Segurança em Dispositivos Móveis

Transcrição

1 Segurança em Dispositivos Móveis Lucas Ayres e Lucas Borges Ponto de Presença da RNP na Bahia {lucasayres,lucasborges}@pop ba.rnp.br 1

2 Agenda Dispositivos móveis Principais riscos e como se proteger Cuidados a serem tomados Referências 2

3 Dispositivos Móveis 3

4 Dispositivos Móveis O que são dispositivos móveis? São pequenos computadores, tipicamente pequenos o bastante para serem segurados na mão, tem um sistema operacional e que podem executar diferentes tipos de software. 4

5 Dispositivos Móveis Exemplos 5

6 Dispositivos Móveis Principais características Mobilidade/Portabilidade Multitarefas Conectividade Comunicação Entretenimento Diversas funcionalidades integradas 6

7 Dispositivos Móveis Dispositivos móveis mais utilizados GlobalWebIndex: Empresa mundial especializada em estudos relacionados a internet e tecnologia 91% 80% 47% 34% 9% 7% 2% 7

8 Dispositivos Móveis Exemplos de Sistemas Operacionais utilizados ios 8

9 Dispositivos Móveis Sistemas portáteis mais utilizados no Brasil em 2014 Fonte: br.idclatin.com 9

10 Principais riscos e como se proteger 10

11 Malwares Devo mesmo me preocupar com malware em meu dispositivo? 11

12 Malwares Número de malwares bancários para Android vem crescendo: em em 2014 Crescimento de 21% no 1º trimestre de 2015 Número de usuários atacados também cresceu: em em 2014 Fonte:Kaspersky/G Data Software 12

13 Malwares Como eles infectam meu smartphone? 13

14 Malwares Seu celular pode ser infectado, mesmo instalando aplicativos da fonte oficial (Google Play, Apple App Store) Instalar aplicativos de outras fontes é ainda mais perigoso Sempre manter atualizado o sistema operacional de seu smartphone! 14

15 Malwares Stagefright Divulgado na BlackHat deste ano; Conjunto de vulnerabilidades no servidor de mídia que afeta 95% dos dispositivos com Android instalado; Risco de infecção com um simples recebimento de mensagem Messaging (aplicativo padrão de recebimento de mensagens) tem opção de download automático de mídia ativada por padrão; Permite escalada de privilégios; 15

16 Malwares Estou vulnerável? Aplicativo stagefright detector disponível na Play Store: Avira Vulnerability Checker: 16

17 Malwares Principais tipos de malware: Trojan-SMS Envia sms regulares para serviços premium de mensagem. Trojan-Banker Tenta roubar informações de cartão de crédito e credenciais de bancos online. 17

18 Cuidados a serem tomados 18

19 Cuidados a serem tomados Antes de adquirir um dispositivo móvel 19

20 Cuidados a serem tomados Observe os mecanismos de segurança disponibilizados pelos diferentes modelos e fabricantes Restaure as configurações originais, ou de fábrica, caso opte por um modelo usado Não adquira um dispositivo ilegalmente desbloqueado (jailbreak) ou cujas permissões de acesso tenham sido alteradas 20

21 Cuidados a serem tomados Ao usar seu dispositivo 21

22 Cuidados a serem tomados Instale um programa antivírus, antes de instalar qualquer tipo de aplicativo Mantenha seu dispositivo seguro: Com a versão mais recente de todos os programas instalados Com todas as atualizações aplicadas Não seguir links suspeitos ou de contatos desconhecidos via mensagens eletrônicas: SMS, s, redes sociais, etc. Mantenha controle físico sobre o seu dispositivo Principalmente quando estiver em locais considerados de risco Procure não deixá-lo sobre a mesa e cuidado com bolsos/bolsas quando estiver em ambientes públicos 22

23 Cuidados a serem tomados Proteja suas senhas cadastre senhas de acesso bem elaboradas Crie senhas que tenham pelo menos 8 caracteres. Inclua uma mistura de letras maiúsculas e minúsculas, números e símbolos, como *^! Evite o uso de palavras muito comuns, como por exemplo "Deus", "Jesus", "admin", "root" e "password". Elas são alvos fáceis para programas de quebra de senha. Proteja sua privacidade seja cuidadoso ao: publicar sua geolocalização permitir que aplicativos acessem seus dados pessoais 23

24 Curiosidades Desenhos de padrões de bloqueio mais comuns no Android 24

25 Curiosidades Padrões complicados = mais segurança Importante!!! Além disso, desativar a opção que torna o padrão visível pode impedir que se veja o desenho, aumentando ainda mais a proteção 25

26 Cuidados a serem tomados Faça backups periódicos de seus dados Evita a perda de arquivos importantes em situações adversas; Os serviços de armazenamento em nuvem disponibilizam aplicativos que automatizam a cópia de arquivos (Ex: Dropbox); Defina uma periodicidade para seus backups; 26

27 Cuidados a serem tomados Ao instalar aplicativos 27

28 Cuidados a serem tomados Escolha aqueles que tenham sido bem avaliados e com grande quantidade de usuários Verifique com seu programa antivírus antes de instalar um aplicativo Observe se as permissões para a execução são coerentes com a finalidade do aplicativo 28

29 Cuidados a serem tomados Ao acessar redes 29

30 Cuidados a serem tomados Seja cuidadoso ao usar redes Wi-Fi públicas Desabilite a opção de conexão automática Mantenha interfaces de comunicação, como bluetooth, infravermelho e Wi-Fi, desativadas Somente as habilite quando necessário Configure a conexão bluetooth para que seu dispositivo não seja identificado (ou descoberto ) por outros aparelhos. Evite fornecer dados pessoais / financeiros quando estiver conectado a alguma rede pública. 30

31 Cuidados a serem tomados Compras na internet 31

32 Cuidados a serem tomados Utilize sempre um dispositivo seguro Evite usar dispositivos de terceiros Acesse o site/loja digitando o endereço diretamente no navegador Web Verifique se o site/loja é confiável Certifique-se de usar conexões seguras o endereço do site começa com 32

33 Cuidados a serem tomados Ao se desfazer de seu dispositivo móvel 33

34 Cuidados a serem tomados Faça backup de seus arquivos. Apague todas as informações nele contidas. Restaure as configurações de fábrica. Remova o chip da operadora e o cartão de memória caso possua. 34

35 Cuidados a serem tomados Em caso de perda ou furto 35

36 Cuidados a serem tomados 36

37 Cuidados a serem tomados Configure-o previamente, se possível, para que: Bloqueie a tela Uma mensagem seja mostrada na tela (para aumentar as chances dele ser devolvido) O volume seja aumentado ou que saia do modo silencioso (para facilitar a localização) Os dados sejam apagados após um determinado número de tentativas de desbloqueio sem sucesso 37

38 Cuidados a serem tomados Ative a localização remota, caso você a tenha configurado Android: IOS: Não tente recuperá-lo sozinho se ele foi roubado! Comunique e peça ajuda à polícia! Bloqueie seu dispositivo através do IMEI; Onde encontrar o IMEI: Digitar *#06# Android: Iphone: itunes instalado no seu computador Altere as senhas que possam estar nele armazenadas Bloqueie cartões de crédito cujos números estejam nele armazenado 38

39 Cuidados a serem tomados 39

40 Referências Cartilha de Segurança para Internet: Cartilha de Segurança em Dispositivos Móveis: Portal Internet Segura: 40

41 Perguntas? Obrigado!!! ;-) Lucas Ayres e Lucas Borges {lucasayres,lucasborges}@pop ba.rnp.br Segurança em Dispositivos Móveis 41