Seguridad en La Capa 2

SEGURIDAD EN LA CAPA 2 Hablar de Seguridad Informática Informática o  o Seguridad de Informacin e! abarcar un mu" am#lio e!#ectro de t#ico!$ %ue en muc&o! ca!o! #ueden llegar a !er com#le'o! " (o!curo!)* Inclu!o &ablar de Seguridad Informática " Seguri Seguridad dad de Inform Informaci acin n tiene tiene muc&a muc&a relac relacin in$$ #ero #ero tambi+ tambi+n n tiene tiene diferencia!$ " errneamente !e con!idera lo mi!mo* El termino Seguridad de Informacin$ Seguridad informática " garant,a de la informacin !on u!ado! con frecuencia " aun%ue !u !igni-cado no e! el mi!mo$ #er!iguen una mi!ma -nalidad al #roteger la Con-dencialidad$ Integridad " Di!#onibilidad de la informacin. Sin embargo entre ello! e/i!ten alguna! diferencia! !utile!* E!ta! diferencia! radican #rinci#almente en el enfo%ue$ la! metodolog,a! utili0ada!$ " la! 0ona! de concentracin* 1a!a 1a!ado do en lect lectur ura! a! %ue %ue &e &ec& &ec&o o reci recien ente teme ment nte$ e$ " en mi &umi &umild lde e e/#eri #erie enci ncia$ &e dec eciidido dido inici niciar ar e!te !te art, art,cu culo lo dánd dándol ole e el t,tul ,tulo o de La Seguri Seguridad dad de Infor Informac macin in tratad tratada a en ca#a!$ ca#a!$ "a %ue con!id con!ider ero$ o$ como co mo muc& muc&o! o! otro otro!! auto autore re!! muc& muc&o o má má!! e/#e e/#eri rime ment ntad ado! o!$$ %ue %ue a la !eguridad &a" %ue tratarla #or niele!$ a!, como !e trata un #roblema mu" grande #or #arte!$ diidi+ndol diidi+ndolo o en #e%ue3o! #roblema! #roblema! %ue luego !erán re!uelto! de manera má! #reci!a. de la mi!ma forma &a" %ue abor abordar dar el tema tema de la !e !egu guri rida dad$ d$ "a %ue %ue e! e!te te #a!a #a!a #or #or dife diferrente ente!! (ca#a!) #ara e!tablecer la comunicacin entre do! e%ui#o! 4erminale! de Dato! 5E4D6* La Seguridad Informática !uele !er la forma má! &abitual con la %ue no! referimo! a todo a%uello %ue tiene %ue er con la !eguridad de lo! ordenadore! " lo! !i!tema!* E! un conce#to mu" conocido #ero %ue e!tá ob!oleto* Hace &inca#i+ en la !eguridad de lo! !i!tema!$ teniendo en cuenta cuenta la! amena0 amena0a! a! de caráct carácter er fundam fundament entalm alment ente e tecnol tecnolgi gico co** La Seguridad Informática e! un conce#to de Seguridad %ue naci en la +#oca en la %ue no e/i!t,an la! rede! de banda anc&a$ lo! tel+fono! mile! o lo! !ericio! de internet como la! rede! !ociale! o la! tienda! irt irtua uale le!* !* E! #or #or ello ello %ue %ue la Segu Seguri ridad dad Infor Informá máti tica ca !uel !uele e &acer &acer un e!#ecial +nfa!i! en #roteger lo! !i!tema!$ e! decir$ lo! ordenadore!$ la! rede! ede! " el re! e!to to de infr infrae ae!t !tru ruct ctur ura! a! de nue! nue!tr tra a orga organi ni0a 0aci cin n** La Seguri Seguridad dad Infor Informát mática ica e! un conce# conce#to to undame undamenta ntalm lment ente e t+cnic t+cnico* o* El #roblema del enfo%ue de la Seguridad Informática e! %ue !uele #erder de i!t i!ta a otro otro!! a! a!#e #ect cto! o! im#o im#ort rtant ante! e! #ara #ara una una orga organi ni0a 0aci cin n "$ en la ma"or,a de la! oca!ione!$ cuando no! &ablan de Seguridad Informática no! #arece algo com#letamente ale'ado de nue!tra actiidad diaria*

