Seguridad del DNIe3.0: ¿más problemas que soluciones?

No ratings

Presented at Rootedcon 2017 by

Ricardo J. Rodríguez, IEEE member, recibió sus títulos de M.S. y Ph.D. en Informática por la Universidad de Zaragoza, Zaragoza, España, en 2010 y 2013, respectivamente. Su doctorado versa sobre el estudio del análisis de rendimiento y optimización de recursos en sistemas críticos complejos modelados con Redes de Petri, desde una perspectiva de seguridad. Actualmente, trabaja como Profesor Ayudante Doctor en la Universidad de Zaragoza (Octubre 2015). Anteriormente, ha trabajado como investigador senior de ciberseguridad en la Universidad de León (2014-2015) y como investigador en un proyecto europeo sobre seguridad en sistemas basados en componentes en la Universidad Politécnica de Madrid (Proyecto SafeCer, 2013-2014). Ha sido Visiting Researcher con la School of Computer Science and Informatics, en Cardiff University, Cardiff, U.K., en 2011 y 2012, y con la School of Innovation, Design and Engineering, Mälardalen University, Västerås, Suecia, en 2014. También ha sido Visiting Professor desde Junio a Diciembre de 2016 en la Second University of Naples, Caserta, Italia. El Dr. Rodríguez es también miembro del IEEE Computer Society. Su Near Field Communication (NFC) (o comunicación de campo cercano, en español), es una tecnología de identificación por radio-frecuencia que permite la comunicación sin contacto entre dispositivos, limitando la distancia a unos pocos centímetros (hasta 10 cm). NFC es una tecnología que se ha implantado rápidamente en la sociedad actual, proporcionando una nueva manera para autenticación de individuos en controles de acceso, pago de transporte público, o incluso en compras con tarjeta de crédito/débito. En los últimos años esta tecnología también se ha introducido en los pasaportes y documentos de identidad de diferentes países. El uso de este tipo de documentos personales ofrece tanto a las autoridades como a los ciudadanos una nueva forma de identificar e identificarse, respectivamente, de manera más ágil. En España, esta tecnología ya está funcionando en los documentos de identidad desde diciembre de 2015; a partir del conocido como DNIe3.0. Sin embargo, esta nueva interfaz sin contacto añade nuevas superficies de ataque para los criminales, que en caso de falta de seguridad pueden dar lugar al robo de identidad. En esta charla se mostrará cómo funciona la comunicación NFC del DNIe3.0, así como sus posibles vulnerabilidades y ataques posibles. Se han desarrollado pruebas de concepto para detectar las fortalezas de los mecanismos de seguridad implantados, así como la debilidad de otras. En particular, se explicará el problema actual relativo a la ausencia de defensas contra ataques de fuerza bruta.