Análisis de la seguridad y privacidad ofrecida por dispositivos Android.

Transcripción

1 Análisis de la seguridad y privacidad ofrecida por dispositivos Android. Laiphel M. Gómez Trujillo 1 Trabajo conjunto con: Francisco Rodríguez-Henríquez 1 Luis Julián Domínguez Pérez 2 1 Departamento de computación, Cinvestav-IPN, CDMX 2 CIMAT-Zacatecas Décimo-segundo Coloquio Nacional de Códigos, Criptografía y Áreas Relacionadas, junio 2017

2 Contenido 1 Objetivo 2 Visión general de Android 3 Motivación 4 Planteamiento del problema 5 Avances y resultados Recuperación de información eliminada Recuperación de información en el Bluetooth Inseguridad en el WiFi 6 Conclusiones 2/23

3 Objetivo Este trabajo consiste en analizar la información del usuario que se puede obtener de un dispositivo Android y evaluar la privacidad y seguridad del mismo. 3/23

4 Qué es Android? Android es un sistema operativo de código abierto para dispositivos móviles desarrollado por Google y por la Open Handset Alliance (OHA). 4/23

5 La mayor parte de la plataforma es de código abierto y es desarrollada bajo el uso del Android Open Source Project (AOSP). Por otro lado, existen componentes de esta plataforma que son de código cerrado. Como el cargador de arranque, el firmware periférico, componentes de radio y algunas aplicaciones [1]. 5/23

6 Motivación Android es el sistema operativo móvil dominante para dispositivos tales como teléfonos móviles y tabletas (tablets). Aunque realizar un exploit para Android es difícil, los dispositivos móviles están expuestos a muchos de los riesgos que tiene una computadora personal [2] o inclusive más. 6/23

7 La actitud de los usuarios que utilizan Android hacia la seguridad de sus dispositivos es abrumadoramente indiferente. En Android, quien tiene el control del software y hardware de los dispositivos no es Google, sino los fabricantes. 7/23

8 Planteamiento del problema En el entorno de los móviles con Android los usuarios almacenan datos personales e información susceptible que pueden quedar comprometidos. Las principales amenazas a la seguridad en Android son: El malware que se encuentra en las aplicaciones Mantener encendidos los servicios de WiFi y Bluetooth en cualquier lugar Conectarse a redes Wi-Fi públicas Las vulnerabilidades existentes del sistema operativo. 8/23

9 Entidades no autorizadas (intrusos) han realizado ataques a estos dispositivos para obtener información de los usuarios que potencialmente sea útil para otros fines. 9/23

10 Borrado de datos La tecnología que ocupa Android para almacenamiento es flash con la arquitectura emmc (a partir de la versión 2.3) El borrado de la información en Android se realiza con llamadas a ioctl() [3] Durante el restablecimiento de fábrica se borran las siguientes particiones: Pero... /cache /data /sdcard 10/23

11 Cuando un archivo es eliminado, el sistema operativo solo borra los metadatos del archivo. Los datos borrados aún están en flash. Esto es más probable si el sistema de archivos no llena toda la partición en la memoria flash [3]. 11/23

12 Recuperación de información eliminada El dispositivo se llenó de datos como fotos, videos, contactos, entre otros y se eliminó con el borrado normal y el restablecimiento de fábrica. Fue necesario extraer la imágen de la memoria flash del dispositivo. Se realizaron técnicas de tallado de archivos (data carving). 12/23

13 Se recuperó parte de la información eliminada Imágenes recuperadas Números telefónicos recuperados 13/23

14 Recuperación de sitios web visitados 14/23

15 Recuperación de información en el Bluetooth Android tiene su implementación de la pila de protocolos Bluetooth con las bibliotecas Bluedroid y Bluz. La información respecto a los datos enviados y recibidos, así como de los dispositivos vinculados se guardan en bases de datos SQLite. Los eventos de los envíos y recibos por bluetooth se almacenan en bitácora (archivo log). 15/23

16 Se enviaron archivos por bluetooth entre dos dispositivos y posteriormente se eliminaron. Luego se obtuvieron la bitácora y base de datos. Bases de datos de archivos enviados y recibidos eliminados 16/23

17 Se obtuvieron metadatos de los archivos enviados/recibidos eliminados durante la revisión de la bitácora. 17/23

18 Objetivo Visión general de Android Motivación Planteamiento del problema Avances y resultados Conclusiones Inseguridad en el WiFi Por defecto, el servicio de WiFi está encendido a menos que el usuario lo desactive. El servicio del sistema WiFiService [4] se encarga de deshabilitar y habilitar el WiFi. La mayor parte del tráfico de red en las aplicaciones y servicios en Android son del protocolo HTTP/HTTPS. 18/23

19 Es posible monitorear la información que sale y entra de un dispositivo, incluso si está cifrada. Se puede degradar la comunicación HTTPS a HTTP con un punto de acceso falso. 19/23

20 Se realizó una evaluación de la seguridad de los navegadores preinstalados de dispositivos y de la API de navegación ante esta degradación a dispositivos con las versiones 4.3 a 6.0. También, se hizo lo mismo con las aplicaciones preinstaladas de estos dispositivos. 20/23

21 Conclusiones En un dispositivo Android, parte de la información eliminada se puede recuperar. Aunque el usuario elimine o altere los metadatos de archivos enviados por bluetooth, es posible recuperar al menos los metadatos de esos archivos. Evitar conectar los dispositivos en redes WiFi públicas. 21/23

22 Bibliografía I Fora P.O. Lanier Z. Mulliner C. Ridley S.A. Drake, J.J. and Wicherski G. Android Hacker s Handbook. Wiley, USA, first edition, Lazaro-Dominguez F. Investigación forense de dispositivos móviles Android. Ra-Ma ediciones de la U, Mexico, first edition, Laurent Simon and Ross Anderson. Security Analysis of Android Factory Resets. In Proceedings of 4th Workshop on Mobile Security Technologies (MoST), Elenkov N. Android Security Internals. An In-Depth Guide to Android s security Architecture. No Starch Press, Inc., USA, first edition, /23

23 Muchas gracias! 23/23