Comunicaciones Cifradas en Móviles T33 Seguridad en dispositivos móviles

Transcripción

1 Comunicaciones Cifradas en Móviles T33 Seguridad en dispositivos móviles Lourdes Velasco Fernández Jefe de Programa TECNOBIT S.L.U

2 Índice 1. Introducción a la redes/tecnología móviles 2. Amenazas de interceptación 3. Seguridad en las llamadas móviles (o falta de ella) 4. Opciones con las que cuenta el usuario (CSD, VPN, VoIP) 5. Protocolo de seguridad OTAN SCIP y proyectos financiados por el Ministerio de Defensa 6. Presentación Enigma Cifrado en BlackBerry y HTC 2

3 1 Introducción a las redes / técnología móvil Situación actual: - Movilidad (y en incremento) - Escándalos / hackers - Necesidad de seguridad 3

4 1 Introducción a las redes / técnología móvil Situación de las redes de conexión 2G (GSM) 3G (UMTS) 4G (LTE) Vulnerabilidad en su seguridad descubierta en el En dic. 2009, se anunció públicamente que los códigos habían sido descifrados (rotos). También ha sido encontrada una vulnerabilidad en el 2009 por Adi Shamir Tecnología no disponible actualmente, apenas comienzan a desplegarla, y se rumora en la comunidad criptográfica el uso de cifrado externo Las actualización en la tecnología móvil llevan su tiempo debido a su gran crecimiento. Encontrar una vulnerabilidad y solucionarla en la red telefonía móvil no basta con la instalación de parche x en la plataforma móvil, es más complejo y puede implicar, incluso, el reemplazo de estaciones base (BTS) y cambios de los propios móviles. Las tecnologías 3G y 4G han mejorado su seguridad, sin embargo, 2G tiene mayor cobertura y un menor consumo de energía. (tanto en ámbito nacional como internacional) 2G permanece en el mercado y es totalmente vulnerable, siempre que siga existiendo 2G, hay una puerta trasera para interceptar llamadas 3G ya ha sido vulnerada 4

5 2 Amenazas de interceptación Cómo puede interceptarse una llamada? Virus (Telefónicos) Se coloca un virus en el dispositivo celular que automáticame nte intercepta llamadas Scanners Activos y Pasivos Corazón de la Red Acceso restringido a un número reducido de personas dentro de una red de telecomunicaciones Hay un único punto desde el que todas las llamadas y SMS pueden interceptarse Usualmente no se tiene acceso, controlado por la operadora 5

6 2 Amenazas de interceptación Cómo puede interceptarse una llamada? PASIVOS: Los sistemas pasivos de intercepción GSM están diseñados para la intercepción fuera del aire de comunicaciones celulares dentro de las redes GSM. El sistema escucha el intercambio de información entre la estación base (BTS Base Transceiver Station) y la estación móvil (MS Mobile Station) teléfono móvil Intercepta y graba las llamadas, de modo de poder analizarlas y descifrar la encriptación separadamente Los productos de entrada más recientes en el mercado pueden romper el cifrado en poco más de 60 segundos con un porcentaje de éxito de 100% Completamente indetectable, aún para el operador de telefonía móvil o usuario Este tipo de ataque no funciona contra 3G ACTIVOS (conocidos como IMSI-catchers) El atrapa-imsi (Identidad Internacional de Suscriptor Móvil) engaña al teléfono celular haciéndole creer que se trata de una estación base legítima de la red móvil del usuario Instruye al dispositivo para que apague el cifrado Si el usuario se encuentra en 3G, lo obliga a cambiarse a 2G automáticamente Luego procede a atacar como si se tratase de una llamada GSM Chris Paget es un hacker ético que lidera investigaciones de seguridad en torno a GSM. Muchos de sus videos donde se muestra interceptando llamadas de móviles pueden encontrarse en YouTube. ver 6

7 3 Seguridad en las llamadas de móviles (o falta de ella) El porque del cifrado ent-to-end Sólo el enlace entre su dispositivo móvil y la estación base (BTS) cuenta con cifrado y en algunos países, aún eso está inhabilitado. Una vez que su llamada entra a la red de telefonía NO hay seguridad Por ley, todos los operadores están obligados a tener centros de intercepción en sus redes Las llamadas internacionales pueden pasar a través una cantidad de operadores y jurisdicciones diferentes antes de llegar a su destino. Con GSM, todo el mundo recibe el mismo nivel de seguridad, el cual es insuficiente para uso de Gobiernos y Empresas. De ahí la necesidad de contar con una solución adicional de cifrado de voz. 7

