À medida que as empresas estão cada vez mais móveis, os cibercriminosos vigiam-nas mais de perto, até porque acreditam que, quando ocorre uma mudança tecnológica, a segurança fica sempre para trás, tornando-as num alvo fácil.
Durante o verão de 2015 foi detetado malware móvel tanto no Google Play como na App Store da Apple. Os hackers encontraram várias formas de burlar as medidas de segurança das suas lojas oficiais de aplicações para alargar as infeções aos dispositivos móveis dos seus utilizadores.
Um estudo de 2015 realizado pela Check Point revelou que um em cada mil dispositivos tinha sido infetado com sistemas de vigilância móvel e Trojans móveis de acesso remoto (mRAT). Enquanto mais de metade dos dispositivos infetados baseavam-se em sistemas Android, 47% eram dispositivos iOS, desafiando a convicção generalizada de que o iOS é inerentemente mais seguro.
A realidade é que os dispositivos móveis são um alvo apetecível por várias razões: possuem grandes volumes de dados pessoais e profissionais armazenados, incluindo credenciais de utilizador; quase sempre estão ligados à Internet; e possuem a capacidade de gravar áudio e vídeo. Outro aspeto crucial é que, em geral, não recebem o mesmo nível de proteção de um PC, e em muitos casos, nem sequer têm instalada qualquer forma de proteção.
As ameaças mais perigosas para os dispositivos móveis de hoje são:
Trojans móveis de acesso remoto (mRAT): dão a capacidade de obter remotamente acesso a tudo o que está guardado no dispositivo, podendo infetar tanto sistemas Android como iOS. Em dispositivos Android infetam através das aplicações da loja da Google e os iOS são igualmente vulneráveis através do método jailbreak.
Ataques WiFi Man-in-the-Middle (MitM): ocorrem quando um dispositivo se liga a um ponto de acesso WiFi que foi infetado. O atacante toma o controlo das comunicações e pode ouvi-las de forma secreta e inclusive alterar a comunicação da rede.
Ataques de dia zero: implicam a exploração de determinadas vulnerabilidades, tanto no iOS como no Android, que ainda não foram publicadas. Uma vez no dispositivo, o atacante pode roubar passwords, dados empresariais e mensagens de email, assim como recolher informação de atividade do teclado e do ecrã.
Exploração de privilégios no Android: as vulnerabilidades do Android costumam ser exploradas para obter elevados privilégios de acesso sem deixar rasto, como aconteceu com a recente vulnerabilidade Certifi-gate, que afetou muitos milhões de dispositivos no verão passado. Os ataques aproveitam-se das oportunidades criadas pela fragmentação do Android.
Certificados iOS falsos: usam certificados de distribuição para fazer ‘sideloading’ de uma aplicação, contornando o processo de validação oficial da loja de aplicações da Apple, através do download direto no dispositivo.
Perfis iOS maliciosos: utilizam as permissões de perfil para eludir os mecanismos de segurança típicos, permitindo, por exemplo, que o atacante modifique o percurso feito pelo tráfego de um utilizador desde o dispositivo móvel até um servidor controlado por ele.
Vulnerabilidades no WebKit do iOS: os Webkits permitem aos browsers web apresentar as páginas de forma visualmente correta aos utilizadores. Os cibercriminosos exploram estas ferramentas para executar scripts próprios, contornando as robustas medidas de segurança implementadas pela Apple. Resumindo, com os cibercriminosos a dirigir cada vez mais os seus ataques aos dispositivos móveis e a utilizar todo este amplo arsenal de técnicas, é fundamental que as empresas se certifiquem que possuem uma solução robusta de prevenção de ameaças móveis.
Por Rui Duro,
Sales manager da Check Point em Portugal
