SEGURIDAD EN SISTEMAS OPERATIVOS

Transcripción

1 SEGURIDAD EN SISTEMAS OPERATIVOS Técnico en Seguridad de Redes y Sistemas 2012, Juan Pablo Quesada Nieves

2 SEGURIDAD EN SISTEMAS OPERATIVOS Modelo de un sistema operativo Métodos de protección Protección de memoria y de dirección Métodos de autenticación clásica Métodos de autenticación biométrica Ataques específicos Bibliografía y Recursos Web 2

4 MODELO DE UN SISTEMA OPERATIVO Sistema Operativo Un sistema operativo se define como interfaz o intermediario entre el usuario y el hardware de una máquina Cuatro son sus tareas principales: Gestión de procesos Gestión de memoria Gestión de E/S Gestión de archivos 4

6 MÉTODOS DE PROTECCIÓN Windows 7 (1/4) UAC (Control de Acceso a Usuarios) Herramienta que solicita confirmación al usuario ante cualquier cambio que se vaya a realizar en la configuración del equipo Impide que se instalen de forma incontrolada programas o se modifiquen parámetros de la configuración del sistema En Windows Vista sólo existía la opción de habilitarlo o deshabilitarlo; en Windows 7 se han añadido 4 perfiles, de más restrictivo a más permisivo 6

7 MÉTODOS DE PROTECCIÓN Windows 7 (2/4) Reproducción automática Se ha limitado la reproducción automática a las unidades de CD, DVD, Blu-ray y similares El motivo es que los dispositivos de almacenamiento USB de lectura/escritura, como los pendrive, son el soporte más frecuente de transporte de virus, y la ejecución automática puede facilitar la infección del sistema 7

8 MÉTODOS DE PROTECCIÓN Windows 7 (3/4) WBF (Windows Biometric Framework) Los dispositivos de reconocimiento biométrico son periféricos capaces de reconocer partes de nuestro cuerpo invariables, como son las huellas dactilares o el iris Microsoft ha introducido soporte nativo para este tipo de dispositivos en Windows 7 Con WBF, Microsoft pone a disposición de los fabricantes un grupo de herramientas que funcionan como una capa de adaptación entre el núcleo del sistema operativo y el dispositivo de reconocimiento biométrico Windows 7 sólo soporta dispositivos de reconocimiento de huellas dactilares 8

9 MÉTODOS DE PROTECCIÓN Windows 7 (4/4) Protección de acceso a los datos Bitlocker Herramienta de cifrado de datos a nivel de unidad de disco Cuando Bitlocker está activado en una unidad, los ficheros que creemos o copiemos en ella se cifran de forma automática, quedando protegidos al instante Bitlockertogo Variante de Bitlocker para unidades de disco extraíbles, como por ejemplo los dispositivos de almacenamiento USB Es una buena práctica activar el cifrado en este tipo de soportes, ya que pueden ser sustraídos o perdidos fácilmente por su reducido tamaño 9

10 MÉTODOS DE PROTECCIÓN Linux (1/5) Protección del arranque GRUB (1/2) Tan importante como la seguridad física o de acceso al sistema, es la protección de su secuencia de arranque Durante la fase de arranque y antes de iniciar el sistema operativo, aparece un software que se llama cargador de arranque (boot loader), cuya principal misión es determinar cuál de los sistemas operativos instalados en la máquina se debe ejecutar En el caso de que el sistema sólo contara con un sistema operativo instalado, el cargador de arranque no daría opción de decidir 10

11 MÉTODOS DE PROTECCIÓN Linux (2/5) Protección del arranque GRUB (2/2) GRUB son las siglas de Grand Unified Bootloader Es como un minisistema operativo, dedicado en exclusiva a cargar el sistema operativo grande Proporciona una interfaz amigable con menús y recuadros de texto, muy intuitiva y totalmente personalizable También se puede pasar a modo de línea de comandos, con los que se puede manipular el GRUB al completo 11

12 MÉTODOS DE PROTECCIÓN Linux (3/5) Seguridad en Grupos y Usuarios Un usuario es una conexión lógica al sistema. Todas las cuentas de usuario se guardan en /etc/passwd y, por motivos de seguridad, las contraseñas en /etc/shadow, fichero al que sólo tiene acceso root root es el administrador del sistema, el usuario que tiene el poder absoluto sobre la máquina y aquél que todo hacker desea ser en una máquina Ungrupo es una forma de agrupación de distintos usuarios de un sistema, creada para compartir permisos específicos. Los grupos en Linux son guardados en el fichero /etc/group 12

