Czasopismo | PRZEGLĄD TELEKOMUNIKACYJNY - WIADOMOŚCI TELEKOMUNIKACYJNE | Rocznik 2017 - zeszyt 8-9

EFEKTYWNA METODA OBRONY PRZED ADAPTACYJNYM ATAKIEM TYPU PUSH-STYLED COMAND AND CONTROL W MOBILNYCH BOTNETACH

EFFECTIVE DEFENCE METHOD AGAINST AN ADAPTIVE PUSH-STYLED COMAND AND CONTROL ATTACK IN MOBILE BOTNETS

10.15199/59.2017.8-9.46

nr katalogowy: 109507
10.15199/59.2017.8-9.46

Streszczenie

W artykule opisano metodę zapobiegania tworzeniu botnetu z wykorzystaniem ataku typu pushstyled command and control. Metoda obrony została zaimplementowana na platformie mobilnej Android. Opisano mechanizmy wykorzystywane przez złośliwe oprogramowanie do tworzenia mobilnych sieci botnet. Przedstawiono koncepcję i sposób implementacji systemu ochrony wykorzystującego dwa sprzężone ze sobą mechanizmy: blokownia numeru ID aplikacji podczas jego rejestracji w fazie inicjacji usługi GCM jak również mechanizm dystrybucji zestawów restrykcji dla wybranych aplikacji. Zaproponowano mechanizm aktualizacji, analizy i generowania restrykcji przez społeczność użytkowników systemu ochrony z wykorzystaniem dedykowanego serwera dystrybucji restrykcji. Wyniki badań wykazały, że możliwa jest skuteczna obrona przed skrytymi atakami typu push-styled command.

Abstract

This article describes a method preventing creation of botnets with the use of push-styled command and control attacks. The defence method was implemented on a mobile Android platform. The mechanisms used by malware for creation of mobile botnets were characterized. A concept and the method for implementation of a protection system were presented, making use of two connected mechanisms: blocking of application ID number during its registration in the phase of initiation of the GCM service, as well as the mechanism of distribution of the sets of restrictions for the selected applications. A mechanism for update, analysis and generation of restrictions by the community of users of the protection system with the use of a dedicated server for distribution of restrictions was suggested. Research results showed that it is possible to effectively defend against the hidden pushstyled command attacks.

Słowa kluczowe

Keywords

Bibliografia

[1] R. Meulen, J. Rivera, "Gartner Says Smartphone Sales Grew 46.5 Percent in Second Quarter of 2013 and Exceeded Feature Phone Sales for First Time", Gartner, Egham, 2013.
[2] Cisco 2014 Annual Security Report, Cisco, 2014
[3] G DATA Mobile Malware Report, 2014
[4] "World’s largest botnet of 200,000 infected Android devices discovered", Dr.Web, 2013
[5] T. Wyatt, "Security Alert: Geinimi, Sophisticated New Android Trojan Found in Wild", Lookout, 2010.
[6] C. Mullaney, “Android.Bmaster: A Million-Dollar Mobile Botnet", Symantec, 2014.
[7] Y. Zeng, K. G. Shin, X. Hu, "Design of SMS com manded-and controlled and P2P-structured mobile botnet", Proceedings of the Fifth ACM Conference on Security and Privacy in Wireless and Mobile Networks, New York, ACM Press, 2012.
[8] J. Hua, K. Sakurai, "A SMS-Based Mobile Botnet Using Flooding Algorithm", 5th IFIP WG 11.2 International Workshop, Crete, 2011.
[9] S. Zhao, P. Lee, J. Lui, "Cloud-based push-styled mobile botnets: A case study of exploiting the cloud to device messaging service", Proceedings of the 28th Annual Computer Security Applications Conference (ACSAC), New York, ACM Press, 2012.
[10] W. Chen, P. Gong, L. Yu, G. Yang, "An adaptive push-styled command and control mechanism in mobile botnets", Springer, Berlin, 2013
[11] R. Unuchek, "GCM in malicious attachments", Kaspersky Lab, 2014
[12] J. Tyler, "XDA Developers’ Android Hacker’s Toolkit: The Complete Guide to Rooting ROMs and Theming", Wiley, 2012.
[13] A. Agresti, B. A. Coull, "Approximate Is Better than "Exact" for Interval Estimation of Binomial Proportions", The American Statistician, 1998.
[14] J. Steven, "OPPO N1: The first CyanogenMod Android smartphone is on its way", ZDNet, 2013.
[15] The Business Of Privacy On Show At MWC. Posted Mar 8, 2015 by Natasha Lomas http://techcrunch.com/2015/03/08/the-business-ofprivacy- on-show-at-mwc/

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 109507 "EFEKTYWNA METODA OBRONY P..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD TELEKOMUNIKACYJNY - e-zeszyt (pdf) 2017-8-9 licencja: Osobista Produkt cyfrowy	30.50 zł

Prenumerata

PRZEGLĄD TELEKOMUNIKACYJNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

300.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna	348.00 zł brutto 322.22 zł netto 25.78 zł VAT (stawka VAT 8%)
PRZEGLĄD TELEKOMUNIKACYJNY - pakowanie i wysyłka	21.00 zł brutto 17.07 zł netto 3.93 zł VAT (stawka VAT 23%)

369.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	450.00 zł brutto 416.67 zł netto 33.33 zł VAT (stawka VAT 8%)

450.00 zł

Zeszyt

2017-8-9

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma