HERRAMIENTA DE UTILIDADES DE SEGURIDAD SSH PARA DISPOSITIVOS MÓVILES: GUEFIRA PROJECT

Transcripción

1 HERRAMIENTA DE UTILIDADES DE SEGURIDAD SSH PARA DISPOSITIVOS MÓVILES: GUEFIRA PROJECT Autor: Antonio Pascual Moreno Director: Mario Castro Ponce RESUMEN El auge de la telefonía móvil, y los avances en el desarrollo de aplicaciones software de comunicaciones, ha desembocado en la actual tendencia de integrar en un mismo dispositivo móvil comunicación de voz y de datos; acceso a Internet y telefonía. Cada vez más personas dentro de la sociedad de las tecnologías de la información están de acuerdo en que será el teléfono o terminal móvil, el centro de todo, con continuas evoluciones. El computador irá dentro de él para permitir que los datos regados por la red estén disponibles desde cualquier lugar y en cualquier momento. No en vano, dentro de poco tiempo habrá más de 3000 millones de terminales en todo el mundo. Al igual que otras muchas tecnologías, los dispositivos móviles han evolucionado a pasos agigantados en los últimos años. Los principales analistas coinciden en que el mercado de estos aparatos está desembocando en la creación de lo que actualmente conocemos con el nombre anglosajón de Smart Phone. Pero, qué es un Smart Phone? No hay acuerdo en la industria sobre lo que es un Smart Phone y las definiciones cambian a lo largo del tiempo, pero quizá una buena aproximación sería la de un dispositivo con todas las funcionalidades de un teléfono móvil convencional a lo que se añadiría un centro móvil de datos. Una computadora en miniatura. La principal diferencia con respecto a los teléfonos móviles convencionales reside en cómo están construidos y qué es lo que pueden hacer, aprovechando las ventajas que los sistemas operativos ofrecen y las constantes mejoras que se llevan a cabo año tras año. Y cierto es que las Agendas Personales Digitales (PDA) han sido sustituidas por las ventajas que los Smart Phone ofrecen. Pero también hay que admitir que estos dispositivos móviles no cuentan con la misma cantidad de recursos que una estación de trabajo de sobremesa. Están sujetos a la autonomía de baterías y la potencia de cálculo es reducida. De ahí surge la necesidad de

2 desarrollar aplicaciones con poco peso y que realicen un uso óptimo de los recursos limitados de los dispositivos. Otro aspecto importante a destacar es la heterogeneidad del software embebido en los dispositivos. La aplicación que en un dispositivo puede correr de forma excelente, es posible que en otra se ejecute con ciertas carencias. Y aún hoy debido a la competencia en el sector, los fabricantes no tienden a la unificación. La potencia de los dispositivos móviles reside precisamente en la posibilidad de acceder a datos e información desde cualquier lugar y en cualquier momento, pero esta permisividad en el acceso no está exenta de riesgos. Al igual que en los computadores de sobremesa, están expuestos a vulnerabilidades y a técnicas de ataques a través de la red. De ahí surge la necesidad de establecer políticas de seguridad en el acceso a Internet y de desarrollar aplicaciones que faciliten la seguridad en el trasiego de la información. Este documento corresponde a la memoria de el Proyecto Fin de Carrera Herramienta de Utilidades de Seguridad SSH para dispositivos móviles: GUEFIRA PROJECT. Este Proyecto de Fin de Carrera tiene por objetivo mediante el uso de una arquitectura cliente-servidor y bajo las reglas del protocolo Secure Shell (SSH), la creación de una herramienta software dirigida a dispositivos móviles, que permita brindar al usuario la posibilidad de establecer canales seguros para la conexión hacia la red. Gracias a la encriptación de los canales lógicos se proveerá confidencialidad e integridad de los datos al ser transportados por redes inseguras tales como Internet. Y debido a las ventajas que ofrecen los dispositivos móviles actuales, esta aplicación permitirá el establecimiento de conexiones seguras entre máquinas remotas en cualquier lugar y en cualquier momento. Basándonos en el principio de que el modelo de comunicaciones SSH está soportado por la arquitectura cliente-servidor, ha sido necesario estudiar la importancia que juegan los sistemas distribuidos y establecer las características entre un sistema cliente y un sistema servidor.

