Segurança em Redes - Código Seguro

1. Segurança em Redes - Código Seguro

2. Introdução • A necessidade de sistemas seguros • Segurança Preventiva • Princípios de segurança a seguir • Modelagem das ameaças • Técnicas seguras de codificação

3. A necessidade de sistemas seguros • Sistema seguro: um sistema que protege a confidencialidade, integridade e disponibilidade das informações dos clientes, e a integridade e disponibilidade dos recursos de processamento sob controle do proprietário ou administrador do sistema.

4. A necessidade de sistemas seguros • Vulnerabilidade: um defeito em um sistema que torna impossível – mesmo com a sua utilização adequada – evitar que um invasor usurpe privilégios no sistema do usuário, regule sua operação, comprometa os dados ou receba confiança não concedida.

5. A necessidade de sistemas seguros • Segurança na Web • Conexão total: do desktop à cafeteira • Computação confiável • Presunção de funcionamento (ex. Telefone, e-mail) • Problema: custo da segurança • Jogo multiplayer X controle de marca-passo • Segurança X confiabilidade (ex. recall, cartão+senha)

6. A necessidade de sistemas seguros • A vantagem do invasor e o dilema do defensor • O defensor deve defender todos os pontos, o invasor pode escolher o mais fraco • O defensor pode se defender somente de ataques conhecidos, o invasor pode investigar vulnerabilidades desconhecidas • O defensor deve estar constantemente vigilante, o invasor pode atacar a qualquer momento • O defensor deve jogar de acordo com as regras, o invasor pode jogar sujo

7. Segurança preventiva • Segurança é entediante • A segurança é um desativador de funcionalidades • A segurança é difícil de medir • Não é a principal habilidade ou interesse dos projetistas e desenvolvedores • Não significa criar algo novo e animador

8. Segurança preventiva • Como fazer • Aprimoramento do processo (projeto, desenvolvimento, testes, distribuição/manutenção) • Questões de segurança nas entrevistas • Modelagem de ameaças • Revisões pela equipe de segurança • Testes específicos (ex. mutação dos dados) • Diretrizes seguras de codificação • Campanha de segurança • Realimentação • ...

9. Segurança na plataforma Java • Java cryptography extension (JCE) • Java authentication and authorization service (JAAS) • Java secure socket extension (JSSE)

10. Java • Java cryptography extension (JCE) • Framework para: • Criptografia • Simétrica • Assimétrica • Bloco • Fluxo • Geração e acordo de chaves • Código de autenticação de mensagens (MAC) • Objetivos • Assinatura digital • Funções de resumo (message digest)

11. Java • Java authentication and authorization service (JAAS) • Serviços de autenticação e controle de acesso sobre usuários • Tecnologia PAM (Pluggable Authentication Module) • Suporte à autorização por usuário

12. Java • Java secure socket extension (JSSE) • Comunicações seguras pela Internet • Versão Java de SSL (secure sockets layer) e TLS (transport layer security) • Criptografia, autenticação de servidor, integridade de mensagem e autenticação de cliente (opcional)

13. Java • Buffer overflow: linguagem faz verificação de limites; tipo string • Acesso à arquivos: somente verificações básicas de segurança (ex. Pode testar se a aplicação, no contexto corrente, pode ler ou escrever em um arquivo; não se pode acessar ou mudar permissões ou ACL de arquivos)

14. Java • Validação de entradas: falta uma classe para expressões regulares • Overflow/underflow e conversões numéricas: o/u não geram exceção; cuidar conversões entre tipos primitivos com casting • Ataques a recursos: não há suporte a limitação de recursos (ex. Alocação de memória)

15. Java • Validação de origem: validar fortemente a origem de requisições a serviços privilegiados

16. Cartilha de segurança do CERT.br • cartilha.cert.br