Seguridad 4IC 5Seguridad de la! 4ecnolog,a! de la Informacin " la! Comunicacione!6 Se trata de un enfo%ue má! moderno$ %ue incor#ora el conce#to de rede! o infrae!tructura de comunicacione!* Ho" en d,a no concebimo! el ordenador como un elemento ai!lado !ino como un elemento conectado$ " #or otro lado$ el ordenador "a no e! el 7nico elemento o di!#o!itio a #roteger$ !ino %ue tambi+n &a" %ue #roteger la! infrae!tructura! de comunicacione!$ a!, como dier!o! di!#o!itio!$ como !on lo! tel+fono! mile!$ PDA8!$ etc* La Seguridad 4IC e! un t+rmino muc&o má! am#lio %ue la Seguridad Informática$ #ero !igue !iendo de carácter fundamentalmente tecnolgico* Seguridad de la Informacin9 E!tamo! ante el t+rmino má! am#lio " conce#tual de lo! tre!* Se ba!a en %ue lo fundamental e! #roteger la informacin " en ba!e a e!ta #remi!a !e de!arrollan toda! lo! demá! a!#ecto! relatio! a la !eguridad " a la! medida! %ue nece!itamo! a#licar$ a!, como el lugar donde &a" %ue a#licarla* E! un conce#to %ue tiene en cuenta$ no !olamente la !eguridad tecnolgica$ !ino tambi+n otra! faceta! de la !eguridad$ como !on$ la !eguridad de!de el #unto de i!ta 'ur,dico$ de!de el #unto de i!ta normatio " de!de el #unto de i!ta organi0atio* De lo! tre! conce#to! el %ue má! no! intere!a e! el de la Seguridad de la Informacin$ #ue!to %ue e! a%uel %ue no! #ermitirá !acar el má/imo #roec&o a la a#licacin de la !eguridad en nue!tra organi0acin* Ademá!$ e! el má! actual " el má! am#lio* Como eremo! má! adelante$ abarca todo! lo! a!#ecto! relatio! a la #roteccin de la informacin* Por tanto$ a #artir de a&ora " #ara todo lo %ue re!ta del art,culo$ &ablaremo! de !eguridad de!de el #unto de i!ta de la Seguridad de la Informacin o SI* La Seguridad de la Informacin no tiene %ue er 7nicamente con cue!tione! tecnolgica!$ !ino tambi+n legale! u organi0atia!$ e! decir$ #uede !er a#licada de!de tre! #unto! de i!ta9 legal$ t+cnico " organi0atio* La informacin " lo! !i!tema! de #roce!amiento$ #or un lado$ " lo! !i!tema! de comunicacione! " la! rede! %ue le brindan a#o"o !on im#ortante! recur!o! de toda em#re!a moderna* Ho" en d,a !on e!enciale! #ara el normal de!enolimiento de la! tarea!$ e! decir$ !i una em#re!a no tiene informacin:!e #arali0a* La !eguridad de la informacin e! un #roce!o %ue #uede e!tudiar!e e inclu!o im#lementar!e #or niele!$ tomando como #unto de #artida lo! ; niele! del modelo ,!ico$ niel 2 Enlace$ niel ? Red$ niel @  4ran!#orte$ niel  Se!in$ niel B Pre!entacin " niel ; A#licacin$ aun%ue !e #uede re!umir de acuerdo a lo! niele! del modelo 4CPIP*

