cuand el dispsitiv se encuentre cnectad a una red Wi-Fi, en cuy cas la lista se descargará en segund plan. Si el dispsitiv n esta cnectad a una red Wi-Fi, slicitará la descarga pr cualquier red dispnible en el dispsitiv. El usuari puede cambiar esta cnfiguración desde el panel de cnfiguración de CONAN mbile, determinand si la descarga se realizara sl desde cnexión Wi-Fi usand cualquier red de dats dispnible (tant Wi-Fi cm tra red de dats). El listad se actualizará cada 24 hras. Manual de Usuari de CONAN mbile 6

7 Pr tr lad, el usuari puede slicitar la descarga de la lista en cualquier mment baj demanda, desde el panel de cnfiguración en la sección Lista de cntrl de IPs y pulsand en Actualizar ahra. En el cas de que la lista n este actualizada, CONAN mbile ntificará al usuari de esta situación. Manual de Usuari de CONAN mbile 7

8 CONAN mbile n ntificará al usuari de las cnexines ptencialmente peligrsas si el listad n se encuentra actualizad. El tiemp de vida máxim de cada listad es de 48 hras. Est es debid a que las listas de reputación sn muy dinámicas y cambian cntinuamente y una lista desactualizada pdría prducir falss psitivs. Manual de Usuari de CONAN mbile 8

9 4 ANÁLISIS DE SEGURIDAD Para determinar si un dispsitiv es segur, CONAN mbile debe realizar un análisis del mism verificand ls parámetrs de cnfiguración y las aplicacines instaladas. Para ejecutar este análisis el usuari debe presinar el btón Analizar mi dispsitiv que aparece en la pantalla inicial. Durante el prces de análisis, se mstrará una pantalla de prgres cm se puede ver en la siguiente ilustración. Manual de Usuari de CONAN mbile 9

10 Durante este tiemp, CONAN mbile analiza la infrmación del dispsitiv para determinar su estad de seguridad. La duración del análisis puede variar en función del númer de aplicacines instaladas, del dispsitiv y de la cnexión a Internet dispnible. Para pder verificar las aplicacines instaladas en el dispsitiv, CONAN mbile necesita dispner de una cnexión a Internet para realizar cnsultas a la base de cncimient de INCIBE, pr l que es necesari que el dispsitiv dispnga de una cnexión activa a Internet durante la realización del análisis. Una vez finalizad el análisis, se muestra la infrmación sbre el estad de seguridad del dispsitiv. Esta infrmación está dividida en varias pantallas a las que se puede acceder deslizandse lateralmente. Las diferentes pantallas se explican en las siguientes seccines. Se recmienda realizar un análisis del dispsitiv de manera periódica. Manual de Usuari de CONAN mbile 10

11 5 PANTALLA PRINCIPAL Ofrece una visión general del estad de seguridad del dispsitiv. En la misma se muestra el resultad del análisis del Estad glbal de la seguridad, enlaces directs a las diferentes pantallas de resultads de ls análisis realizads y un btón que permite al usuari repetir el análisis. El resultad glbal de cnfiguración sirve para frecer al usuari un resumen del estad de la seguridad del dispsitiv en función de ls distints análisis realizads, pr l que se calcula en base a ls misms, pudiend tmar ls siguientes valres: EN RIESGO: Se detecta algún prblema de seguridad, ya sea en la cnfiguración del dispsitiv en las aplicacines instaladas en él. Visitand las diferentes seccines el usuari puede ver ls prblemas que han sid detectads. PENDIENTE: Se ha prducid un errr de cnexión cn el servidr de CONAN mbile y n se ha pdid realizar un análisis de las aplicacines. CORRECTO: El dispsitiv es segur, n se han detectad prblemas de seguridad. El resultad del análisis esta dividid en cuatr seccines: Cnfiguración, describe ls prblemas de cnfiguración encntrads en el dispsitiv. Aplicacines, muestra incidencias detectadas en las aplicacines instaladas. Permiss, acces a ls permiss declarads pr las aplicacines pr rden de peligrsidad. Manual de Usuari de CONAN mbile 11

