Advanced spyware for mobile devices

Abstract

Opinnäytetyön tarkoituksena on tutkia, miten mobiililaitteisiin tarkoitettuja edistyneitä vakoiluohjelmia asennetaan, sekä mitä tietoa ne pystyvät ottamaan talteen. Työssä tutkitaan vakoiluohjelmia, joita kyberturvallisuuteen erikoistuvat firmat tuotettavat laillisesti. Näiden vakoiluohjelmien käyttäjät ovat aina valtioiden turvallisuuspalvelut tai poliisit. Työssä myös tutkitaan kuka voi joutua vakoiluohjelman kohteeksi ja miten mahdollista vahinkoa voisi pienentää.

Tutkimus tehdään tutkimalla aiemmin tunnettuja vakoiluohjelmien uhreja. Koska vakoiluohjelman saaminen on melko mahdotonta sekä vakoiluohjelmien tuottajat ja heidän asiakkaidensa ovat salaperäisiä, tutkimus perustuu täysin julkisesti saatavissa oleviin tietoihin.

Opinnäytetyössä näytetään, että yksityisfirmojen luomat vakoiluohjelmat ovat erittäin edistyneitä. Niiden päätarkoituksena on mahdollisimman paljon sellaista tietoa, jota ei saa massavalvonnan avulla. Yksityisfirmat joko tai ostavat sellaisia haavoittuvuuksia, jotka mahdollistavat vakoiluohjelmien asentamisen. Tästä kaikesta huolimatta on olemassa keinoja, joilla voidaan joko kokonaan estää vakoiluohjelman asennus tai vähentää siitä aiheutuvan mahdollisen haitan.

This thesis aims to investigate how advanced spyware for mobile devices are being installed, what sort of information spyware could extract and some countermeasures against it. The study will focus on spyware that is being produced legally by private security-oriented companies whose clients are various government agencies. Also the study includes analysis on who could be targeted with spyware. Lastly the study includes several suggestions on how to reduce attack surface and reduce consequences following spyware installation.

The study is done by investigating previously known victims of spyware. Because of the secretive nature of spyware producers and their clients combined with inability to access spyware, study relies completely on open-source information.

The thesis shows that spyware manufactured by offensive security companies is very advanced. Main goal of it is to be as stealthy as possible while gaining information that mass surveillance wouldn’t produce. Companies either discover or buy latest vulnerabilities in order to successfully install spyware on target's device. Despite all that there are several ways to either prevent unwanted installation of spyware or reduce harm that may be caused by gathered data.