Seguridad en entornos móviles y virtualización

Gerardo Rafael Sada Urbizu

Semana 2-Clase -2
Tema 1: Bienvenida

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 2

Índice de la asignatura
Bienvenida
Tema 1: Clase 1
1.1 ¿Cómo estudiar este tema?
1.1 ¿Cómo estudiar este tema? –Ideas claves
1.2 Seguridad en Redes Inalámbricas- Redes Ventajas Vs Desventajas
1.2 Seguridad en Redes Inalámbricas- Radiación Electromagnética
1.2 Seguridad en Redes Inalámbricas - Redes de computadoras
1.2 Seguridad en Redes Inalámbricas - Wi-Fi Vs WiMax
1.2 Seguridad en Redes Inalámbricas – GSM
1.2 Seguridad en Redes Inalámbricas – Iridum
1.2 Seguridad en Redes Inalámbricas – Entornos Móviles
1.2 Seguridad en Redes Inalámbricas – Problemas de Seguridad
1.2 Seguridad en Redes Inalámbricas – Defensa en Seguridad
1.2 Seguridad en Redes Inalámbricas – Comunicación con intervenciones
1.2 Seguridad en Redes Inalámbricas – Modelo de capas de seguridad

Tema 2: ¿Dudas?.

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 3

3
3
3 Tema 1: Clase aspectos avanzados
3 sobre redes en entornos móviles y
3
3 virtualizados.
3

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 4

1.1 ¿Cómo estudiar este tema?

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 5

 1.1 ¿Cómo estudiar este tema?
• Móviles:

• Las redes inalámbricas al no disponer de medio físico son mas vulnerables

• Existen varias tipologías de redes inalámbricas y se producen ataques diferentes

• Los dispositivos móviles son ordenadores y por ello tienen muchas vulnerabilidades

• Los móviles tienen mucha información y esto lo hace atractivo para el atacante.

• Virtualización:

• La vitalización no es algo nuevo pero en los últimos años se maximizo su uso.

• En una sola maquina existen varias maquinas virtuales y es aquí donde esta el reto de
seguridad

• Móviles y Virtualización:

• Se trabajara con una estructura de capas conceptual para estudiar

los ataques y apoyar la seguridad.

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 6

1.2 Seguridad en Redes Inalámbricas

• Son aquellas que no utilizan un medio físico para la transferencia de

información, sino que lo hacen atreves del aire habitualmente mediante
ondas electromagnéticas. En este sentido, al no existir un medio físico al que
se deba tener acceso para interferir comunicación, son mucho mas
vulnerables y por lo tanto se ha de tener mas seguridad en las mismas.

Ventajas Desventajas

No existen cables físicos (Comodidad & Menor Costo) ¿Afectación al humano?

Instalación mas sencilla (Menor Costo) Son mas inseguras que las cableadas

Permiten gran alcance (Casa 100 metros) (Usabilidad) Ancho de banda menor que las cableadas

Permiten conectar muchos dispositivos (Escalabilidad) Son un poco mas inestables

Permiten mas libertad de movimiento (Comodidad) La señal se puede ver afectada por objetos

Permite crear redes en zonas complicadas (Menor Costo)

Permite ampliar una red cableada (Menor Costo)

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 7

1.2 Seguridad en Redes Inalámbricas
•Radiación electromagnética

Ondas producidas por la oscilación o la aceleración de una carga eléctrica, tienen

componentes eléctricos y magnéticos. No necesitan un medio material para
propagarse y pueden atravesar el espacio interplanetario e interestelar.

https://wikiuniversal.wordpress.com/2008/01/23/ondas-electromagneticas-radiacion/

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 8

1.2 Seguridad en Redes Inalámbricas
*Redes de computadoras

Una red de computadoras es una interconexión de computadoras para compartir

información, recursos y servicios. Esta interconexión puede ser a través de un enlace
físico (alambrado) o inalámbrico.

La red de computadoras más grande y difundida en la actualidad es Internet.