12 Servici Practiv, events de seguridad detectads y events sbre las cnexines realizadas pr las aplicacines del dispsitiv, asi cm infrmación extendida de las mismas. Cnsejs OSI, recmendacines de la Oficina de Seguridad del Internauta acerca de la seguridad en dispsitivs móviles. Manual de Usuari de CONAN mbile 12

13 6 CONFIGURACIÓN Presenta ls resultads btenids en el análisis realizad sbre varis elements de cnfiguración que frece el sistema perativ Andrid y que, según cm estén establecids, pueden supner un riesg de seguridad. En función de las incidencias detectadas, CONAN mbile establece un estad general de seguridad de la cnfiguración del dispsitiv, indicand si se han detectad prblemas si la cnfiguración es segura. Las cmprbacines realizadas pr CONAN mbile se clasifican según el nivel de peligrsidad (Prblemas y Requiere atención): Dispsitiv Rtead: en un dispsitiv rtead se tiene la capacidad de ejecutar prcess cn ls permiss del administradr del sistema (rt), l cual permitiría a aplicacines malicisas acceder a infrmación sensible y/ realizar mdificacines que puedan afectar al dispsitiv a su cntenid. Md debug ADB: El dispsitiv tiene habilitad el md de depuración a través del interfaz ADB, l que permitiría a un atacante btener infrmación del dispsitiv cnectándl pr USB a un rdenadr. Manual de Usuari de CONAN mbile 13

14 Orígenes descncids: El dispsitiv permite la instalación de aplicacines desde tras fuentes diferentes a Ggle Play. Si bien est n es un prblema de seguridad pr sí sl, permite instalar aplicacines de rígenes dudss. Administradr de dispsitivs: En cas de extravi rb del terminal, el administradr de dispsitivs permite la gelcalización, el brrad de ls dats y el blque del terminal de manera remnta Verificar aplicacines: Cuand se instala una nueva aplicación, esta puede ser verificada mediante ls prcedimients de Ggle. Es recmendable que está pción este habilitada a fin de evitar la instalación de sftware malicis. Passwrd en clar: El dispsitiv muestra las cntraseñas al ser intrducidas sin ninguna cultación. Blque de pantalla: El dispsitiv n dispne de un mecanism de seguridad de tip blque de la pantalla. Blquear autmáticamente (deshabilitad habilitad cn un tiemp superir a 1 minut): Es recmendable que está pción este habilitada a fin de evitar un acces n desead al terminal. Blquear al encender: Este blque se prduce en el dispsitiv cuand se apaga de frma manual autmatizada, slicitand el métd de acces cnfigurad en el terminal. Cnfiguración de GPS: Permite que determinadas aplicacines cnzcan la ubicación del dispsitiv. Cnfiguración de NFC: Se recmienda deshabilitar el NFC cuand n se esté usand. Cnfiguración Zna Wifi: Detecta si tiene habilitada la cnexión de dats para trs terminales mediante Wi-Fi. Cmpartir pr Bluetth: Detecta si tiene habilitada la cnexión de dats para trs terminales mediante BlueTth. Cnfiguración de Bluetth: En cas de que el bluetth esté activad, se advertirá al usuari. Redes Wi-Fi inseguras: Muestra las redes Wi-Fi que el dispsitiv tiene cnfiguradas que sn inseguras, bien prque n utilizan mecanisms de cifrad bien prque el mecanism utilizad es insegur, cm pr ejempl si se usa el prtcl de seguridad WEP.Ademas, se cmunica al usuari de si su dispsitiv tiene cnfiguradas varias redes cn el mism SSID, dad que este hech pdría hacer que el usuari se cnectara a un punt de acces n legítim cn ls riesgs de seguridad que est supne.las redes inseguras se muestran en frmat de lista, indicand en cada una de ellas cuál es el prblema y qué pass pueden realizarse para crregirl. Dispsitivs Bluetth vinculads: Se muestra al usuari ls dats de emparejamient cn dispsitivs pr Bluetth. A md de infrmación extendida, se infrma al usuari de qué tip de dispsitiv se trata (según infrme del sistema Andrid). Manual de Usuari de CONAN mbile 14