3 En una primera aproximación al modelo de comunicaciones SSH, se ha realizado un estudio de la arquitectura del protocolo, los modos de uso, los recursos necesarios y los mecanismos de seguridad que proporciona. Dado que la implementación de la herramienta que propone este proyecto está enfocada hacia dispositivos móviles, se ha hecho necesaria la investigación y elección de herramientas de desarrollo adecuadas para los mismos. En el presente documento se describen de forma detallada las tecnologías utilizadas para la consecución de la aplicación y el por qué de la elección de estas. En el proceso de desarrollo de la aplicación, se ha tenido muy en cuenta las limitaciones de los dispositivos y se ha puesto un especial empeño en maximizar los recursos que éstos brindan.

4 TOOL OF SSH SECURITY UTILITIES FOR MOBILE DEVICES: GUEFIRA PROJECT Author: Antonio Pascual Moreno Ponce Director: Mario Castro ABSTRACT The apogee of the mobile devices, and the advances in the development of communications software applications, has ended in the actual trend of integrate in a single device voice communication and data; Internet access and telephony. More often, people inside the Information Technology Society agree about the role of the mobile phone or cellular in the market. They believe that it will be the centre of everything with continuous evolutions. Computer systems will be incorporated into the mobile device, allowing access of data spread all over the network, at any time in any place. Thus shortly in time, there will be more than 3000 millions terminals spread around the whole world. Like other technologies, mobile devices have evolved very quickly in the last years. The main analysts agree that the market for these devices is leading in the development of new phones known as Smart Phones. But What s exactly a Smart Phone? The industry don t have a common definition about what is a Smart Phone and this definitions change over time, but perhaps a good approach would be that a Smart Phone is a device with every functionality of a conventional cellular and also a mobile data centre. It s a small computer. The main difference regarding the usual mobile devices, is in how they are built and what they can do, taking the advantages of the Operative System, and the continuous improvements that are made year after year. And it s true that the Personal Digital Agendas (PDA s) has been replaced by the improvements and advantages brought by the Smart Phones. But it is also necessary to admit that these mobile devices do not include the same quantity of resources that a normal working station. They are subject to the autonomy of

5 batteries and the power of calculation is limited. Because of that arises the need to develop light applications that make an ideal use of the limited resources of the devices Another important aspect to stand out is the heterogeneity of the software included in the devices. The application that in a device can run of excellent form, it s possible that in other one it is executed with certain lacks. And still today due to the competition in the sector, the manufacturers do not tend to the unification of software. The power of the mobile devices resides precisely in the possibility of acceding to data and information from any place and in any moment, but this permissiveness in the access is not exempt of risks. As in the personal computers, they are exposed to vulnerabilities and attack techniques across the net. Because of that arises the need to establish security policies in the access to Internet and to establish applications that provide safety in the information exchange. This document belongs to the paper of the project Tool of SSH Security Utilities for mobile devices: GUEFIRA PROJECT This Project has as an aim through the use of Client-Server architecture and under the rules of the protocol Secure Shell (SSH), the creation of a software tool focused on mobile devices, that allows the user the possibility of establishing secure channels for the connection towards the net. Thanks to the encryption of the logical channels confidentiality and integrity of the information will be provided while being transported by insecure nets as the Internet. And because of the advantages that the actual mobile devices offer, this application will permit the establishment of secure connections between remote machines in any place and at any moment. Based on the principle that the SSH communications model is supported by a Client- Server architecture, it has been necessary to study the importance of distributed systems and the characteristics established between a client system and a server system. In a first approximation to the SSH communications model, a study of the architecture of the protocol have been done, the methods of use, the necessary resources and the securities mechanisms that it provides.

6 Provided that the implementation of the tool that proposes this project is focused towards mobile devices, it is necessary the investigation and election of development tools adapted for these devices. In the present document there are a detailed description of the technologies used for the attainment of the application and why of the election of these. In the development process of the application, we have take into account the limitations of the devices and we also have put a special pledge to maximize the resources that these devices offer.

7