13 MÉTODOS DE PROTECCIÓN Linux (4/5) Permisos de archivos Cualquier sistema Linux/UNIX gestiona el control de acceso a los ficheros y directorios basándose en los siguientes tres elementos: El propietario del objeto (u) El grupo del propietario (g) Otros usuarios (o) Los permisos a ofrecer a cada uno de los elementos anteriores, sobre un fichero en particular, serán: Lectura(r) Escritura (w) Ejecución (x) 13

14 MÉTODOS DE PROTECCIÓN Linux (5/5) Permisos especiales SUID (bit setuid) Otorga a cualquier usuario que ejecute el fichero, los mismos permisos que el usuario que creó el fichero originalmente mientras dure la ejecución del proceso SGID (bit setgid) Permite la ejecución de programas con los permisos efectivos del grupo al que pertenece Bit de permanencia o bit pegajoso (stickybit) Activando este bit sobre un directorio, los usuarios no podrán eliminar ficheros que no les pertenezcan 14

16 PROTECCIÓN DE MEMORIA Y DE DIRECCIÓN El objetivo es evitar que un proceso de usuario acceda a la memoriaasignada a otro proceso La solución está en el uso de una pareja deregistros baseylímite que delimitan la zona de memoria en la que el usuario está autorizado a trabajar El registro base contiene la menor dirección de memoria física permitida y el registro límite el tamaño del intervalo Si se intenta acceder a una posición de memoria no asignada, se generará una excepción 16

17 Técnico en Seguridad de Redes y Sistemas PROTECCIÓN DE MEMORIA Y DE DIRECCIÓN 17

19 MÉTODOS DE AUTENTICACIÓN CLÁSICA Según la RAE, autenticar se define como dar seguridaddequealguienoalgoesloquerepresentao parece Los métodos de autenticación, en nuestro caso, son los mecanismos que una máquina tiene para comprobar que el usuario que intenta acceder es quien dice ser Estos métodos se pueden clasificar en tres grupos: Algoque el usuario sabe Algoque el usuario posee Algoque el usuario es 19

20 MÉTODOS DE AUTENTICACIÓN CLÁSICA Los métodos de autenticación clásica se basan en el uso de un usuario y una contraseña para poder acceder al sistema En el caso de Linux, todas las cuentas de usuario se guardan en el fichero /etc/passwd, con permisos de lectura para todos, mientras que las contraseñas, por motivos de seguridad, en /etc/shadow, al que sólo puede acceder el usuario root 20

22 MÉTODOS DE AUTENTICACIÓN BIOMÉTRICA Los sistemas biométricos se utilizan para autenticar a los usuarios a través de sus rasgos físicos o conductas 22

23 MÉTODOS DE AUTENTICACIÓN BIOMÉTRICA Los tipos de sistemas biométricos más populares son: Basados en verificaciones anatómicas Mano(huellas dactilares, geometría, ) Rostro (geometría) Patrones oculares (iris, retina, ) Basados en verificaciones de comportamiento Timbre de la voz Escritura (uso del teclado, firma del usuario, ) Longitudycadencia del paso 23

25 ATAQUES ESPECÍFICOS Denegación de servicio (DoS) Ataque contra un servicio en concreto, provocando como resultado el mal funcionamiento del mismo o incluso de la máquina que aloja el servicio Desbordamiento de buffer (BoF) Cuando se un diseña un programa, se suele reservar direcciones de memoria para el uso de funciones concretas, con lo que, si se sobrepasa el tamaño de las mismas, se provocará un desbordamiento de buffer Escalada de privilegios Spyware 25

26 ATAQUES ESPECÍFICOS Todos estos ataques son provocados por algún exploit, pequeño programa malicioso, generalmente programado en C o Perl, que aprovecha alguna vulnerabilidad presente en el software 26

28 BIBLIOGRAFÍA Y RECURSOS WEB Jimeno García, M.T.; Míguez Pérez, C.; Heredia Soler, E.; Caballero Velasco, M.A.: Destripa la Red. Edición ANAYA MULTIMEDIA Seoane Ruano, C.; Saiz Herrero, A.B.; Fernández Álvarez, E.; Fernández Aranda, L.: Seguridad informática. McGraw-Hill