La !eguridad en rede! de com#utadora! deb,a #en!ar!e de!de la Ca#a = 5>,!ica6 del modelo
CA$ la cual tiene un tama3o -'o* Cuando e!te e!#acio &a !ido u!ado en !u totalidad$ el!itc& en,a toda! la! trama! de comunicacin a un AC %ue no e/i!te en !u tabla AC. #or lo tanto$ un !itc& !e conierte en un &ub #ara todo e%ui#o %ue no e!t+ en !u tabla CA* De!de ma"o de = e/i!te una &erramienta %ue #ermite reali0ar e!te ti#o de ata%ue* ARP S#oo-ng9 Para %ue ca#a 2 #ueda dar !ericio! a ca#a ? e/i!ten do! #rotocolo! llamado ARP " RARP$ cada direccin AC 5de ca#a 26 e!tá a!ociada a una direccin IP* E!ta! relacione! !on almacenada! en una tabla de direccione! AC contra direccione! IP$ tanto en lo! !itc&e! como en lo! di!#o!itio! %ue e!t+n conectado! en una red* E'em#lo de tabla de AC ! IP Interface9 =J*=J*=J*=JJ K J/b Internet Addre!!

P&"!ical Addre!!

=J*=J*=J*=

JJ=fb?d2c=c=

=J*=J*=J*2

MMMMMM

4"#e d"namic !tatic

ediante #eticione! fal!a! de ARP e! #o!ible fal!i-car cual%uier direccin AC en una red de cm#uto. #or lo tanto$ cual%uier trá-co #uede !er re direccionado a un e%ui#o fal!o " e!to #ermite9 Robo de !e!ione! de a#licacione!* SniFng de trá-co de la red interna 5inclu!o en un !itc&6* Ata%ue! de denegacin de !ericio* Ata%ue! de (&ombre en medio)* De!de =; !e tiene conocimiento de e!te ti#o de ata%ue!* LAN &o##ing Attac9 Para %ue un !itc& admini!tre LAN! re%uieredela creacin de un #uerto truc %ue tiene acce!o a toda! la! LAN!$ e!te #uerto !e u!a #ara tran!mitir trá-co de m7lti#le! LAN en un mi!mo enlace f,!ico* Para la admini!tracin !e u!a el #rotocolo D4P$ el cual #or defecto !e encuentra con-gurado de manera (Auto)* Cual%uier e%ui#o de cm#uto %ue !o#orte lo! #rotocolo! OJ2*=ISL o D4P$ #uede conertir!e en miembro de toda! la! LAN$ " #or lo tanto tener acce!o a !ericio! "o informacin de toda la red* Ata%ue! a S4P9 S#anning 4ree Protocol #ermite crear to#olog,a! de red redundante! libre! de de bucle!* Cuando un atacante logra e!tar conectado en do! !itc&e!$ #uede inundar la red con #a%uete! del ti#o