15 7 APLICACIONES En esta pantalla se presentan ls resultads btenids durante el análisis de la peligrsidad de las aplicacines instaladas en el dispsitiv. Para este análisis, CONAN mbile verifica las aplicacines instaladas cntra las fuentes de infrmación de INCIBE para realizar una valración de cada aplicación. Las aplicacines que presentan algún tip de incidencia particularidad sn agrupadas en función de este cas. En cas de que n se pueda establecer la cmunicación cn el servidr, se advertirá al usuari y n se mstrará infrmación sbre las aplicacines. Además, se ns presenta en pantalla el númer de aplicacines analizadas y el númer de incidencias detectadas (la suma de aplicacines malicisas y sspechsas). Las categrías psibles para las aplicacines sn: Malicisas: hay ds causas para cnsiderar una aplicación peligrsa: Se detectan cambis en el certificad de la aplicación instalada en el dispsitiv cn respect a la dispnible el Ggle Play. Además, en este cas se revisan ls permiss declarads pr la aplicación instalada y la dispnible en Ggle Play, advirtiend al usuari en cas de que haya diferencias. Varis antivirus detectan la aplicación cm malicisa (dich prces se lleva a cab haciend us del servici Virus Ttal). Sspechsas: sn aplicacines dudsas prque aunque algún antivirus la detecta cm peligrsa, el númer de antivirus n es l suficientemente alt cm para tener la certeza de que se trata de una aplicación malicisa. Manual de Usuari de CONAN mbile 15

16 8 PERMISOS Se presenta una clasificación de ls permiss que declaran las aplicacines en función de ls permiss más relevantes (básic) y en función de la peligrsidad de ls misms desde el punt de vista del riesg para la seguridad (cmplet). A pesar de que Ggle ya establece un nivel de peligrsidad asciad a cada permis, el cliente utiliza una clasificación de ls permiss establecida pr INCIBE, agrupand ls misms en permiss de riesg Alt, Medi, Baj y Otrs. Al pulsar en la categría de permiss, CONAN mbile despliega un listad cn ls permiss que ls frman. Además al pulsar en cada un de ls permiss se mstrara una breve descripción de la misma junt cn un listad de las aplicacines instaladas en el dispsitiv que l pseen. Manual de Usuari de CONAN mbile 16

17 9 SERVICIO PROACTIVO En esta pantalla se muestra al usuari la infrmación recgida de frma autónma pr CONAN mbile, aun cuand n se está utilizand la aplicación. Esta infrmación permite detectar cmprtamients anómals y ptencialmente maliciss, ls cuales quedan registrads para su psterir cnsulta. Esta pantalla cuenta cn ds seccines, de acuerd al tip de registrs: Pestaña de events: se registran diferentes events relacinads cn la seguridad: Cambis en el ficher /etc/hsts: Se registra cuand se mdifica, elimina crea el ficher /etc/hsts, que cntiene infrmación de las direccines IP relacinadas cn máquinas cncidas pr el dispsitiv. Mdificacines n autrizadas de este ficher pueden alterar la navegación desde el dispsitiv y facilitar la suplantación pr parte de un atacante. Cambis en la cnectividad: Se registra cuand el usuari se cnectaa una red Wi-Fi insegura. Detección de cnexines ptencialmente malicisas: Se registra cuand una aplicación instalada en el dispsitiv realiza una cnexión ptencialmente malicisa en base a la lista de reputación descargada en el dispsitiv. Llamadas y enví de mensajes a númers de tarificación especial: Se registra cuand se realiza una llamada se envía un mensaje a un númer premium. Cambis en aplicacines: Se registra cuand se instala una aplicación malicisa sspechsa en el dispsitiv (es necesari dispner del servici de cmprbación en tiemp real de las aplicacines instaladas). Servici AntiBtnet: Identifica si desde la cnexión a internet (sl dispnible para España) se ha detectad algún incidente de seguridad relacinad cn btnets. Manual de Usuari de CONAN mbile 17

