Certificado

Páginas: 121 (30104 palabras) Publicado: 19 de mayo de 2013
Ingeniería de Seguridad
Una Guía para el Estudiante
Versión 0.9

Eliecer Cadenas

Patrick O’Callaghan

7 de Mayo de 2002

2

Capítulo 1

Introducción
1.1.

Un ejemplo de seguridad

Juan Precavido se levanta muy temprano en la mañana pues había prometido a
su esposa que revisaría en la página web del banco si ya se había hecho efectiva la
transferencia que realizaron el díaanterior usando el nuevo servicio en línea del banco.
Decide desayunar en la calle, camino de la oficina, así que solo se prepara un poco
de café para despertarse, recoge su identificación personal, la cual le da acceso a su
oficina, las llaves del carro, su celular y sale con el interés de resolver lo antes posible
el tema de la transferencia.
Al llegar al estacionamiento desactiva la alarmadel carro usando su control remoto,
se introduce al carro, le retira el tranca-palanca y lo enciende. Siempre le ha llamado la
atención esa llave luminosa que se enciende en el panel cuando introduce la llave para
encenderlo. Sale del estacionamiento usando el otro control remoto para abrir la puerta
del garaje. Afortunadamente hay poco tráfico y se dirige a su restaurante favorito.
Al llegarpide un café, un jugo y un sandwich. Desayuna revisando el periódico y al
terminar pide al mesero la cuenta. Entrega al mesero su tarjeta de crédito. Este vuelve
a los diez minutos con su voucher de pago. Lo firma y se levanta para continuar su
camino a la oficina.
Una vez en la oficina acerca su identificación magnética al borde la puerta para
poder entrar. Se dirige a su computador portátil, elcual dejó conectado en su oficina
el día anterior y lo enciende. Como todas las mañanas, introduce su login y usa un
software para generar un password aleatorio que le permite ingresar a la red de la
oficina. Abre su navegador y coloca la dirección de la página web de su banco. La
página web le solicita introduzca su identificación y su password, lo hace, y accede a la
información personal de sucuenta. No, lamentablemente aun no se ha hecho efectiva
la transferencia. Decide llamar al banco, levanta el teléfono y marca, lo atiende una
señorita muy amable que le hace alguna preguntas de seguridad y luego le informa
que la transferencia está en camino, que en 24 horas la tendrá reflejada en su saldo.
Le agradece y tranca y el teléfono decidido a comenzar su jornada de trabajo. En esemomento suena el celular, es su esposa preguntándole por la transferencia. Le explica
3

4

CAPÍTULO 1. INTRODUCCIÓN

la situación y tranca finalmente dispuesto a ponerse a trabajar.

1.2.

¿Qué es Ingeniería de Seguridad?

La historia anterior muestra cuan compleja y sofisticada se ha vuelto nuestra vida. En tan solo dos horas el personaje de nuestra historia a realizado al menos diezoperaciones riesgosas. Veamos algunas de las cosas que pudieron haber sucedido:
1. Al usar el control remoto para desactivar la alarma un ladrón, oculto en el estacionamiento graba la señal electrónica enviada por el control para luego replicarla y poder abrir sin ningún problema el carro.
2. Una vez dentro del carro, la llave, al ser introducida en el switche de ignición
envía una señalelectrónica, recibe otra a la cual responde y finalmente el motor acepta la llave como autentica ya autorizada para encender el motor. (Mala
cosa para el ladrón si no fuera por que Juan Precavido es lo suficientemente descuidado como para haber perdido una de las llaves de su carro hace un mes, sin
haberse percatado de ello).
3. Al salir del estacionamiento usa el otro control para abrir la puerta, porsupuesto
nuestro ladrón también graba esta señal para luego abrir la puerta del estacionamiento, cuando pretenda sacar el carro.
4. Cuando paga en el restaurante entrega su tarjeta de crédito. El mesonero lleva la
tarjeta adentro y sin que Juan lo vea, pasa la cinta magnética por un dispositivo
que le permite grabar la información de la cinta. Por otro lado toma nota de los
número y datos...
Leer documento completo

Regístrate para leer el documento completo.

Estos documentos también te pueden resultar útiles

  • Certificado
  • certificado
  • certificado
  • certificado
  • certificado
  • certificado
  • certificado
  • CERTIFICADO

Conviértase en miembro formal de Buenas Tareas

INSCRÍBETE - ES GRATIS