Universidad Autónoma de Chihuahua. Facultad de Ingeniería. Maestría en Redes Móviles. Modelado Estadístico de Tráfico y Análisis de Datos.
Seguridad en Redes Ad-Hoc. Alumno: Jonathan Luna Soto.
Índice. Índice. ...................................................................................................................... 2 Introducción. ............................................................................................................ 3 ¿Qué es una Red Ad-Hoc? ..................................................................................... 4 1.1 Nodos que pueden vulnerar la red: ........................................................ 4 1.2 Ataques a las redes Ad-hoc. ................................................................... 5 1.3 Protocolos. ............................................................................................... 6 Ataques al Protocolo de Encaminamiento. ....................................................... 6 1.4 Protocolo TESLA.......................................................................................... 6 Conclusión............................................................................................................... 7 Bibliografía. ............................................................................................................. 7
Introducción. En el presente documento se explicara sobre la seguridad en las redes Adhoc, ya que hoy en día en el rubro de las comunicaciones hemos avanzado enormemente, por tal motivo tenemos que dar seguridad a las comunicaciones inalámbricas, es por eso que este texto mostrara un punto de vista de la seguridad que existe al momento.
3
¿Qué es una Red Ad-Hoc? Una red Ad-hoc es una red personal que permite a varios dispositivos móviles conectarse recibiendo todos los atributos de una red. Este tipo de redes son muy usadas hoy en día ya que por su infraestructura permite interconectar los dispositivos de una manera sencilla y rápida. Como sabemos hoy en día las redes inalámbricas por su naturaleza son inseguras, ya que encontramos todos los datos en el aire y sabemos que no son susceptibles a ataques. Es por eso que este documento hablara un poco sobre la seguridad que se le puede aplicar a dicha red y además de cómo se puede lograr una seguridad optima. 1.1 Nodos que pueden vulnerar la red: Estos tipos de nodos son el nodo malicioso, que es aquel nodo que no tiene una criptografía valida, se puede decir que son aquellos que entran a la red y que no son detectados. El nodo comprometido es aquel nodo que se encuentra dentro de la red y que trata de dañar sin algún beneficio nomas que la de ser malintencionado. Y por ultimo esta el nodo selfish que es un nodo que deniega el servicio a los demás nodos. Para que las redes Ad-hoc sean usadas de manera eficiente se requiere que estas tengan algunos atributos en seguridad que se deban cumplir como los son de:
Disponibilidad. Que siempre pueda estar dando servicios a otros nodos. Autentificación. Establecer siempre que los nodos estén comunicados entre sí habiendo antes una previa comunicación segura. Confidencialidad. Este punto es muy importante porque se debe tener en cuenta la confianza de mandar datos y paquetes de una manera segura y que no puedan ser interceptadas por otros. Integridad. Los que paquetes que hayan sido enviados no pueden ser vistos por otros nodos nomas aquel nodo que es a quien se les manda el paquete de datos. No repudio. Ningún nodo que este en medio de 2 nodos que se están comunicando no puede detener un paquete que es enviado a otro nodo, siempre tiene que dejar pasar los datos o paquetes. Autorización. Establecer reglas para cada nodo de lo que puede hacer.
Hablar de seguridad en redes Ad-hoc es muy extenso, es por eso que se hablara también de otros tipos de seguridad que son adicionales en este tipo de redes. Los cuales son de conformar a aquellos nodos de dispositivos que tengan 4
una buena duración al envió de paquetes, que nos referimos a esto, es que muchos nodos pueden ser computadoras que los recursos que tienen sobre su carga puede que en algún momento se pueda apagar y por motivo consiguiente la transmisión de los datos se perdería, entonces hay que tener bien en cuenta este tipo de consideración. Todos los nodos de una red Ad-hoc deben ser anónimos, ósea que cada nodo no requiere saber que nodo es el que está a su lado, y no debe de mostrar la información de su sistema o componentes, a esto nos referimos que no debe mostrar su dirección MAC, el fabricante de la tarjeta de red y tampoco el sistema operativo con el que trabaje. El administrar claves entre los nodos es otra manera que los nodos puedan comunicarse con otros nodos ya que saben que ese canal de datos es seguro porque antes hubo ya una autentificación y por tal motivo la forma de transmitir y recibir datos es más segura y confiable. 1.2 Ataques a las redes Ad-hoc. Existen por lo menos 2 tipos de ataques, que son los de encaminamiento y a los mecanismos de seguridad como son las claves. En los cuales pueden ser pasivos y activos. Los ataques pasivos son aquellos que se dan en una red de tal manera que no dañan nuestra red pero que muestran que pueden ser vulnerables a ataques muy peligrosos, un ejemplo seria el sniffing y análisis de tráfico. En los ataques activos son aquellos que tratan de dañar las redes ya sea robando datos, modificando los datos y también eliminar datos, se puede decir que este tipo de ataque es el que es usado por los hackers. El origen de este tipo de ataques se puede dar por nodos que se encuentran localizados en la red (ataques internos) ya que son aquellos que están ya autentificados en la red y por consecuencia son más peligrosos porque los mecanismos de seguridad ya han sido establecidos y conocen por donde pueden atacar más fácilmente. También hay otro origen de ataque que puede ser externo y estos lo que pueden lograr hacer es que por ejemplo una red sea más lenta, que la transmisión dure mucho más tiempo porque los demás nodos están trabajando porque los están cargando de datos falsos, pero aun este tipo de ataque es más fácil corregirlo usando otro tipo de cifrado o usando cortafuegos para que no haya saturación de paquetes.