1PDU$ con lo %ue #uede re direccionar todo el trá-co a !u e%ui#o de cm#uto " con ello lograr9 Robo de !e!ione! de a#licacione!* SniFng de trá-co de la red interna 5inclu!o en un6* Ata%ue! de negacin de !ericio* Ata%ue! de (&ombre en medio)* Alguno! de lo! ata%ue! anteriormente de!crito!$ como el ARP S#oo-ng !on relatiamente fácile! de llear a cabo$ mientra! %ue alguno! otro! re%uieren cierta! caracter,!tica! #ara !er #o!ible!* Sin embargo la #regunta a%u, e!9 Qde %ui+n e! re!#on!abilidad a!egurar lo! !ericio! en Ca#a 2$ del área rede! o de la de !eguridad Para #oder conte!tar$ con!idero %ue &a" %ue remontarno! a lo bá!ico de la !eguridad informática (Un !i!tema e! !eguro !i !e com#orta como lo! u!uario! e!#eran %ue lo &aga)* Dr* Eugene S#aMord* Pero$ Qcmo !abremo! %ue un !i!tema !e com#orta como lo e!#eramo! La tecnolog,a debe a"udar a cum#lir con lo! ob'etio! de la organi0acin " la !eguridad informática a"uda a a!egurar lo! !ericio! %ue !o#ortan a lo! ob'etio!* La !eguridad debe ba!ar!e en una #ol,tica organi0acional* Por tanto$ %uien debe regular la !eguridad en ca#a 2$ e! #or !u#ue!to la #ol,tica de !eguridad organi0acional* E!to elimina cual%uier #o!ibilidad de enfrentamiento entre área!$ inde#endientemente de %uien rige o admini!tra lo! e%ui#o!* Para terminar$ con!idero %ue e! im#ortante er la !eguridad de!de todo! lo! ángulo! #o!ible!$ " recordar la conocida fra!e9 (la !eguridad e! tan fuerte como !u e!labn má! d+bil*)* La !eguridad en ca#a 2 e!$ en oca!ione!$ el e!labn má! d+bil de la! organi0acione!* En mi e/#eriencia el J de la! rede! interna! de la! organi0acione! !on #ro#en!a! a ata%ue! en ca#a 2* El !aber %ue e!to! ata%ue! !on dif,cile! de detectar " el im#acto %ue tienen e! alto deber,a encender un foco ro'o en la! mi!ma! organi0acione!* En la ma"or,a de la! oca!ione! no e! nece!ario ad%uirir nuea tecnolog,a #ara eitar e!to! ata%ue!$ !im#lemente !e debe a#licar una #ol,tica de !eguridad a lo! di!#o!itio! actuale!$ como !on lo! !itc&e!* E/i!ten ario! #rotocolo! de comunicacione! %ue o#eran a niel de enlace$ no! centraremo! e/clu!iamente en lo! do! má! releante! %ue !on OJ2*? 5CSACD T Et&ernet6 " OJ2*== 5Rede! inalámbrica! LAN6*

La familia OJ2*V$ tiene e!te nombre 'u!tamente #or%ue !e crea un comit+ de IEEE en el a3o OJ durante el me! de febrero 526$ cuando el conce#to de rede! LAN comien0a a im#oner!e como algo digno de !er anali0ado* Dentro de e!te comit+ !e conforman diferente! gru#o! de traba'o$ lo! cuale! en la actualidad !on denominado! de la !iguiente forma9 IEEE OJ2*= T Normali0acin de interfa0* IEEE OJ2*2 T Control de enlace lgico* IEEE OJ2*? T CSA  CD 5E4HERNE46 IEEE OJ2*@ T 4oen bu!* IEEE OJ2* T 4oen ring* IEEE OJ2*B T AN 5ciudad6 5-bra #tica6 IEEE OJ2*; T Gru#o A!e!or en 1anda anc&a* IEEE OJ2*O T Gru#o A!e!or en >ibra! W#tica!* IEEE OJ2* T o0 " dato! en LAN* IEEE OJ2*=J T Seguridad* IEEE OJ2*== T Rede! inalámbrica! LAN* IEEE OJ2*=2 T Prioridad #or demanda IEEE OJ2*=? T Se &a eitado !u u!o #or !u#er!ticin IEEE OJ2*=@ T odem! de cable* IEEE OJ2*= T PAN 51luetoot&6 IEEE OJ2*=B T Rede! de acce!o metro#olitana! !in &ilo! de banda anc&a 5IAV6 IEEE OJ2*=; T Anillo de #a%uete elá!tico* IEEE OJ2*=O T Gru#o de A!e!or,a 4+cnica !obre Normatia! de Radio* IEEE OJ2*= T Gru#o de A!e!or,a 4+cnica !obre Coe/i!tencia* IEEE OJ2*2J T obile 1roadband irele!! Acce!!* IEEE OJ2*2= T edia Inde#endent HandoM* IEEE OJ2*22 T irele!! Regional Area Netor*

