3-G Mobiililaitteiden TCP/IP liikenteen analysointi

Abstract

Nykyään hyvin suuri osa mobiiliverkkoihin yhdistyvistä laitteista on ns. älypuhelimia tai tablet-laitteita, jotka voidaan tässä yhteydessä niputtaa ns. älylaitteiksi. Kyseiset älylaitteet ovat erittäin suorituskykyisiä laitteita kaikin puolin. Niiden suuren lukumäärän sekä käyttöasteen takia mainostajat, laitevalmistajat sekä muut vastaavat tahot ovat todella kiinnostuneita keräämään tietoja kyseisten laitteiden käyttäjistä sekä heidän kiinnostuk-sen kohteistaan. Myös eri valtioiden viranomaiset ovat innokkaita keräämään tietoja äly-laitteiden käyttäjistä kansallisen turvallisuuden nimissä, rikosten selvittämisessä tai poliittisin motiivein. Kaupallisilla tahoilla tietojen keräämisen motiivina voi olla esimerkiksi mainonnan kohdentaminen tai yleisesti mahdollisimman kattavien tietojen kerääminen, jotka edelleen voidaan myydä eteenpäin. Joskus tämä kaikki tiedon keruu tapahtuu käyttäjän tietämättä ns. ”konepellin alla”. Jotkin laitevalmistajat saattavat sisällyttää laitteen käyttöjärjestelmään tai esiasennettuihin sovelluksiin tietojen keruuseen tarkoitettuja osi-oita. Joissakin tapauksissa varsinkin ilmaisten sovellusten on todettu keräävän tarpeet-toman paljon dataa ja lähettävän sitä eteenpäin useille palvelimille eri puolille maailmaa.

Tässä työssä tutkittiin joidenkin eri valmistajien 3G-verkkoa käyttävien älylaitteiden tietoliikennettä. 3G-laitteiden sen vuoksi, että vastaavia 4G-mittalaitteita tai älylaitteita ei ollut saatavilla. Työstä ei vallitsevissa puitteissa ollut mahdollista saada absoluuttisen aukotonta tai tyhjentävää. Pääasiallinen tarkoitus oli tutustua verkkoliikenteen analysointiin sekä käytettävään protokollapinoon. Painopiste oli ns. internetiin reitittyvän tietolii-kenteen analysoinnissa.

Lähtökohtaisesti tutkittiin älylaitteen tietoliikennettä silloin, kun laite oli kytkeytyneenä 3G-verkkoon tai WLAN-verkkoon ja kun sitä ei varsinaisesti käytetty mihinkään. Laitteisiin ei ladattu mitään erityisiä sovelluksia, vaan tutkittiin laitetta sen käyttöjärjestelmän sekä omien esiasennettujen sovellusten puitteissa.

Laitteiden havaittiin lähettävän jonkin verran epämääräistä dataa eri puolille maailmaa. Osa liikenteestä oli osa normaalia toimintaa, osa taas oli mitä ilmeisemmin ns. ei-haluttua.

Nowadays a large part of devices connecting to mobile networks are so called smartphones or tablets, which can be in this matter combined as smart devices. These smart devices are extremely well performing and powerful. Because they exist in such great numbers and they are used very widely, advertisers, device manufacturers and other such parties have become very interested about collecting data about users of these smart devices. Also authorities of different countries are eager to collect data about the smart device users in the name of national security, crime solving or with political motives. Commercial parties may have motives to collect data, such as advertisement focusing or just to collect as much data as possible which can be sold forward. Sometimes this all happens without the users knowledge and so called “under the hood”. Some manufacturers may include some data gathering sections in the devices operating system or in the preinstalled applications. In some cases it has been noticed that especially some free-of-charge applications have gathered unneccessary amount of data and forwarded it around the world.

The purpose of this thesis was to investigate network traffic of some different manufacturers devices which are capable of using 3G-networks. 3G-devices instead of 4G-devices just because the lack of suitable measuring equipment and smart devices. In these circumstanses it was not possible to make this investigation absolutely flawless. The idea was to get familiar with network analyzing and with the protocol stack. The main focus was in analyzing the traffic which routes to the internet.

The starting point was to investigate the smart devices network traffic when the device is connected in a 3G- or WLAN-network and the device isn’t actually used in anything. The intention was not to install any specific applications in the device, but to investigate the device in the framework of its operating system and its preinstalled applications.

There were some indications that these devices sent some amount of strange-looking traffic around the globe. Some of the traffic was possibly completely normal but some of it were more likely unwanted traffic.