8 3 Seguridad en las llamadas de móviles (o falta de ella) Ventajas del cifrado ent-to-end En las llamadas cifradas punto-a-punto, entonces: Independencia del destino- origen y todos los puntos intermedios de la ruta (la voz cifrada es tratada como datos) Independencia de la red y por tanto de la tecnología de cifrado ofrecida por la misma(2g, 3G, 4G, etc.) Independencia del operador Independiente de si alguien está escuchando/grabando la llamada 8

9 4 Opciones con las que cuenta el usuario Qué puede hacer el usuario para evitar interceptaciones y/o como cifrar sus comunicaciones de voz? Soluciones de tipo CSD (Circuit Switched Data) Antiguo, en desuso, con posible problemas de roaming Soluciones de tipo VPN La mayoría de estos productos han sido diseñados para la transmisión de datos y no voz Los clientes VPN no están optimizados para el tráfico en anchos de banda estrechos y puede ser que funciones sólo en redes rápidas como 3G o WiFi Problemas de conectividad entre distintas compañías y empresas, la cifra no es extremo a extremo Soluciones de tipo VoIP Móvil Se puede usar en todos los medios de transmisión (2G/3G/WIFI ) Integración sencilla con infraestructura de la empresa, móvil y tarifa de datos Mezclador de tráfico IP, donde es más complejo detectar la propia llamada además del cifrado Soluciones sólo SW o combinando MicroSDs No tomar medidas al respecto 9

10 5 SCIP Por qué SCIP? Y que es SCIP? SCIP (Secure Communication Interoperabaility Protocol) es un protocolo a nivel de aplicación que usa criptología pública (Suite B) aprobado por OTAN para proteger información hasta NATO SECRET. Interoperabilidad e Independencia de la red de acceso Cifrado extremo a extremo, a nivel del terminal de usuario Negociación de claves en el establecimiento de la llamada Nacionales y OTAN Además de cubrir una necesidad nacional, la solución se alinea con las tendencias marcadas en la OTAN en el NATO Secure Voice Strategy. SCIP-TECNOBIT Se comenzó el desarrollo en el 2005 con el apoyo del CCN y DGAM Participa activamente en el grupo de trabajo internacional de OTAN (IICWG) Se ha demostrado interoperabilidad con otros fabricantes 10

11 5 SCIP y TMSDEF TERMINAL MOVIL SEGURO PARA DEFENSA Porqué surge la necesidad? Securización de las llamadas Usuarios cada vez más móviles Solución de las amenazas en entornos móviles Transmisiones seguras Tanto de voz Como de datos (correo electrónico) NOV Piloto de voz segura SCIP NOV 2010 Piloto de voz segura SCIP y gestión de claves JUN Entrega del sistema integrado en WAN-PG FEB Acreditación de seguridad del sistema cumpliendo con los requisitos de la Autoridad de Acreditación Nacional (CCN). SECRETARIA DE ESTADO DE DEFENSA DIRECCIÓN GENERAL DE INFRAESTRUCTURA SUBDIRECCIÓN GENERAL DE TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIONES COMIENZO NOV

12 5 TMSDEF ARQUITECTURA Elementos de TMSDEF SECPDA: terminal móvil con la aplicación de voz segura SECVOICE. SECSERVER SipSecServer: servidor SIP de comunicaciones. Centro de Gestión: administración del sistema, de los terminales y de la información criptográfica. SecDatabase: base de datos segura. SECRETARIA DE ESTADO DE DEFENSA DIRECCIÓN GENERAL DE INFRAESTRUCTURA SUBDIRECCIÓN GENERAL DE TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIONES Arquitectura de Comunicación Señalización mediante protocolo SIP (Session Initiation Protocol), definido por el IETF para el control de las sesiones de voz sobre IP. Comunicación RTP punto a punto cifrada con SCIP. Establecimiento de llamada: 3-4 seg. Latencia: 1-2 seg. Vocoders: MELPe y G-729D 12

13 6 ENIGMA Solución comercial avalada por la experiencia gubernamental CIFRADOR PERSONAL basado en una BlackBerry o PDA Fácil de usar por integración completa de la aplicación con el dispositivo BlackBerry/PDA (agenda, registro de llamadas etc). Pequeño tamaño y peso reducido. Fácilmente adaptable a distintos modelos de BlackBerry/ PDA SEGURIDAD E INTEROPERABILIDAD: Cifrado punto a punto. Compatible con el modo de llamada en claro del teléfono. Los MODOS DE OPERACIÓN disponibles son: Voz segura (calidad óptima). Datos seguros. Voz en claro utilizando el teléfono de manera estándar. 13

14 Fin de la presentación Muchas gracias 14