Al igual %ue con la Ca#a >,!ica$ la! ulnerabilidade! de e!ta ca#a e!tán ligada! al medio !obre el %ue !e reali0a la cone/in "o tran!mi!in de dato!* E!te niel com#rende la cone/in con el nodo inmediatamente ad"acente$ lo cual en una red #unto a #unto e! !umamente claro$ #ero en una red LAN$ e! dif,cil de inter#retar cual e! el nodo ad"acente* Por e!ta ra0n como mencionamo! en la teor,a IEEE lo! !e#ara en 2 !ubniele!9 LLC " AC 5LLC9 Logical Lin Control$ AC9 edium Acce!! Control6$ en realidad como una de la! caracter,!tica! de una LAN e! el em#leo de un 7nico canal #or todo! lo! Ho!t$ el nodo ad"acente !on todo! lo! Ho!t* La im#ortancia de e!te niel$ e! %ue e! el 7ltimo %ue enca#!ula todo! lo! anteriore!$ #or lo tanto !i !e e!cuc&a " !e !abe de!enca#!ular !e tiene acce!o a ab!olutamente toda la informacin %ue circula en una red* 1a'o e!te conce#to !e trata del %ue rei!ta ma"or im#ortancia #ara el análi!i! de una red* La! &erramienta! %ue o#eran a e!te niel !on la! %ue &emo! i!to como Anali0adore! de #rotocolo! " e/i!ten diferente! ti#o!* A niel de Hardare #odemo! mencionar Internet Adi!or de Helett Pacard o el Domin de andell X Goltermann$ #o!een la gran enta'a de o#erar naturalmente en modo #romi!cuo* u+ debemo! auditar9 Control de direccione! de Hardare9 El ob'etio de má/ima en e!te niel 5Poca! ece! reali0ado6 e! #o!eer el control de la totalidad de la! direccione! de Hardare de la red* E!to im#lica #o!eer la li!ta com#leta del direccionamiento AC o tambi+n llamado NIC 5Netor Interface Card6$ e! decir de la! tar'eta! de red* Auditor,a de con-guracin de 1ridge o Sitc&9 E!to! !on lo! di!#o!itio! %ue o#eran a niel 2 5En realidad el conce#to #uro de Sitc& e! el de un 1ridge multi#uerto6$ !u traba'o con!ta de ir a#rendiendo #or %u+ #uerto !e &ace #re!ente cada direccin AC$ " a medida %ue a a#rendiendo$ conmuta el trá-co #or la #uerta adecuada$ !egmentando la red en di!tinto! (Dominio! de coli!in)* La totalidad de e!to! di!#o!itio! e! admini!trable en forma remota o #or con!ola$ la! medida! %ue !e #ueden tomar en !u con-guracin !on ariada! " de !uma im#ortancia en el trá-co de una red* Análi!i! de trá-co9 En e!te niel la tran!mi!in #uede !er Unica!t 5de uno a uno6$ ultica!t 5de uno a muc&o!6 o 1roadca!t 5de uno a todo!6* La #erformance 5rendimiento6 de una red !e e !eriamente re!entida

con la #re!encia de 1roadca!t$ de &ec&o e!ta e! una de la! medida! de ma"or inter+! #ara o#timi0ar rede! " tambi+n e! motio de un conocido ata%ue a la di!#onibilidad llamado (1ombardeo de 1roadca!t)* i9 E!ta tecnolog,a !lo e! !egura !i !e con-gura adecuadamente$ #or lo tanto en e!te a!#ecto e! de e!#ecial inter+! eri-car %u+ ti#o de #rotocolo! de autenticacin !e &an con-gurado$ lo! #ermi!o! de acce!o a e!to! di!#o!itio!$ !u #otencia de emi!in$ la emi!in de beacon!$ etc* Ealuacin de di!#o!itio! bluetoot&9 Aun%ue no e! un tema a7n e/#lotado de forma frecuente$ no debemo! de'ar de lado la e/i!tencia de e!te ti#o de di!#o!itio! " !obre todo %ue en muc&a! a#licacione! " &ardare iene actiado #or defecto$ con lo %ue e!tando a una di!tancia adecuada$ e! #o!ible !u e/#lotacin*