Конференция по мобильному хакингу | Театр мобильной безопасности — распространенные проблемы в пр...

Описание: Действительно ли системы управления мобильными приложениями (MAM) и корпоративные продукты мобильной безопасности защищают ваши данные, или это всего лишь «показуха в сфере безопасности»? В этой презентации Милош Гачковский (руководитель направления мобильной безопасности в Reversec) подробно рассматривает распространенные недостатки, обходные пути и проектные предположения, встречающиеся в современных решениях мобильной безопасности.

Вместо традиционного MDM (управление мобильными устройствами), этот доклад посвящен именно MAM и проверяет заявления различных поставщиков решений в области безопасности. На практических примерах обратного проектирования Милош разбирает, как на самом деле работают «обнаружение вредоносных Wi-Fi-сетей», «защита от атак типа «человек посередине» (PITM)», списки разрешенных приложений (в частности, клавиатур) и шифрование данных в состоянии покоя — и почему они часто не обеспечивают реальной безопасности.

Что вы узнаете:

MDM против MAM: фундаментальные различия, варианты использования и причины перехода отрасли к MAM для сред BYOD.

- Обход обнаружения вредоносных сетей Wi-Fi: обратное проектирование наборов правил поставщиков (например, проверок OUI и SSID) для легкой подмены или обхода обнаружений.

Сбои обнаружения PITM: почему полагаться на TLS и привязку сертификатов сложно в средах MAM и почему реализации несовершенны.

Список разрешенных клавиатур: как работает ограничение сторонних клавиатур на Android и как легко эти проверки можно обойти, подменив идентификаторы пакетов.

Шифрование данных в состоянии покоя: сравнение того, как различные продукты MAM обрабатывают симметричные ключи шифрования, и почему «шифрование в состоянии покоя» не всегда означает безопасность.

Об докладчике:
Милош Гачковский — руководитель отдела мобильной безопасности в Reversec, специализирующийся на тестировании толстых клиентов, физической безопасности и обратном проектировании, а также сопровождающий Drozer.

Разделы видео:
00:00 Введение: Театр мобильной безопасности и биография спикера
01:43 Поговорим об управлении устройствами
02:02 MDM против MAM: зачем они нужны организациям?

03:03 Что такое MDM и каковы его основные проблемы?

05:26 Введение в MAM (управление мобильными приложениями)
08:17 Сегодняшний доклад: Проверка заявлений о безопасности продуктов
10:06 Пример 1: Обнаружение вредоносных Wi-Fi-сетей
11:44 Обратное проектирование правил защиты сети
13:13 Четыре правила обнаружения вредоносных Wi-Fi-сетей
14:44 Правила OUI и подмена альфа-устройств
18:39 Что насчет других правил SSID?

20:35 Еще одна попытка обнаружения PitM (человек посередине)
21:48 Что на самом деле должны делать средства защиты PitM?

23:01 Пример 2: Список разрешенных приложений
23:10 Обход списка разрешенных клавиатур Android
26:58 Реальность ограничений клавиатуры
28:33 Пример 3: Шифрование данных в состоянии покоя
29:26 Анализ шифрования данных в продукте 1
30:28 Шифрование данных через BlackBerry Dynamics