5
1.3 Protocolos. Se ha demostrado que los ataques a las redes inalámbricas Ad-hoc han sido vulneradas a través de los protocolos de comunicación, es por eso que algunos autores hacen énfasis en que tenemos que proteger a los protocolos de comunicación. Ataques al Protocolo de Encaminamiento. Los tipos de ataques que se presentan en este protocolo se pueden clasificar como desbordamiento de la tabla de encaminamiento , esto se presenta cuando un nodo atacante lanza varias rutas a los nodos que están conectados logrando que estos nodos manden rutas inexistentes y lograr así un desbordamiento. Otra clasificación es envenenamiento de la tabla de encaminamiento, esta clasificación se presenta cuando un nodo atacante recibe paquetes y puede mandar el paquete a una ruta distinta logrando así que los demás estén siempre mandando paquetes y haciendo más lenta la red, también puede que el nodo atacante cuando reciba información la puede modificar o también que no la pueda mandar. Otra clasificación de ataque es la replicación de paquetes , esto ocurre cuando un nodo atacante envía paquetes anteriores, ósea que reenvía paquetes viejos. El envenenamiento de la cache de ruta , es cuando un nodo tiene almacenadas su rutas para el envió de paquetes, pero lo que hace aquí es que desborda la cache de la ruta logrando así un desbordamiento de red. El rushing attack es cuando un nodo atacante manda un paquete a todos los nodos inundando la red. El black hole , es cuando un nodo atacante anuncia que él tiene la ruta más corta entonces logra así que todos los nodos de la red manden paquetes a ese nodo y este a su vez pueda eliminar información o modificarla, de hecho hasta denegar el paquete puede hacer. Hemos vistos que hay tantas maneras de vulnerar a la redes Ad-hoc y hacer que esta no trabaje de la manera que deseamos, pero a su vez existen herramientas que logran que esto no suceda pero se requiere de mucho estudio hoy en día para lograr el rendimiento optimo. 1.4 Protocolo TESLA. Es protocolo un de autentificación basado en difusión eficiente que se emplea mucho en las redes Ad-hoc. Lo que hace este protocolo es que manda un tipo de autentificación a cada paquete que envía logrando así que no sea descifrado por otros nodos nomas que el recibe el paquete de datos. Con esto logramos que los demás nodos no puedan ver la información de los paquetes, también lo que hace este protocolo es que genera una respuesta que lo encapsula 6
como de tipo hash que le da un tipo número de serie que solo puede ser descifrado por el nodo que mando el paquete. Conclusión. Hemos visto en este trabajo que hoy en día es muy importante usar este tipo de redes porque la tecnología ha avanzado a lo móvil, aunque no debemos dejar lo de las redes cableadas. Es por eso que tenemos que seguir trabajando para dar seguridad a la redes Ad-hoc y buscar mecanismos de seguridad en los protocolos de comunicación, y una opción buena es la de usar el protocolo TESLA que nos genera más seguridad y confianza a la hora de mandar datos o paquetes importantes. Bibliografía. Benito Peral, A., Sánchez-Moncayo Álvarez, J., & Morillo Molinuelo, M. (20062007). Estdudio del Rendimiento y de la Seguridad en Redes Adhoc. Madrid, España. De la Hoz, E., Marsá, I., & Alarcos, B. Mecanismos de seguridad para una red Ad Hoc en un entorno urbano. Alcalá de Henares, España. Internacional, P. S. (2005). Seguridad en Redes Inalambricas . Obtenido de www.pandasoftware.es.
7