18 Pestaña de cnexines: Para cada aplicación instalada se muestran las cnexiónes de red que realiza. De esta frma, el usuari pdrá cmprbar la IP y servici al que cada aplicación establece una cnexión varias. Ademas, el usuari pdrá acceder a infrmación extendida de cada cnexión: Gelcalización. Prpietari de la IP. ISP. Nmbre de dmini asciad. Cada una de las cnexines establecidas será chequeada cn la lista de reputación de IPs suministrada pr INCIBE, a fin de determinar si alguna aplicación realiza cnexines a direccines IP catalgadas cm ptencialmente malicisas. En este cas, se ntificará al usuari tant en la pestaña de events cm en frma de ntificación, indicand qué aplicación realizó la cnexión. En la pestaña de cnexines, la aplicación también aparecerá marcada en rj, asi cm la cnexión cncreta que es cnsiderada cm ptencialmente malicisa. Manual de Usuari de CONAN mbile 18

19 Ademas de mstrar events y cnexines del día actual, frece un calendari para pder mstrar infrmación de las deteccines registradas en días pasads. Pr defect, el servici practiv en el que se basa esta pantalla para el registr de events y cnexines está habilitad pr defect, aunque puede deshabilitarse a través del menú de cnfiguración. Manual de Usuari de CONAN mbile 19

20 10 SERVICIO DE MENSAJERÍA CONAN mbile dispne de un servici de mensajería que permite a INCIBE el enví de ntificacines alertas de interés para ls usuaris. Este servici se encuentra activad pr defect, aunque el usuari puede desactivarl en cualquier mment desmarcand la pción para recibir mensajes de este tip desde la pestaña de cnfiguración. Ls mensajes sn cnsiderads urgentes de alta relevancia para el usuari, pr l que se mstrarán cm una ntificación. Al acceder a la ntificación se abrirá una ventana de CONAN mbile dnde se mstrará el cntenid cmplet del mensaje enviad. Manual de Usuari de CONAN mbile 20

21 11 NOTIFICACIONES AL USUARIO CONAN mbile envía ntificacines al usuari cuand se prducen events de seguridad que requieran de su atención. Estas alertas sn mstradas en el area de ntificación del dispsitiv. Estas sn las ntificacines generadas: Mensajes enviads pr INCIBE: Mensajes enviads pr INCIBE haciend us del sistema de mensagería GSM. Events de seguridad: cuand se registra un event de seguridad en la pantalla del servici practiv, se envía una ntificación al usuari: Mdificación en ficher hst: Se ntifica al usuari en el cas de que este ficher sufra algun tip de mdificación Cnexión ptencialmente peligrsa: Se ntifica al usuari de que una aplicación instalada en el dispsitiv ha realizad una cnexión ptencialmente peligrsa a una de las direccines cntenidas dentr de la lista de reputación de Ips. Instalación de aplicacin malicisa sspechsa: en cas de que CONAN mbile esté cnfigurad para hacer análisis al vuel de aplicacines instaladas y que una de estas aplicacines se detecte cm malicisa sspechsa, se genera una ntificación para advertir al usuari. Cnexión a red inalámbrica insegura: Se ntifica al usuari en cas de que el dispsitiv se cnecte a una red Wi-Fi cn seguridad WEP abierta. Event de tarificación especial: cuand se detecta una llamada sms a un númer de tarificación especial se envía una ntificación al usuari. Manual de Usuari de CONAN mbile 21

22 Servici Antibtnet: Identifica si desde la actual cnexión a Internet se han identificad amenazas de seguridad relacinadas cn redes de rdenadres cmprmetids btnets. Manual de Usuari de CONAN mbile 22

23 12 CONSEJOS OSI CONAN mbile permite acceder a artículs publicads en la Oficina de Seguridad del Internauta que hacen referencia a cnsejs de seguridad en dispsitivs móviles. Se puede acceder a un artícul simplemente pulsand en él y accediend mediante el navegadr predeterminad. Manual de Usuari de CONAN mbile 23

