Seguridad en dispositivos móviles

Transcripción

1 Seguridad en dispositivos móviles B1: Introducción, vulnerabilidades y amenazas Ángel T. Domínguez

2 Sistemas Operativos Dispositivos móviles Estadísticas

3 Dispositivos móviles Número de smatphones vendidos en el mundo a usuarios finales desde 2007 a 2015, en millones de unidades

4

5 Sistemas operativos móviles Ventas globales de smatphones desde 2007 a 2015, por sistema operativo, en millones de unidades

6

7 Sistemas operativos móviles Cuota de mercado mundial de los principales sistemas operativos móviles en ventas, desde 2009 a 2015

8

9 Sistemas operativos móviles Cuota de mercado de sistemas operativos para smartphones en el mundo, atendiendo a las unidades vendidas durante el segundo cuatrimestre de los años 2012 al 2015

10 Escenario problemático

11 Escenario problemático Cómo podemos obtener la versión de ios instalada en un iphone? Ajustes General Información Versión

12 Escenario problemático

13 Escenario problemático Distribución de Android, marzo 2016

14 Escenario problemático

15 Escenario problemático Cómo podemos obtener la versión de Android instalada? Ajustes Información del teléfono Versión de Android

16 Vulnerabilidades y amenazas Dispositivos móviles Introducción

17 Vulnerabilidades y amenazas Malware para dispositivos móviles Phishing y fraudes electrónicos (scam) Troyanos SMS y tipo bot Malware para obtener información (spyware) Aplicaciones Potencialmente Indeseadas (PUA) Smishing y Vishing (phishing utilizando SMS y llamadas de voz) Spam y mensajes no solicitados Conexiones inalámbricas inseguras Vulnerabilidades del sistema o de las apps Códigos QR maliciosos Robo o pérdida del dispositivo

18 Vulnerabilidades y amenazas Malware para dispositivos móviles Phishing y fraudes electrónicos (scam) Troyanos SMS y tipo bot Malware para obtener información (spyware) Aplicaciones Potencialmente Indeseadas (PUA) Smishing y Vishing (phishing utilizando SMS y llamadas de voz) Spam y mensajes no solicitados Conexiones inalámbricas inseguras Vulnerabilidades del sistema o de las apps Códigos QR maliciosos Robo o pérdida del dispositivo

19 Malware para móviles Troyanos SMS Troyanos tipo bot Ransomware Spyware Aplicaciones potencialmente no deseadas

20 Troyanos SMS Funcionamiento

21 Troyanos SMS Tipos de malware más activos

22 Troyanos tipo bot

23 Troyanos tipo RAT

24 Ransomware

25 Spyware

26 PUA y Apps peligrosas

27 Vulnerabilidades y amenazas Malware para dispositivos móviles Phishing y fraudes electrónicos (scam) Troyanos SMS y tipo bot Malware para obtener información (spyware) Aplicaciones Potencialmente Indeseadas (PUA) Smishing y Vishing (phishing utilizando SMS y llamadas de voz) Spam y mensajes no solicitados Conexiones inalámbricas inseguras Vulnerabilidades del sistema o de las apps Códigos QR maliciosos Robo o pérdida del dispositivo

28 Phishing y fraudes electrónicos Phishing Scam Smishing Vishing

29

30 Phishing http w w w s:// h s i.ph m o c. k n a t

31 Scam (timos electrónicos)

32 Smishing (phishing mediante SMS)

33 Vishing (phishing mediante llamadas telefónicas)

34 Vulnerabilidades y amenazas Malware para dispositivos móviles Phishing y fraudes electrónicos (scam) Troyanos SMS y tipo bot Malware para obtener información (spyware) Aplicaciones Potencialmente Indeseadas (PUA) Smishing y Vishing (phishing utilizando SMS y llamadas de voz) Spam y mensajes no solicitados Conexiones inalámbricas inseguras Vulnerabilidades del sistema o de las apps Códigos QR maliciosos Robo o pérdida del dispositivo

35 Spam y mensajes no solicitados

36 Vulnerabilidades y amenazas Malware para dispositivos móviles Phishing y fraudes electrónicos (scam) Troyanos SMS y tipo bot Malware para obtener información (spyware) Aplicaciones Potencialmente Indeseadas (PUA) Smishing y Vishing (phishing utilizando SMS y llamadas de voz) Spam y mensajes no solicitados Conexiones inalámbricas inseguras Vulnerabilidades del sistema o de las apps Códigos QR maliciosos Robo o pérdida del dispositivo

37 Conexiones inalámbricas inseguras wifi Bluetooth NFC

38 Conexiones wifi

39 Bluetooth

40 NFC Near Field Communication

41 Vulnerabilidades y amenazas Malware para dispositivos móviles Phishing y fraudes electrónicos (scam) Troyanos SMS y tipo bot Malware para obtener información (spyware) Aplicaciones Potencialmente Indeseadas (PUA) Smishing y Vishing (phishing utilizando SMS y llamadas de voz) Spam y mensajes no solicitados Conexiones inalámbricas inseguras Vulnerabilidades del sistema o de las apps Códigos QR maliciosos Robo o pérdida del dispositivo

42 Vulnerabilidades del software

43 html

44 Vulnerabilidades del software

45 Vulnerabilidades y amenazas Malware para dispositivos móviles Phishing y fraudes electrónicos (scam) Troyanos SMS y tipo bot Malware para obtener información (spyware) Aplicaciones Potencialmente Indeseadas (PUA) Smishing y Vishing (phishing utilizando SMS y llamadas de voz) Spam y mensajes no solicitados Conexiones inalámbricas inseguras Vulnerabilidades del sistema o de las apps Códigos QR maliciosos Robo o pérdida del dispositivo

46 Códigos QR maliciosos

47 Vulnerabilidades y amenazas Malware para dispositivos móviles Phishing y fraudes electrónicos (scam) Troyanos SMS y tipo bot Malware para obtener información (spyware) Aplicaciones Potencialmente Indeseadas (PUA) Smishing y Vishing (phishing utilizando SMS y llamadas de voz) Spam y mensajes no solicitados Conexiones inalámbricas inseguras Vulnerabilidades del sistema o de las apps Códigos QR maliciosos Robo o pérdida del dispositivo

48 Robo o pérdida del dispositivo