Ethical Hacking utilizando BackTrack - Fedora-es

do de política de seguridad. Para establecer una
política de seguridad correcta es importante valorar
qué está en juego, cuánto tiempo y dinero
costará recuperarlo.
De la seguridad existen libros, másteres
(como el Máster Universitario en Seguridad de
Tecnologías de la Información y Comunicaciones,http://www.uem.es/postgrado/master-oficial-en-seguridad-de-las-tecnologias-de-la-informacion-y-las-comunicaciones,
de la UEM),
innumerables páginas, enlaces y referencias.
Es un tema del cual sobre todo administrador
y pirata sacan beneficio así que, en este artículo,
nos limitaremos a tratar sólo algunos aspectos
relevantes.
Existen varios elementos que nos permiten
valorar la seguridad de un sistema.
• Riesgo. Posibilidad de acceso al sistema
por un intruso. La lectura de un documento,
por ejemplo, puede ser considerada de alto
riesgo, en dependencia del nivel de confidencialidad;
pero la posibilidad de copiar
y ejecutar un programa en un sistema es
intrínsecamente de extremado riesgo. Un
programa puede borrar todo el sistema de
archivos, modificar malintencionadamente
a otros para alterar su funcionamiento, etc.
• Amenaza. Cualquier usuario susceptible
de acceder, sin autorización, al sistema. El
secreto es seguro sólo si no se comparte.
El intruso puede ser un curioso (cotilla
de información y datos), malintencionado
(con clara intención de hacer daño), experto
(utiliza el ataque para promocionar su
ingenio), competencia (sin comentarios).
• Vulnerabilidad. Describe tanto el nivel de
protección del sistema como la posibilidad
potencial de acceso sin autorización.
Los requisitos de seguridad se pueden resumir en:
• Disponibilidad. Mantener la información
y los recursos de acuerdo con los requisitos
de uso. Debe garantizar que no se limite el
acceso autorizado a la información y el
correcto funcionamiento de los recursos.
• Integridad. Toda la información, almacenada
en los sistemas o en circulación
por la red, debe estar protegida contra la
modificación no autorizada. Que la información
sólo pueda ser modificada por las
entidades autorizadas.
• Autenticidad. Toda la información, en circulación
por la red, debe permanecer protegida
ante falsificaciones. La autenticidad
requiere mecanismos de identificación correctos,
asegurando que las comunicaciones
se realizan entre entidades legítimas.
Figura 1. Kevin D. Mitnik es un Hacker reconvertido en consultor de seguridad
• Confidencialidad. Se debe evitar la difusión
no autorizada de la información. Requiere
que la información sea accesible únicamente
por las entidades autorizadas.
• No rechazo. Mecanismos necesarios para
que nadie pueda negar que haya realizado
una determinada comunicación.
La seguridad en Linux
Las fuentes del núcleo de Linux son abiertas.
Cualquiera puede obtenerlas, analizarlas y modificarlas.
Este modelo de desarrollo abierto,
que siguen tanto Linux como la mayoría de las
aplicaciones que se ejecutan sobre él, conduce
a altos niveles de seguridad. Cualquiera puede
acceder al código fuente para encontrar las debilidades,
pero el tiempo que tarda en aparecer
la solución para cualquier debilidad se mide
más en horas que en días. Gracias a esto, Linux
es conocido por su alto nivel de estabilidad que
parte del propio núcleo del sistema operativo
(lo que propiamente es Linux).
Linux tiene disponibles todos los servicios
habituales en una red: bases de datos, servicios
de internet, servicio de ficheros e impresión y
las utilidades necesarias para mantener el nivel
de seguridad requerido. Cada servicio funciona
sin afectar al resto de los servicios.
En particular, en Linux es necesario proteger
ciertos ficheros que contienen información
sobre los usuarios (/etc/passwd, /etc/shadow),
los ficheros de configuración del sistema (los
contenidos en /etc), el acceso al sistema para
que se realice según marca la política prevista
y la correcta utilización de los recursos para
evitar abusos.
Niveles de Seguridad
Seguridad Física. Linux proporciona los niveles
exigibles de seguridad física para un sistema
operativo: arranque seguro, posibilidad de blo-
www.lpmagazine.org
seguridad y ethical hacking
El Arte de la Seguridad
quear las terminales y, por supuesto, las capacidades
de un sistema multiusuario real.
LILO (Linux Loader) es el encargado de
cargar el sistema operativo en memoria y pasarle
información; constituye el mecanismo inicial
de identificación o control de acceso para el uso
de Linux mediante la verificación de dos datos:
login y password (nombre y clave). Puede encontrar
más detalles en las páginas del manual
lilo y lilo.conf. Para ello, introduzca en la línea
de comandos las siguientes órdenes:
# man lilo
#man lilo.conf
Una forma fácil de apropiarse del nombre/clave
de un usuario incauto es simulando, en una terminal
inocentemente abierta, la presentación del
sistema. Para evitar falsas consolas, si se aleja de
su máquina de vez en cuando, es aconsejable que
bloquee su consola, mediante xlock y block, para
que nadie pueda manipularla o mirar su trabajo;
aunque esto no previene de reinicios de la máquina
u otras formas de deteriorar su trabajo.
Seguridad Local. Linux es un sistema operativo
multiusuario real: puede haber varios usuarios
trabajando simultáneamente con él, cada
uno en su terminal. Según las estadísticas, el mayor
porcentaje de violaciones de un sistema son
realizadas por usuarios locales. El sistema no sólo
debe protegerse de violaciones intencionadas,
sino también de operaciones accidentales debidas
a descuidos o ignorancia de los usuarios.
Linux dispone de todas las características
de los sistemas Unix: un control de acceso a los
usuarios verificando una pareja de usuario
y clave; cada fichero y directorio tienen sus propietarios
y permisos. La meta de la mayoría de
los ataques es conseguir acceso como root, lo
que garantiza un control total sobre el sistema.
Primero se intenta conseguir acceso como usuario
53