Mobiltelefon som autentiseringsfaktor. Håvard Raddum Selmersenteret, Universitetet i Bergen

Transkript

1 Mobiltelefon som autentiseringsfaktor Håvard Raddum Selmersenteret, Universitetet i Bergen 1

2 Oversikt To-faktor autentisering Mobil som aut. faktor - flere løsninger Ulike løsninger ulik risiko Løsninger kan deles i to klasser 2 2

3 Autentisering Autentisering (på nett) = prosess for å etablere tillitt til at en bruker har en gitt identitet Bruker må bevise at han/hun har tilgang til «noe» som bare den med oppgitt identitet har Autentisering er et gradsbegrep: Hvor stor er tillitten til at bruker har en gitt identitet? 3 3

4 Autentiseringsfaktorer Bevismateriale for identitet deles ofte opp i tre klasser: 1. Noe du vet (passord, PIN-kode,...) 2. Noe du har (kodekalkulator, bankkort,...) 3. Noe du er (fingeravtrykk, iris-mønster,...) Bevismateriale fra en klasse kalles en autentiseringsfaktor 4 4

5 To-faktor autentisering Sterk autentisering: For større grad av tillitt til knytning mellom bruker og identitet anbefales det å kreve bevismateriale fra to ulike klasser Stort sett blir passord og bevis for noe-duhar brukt Biometri har noen ulemper 5 5

6 Mobiltelefon som autentiseringsfaktor Mobiltelefon kan benyttes som fysisk aut. faktor Klare fordeler i forhold til kodekalkuatorer: Ingen eller lav kostnad til distribusjon Brukere har alltid mobiltelefonen tilgjengelig En mindre ting å ta vare på for brukerne 6 6

7 Mobiltelefon som generator 7 7

8 Mobil som -generator Engangskode () dukker opp på skjermen på telefonen og tastes inn i nettleser Varianter: sendes til mobil via SMS sendes til mobil gjennom SSL-kanal genereres på mobil vha. klokke og hemmelig nøkkel 8 8

9 via SMS Tjenestetilbyder Innlogging, ID, fast passord Aut. ID OK? OK! Autentiseringsserver 9 9

10 via SSL-kanal Tjenestetilbyder Innlogging, ID, fast passord Aut. ID OK? OK! Opprett SSL-kanal Autentiseringsserver Challenge Response 10 10

11 vha. klokke Tjenestetilbyder Innlogging, ID, fast passord ID, OK? OK! Autentiseringsserver 11 11

12 Ulik risiko 1 Scenario: Angriper mottar (også), og benytter før legitim bruker via SMS: Reell trussel, avlytting av SMS mulig via SSL: Ingen trussel, kanal mellom aut. server og mobil er kryptert, ikke lesbart hvis kanal avlyttet vha. klokke: Ingen trussel, ingen kommunikasjon av 12 12

13 Ulik risiko 2 Scenario: er 6-sifret tall, angriper gjetter riktig via SMS: ss.het = 1 / via SSL: ss.het = 1 / vha. klokke: ss.het > 1 / Eksempel: ss.het = 7 / fordi aut. server tar høyde for usynkroniserte klokker og aksepterer også de tre neste og tre forrige er 13 13

14 Ulik risiko 3 Scenario: Malware på PC endrer mobilnummeret bruker sender til aut. server under aktivering. via SMS: Reell trussel, bruker får ikke tilbakemelding på mobil fra aut. server under aktivering via SSL: Mindre trussel, mobiltelefon benyttes under aktivering, bruker forstår umiddelbart at noe er galt vha. klokke: Ingen trussel, mobilnummer sendes ikke til aut. server 14 14

15 Rangering - mobil Sterkere via SSL vha. klokke Grad av via SMS autentisering Svakere 15

16 Mobil gir respons over telenettet 16

17 Respons via telenett Bruker bekrefter autentiseringsforespørsel på mobiltelefonen. Bekreftelsen sendes tilbake over telenettet. Varianter: BankID på mobil Bekreftelse via oppringing Bekreftelse via SMS 17 17

18 BankID på mobil Tjenestetilbyder Innlogging, ID, fast passord Aut. ID Aut. OK OK Challenge Autentiseringsserver Response 18 18

19 Bekreftelse pr. oppringing Tjenestetilbyder Innlogging, ID, fast passord Aut. ID Aut. OK Tast # Autentiseringsserver Samtale 19 19

20 Bekreftelse pr. SMS Tjenestetilbyder Innlogging, ID, fast passord Aut. ID Aut. OK Send SMS SMS m/ Autentiseringsserver SMS m/ 20 20

21 Ulik risiko Scenario: Angriper får gitt riktig respons til aut. server, uten å ha riktig mobiltelefon BankID på mobil: Ingen trussel, respons er digital signatur, privat nøkkel eksisterer kun i brukers SIM-kort Bekreftelse vha. oppringing: Mulig trussel hvis angriper kan koble seg på linje mellom aut. server og mobil Bekreftelse via SMS: Reell trussel, mulig å avlytte SMS og mulig å «spoofe» avsender i SMS-melding

22 Rangering - respons via telenett Sterkere BankID på mobil Grad av autentisering Bekreftelse - oppringing Bekreftelse - SMS Svakere 22

23 Vesentlig forskjell Mobil -generator Respons via telenett Innlogging... OK Challenge Response Link mellom mobil og PC Ingen link mellom mobil og PC 23 23

24 Ulike egenskaper Mobil som -generator: Det må ha forekommet transport av fra mobil til PC Respons via telenett: PC-sesjon og aut. via mobil kan foregå uavhengig av hverandre Antar bruker vil avbryte aut. forespørsel når ikke under innlogging 24 24

25 Ulik risiko 1 Scenario: Malware på PC sender til angriper og blokkerer forsendelse av til tjenestetilbyder. Angriper logger inn vha. mottatt

26 Ulik risiko 1 Mobil som -generator: Mulig trussel, bevismateriale fra begge aut. faktorene går gjennom PC-kanal Respons via telenett: Ingen trussel, bevismateriale for fysisk faktor går via telenett 26 26

27 Ulik risiko 2 Scenario: Angriper lurer bruker til å gjennomføre mobil autentisering vha. social engineering Mobil -generator: Lav trussel, angriper må ha kontakt med bruker under autentiseringsprosess, og få oppgitt Respons via telenett: Høyere trussel, angriper trenger ikke kontakt med bruker under autentiseringsprosess 27 27

28 Oppsummering Mobiltelefon som aut. faktor svært populært To klasser av løsninger: mobil som generator og respons via telenett Løsninger har ulik risiko i mange scenarioer Aktivering er kritisk fase - aut. vha. mobil blir ikke sterkere enn grad av aut. ved aktivering 28 28