Eres el Producto de mi imaginación Juan Garrido MVP Enterprise Security

Transcripción

1 Eres el Producto de mi imaginación Juan Garrido MVP Enterprise Security

2

3 Agenda Identidades digitales Que es? Seguridad Cuantas identidades tenemos En qué me convierte? Cómo se consigue esta información? Conclusiones

4 Identidad digital: Que es? Cualquier elemento que sirva para: Identificar Autenticar Autorizar

5 Identidad digital: Que es? Composición genérica: Numero de identificación Protecciones de seguridad Chips Códigos de verificación Hologramas Marcas de agua

6 Identidad digital: Que es? Ejemplo con DNI y pasaporte español: Número de identificación en ambos Marcas de agua Hologramas Chip (DNI-E) Foto

7 Identidad digital: Seguridad Múltiples características de seguridad: Hacen muy difícil el clonado-copiado Cada país implementa sus medidas No existe standard único en UE Decenas de pasaportes con pocos elementos comunes Cientos de documentos con protecciones específicas por país

8 Identidad digital: Warning! No existe standard único en UE: Pero mi DNI vale en toda la UE Pero mi pasaporte vale en todo el mundo Cómo lo identifican? Hardware especializado A ojo (cuñao!)

9 Identidad digital: Warning! Elementos de fallo: Multitud de documentos por ciudadano Multitud de ciudadanos en una terminal Rapidez y fluidez en los servicios Escasa inversión de medios y formación

10 Identidad digital: Cuántas identidades tenemos? DNI Pasaporte Identidades físicas Todo ciudadano No obligado En función del nivel de ego, consumismo, disposición eco ó ica, arido, ujer, hijos, etc Identidades digitales basadas en activos Facebook, Whatsapp, Line, Twitter Ordenadores, impresoras Cámaras de fotos Coche, moto, bicicleta Correo (Gmail, Hotmail, Yahoo, etc..) Televisiones Iphone, Ipad, Galaxy Etc, etc

11 Identidad digital: Warning! Si combinamos ambos mundos: Es posible generar una identidad completa Basándote en los activos que utiliza (Y si ha registrado) Dependiendo del registro: Tendrás un nick Tendrás un nombre y apellidos Tendrás una dirección Tendrás un DNI Etc, etc..

12 Identidad digital: Qué ocurre si no tengo cuidado? Atributos de identidad Nombre Apellido DNI Coche Yomvi Foros Fabricante De motor Servicios Web Nombre sapellido Cargo mail DNI Teléfono Nombre Apellido tcargo mail DNI Teléfono Nombre Apellido ticargo mail DNI Teléfono Marciano Bernal Marciano Bernal Coordinador Marcianico Bernal ICoord YO Nombre Apellido tcargo mail DNI Teléfono Marciano Bernal Coordinador Mi propia identidad Ordenador, Conexión a internet, Impresora, etc, etc.. Garantías Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez

13 Identidad digital: Cuántas identidades Cada elemento puede tener algo: Identificativo Identifica un producto específico Autoritativo Autoriza al poseedor a. tenemos?

14 Identidad digital: Cuántas identidades Ejemplo coche: Número VIN (Vehicle Identification Number) Visible en la mayoría de coches (Número de chasis) Algoritmo público ent/vin/decode.php tenemos?

15 Identidad digital: Cuántas identidades Ejemplo coche: Retroalimenta la Ingeniería social Es posible registrarlo con sólo el número Primer paso para solicitar tarjetas, descue tos, etc tenemos?

16

17 Identidad digital: Cuántas identidades Ejemplo canal +: Posibilidad de verlo por Internet Información necesaria DNI, nombre y tarjeta de crédito Información de la tarjeta decodificadora tenemos?

18 Identidad digital: Cuántas identidades Ejemplo canal +: Encontradas muchas tarjetas en Internet La mayoría con el número oculto Código de barras visible Decodificadores vía móvil/app Decodificadores On-line tenemos?

19 Usuario conseguido!

20 Identidad digital: En qué me convierte? Básicamente nos convierte en un producto: Manipulable desde terceros: Problemas en la identificación El propio número es tu identificación Es fácil conseguir esta información? Bing, Google Redes sociales Móviles (Cámara de fotos)

21 Identidad digital: Cómo se consigue esta información? Portales especializados: E-Informa (5 informes gratuitos) (De pago) Ubicaciones físicas: DGT Twitter: (Tarjetas) (Correos) (Teléfonos)

22 Conclusiones Un mal uso en la gestión de identidades: Por parte del proveedor Por parte del usuario Puede servir de base para ciertos ataques: Suplantación APT Información pública al alcance de todos: Número ilimitado de consultas En algunas ocasiones números secuenciales I for ació co siderada co o No i porta te

23

24

25 Gracias! ;)