[求助]行動設備之資安問題 (Jas)

分享至

[求助]行動設備之資安問題 (Jas)

榮譽勳章：

初學者

點數：0

2010-06-16 16:07:47

現在人們仰賴行動智慧設備(例如iPad,手機等...)成為趨勢，

上週蘋果iPad在美國提供無線服務的行動通訊業者AT&T，

上周遭駭客團體Goatse Security揭露，並且入侵取得iPad 3G用戶的電子郵件地址，

迄今有逾10萬個用戶的電子郵件地址以及他們iPad SIM卡的ID都因此曝光。

關於此問題該如何解決呢？

(Lin Mo-Li)

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：514
回文時間：2010-06-18 07:36:15

一般人通常都使用密碼來保護行動裝置，但是在一份美國Pepperdine大學的調查報告發現，每四個人當中就有一個使用者的PDA曾遺失或遭竊，而且裡頭存放著公司資料的PDA。另外，近半數的使用者並未設定密碼來保護其行動裝置。如何偵測出資安死角保護企業不受這些行動裝置威脅的第一步，便是設法找出它們。「首先，你至少要有能力評估這類威脅。」CREDANT公司產品管理部主任Jason Jaynes說道，「公司想知道，現在到底使用了那些裝置、誰在使用它們、以及它們會造成多大的危害。」藉由掌握使用清單，公司可以清楚地了解，該保護那些裝置、以及該針對哪些設備來進行控管。但是，要找出那些連上企業網路的行動裝置並不是想像中那麼容易。目前針對有線網路架構的網路檢測工具，像是通訊埠掃描工具nmap、弱點掃描工具ISS的Internet Scanner、HP的網管軟體OpenView，這些工具軟體也許可以擔任搜尋行動裝置的角色，但是卻不能有系統地監控整各行動網路的狀況。行動裝置可能利用不同的技術、方式，由本地端或遠端接上網路，以Pocket PC來說，它可能利用CDMA2000連上企業郵件主機、或由WiFi 連上企業VPN、或利用企業內的無線網路與企業內網路連接、或是利用PDA底座連到企業裡的桌上型電腦。而這不過是一個員工的一種行動裝置而已，如果在考量到不同類型的行動裝置或作業系統，要偵測出這些行動裝置更是難上加難。當要設計一套偵測機制時，要考量行動裝置所有可能的網路存取方式。舉例來說:微軟的Exchange郵件系統還可利用Outlook Web Access來進行存取。Bluefire Security Technologies的CEO，Mark Kominsky提到這類型架構之所以難以偵測的原因是—當使用你的PDA來收信時，你需要鍵入帳號密碼與伺服器名稱，但是如果你有辦法取得某人的Outlook link的話，便可直接登入Exchange伺服器，目前並無方法偵測這樣的存取方式，也只能從該使用者的行為來判斷。另一個被忽視的問題，桌上電腦郵件轉送問題(desktop mail redirection)，若有一個員工去手機店買了一台行動裝置，然後利用非公司所提供的無線網路與郵件伺服器，便可將郵件或檔案傳送到公司外部，而不被偵測到，目前很多公司都對此無計可施。哪些工具可管理行動裝置要偵測企業內行動裝置並進行控管，需要靠有線網路偵測工具、無線網路偵測工具、桌上主機代理程式(Agent)、與遠端存取點監控(remote-access monitoring)種種技術的配合。無線網路偵測工具利用主動式紅外線、藍芽、或是Wi-Fi來偵測附近是否有無線設備。辦公室可以利用Network Chemistry公司的 BlueScanner或AirMagnet公司的 BlueSweep來檢測是否有藍芽設備。而Wi-Fi AP無線存取點則可利用stumblers來偵測，但是如果打算全天候偵測是否有非法無線存取點，則須利用像是AirDefense的Enterprise或AirTight Networks的SpectraGuard這類的wireless IPS。另外，桌上型主機與行動裝置的連結，也必須列入監控項目，可以藉由監控桌上型主機與PDA或是智慧型手機之間的同步行為。譬如，Bluefire的 Access Manager 和 CREDANT的 Mobile Guardian Enterprise，利用在桌上型主機上安裝代理程式(Agent)的方式，來監控任何Windows Mobile ActiveSync的同步行為。所有的同步行為都會被記錄，亦可根據裝置身分或狀態來決定可否同步。如果員工使用了一台從沒登錄過的PDA，或查無該PDA登錄資料，該員工會被提示要進行登錄，如果登錄成功，相關的保護措施便會同步至該行動裝置。另外有一種做法，不需安裝代理程式，仍可定期檢查所有主機上是否有安置行動裝置，Trust Digital的Enterprise Discovery利用遠端檢測的方式，當員工的桌上型主機登入網域時，便會檢查該主機的註冊機碼與相關記錄，然後將結果送到資料庫製作成報表。遠端存取監控(remote-access monitoring)這部分的監控重點，是在找出那些不是利用行動裝置底座，而使用遠端存取與企業網路連接的行動裝置，像連接企業郵件系統。以市面上的產品而言，尤其是CREDANT和Trust Digital，皆可偵測並保護經由行動企業應用程式伺服器像是BlackBerry、GoodLink、Intellisync and CommonTime上網的行動裝置。另外亦可從公司VPN伺服器、入口網頁或是任何企業網路進出點來監控，Cisco Systems的Network Admission Control 與TCG Trusted Network Connection，可以監控進出點來偵測端點(endpoint)並執行安全規範，行動裝置安全產品可以藉這個功能來管制行動裝置出入企業網路，並且藉由管制來建立註冊與登記制度。行動裝置的偵測工具有三種運作模式：第一種，僅產生報表、第二種，阻擋並產生報表、第三種，要求註冊並產生報表。報表能力也是很重要的一部分，這部分建議購買能提供過濾功能，且能產生良好細節報表的偵測工具軟體。另外，資料輸出的功能也很重要，能輸出資料提供其他工具進行後續分析。遠端存取監控可藉由分析登入資訊或透過SIM卡來追蹤行動裝置的使用狀況，而無線網路偵測利用MAC位址、IMEI、UUID來追蹤行動裝置使用行為，這些工具大多可列出IP位址，但注意行動裝置多使用DHCP來取得IP，藉由這些識別資訊與特徵，來找出個人行動裝置是不太容易，所以試著選購一個可以整合這些資訊，並找出行動裝置的好工具。也許對一個只要求看報表的公司來說，能檢測出行動裝置已經足夠，但是公司老闆最後仍會想要限制那些未授權使用的行動裝置，並且能有效地辨識出該行動裝置的擁有者，分析其行為避免可疑威脅。參考資料：資安知識庫(pei)