Amenazas » Histórico » Revisión 10
Revisión 9 (Martin Andres Gomez Gimenez, 2010-10-05 13:13) → Revisión 10/23 (Martin Andres Gomez Gimenez, 2010-10-05 13:55)
h1. Amenazas h2. Requisitos básicos de la seguridad de los sistemas de información * *Confidencialidad:* requiere que la información de un sistema de información solo se encuentre accesible para lectura para aquellas partes que estén autorizadas. * *Integridad:* requiere que los contenidos de un sistema de información solo puedan modificarse por las partes que se encuentran autorizadas. * *Disponibilidad:* requiere que los componentes de un sistema informático estén disponibles para cada una de las partes autorizadas. * *Autenticación:* requiere que el sistema informático sea capaz de verificar la identidad de los usuarios. h2. Agotamiento de las direcciones de IPv4 Desde hace años la Internet está experimentado un crecimiento exponencial, lo cual está llevando hacia el agotamiento de las direcciones de IPv4. Este problema pronto afectará directamente sobre la disponibilidad de los futuros servicios. h3. Causas * *Uso masivo de dispositivos de telefonía móvil:* el bajo costo de la telefonía celular y el aumento de funcionalidad de dichos dispositivos ha ocasionado que la demanda de direcciones IPv4 aumente drásticamente y pudiendo llegar al extremo de una dirección IPv4 por persona del planeta. * *Uso de conexiones permanentes:* el creciente número de conexiones permanentes por enlaces denominados de _banda ancha_ incrementó la demanda de las direcciones IP, dado que este tipo de conexiones permanecen activas en todo momento, incluso cuando esta es recibida en forma dinámica. * *Uso ineficiente de las direcciones de red:* durante la década de 1980 muchas empresas grandes y universidades recibieron bloques completos de clase A (los cuales cuentan con 16 millones de direcciones IPv4 cada uno), que muchas veces son malgastadas en dispositivos que no están accesibles desde fuera de sus redes locales. h2. Fragmentación IP Por definición la unidad de datos del protocolo IP es el datagrama, cuyo tamaño máximo es de 65535 bytes (64K). Pero cada red permite transmitir un tamaño máximo de paquete denominado _Unidad Máxima de Transferencia_ (MTU). La fragmentación IP ocurre cuando el tamaño de un datagrama IPv4 excede la _Unidad Máxima de Transferencia_ (MTU). h3. Peligros potenciales * *DoS:* a causa de una mala implementación de la pila TCP/IP es posible utilizar fragmentación de paquetes para causar una denegación de servicios (DoS). * *Ofuscación:* es posible puede utilizar fragmentación de paquetes para ocultar y ofuscar técnicas de recolección de información, como puede ser la exploración de puertos. * *Filtrado:* la fragmentación puede ser utilizada para pasar por alto algunos tipos de filtrados de paquetes, como las _listas de control de acceso_ (ACL) de los routers.