IIC 2332 -- Sistemas Operativos
Apuntes 24
1er Semestre 1996

Seguridad (OSC 14)

• Secreto
• Integridad: el sistema no se puede modificar sin autorización
• Disponibilidad

Dominios para la consideración de seguridad

• Hardware. Proteger el hardware es difícil, y con la proliferación de los PCs y LANs es siempre más difícil. Frecuentemente los "ataques" son accidentes, por ejemplo, cortes de luz afectan la disponibilidad. Mantener el secreto es difícil en redes.
• Software. La eliminación de software, especialmente de las aplicaciones, es fácil que afecte la disponibilidad. Copiar es también posible. Un enfoque más sofisticado es la modificación del software.
• Datos. Los datos son vulnerables a cada tipo de problema. Con más bases de datos el secreto es más difícil de apoyar, pues el análisis cuidadoso de la información agregada en unas bases de datos a veces pueden proveer información especifica. La integridad es también crucial.
• Redes. Hay dos tipos principales de amenazas, pasiva y activa.

  Las amenazas pasivas usan "escuchar a la mala" o monitorear. Pueden ser difícil de detectar. Dos tipos:

  • Lectura de los contenidos de mensajes.
  • Análisis de trafico. A pesar de usar mensajes cifrados, puede ser posible deducir la clase de comunicación al observar los modelos en ella.
  Amenazas activas:
  • Modificación de mensajes en tránsito.
  • Negación de servicio lograda por inundar la red o suprimir los mensajes dirigidos a alguna destinación.
  • Mascarada. Una entidad simula ser otra. Puede ser posible al capturar y retocar una secuencia de validación.
• Metas para un sistema de seguridad:
  • El sistema se debiera diseñar de modo que sea tan pequeño y sencillo como sea posible, lo cual mejora la probabilidad que sea correcto y no sea demasiado pesado para los usuarios y la eficiencia.
  • La seguridad del sistema no debiera depender de la preservación del secreto del mecanismo de seguridad. En esta manera se puede revisar el mecanismo por los expertos.
  • El sistema debiera ser aplicable a todos los accesos, incluso los fuera de la operación normal, tales como mantención o recuperación.

Validación

• Los sistemas de protección y seguridad dependen de la identificación de procesos y programas, y entonces de la identificación de los usuarios.
• ¿Cómo podemos validar la identidad de un usuario?
  • La posesión del usuario (una llave o tarjeta)
  • El conocimiento del usuario (password)
  • Los atributos del usuario (huellas digitales, patrón de rutina)
• Los passwords son el método más común. Métodos para adivinar un password:
  • Información personal sobre el usuario
  • Pruebas repetidas
  • Naturaleza humana
• Enfoques para proteger la seguridad de passwords:
  • Generados por el sistema
  • Nuevo password para cada sesión
  • Pares de passwords (o funciones de password)