211service.com
Seguimiento seguro de ladrones de portátiles
Hoy en día, una computadora portátil perdida o robada a menudo se puede recuperar gracias a un software que transmite automáticamente la ubicación del dispositivo a un servidor central. Sin embargo, a algunos expertos les preocupa que, sin medidas de seguridad adicionales, este tipo de tecnología de seguimiento podría hacer que los usuarios sean más vulnerables al espionaje sin darse cuenta.
Si pierde su computadora portátil, un servicio comercial puede decirle dónde está ahora, dice Tadayoshi Kohno , profesor asistente de ciencias de la computación en la Universidad de Washington, en Seattle. El problema, desde una perspectiva de privacidad, es que esto también significa que alguien que pueda entrar o tener acceso a la base de datos del servicio comercial podría rastrearlo incluso antes de que la computadora portátil deje de estar en su poder.
Para abordar esta preocupación, Kohno y sus colegas de la Universidad de Washington y la Universidad de California, San Diego, han desarrollado Adeona , un software gratuito que registra información de ubicación de tal manera que solo un usuario legítimo debería poder acceder a ella. La mayoría de los servicios comerciales de rastreo de computadoras portátiles requieren la instalación de software en la máquina del usuario para actualizar periódicamente una base de datos con datos relacionados con la ubicación física de la computadora portátil, como su dirección IP actual y la topología de la red local. Si alguna vez roban la máquina, esta información se transmitirá la próxima vez que se conecte a Internet. El usuario puede llevarlo a la policía para que le ayude a localizar al ladrón.
Pero a Kohno y a otros expertos en seguridad les preocupa que, si estos datos se ven comprometidos, proporcionarán una forma sencilla de monitorear los movimientos del propietario de la computadora portátil. En un entorno corporativo, esto podría permitir el espionaje corporativo, advierte Kohno. Y dado que estos datos pueden transmitirse y almacenarse sin cifrar, es particularmente vulnerable a la interceptación y los ataques a la base de datos, dice. Adeona emplea varias técnicas criptográficas para mantener segura la información de ubicación. Una computadora portátil que ejecuta el software aún envía información de ubicación a una base de datos central, en este caso, un servidor completamente abierto, pero los datos están encriptados para que no se puedan leer sin una clave criptográfica privada.
Incluso si le roban la computadora portátil, otros trucos criptográficos evitan que la información de seguimiento caiga en las manos equivocadas. Cuando un usuario instala el software, se genera una clave criptográfica (conocida como semilla) y se almacena por separado, en una unidad flash USB o un DVD, por ejemplo. La semilla se usa para generar un cifrado único cada vez que se envía una actualización al servidor. Y para evitar que un ladrón descubra la semilla original analizando mensajes pasados, el software también genera una nueva semilla transformando la original de una manera aparentemente aleatoria cada vez que se envía una actualización.
Adeona funciona con Windows, Macintosh y Linux. Para los usuarios de Mac, hay un complemento que toma fotografías periódicamente con la cámara incorporada de la computadora portátil, para proporcionar aún más evidencia para mostrar a la policía. Kohno señala que el software está diseñado para mejorar la privacidad de los sistemas de seguimiento de portátiles. Un ladrón astuto aún podría sortear los sistemas limpiando el disco duro de una computadora portátil robada antes de conectarla a Internet.
No obstante, algunos otros expertos están impresionados con la idea. Cuando le roban su computadora portátil, desea que las posibilidades de que se recupere sean lo más altas posible, dice Lawrence Teo , vicepresidente de desarrollo en Seguridad Calyptix , con sede en Charlotte, Carolina del Norte, que ha estado probando Adeona en su propio sistema durante varios meses. Un ladrón perezoso o descuidado puede dejar la herramienta en su lugar, dice Teo, lo que le da al software suficiente tiempo para funcionar.
Es mucho más fácil construir un sistema de recuperación de portátiles que sea perjudicial para la privacidad en lugar de uno que la preserve, dice Aviel Rubin , investigadora de seguridad y privacidad y profesora de informática en la Universidad Johns Hopkins. La mayoría de las personas se concentran en la conveniencia y las capacidades de extracción de datos y se olvidan de la privacidad. Ver un esfuerzo por construir algo que no comprometa la privacidad a pesar de que tiene todo el potencial para ... para mí, es refrescante.
Además, dado que el código fuente de Adeona también se ha publicado abiertamente, Rubin dice que los usuarios deberían sentirse más capaces de confiar en su seguridad. La gente puede mirar el software y ver que no hay puertas traseras, y que realmente preserva la privacidad de la forma en que dicen, señala. Básicamente, están poniendo todas sus cartas sobre la mesa.
Los investigadores están trabajando actualmente en una versión de Adeona para iPhone, y Kohno espera que otros desarrolladores de software contribuyan al proyecto. Esperamos que otras personas tomen esta idea y la amplíen de otras formas para hacerla más útil, para otros tipos de dispositivos electrónicos o para otros tipos de confirmación forense, dice.