24 13 SERVICIO ANTIBOTNET El Servici AntiBtnet (sl dispnible para España) es un servici gratuit que ns da la psibilidad de cncer si desde su actual cnexión Wi-Fi (WEP WPA) a Internet se han identificad amenazas de seguridad relacinadas cn redes de rdenadres cmprmetids btnets. Para ell se utiliza la dirección IP pública que está utilizand para navegar pr Internet (IP pública del ruter) y se cmprueba en la base de dats del servici antibtnet. El Servici n identifica dispsitivs de usuari infectads de la red a la que se está cnectad, sól cntrasta la dirección IP pública en la base de dats, siempre en el marc de la legalidad vigente. En cas de que el Servici arrje un resultad psitiv, se frece infrmación relacinada cn la amenaza que puede estar afectand a algun de ls dispsitivs (PC s prtátiles de su red), para ayudar a identificarl (cm puede ser el sistema perativ al que afecta); y enlaces a herramientas de limpieza, para ayudar en la desinfección. Este servici es un mecanism de detección puntual y n sustituye en ningún cas a ls sistemas antivirus anti-malware. INCIBE utiliza tu dirección IP pública, siempre cn tu cnsentimient explícit al aceptar las cndicines de us y privacidad del servici, para cntrastarla cntra nuestra base de dats en tiemp real y pder frecerte el resultad del servici. La dirección IP se guarda slamente cn fines estadístics y nunca asciada a un usuari en cncret. El Servici Antibtnet en CONAN mbile se activará cuand se cnecta a una red Wi-Fi (WEP WPA), n pdiendse hacer us del mism en cnexines 3G 4G. Dispnes de tda la infrmación acerca de este servici en Manual de Usuari de CONAN mbile 24

25 14 CONFIGURACIÓN Desde tdas las pantallas de CONAN mbile se puede acceder a una ventana de cnfiguración de la aplicación, desde el siguiente icn: Se muestran las siguientes pcines: Servici practiv: se crrespnde cn el servici utilizad para recpilar la infrmación presentada en la pantalla cn el mism nmbre. En cas de encntrase desactivad, CONAN mbile n recpilará, guardara advertirá al usuari en cas de que se prduzcan cnexines events ptencialmente maliciss. Ntificacines (Incidentes): permite activar desactivar la generación de ntificacines para ls events de seguridad detectads pr el servici practiv. Ntificacines (Tarificación): permite activar desactiva la generación de ntificacines para ls events relacinads cn las llamadas y SMS a servicis de tarificación especial. Análisis al vuel: permite a CONAN mbile realizar una análisis en tiemp real cada vez que se instale una aplicación cn el fin de determinar si esta es n malicisa sspechsa. Manual de Usuari de CONAN mbile 25

26 Ggle Clud Messaging: Ntificacines (INCIBE): permite activar desactivar la recepción de mensajes alertas generads pr INCIBE. Teléfns y SMS premium: Ignrar númer de teléfn: permite la gestión de una lista de númers de teléfn cn aquells númer que el usuari desea que n sean tenids en cuenta en el análisis y ntificación de llamadas y sms a númer de tarificación especial. Funcinalidad sól dispnible para España. Lista de cntrl de Ips: Métd de actualización de la lista: Determina si la lista se actualizará sl mediante Wi-Fi usand cualquier cnexión de red dispnible (Wi-Fi 3G). Esta última pción implicaría cnsum de dats al hacer us de la cnexión 3G del cliente. Estad Actual: Indica si la lista está actualizada y la fecha de la última actualización. Actualizar Ahra: Permite actualizar la lista, a slicitud del usuari. Además, muestra la fecha de la siguiente actualización. Manual de Usuari de CONAN mbile 26

27 Servici AntiBtnet: Cmprueba la dirección IP pública cntra el Servici AntiBtnet cada vez que el dispsitiv se cnecte a una red inalámbrica segura, cn el fin de identicar si la cnexión a internet está relacinada cn algún incidente de seguridad relacinad cn btnets. Se pdrá habilitar deshabilitar el servici. Licencia: Muestra la licencia de la aplicación. Infrmación de la aplicación: Muestra infrmación relativa a la apliación. Manual de Usuari de CONAN mbile 27