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 9

1.2 Seguridad en Redes Inalámbricas
*Redes de computadoras

• Según su cobertura, las redes inalámbricas se pueden clasificar en diferentes

tipos

• WPAN: Wireless Personal Area Network (Bluetooth y NFC)

• WLAN: Wireless Local Area Network (Wi-Fi)
• WMAN: Wireless Metropolitan Area Network (WiMax)
• WWAN: Wireless Wide Area Network (GSM – IRIDUM)

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 10

1.2 Seguridad en Redes Inalámbricas
*NFC VS Bluetooth

NFC Near Field Communication

VS Bluetooth
Compartir Datos
Compartir Datos
Distancias muy cortas < 4cm Distancias muy cortas pero mas que NFC 10M
Velocidad máxima 424kbits por segundo Velocidad máxima 2.1 mbits
Baja potencia y proximidad
Usos comerciales:
Usos comerciales: Control de Stock Trasmisión de Voz y música
Control de Robo Sincronización de equipos
Pago electrónico (contactless)
Pago de Transporte
*

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 11

1.2 Seguridad en Redes Inalámbricas
*NFC VS Bluetooth

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 12

1.2 Seguridad en Redes Inalámbricas
*WiFi VS WiMax

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 13

1.2 Seguridad en Redes Inalámbricas
GSM

Global System for Mobile communications, GSM

Un cliente GSM puede conectarse a través de su teléfono con su computador y

enviar y recibir mensajes por correo electrónico, faxes, navegar por Internet,
acceder con seguridad a la red informática de una compañía (red local/Intranet),
así como utilizar otras funciones digitales de transmisión de datos, incluyendo el
servicio de mensajes cortos (SMS) o mensajes de texto.

GSM se considera, por su velocidad de transmisión y otras características, un

estándar de segunda generación (2G). Su extensión a 3G se denomina UMTS y
difiere en su mayor velocidad de transmisión, el uso de una arquitectura de red
ligeramente distinta y sobre todo en el empleo de diferentes protocolos de radio
(W-CDMA).

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 14

1.2 Seguridad en Redes Inalámbricas
Iridum

Los servicios de los satélites Iridium permiten tener cobertura de telefonía móvil
en cualquier parte del planeta en la que dispongas de un cielo despejado para
recibir la señal. Servicio de conexión a Internet vía satélite con cobertura
global.
Permitirte llamadas telefónicas te da acceso a Internet. Por supuesto continúas
teniendo los mismos servicios habitules de llamadas, SMS y navegación GPS y la
gran novedad es una pequeña cajita que establece una red WiFi a la que poder
conectarte con tu portátil, smartphone, tablet.

Velocidad de conexión es de unos tristes 28 Kbps, lo que supone una vuelta

al pasado que te será familiar si en los 90 ya navegabas por Internet.

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 15

1.2 Seguridad en Redes Inalámbricas
•Entornos móviles

•Ocupan tecnologías inalámbricas

•Procesadores de altas prestaciones

•Sistema Operativos Complejos ( SDK)

•Gran Capacidad de Almacenamiento

•Sensores que almacenan datos

•Teclado QUERY

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 16

1.2 Seguridad en Redes Inalámbricas
Problemas de Seguridad

Problemas Originales de la PC Problemas Originales del Internet

Usuarios Peligrosos Usuarios Peligrosos
Aplicaciones Inseguras Aplicaciones Inseguras
Sistemas operativos Inseguros Comunicacaciones Inseguras

Usuarios Peligrosos
Aplicaciones Inseguras
Sistemas operativos Inseguros
Comunicaciones Inseguras

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu

 1.2 Seguridad en Redes Inalámbricas
Defensa en Profundidad

G. Rafael Sada | MSTI | LSCA | Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu
Especialista en Seguridad | gerardorafael.sada@unir.net
1.2 Seguridad en Redes Inalámbricas
Defensa en Profundidad

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu

 1.2 Seguridad en Redes Inalámbricas
Defensa en Profundidad

FUERA DE LA OFICNA- FUERA DE LA RED SEGURA

G. Rafael Sada | MSTI | LSCA | Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu
Especialista en Seguridad | gerardorafael.sada@unir.net
 1.2 Seguridad en Redes Inalámbricas
Comunicaciones con intervención de terceros

G. Rafael Sada | MSTI | LSCA | Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu
Especialista en Seguridad | gerardorafael.sada@unir.net
 1.2 Seguridad en Redes Inalámbricas
Modelo de Seguridad en Capas

G. Rafael Sada | MSTI | LSCA | Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu
Especialista en Seguridad | gerardorafael.sada@unir.net
 1.2 Seguridad en Redes Inalámbricas
Modelo de Seguridad en Capas

G. Rafael Sada | MSTI | LSCA | Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu
Especialista en Seguridad | gerardorafael.sada@unir.net
 1.2 Seguridad en Redes Inalámbricas
Modelo de Seguridad en Capas

G. Rafael Sada | MSTI | LSCA | Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu
Especialista en Seguridad | gerardorafael.sada@unir.net
Tema 7:Dudas

Cuelga el teléfono por favor..

Seguridad en entornos móviles y virtualización - Gerardo Rafael Sada Urbizu 25

www.unir.net