FORENSIA INALAMBRICA
Páginas: 60 (14889 palabras)
Publicado: 18 de octubre de 2014
Técnicas Forenses en Medios Inalámbricos
Por: Mauren Alies ,
Sergio García ,
Fabián Molina ,
Juan Felipe Montoya ,
Maria Isabel Serrano
Abril del 2002
Resumen
El aumento en el mercado de ofertas de dispositivos de comunicación móvil, como portátiles, PDAs1 y equipos celulares, y el deseo por parte de los usuarios de conectarse de forma continua a la red sin necesidad decables, a ocasionado un incremento en la demanda de acceso inalámbrico a redes de información (Internet, LAN, etc). Según Cisco Systems [1], el número de dispositivos móviles para el año 2003 superará el billón y el mercado de las LANs inalámbricas o WLAN2 o WLAN, se proyecta crecerá a más de US$2 billones en el presente año.
Pero con los nuevos avances, llegan nuevas vulnerabilidades queimplican riesgos para las personas y las compañías ante la posibilidad de ver expuestos datos sensibles, transmitidos por éstos medios.
Este documento busca constituirse en una guía para administradores, gerentes e investigadores forenses, que se enfrentan al reto del analizar las ventajas, desventajas y puntos críticos de una red inalámbrica. En él se especifican algunas de las vulnerabilidadesque afectan dichas redes, la forma de evitarlas y algunos de los pasos que se deben seguir al realizar una investigación forense sobre una red que ha sido vulnerada.
Palabras Clave:
Artículo, Inalámbrico, Movilidad, Internet, Investigación, Forense, Hackers, PDA, Portátiles, celulares, WLAN, Herramientas.
1 Introducción
Con el advenimiento de Internet y de las posibilidades deconexión por parte de usuarios y empresas a información que se encuentra localizada en cualquier parte del mundo, los administradores de red se han enfrentado al reto de mantener las redes de las compañías por encima de los niveles de seguridad requeridos por las mismas, en cuanto al tipo de información que poseen. Al generarse una ruptura de seguridad, se cuenta con la ayuda de los investigadoresforenses, cuyo trabajo consiste no solo en conocer el tipo de información que fue comprometida, sino también los daños colaterales que se pudieron ocasionar y si es posible, la persona o personas que ocasionaron dicha ruptura.
Los nuevos desarrollos tecnológicos en comunicaciones inalámbricas, han traído consigo, no solo la creación de nuevos aspectos de seguridad que se deben tener en cuentaal administrar una red, sino también un incremento en las posibles formas como personas inescrupulosas, pueden atacar o robar información de una compañía, ocasionando con esto además, un aumento en el número de sitios en los que los investigadores forenses deben buscar recuperar la información determinante al caso.
Como lo menciona Casey, en su libro “Handbook of Computer Crime Investigation”,“La evidencia digital en redes inalámbricas puede estar relacionada a puntos como:
Intención de cometer Crimen
El crimen mismo
Discusión acerca de un crimen completado
Hora y fecha en la que se cometió el crimen
Lugar donde el crimen fue cometido
La localización del criminal cuando el crimen fue cometido
La localización de la víctima en el momento de cometerse el crimen
La locaclización delcriminal después de que el crimen fuera cometido.”
Es por esto, que se hace necesario por parte de los investigadores forenses, un conocimiento profundo de el funcionamiento de las redes inalámbricas, y de los riesgos que ellas enfrentan, para poder prestarle a las empresas, servicios de soporte preventivo y correctivo ante fallas de seguridad.
El documento se dividirá en tres partes. Enla primera se especificarán la estructura, el funcionamiento y las vulnerabilidades para las redes inalámbricas basadas en conmutación de circuitos y para las WLANs, proporcionando adicionalmente, información acerca de las áreas y tipos de evidencia que se pueden encontrar en ellas. Posteriormente, se proveerá información acerca de las herramientas que existen en el mercado que colaboran en...
Por: Mauren Alies ,
Sergio García ,
Fabián Molina ,
Juan Felipe Montoya ,
Maria Isabel Serrano
Abril del 2002
Resumen
El aumento en el mercado de ofertas de dispositivos de comunicación móvil, como portátiles, PDAs1 y equipos celulares, y el deseo por parte de los usuarios de conectarse de forma continua a la red sin necesidad decables, a ocasionado un incremento en la demanda de acceso inalámbrico a redes de información (Internet, LAN, etc). Según Cisco Systems [1], el número de dispositivos móviles para el año 2003 superará el billón y el mercado de las LANs inalámbricas o WLAN2 o WLAN, se proyecta crecerá a más de US$2 billones en el presente año.
Pero con los nuevos avances, llegan nuevas vulnerabilidades queimplican riesgos para las personas y las compañías ante la posibilidad de ver expuestos datos sensibles, transmitidos por éstos medios.
Este documento busca constituirse en una guía para administradores, gerentes e investigadores forenses, que se enfrentan al reto del analizar las ventajas, desventajas y puntos críticos de una red inalámbrica. En él se especifican algunas de las vulnerabilidadesque afectan dichas redes, la forma de evitarlas y algunos de los pasos que se deben seguir al realizar una investigación forense sobre una red que ha sido vulnerada.
Palabras Clave:
Artículo, Inalámbrico, Movilidad, Internet, Investigación, Forense, Hackers, PDA, Portátiles, celulares, WLAN, Herramientas.
1 Introducción
Con el advenimiento de Internet y de las posibilidades deconexión por parte de usuarios y empresas a información que se encuentra localizada en cualquier parte del mundo, los administradores de red se han enfrentado al reto de mantener las redes de las compañías por encima de los niveles de seguridad requeridos por las mismas, en cuanto al tipo de información que poseen. Al generarse una ruptura de seguridad, se cuenta con la ayuda de los investigadoresforenses, cuyo trabajo consiste no solo en conocer el tipo de información que fue comprometida, sino también los daños colaterales que se pudieron ocasionar y si es posible, la persona o personas que ocasionaron dicha ruptura.
Los nuevos desarrollos tecnológicos en comunicaciones inalámbricas, han traído consigo, no solo la creación de nuevos aspectos de seguridad que se deben tener en cuentaal administrar una red, sino también un incremento en las posibles formas como personas inescrupulosas, pueden atacar o robar información de una compañía, ocasionando con esto además, un aumento en el número de sitios en los que los investigadores forenses deben buscar recuperar la información determinante al caso.
Como lo menciona Casey, en su libro “Handbook of Computer Crime Investigation”,“La evidencia digital en redes inalámbricas puede estar relacionada a puntos como:
Intención de cometer Crimen
El crimen mismo
Discusión acerca de un crimen completado
Hora y fecha en la que se cometió el crimen
Lugar donde el crimen fue cometido
La localización del criminal cuando el crimen fue cometido
La localización de la víctima en el momento de cometerse el crimen
La locaclización delcriminal después de que el crimen fuera cometido.”
Es por esto, que se hace necesario por parte de los investigadores forenses, un conocimiento profundo de el funcionamiento de las redes inalámbricas, y de los riesgos que ellas enfrentan, para poder prestarle a las empresas, servicios de soporte preventivo y correctivo ante fallas de seguridad.
El documento se dividirá en tres partes. Enla primera se especificarán la estructura, el funcionamiento y las vulnerabilidades para las redes inalámbricas basadas en conmutación de circuitos y para las WLANs, proporcionando adicionalmente, información acerca de las áreas y tipos de evidencia que se pueden encontrar en ellas. Posteriormente, se proveerá información acerca de las herramientas que existen en el mercado que colaboran en...
Leer documento completo
Regístrate para leer el documento completo.