Sikkerhetsvurdering av smarttelefoner Andreas Hegna, sikkerhetskonsulent

Transkript

1 Sikkerhetsvurdering av smarttelefoner 2011 Andreas Hegna, sikkerhetskonsulent

2 Agenda Bakgrunn Om analysen Metode Kriterier/Karakter Vurderingskriterier og resultat Konklusjon 2 2

3 Bakgrunn Økende bruk av smarttelefoner med bedriftsinformasjon lagret Blir mistet eller stjålet sensitiv informasjon kan komme på avveie Gjennomført en analyse av fire ulike mobile løsninger Apple iphone 4 RIM BlackBerry Android 2.2 Windows Phone 7 3 3

4 4 4

5 Om analysen Brukt to metoder under analysen: Innsamling offentlig tilgjengelig informasjon fra eksterne uavhengige kilder, samt fra leverandører. Evaluering/verifisering på implementerte løsninger. Watchcom har i eget miljø løsningene BlackBerry Enterprise Server (BES) og Microsoft Exchange

6 Om analysen Kriterier vurderes opp mot om funksjonaliteten er implementert og hvordan den er implementert. For hver funksjon brukes følgende karakterer: Implementert 2 poeng Delvis implementert 1 poeng Ikke implementert 0 poeng 6 6

7 Vurderingskriterier Sikkerhet Autentisering Kryptering og kommunikasjon Sikkerhetsutvidelser Forhøyning av rettigheter Administrasjon Administrasjon og policy Programmer - funksjonalitet Applikasjonsfunksjonalitet Applikasjonssikkerhet Sikkerhetsgodkjennelser og sertifiseringer 8 8

8 9 Resultat Sikkerhet

9 Autentisering Resultat Samtlige kan låse den mobile enheten Android mangler alternative autentiseringsmetoder Windows Phone har kun støtte for enkle passord Autentisering Apple ios RIM BlackBerry Android 2.2 Windows Phone

10 Kryptering og kommunikasjon Resultat Apple og BlackBerry støtter kryptering Android og Windows Phone mangler kryptering Kryptering og kommunikasjon Apple ios RIM BlackBerry Android 2.2 Windows Phone

11 Sikkerhetsutvidelser Resultat Apple og Windows Phone mangler støtte for sikkerhetsapplikasjoner Sikkerhetsutvidelser Apple ios RIM BlackBerry Android 2.2 Windows Phone

12 Forhøyning av rettigheter Resultat Apple, Android og Windows Phone har verktøy eller veiledning tilgjengelig for forhøyning av rettigheter BlackBerry har ingen kjente tilfeller av forhøyning av rettigheter som utgjør en trussel mot RIM BlackBerry Samtlige har tilgjengelig skadevare, men Android har størst utfordring Forhøyning av rettigheter Apple ios RIM BlackBerry Android 2.2 Windows Phone

13 14 Resultat Administrasjon

14 Administrasjon og policy Resultat BlackBerry har god støtte gjennom BES Apple har noe bedre mulighet for sperring av funksjonalitet Apple, Android, Windows Phone trekkes for manglende Exchange støtte Administrasjon og policy Apple ios RIM BlackBerry Android 2.2 Windows Phone

15 16 Resultat Programmer - funksjonalitet

16 Applikasjonsfunksjonalitet Resultat E-post og kalender integrert med Microsoft Exchange BlackBerry støtter også Oppgaver Applikasjonsfunksjonalitet Apple ios RIM BlackBerry Android 2.2 Windows Phone

17 Applikasjonssikkerhet Resultat Apple og Windows Phone gir lite informasjon om applikasjonen BlackBerry og Android gir god informasjon, men BlackBerry gir full kontroll over tilganger Applikasjonssikkerhet Apple ios RIM BlackBerry Android 2.2 Windows Phone

18 19 Resultat Sikkerhetsgodkjennelser og sertifiseringer

19 Sikkerhetsgodkjennelser Resultat BlackBerry innehar et større antall sikkerhetsgodkjennelser og sertifiseringer Apple har startet prosessen med sikkerhetsgodkjennelse Sikkerhetsgodkjennelser Apple ios RIM BlackBerry Android 2.2 Windows Phone

20 Konklusjon 21

21 Konklusjon Autentisering Apple ios RIM BlackBerry Android 2.2 Windows Phone 7 Kryptering og kommunikasjon Forhøyning av rettigheter Administrasjon og policy Sikkerhetsutvidelser Applikasjonsfunksjonalitet Applikasjonssikkerhet Sikkerhetsgodkjennelser 22 22

22 Konklusjon BlackBerry har den mest omfattende sikkerheten i alle kategorier En mengde godkjenninger fra uavhengige instanser Omfattende administrasjonsløsning iphone har god sikkerhet i flere av vurderingskategoriene Gode på kryptering og autentisering Windows Phone og Android mangler viktig sikkerhetsfunksjonalitet 23 23

23 24 Takk for meg Andreas Hegna E-post: