Hispanopedia WikiEl sistema de bloqueo inalámbrico es un concepto de protección para clientes de redes LAN o WLAN autenticados , ofrecido por diversos proveedores en diferentes formatos y diseños físicos. A diferencia de las llaves inalámbricas , el sistema de bloqueo inalámbrico se centra en el bloqueo automático, en lugar de simplemente bloquearse por tiempo de espera o desbloquearse.
El concepto de cerradura inalámbrica permite inicializar el cliente con autenticación e inicio de sesión mediante soluciones de clave electrónica. Además, la cerradura inalámbrica admite el cierre de sesión automático cuando el usuario abandona el cliente de la red desbloqueado, independientemente de las condiciones de tiempo de espera . La protección se activa cuando el receptor/transceptor integrado o conectado galvánicamente y emparejado permanece conectado al objeto cliente protegido, siempre que el token inalámbrico se separe del cliente superando una distancia máxima permitida, generalmente el alcance manual necesario para operar el teclado conectado al cliente.
Actualmente (2011-2007) no existe un estándar general que respalde la interoperabilidad de los sistemas de cierre inalámbricos.
- La mayoría de las soluciones de interfaz aérea ofrecidas se basan en etiquetas RFID pasivas ISO/IEC 18000-3 HF (13,56 MHz) y en una especificación de lector similar a la comunicación de campo cercano (NFC).
- La mayoría de los procedimientos de autenticación ofrecidos utilizan la infraestructura de clave pública (PKI) del IETF .
- Las soluciones prácticas permiten el acceso mediante inicio de sesión único .
- Se dice que el perfil de proximidad Bluetooth BLE admite dicha aplicación. [ 1 ]
Principios de uso
El token inalámbrico actúa como un segundo factor de autenticación independiente. El procedimiento de autenticación consiste en el emparejamiento local del token con un objeto cliente protegido en la red. La personalización del token con el usuario es una acción preparatoria que puede administrarse independientemente de la red. Las credenciales de usuario asignadas se gestionarán desde el servidor de autorización de la red para el acceso permitido a los datos y funciones, y desde el servidor de autenticación para el acceso permitido a la red y a los clientes.
Una métrica de distancia de comunicación inalámbrica bloquea el objeto protegido cuando se supera el límite de distancia establecido entre el transmisor y el receptor de la señal inalámbrica. El objeto protegido vuelve a estar desbloqueado cuando la distancia disminuye y la intensidad de la señal recibida supera el límite establecido. El propietario del objeto puede llevar el transmisor, mientras que el receptor se acopla al objeto protegido para garantizar su uso exclusivo por parte del propietario.
Este dispositivo electrónico básico es un token inalámbrico que se comunica con un dispositivo complementario unido al objeto que se desea controlar de forma inalámbrica. Las guías de usuario recomiendan llevar un token de alarma muy ligero colgado de un collar, una pulsera o sujeto directamente al cuerpo. Los bajos niveles de potencia de transmisión garantizan una mínima interferencia electromagnética y un funcionamiento totalmente inocuo para la salud.
Tras configurar el objeto a proteger para que funcione y emparejar inicialmente los dos dispositivos de token inalámbricos entre sí, el objeto protegido se niega a funcionar cuando se supera la distancia establecida entre el token y el objeto protegido.
Las soluciones avanzadas ofrecen comunicaciones basadas en protocolos de comunicación estandarizados y en enlaces de interfaz aérea estandarizados.
Las soluciones sencillas utilizan tokens RFID pasivos, lo que requiere un nivel de transmisión más alto por parte del lector, que se encuentra adherido al objeto protegido e ilumina el token para obtener una respuesta. La banda de frecuencia seleccionada y el nivel máximo de potencia de transmisión permitido determinan el alcance posible de la respuesta del token en las proximidades del objeto protegido.
Aplicaciones
La aplicación es conocida principalmente por el bloqueo de PC en condiciones de inicio de sesión autenticado. El control del objeto protegido funciona con el token en mano, que actúa como transceptor (RFID pasivo) o transmisor de baliza (RFID activo). Actualmente, varios proveedores desconocidos ofrecen aplicaciones similares bajo especificaciones no garantizadas.
Normalización
El estándar existente pertinente para dicha aplicación es Bluetooth V4.0 Low Energy del 17 de diciembre de 2009 con los perfiles Find Me y Proximity . [ 2 ]
Modos de seguridad
Los conceptos publicados para la transmisión segura de claves se encuentran en diversos contextos. [ 3 ] La estandarización en IETF ( PKI ), W3C ( XML ) e ITU ( X.509 ) está en curso. Básicamente, existen diferentes conceptos disponibles para implementar un concepto de seguridad sólido:
- El token activo envía una identidad fija que debe ser leída por el receptor (no es resistente a los ataques).
- El transceptor envía un código inicial en el procedimiento de desafío-respuesta y el token activo responde con el código acordado para evitar ataques fraudulentos.
- El transceptor envía con distintos niveles de potencia para estimular diversos niveles de respuesta de la etiqueta pasiva.
- El transceptor y el token se comunican bidireccionalmente para estimar el tiempo de viaje ( tiempo de vuelo , TOF).
- El token de baliza se envía con distintos niveles de potencia para admitir la estimación RSSI con el receptor.
Opciones de métricas
Las opciones métricas para detectar la separación del objeto protegido y el usuario autenticado deben tener en cuenta varios fenómenos físicos y, por lo tanto, ofrecer una variedad de procesamiento de señales para superar
- propagación multitrayecto
- rutas indirectas y directas
- desvanecimiento multitrayecto
- Alcance excesivo de transmisores cercanos que colisionan
- mayores poblaciones de transmisores
El método seguro consiste en la estimación del tiempo de viaje con pulsos ultracortos (por ejemplo, UWB y CSS ), mientras que el método económico consiste en la estimación de RSSI con solo variar los niveles de potencia.
Productos basados en estándares disponibles
Muchas ofertas de productos actuales que hacen referencia a estándares de comunicación son solo prototipos. El diseño básico se propone, por ejemplo, con la oferta de muestra de Texas Instruments que utiliza el estándar de protocolo de baja energía Bluetooth V4.0 [ 4 ] y con propuestas comparables de otras fundiciones de chips.
Críticos
Actualmente (julio de 2011) no existe ningún producto certificado según los requisitos de seguridad de la norma ISO/IEC 15408. Sin embargo, cualquier solución viable es mejor que ninguna, en comparación con dejar puestos de trabajo con usuarios registrados sin supervisión.
Implementación de software libre
Una implementación conocida es la solución BlueProximity [ 5 ] , disponible para Linux y Windows . Su funcionamiento en sistemas tipo PC permite detectar la presencia de teléfonos móviles cerca de un adaptador Bluetooth o interfaz equivalente conectado al PC. El PC se bloquea al salir. Algunas deficiencias reportadas de esta solución son:
- Bloqueo local lógicamente independiente de otros medios de seguridad
- Amplia variedad de sensibilidad general del receptor y dinámica de retroalimentación RSSI.
- Amplia variedad de eficiencia del transmisor que se ajusta a la retroalimentación RSSI.
- Distancia de bloqueo variable con cualquier combinación de transmisor y receptor.
- Configuración manual del emparejamiento entre el teléfono móvil y la interfaz del PC
- Sin integración con la gestión de autenticación y autorización de red.
- No hay integración con la gestión de roles de usuario ni con las credenciales de acceso para el acceso a la aplicación.
- falta de protección contra ataques MIM y otros conceptos de ataque relevantes
Sin embargo, este método basado en Bluetooth es la solución más segura en comparación con otros métodos propietarios que no ofrecen medios comparables al bloqueo de la tarjeta SIM de un teléfono móvil o a la protección del enlace Bluetooth.
Ventajas
Los requisitos básicos de infraestructura para el bloqueo inalámbrico son mínimos. No se requieren funciones de servidor adicionales más allá de los estándares de infraestructura de clave pública. La infraestructura necesaria para integrar un receptor inalámbrico en los objetos protegidos, ya sea mediante integración o con dongles, es de última generación. Cualquier manipulación se detecta automáticamente. La conexión del receptor/transmisor, en forma de dongle , al objeto protegido se realiza fácilmente a través del puerto USB. Una pequeña aplicación de seguridad utiliza los mecanismos de protección del sistema operativo del objeto protegido. Ni el dongle ni la unidad protegida pueden verse comprometidos siempre que se detecte cualquier manipulación de la aplicación de seguridad.
La principal ventaja del bloqueo inalámbrico radica en la automatización del cierre de sesión. De este modo, se compensa por completo la falta de precaución habitual de los usuarios de dispositivos móviles. Los factores de autenticación inalámbrica automática no requieren manipulación. El único requisito para el usuario es simplemente llevar un token sin necesidad de introducir ninguna clave, lo que ofrece una comodidad y funcionalidad inigualables. El bloqueo inalámbrico proporciona seguridad adicional a las redes contra el acceso y uso fraudulentos. Las deficiencias de seguridad reportadas con la autenticación de segundo factor pueden compensarse al reducir la carga que supone guardar, manipular y llevar dichos factores. [ 6 ]
La potencia de transmisión del token inalámbrico para el objeto puede ser muy baja, del orden de 1 mW, ya que solo se cubre la distancia entre el portador y el objeto a proteger. Este nivel no causa daños en ningún entorno ni genera interferencias electromagnéticas en dispositivos sensibles; por ejemplo, se puede ignorar la interferencia con dispositivos médicos.
El bloqueo inalámbrico ofrece la mejor protección contra ataques de desautenticación . El intercambio continuo de claves cifradas basado en la conexión entre el token activo y el dongle receptor proporciona un nivel de seguridad suficiente para la certificación según la especificación de criterios comunes ISO/IEC 15408. Inicialmente, el intercambio de claves cifradas basado en la conexión ofrece un nivel de seguridad inferior que resulta suficiente para la mayoría de los requisitos.
Desventajas
Todos los métodos conocidos para el bloqueo inalámbrico son propietarios [ 7 ] o simplemente estándares industriales, como por ejemplo ZigBee, ANT u otras plataformas de comunicación, lo que requiere un emparejamiento especial del token y el receptor/transmisor, respectivamente. La adhesión a los estándares de interfaz aérea inalámbrica y a los protocolos de comunicaciones inalámbricas compensa esta falta de estandarización de alto nivel.
La comunicación unidireccional entre el token emisor y el dongle receptor puede ser pirateada mediante un ataque de intermediario (Man-in-the-middle) . [ 8 ] Sin embargo, la inicialización de desafío-respuesta basada en la conexión ofrece un nivel de seguridad mucho mayor.
No todos los proveedores conocidos publican especificaciones claras sobre el desgaste de la batería.
Véase también
Conceptos de transmisión
Referencias
- ↑ "Detección de proximidad y seguridad para el mercado masivo" . Archivado del original el 2 de octubre de 2011. Consultado el 13 de julio de 2011 .
- ↑ Buckley, Paul (5 de julio de 2011). "La finalización de los perfiles de búsqueda y proximidad de Bluetooth de baja energía abre el camino a la detección de proximidad y la seguridad en el mercado masivo" . eeNews Analog . Recuperado el 9 de agosto de 2019 .
- ↑ Toorani, M; Beheshti, A. A (2010). "LPKI - Una infraestructura de clave pública ligera para entornos móviles". 11.ª Conferencia Internacional IEEE de Singapur sobre Sistemas de Comunicación , 2008. pp. 162–166 . arXiv : 1002.3299 . doi : 10.1109/ICCS.2008.4737164 . ISBN 978-1-4244-2423-8. S2CID 6663986 .
- ↑ Sistema en chip Bluetooth® de bajo consumo de 2,4 GHz
- ↑ "BlueProximity" . Archivado del original el 4 de julio de 2011. Consultado el 16 de julio de 2011 .
- ↑ Bruce Schneier sobre seguridad: El fracaso de la autenticación de dos factores
- ↑ Candado inalámbrico para PC
- ↑ Bruce Schneier sobre seguridad: Cómo hackear la autenticación de dos factores
- Identificación por radiofrecuencia
- Seguimiento
- Computación ubicua
- Localización inalámbrica