Amenazas en las redes informáticas¶

La posibilidad de interconectarse a través de redes, ha abierto nuevos horizontes que permiten explorar más allá de las fronteras de la red local. Esta situación ha llevado a la aparición de nuevas amenazas en los sistemas computarizados.

Requisitos básicos de la seguridad de los sistemas de información¶

La seguridad de la información se entiende como la preservación de las siguientes características:

• Confidencialidad: requiere que la información de un sistema de información solo se encuentre accesible para lectura para aquellas partes que estén autorizadas.

• Integridad: requiere que los contenidos de un sistema de información solo puedan modificarse por las partes que se encuentran autorizadas.

• Disponibilidad: requiere que los componentes de un sistema informático estén disponibles para cada una de las partes autorizadas.

• Autenticación: requiere que el sistema informático sea capaz de verificar la identidad de los usuarios.

Tipos de peligros¶

Los tipos de peligros contra la seguridad de una red se clasifican mejor considerando las funciones de la misma como si fuera un flujo de información.

En general existe un flujo de información que va desde una fuente hacia un destino, pero puede ocurrir que ese flujo de información sea alterado mediante alguna de las siguientes categorías generales de ataque:

Interrupción¶

Es un ataque centrado en la disponibilidad en el cual un componente del sistema o de la red se encuentra no disponible o inutilizable. La interrupción de un canal de comunicación o la denegación de servicios son ejemplos de este tipo de ataques.

Intercepción¶

Es un ataque dirigido a la confidencialidad en el cual una parte no autorizada consigue acceso a un componente. La parte no autorizada puede ser una persona, un programa o una computadora. Un ejemplo típico es la escucha en un canal de comunicación para obtener datos.

Modificación¶

Es un ataque dirigido hacia la integridad en el cual un elemento no autorizado no solo tiene acceso a un componente si no que es capaz de modificarlo. La modificación de mensajes que se transmiten por la red son un claro ejemplo de este ataque.

Fabricación¶

Es un ataque dirigido contra la autenticación en el cual un elemento no autorizado inserta objetos extraños en el sistema como por ejemplo la inserción de mensajes externos a una red.

Denegación de servicio¶

Los ataques de denegación de servicio se pueden originar desde un único origen (DoS) o desde varias fuentes coordinadas (DDoS) las cuales pueden realizar un ataque directo, progresivo, rotatorio o total.

Ataques dirigidos a la dirección de difusión de IPv4¶

En este tipo de ataque se utiliza la dirección de difusión de la red IP como dirección de destino del paquete IP. De esta forma, el router se ve obligado a enviar el paquete a todos los ordenadores pertenecientes a la red, consumiendo ancho de banda y degradando el rendimiento del servicio.

Agotamiento de las direcciones de IPv4¶

Desde hace años la Internet está experimentado un crecimiento exponencial, lo cual está llevando hacia el agotamiento de las direcciones de IPv4. Este problema pronto afectará directamente sobre la disponibilidad de los futuros servicios.

Causas¶

• Uso masivo de dispositivos de telefonía móvil: el bajo costo de la telefonía celular y el aumento de funcionalidad de dichos dispositivos ha ocasionado que la demanda de direcciones IPv4 aumente drásticamente y pudiendo llegar al extremo de una dirección IPv4 por persona del planeta.

• Uso de conexiones permanentes: el creciente número de conexiones permanentes por enlaces denominados de banda ancha incrementó la demanda de las direcciones IP, dado que este tipo de conexiones permanecen activas en todo momento, incluso cuando esta es recibida en forma dinámica.

• Uso ineficiente de las direcciones de red: durante la década de 1980 muchas empresas grandes y universidades recibieron bloques completos de clase A (los cuales cuentan con 16 millones de direcciones IPv4 cada uno), que muchas veces son malgastadas en dispositivos que no están accesibles desde fuera de sus redes locales.

Fragmentación en IPv4¶

Por definición la unidad de datos del protocolo IPv4 es el datagrama, cuyo tamaño máximo es de 65535 bytes. Por otro lado, cada red permite transmitir un tamaño máximo de paquete denominado Unidad Máxima de Transferencia (MTU), el cual es siempre menor a 65535 bytes. Debido a esto, el máximo tamaño de los datagramas IPv4 queda en función de la tecnología de red por el cual es enviado el datagrama.

La fragmentación IP ocurre cuando el tamaño de un datagrama IPv4 excede la Unidad Máxima de Transferencia (MTU). Esta puede tener lugar en el emisor inicial o en alguno de los routers que están entre el emisor y el receptor. El receptor es el responsable de reensamblar todos los fragmentos en el orden correcto para obtener el datagrama original.

Peligros potenciales¶

• DoS: a causa de una mala implementación de la pila TCP/IP es posible utilizar fragmentación de paquetes para causar una denegación de servicios (DoS).

• Ofuscación: es posible puede utilizar fragmentación de paquetes para ocultar y ofuscar técnicas de recolección de información, como puede ser la exploración de puertos.

• Filtrado: la fragmentación puede ser utilizada para pasar por alto algunos tipos de filtrados de paquetes, como las listas de control de acceso (ACL) de los routers.

Ejemplo de ataque utilizando fragmentación en IPv4¶