geração (semi)automática de metadados - Universidad Autónoma ...

ISBN: 978–972–8924–45-4 © 2007 IADIS
DETECCIÓN Y SEGUIMIENTO DE INTRUSOS EN REDES
BLUETOOTH CORPORATIVAS
Ramiro Cano
Departamento de Ciencias de la Computación
Universidad de Alcalá
28871 – Alcalá de Henares, Spain
ramiro.cano@alu.uah.es
Luis Bengochea
Departamento de Ciencias de la Computación
Universidad de Alcalá
28871 – Alcalá de Henares, Spain
luis.bengochea@uah.es
RESUMEN
La computación ubicua está permitiendo que nuevos dispositivos y nuevas tecnologías se estén incorporando a las redes
corporativas, de forma que podemos hablar, con propiedad, de la “oficina ubicua” como un entorno de trabajo en el que
ha dejado de ser determinante la ubicación física o la necesidad de disponer de un ordenador como puesto de trabajo. Hoy
día podemos encontrar una gran cantidad de dispositivos diferentes conviviendo en estos entornos, - teléfonos móviles,
PDAs, etc., - en los que la miniaturización y la interconexión sin cables, tienen cada vez mayor importancia. Es
precisamente en la interconexión de estos dispositivos, donde encontramos una mayor heterogeneidad en tecnologías
utilizadas, puesto que las necesidades de distancia, consumo o fiabilidad requeridas, varían de unos dispositivos a otros.
En este ámbito, la tecnología Bluetooth ha cobrado una gran importancia como medio de intercomunicación para
dispositivos portátiles que requieren un bajo consumo con un ancho de banda medio, en redes corporativas de tipo
piconet. Sin embargo, a pesar de la robustez del estándar, existen algunos fallos ocasionados por implementaciones
pobres o descuidadas, que permiten desplegar peligrosos ataques contra dispositivos Bluetooth, capaces de comprometer
todos los datos contenidos en los mismos. Dado que la implementación de la tecnología suele residir en el hardware del
dispositivo, a nivel de firmware, y que dicho código suele ser cerrado, corregir las vulnerabilidades se convierte en tarea
imposible. Por ello, la prevención ante hipotéticos atacantes es la solución más inteligente para este grave problema de
seguridad. El presente artículo presenta un sistema de detección y monitorización de posibles atacantes malintencionados,
en el ámbito de pequeñas redes corporativas que utilicen la tecnología Bluetooth.
PALABRAS CLAVES
Seguridad. Bluetooth. Redes corporativas. Oficina ubicua.
1. INTRODUCCIÓN
El fuerte auge de las tecnologías de la información ha marcado en las últimas décadas y especialmente en los
últimos años el desarrollo de los entornos de trabajo. Este desarrollo desemboca en la creación de nuevos
conceptos que necesitan de la acuñación nuevos términos para ser nombrados, como en el caso de las
denominadas oficinas ubicuas.
Estas oficinas se apoyan fuertemente en las nuevas tecnologías, especialmente en las de comunicación,
para establecer entornos virtuales que no se encuentren limitados por el espacio físico de un edificio, y
puedan operar en el mismo ámbito que una compañía internacional. En el entorno físico tradicional de la
oficina, la interconexión tiene lugar entre equipos tanto portátiles como fijos, usando tecnologías de
comunicación estándar que pueden ser o no inalámbricas (como Ethernet [1] o WiFi [2]).
En cambio, la verdadera importancia de la computación ubicua radica en el uso de entornos virtuales no
encasillados en sus equivalentes físicos, y la utilización de las tecnologías de comunicación pertinentes. Estas
122