Desarrollo de Soluciones Cliente-Servidor para la Verificación ...

76
Capítulo 4. Diseño y Desarrollo de un Sistema de Autenticación Biométrica de
Estudiante para Plataformas LMS
cuestiones de seguridad a tener en cuenta para la integración de la autenticación biométrica
en el entorno Web. Con ese propósito se ha definido una lista de control basada en
el modelo OSI. Siguiendo la taxonomía CERT se han hecho mejoras y modificaciones
de este modelo, añadiendo nuevas capas y expansiones, permitiendo así especificar una
lista de control útil para un análisis más detallado de la seguridad en este tipo de aplicaciones.
Se ha analizado el sistema BWA tanto evaluando sus vulnerabilidades utilizando
la presentada lista de control, como utilizando herramientas de ataque en dos posibles
escenarios (Man-in-the-Middle y Bio-Phishing). El resultado fue el descubrimiento de
algunos puntos débiles en BWA que de ese modo se pudieron corregir. Algunas de las
recomendaciones que componen la lista de control son las siguientes:
La integridad y autenticidad en la aplicación cliente puede conseguirse usando un
certificado digital auténtico emitido por una entidad reconocida.
Se debe evitar por completo el almacenamiento de datos en el entorno cliente.
En lo referente a proteger las muestras biométricas como imágenes o sonidos frente
a posibles manipulaciones, éstas deberían estar etiquetadas por una marca de agua
frágil y oculta que nos permita asegurar la autenticidad y no repudiación de los
datos enviados al servidor.
La confidencialidad en la comunicación debería estar garantizada mediante mecanismos
de encriptación, como por ejemplo usando los protocolos SSL o TLS.
El servidor mismo debe ser protegido por sistemas de prevención y de detección de
intrusiones, y debería estar siempre al día en lo referente a los parches de seguridad.
La configuración de la base de datos debería depender de un usuario que no tenga
privilegios en el sistema.
Por otra parte, para cumplir con los Core Security Requirements del estándar ANSI
X9.84 para Biometric Information Management and Security, deberíamos garantizar también
la seguridad física de las máquinas. Sin embargo, como las máquinas cliente están
en entornos no controlados, esto no es factible. De cualquier modo, algunas acciones se
pueden considerar para proteger al sistema frente a ataques de ingeniería inversa o de manipulación
del software del lado del cliente en entornos no confiables. Uno de los métodos
bien conocidos para asegurar aplicaciones Java es la ofuscación de código. Con técnicas
de ofuscación la tarea de decompilación del código, aunque no imposible, se vuelve más
dificultosa. Nosotros utilizamos una herramienta de código abierto llamada Proguard para
realizar la ofuscación del código.
En el trabajo citado anteriormente no se profundizó demasiado en la capa biométrica,
dejando esa labor para un Proyecto Fin de Carrera (PFC) [Porto Domínguez, 2008] en el
que he colaborado. En este PFC se estudiaron distintos ataques que pueden ser llevados
a cabo contra sistemas de autenticación biométrica en redes distribuidas, desde el punto
más débil del sistema, el usuario no supervisado, hasta el entorno remoto más seguro.