Observatorio de I+D+i UPM

Memorias de investigación
Communications at congresses:
El uso de contraseñas, un mundo lejos de la extinción: Un Estudio Empírico
Year:2015
Research Areas
  • Information technology and adata processing,
  • Computer systems
Information
Abstract
Antecedentes: En la actualidad los sistemas de información utilizan distintos mecanismos de seguridad para permitir el acceso a sus funcionalidades a usuarios identificados, siendo las contraseñas el modo más común de validación. Existen varias políticas y normas (unas más estrictas que otras) para la creación de contraseñas; sin embargo, éstas aún siguen siendo vulnerables. Objetivo: Conocer las vulnerabilidades de diferentes niveles de complejidad de contraseñas propuestos para el presente estudio, así como conocer los tipos de contraseñas usados en los ataques, tipos de atacantes y su procedencia. Método: Esta investigación fue llevada a cabo a través de un estudio empírico basado en un experimento controlado. El estudio se fundamentó en la utilización de honeypots para emular un servidor SSH, el cual fue expuesto al internet durante un tiempo aproximado de 30 días. Resultados: Se registró un gran número de ataques, los cuales no llegaron a vulnerar ningún nivel de complejidad de contraseñas propuestos. Conclusión: A pesar que no fueron vulnerados los niveles de complejidad propuestos, se considera que un incremento en el factor tiempo, podría permitir que dichos niveles sean vulnerados.
International
Si
Congress
VIII Congreso Iberoamericano de Seguridad Informática CIBSI 2015, At Quito - Ecuador
960
Place
Quito-Ecuador
Reviewers
Si
ISBN/ISSN
978-9978-301-61-6
10.13140/RG.2.1.3545.0965
Start Date
09/11/2015
End Date
11/11/2015
From page
41
To page
50
Memorias del VIII Congreso Iberoamericano de Seguridad Informática. CIBSI2015
Participants
  • Autor: Rolando Patricio Reyes Chicango (Universidad Politécnica de Madrid)
  • Autor: Oscar Dieste Tubio (UPM)
  • Autor: Edison Gonzalo Espinosa Gallardo (Universidad de las Fuerzas Armadas-ESPE)
Research Group, Departaments and Institutes related
  • Creador: Grupo de Investigación: Ingeniería del Software
  • Departamento: Lenguajes y Sistemas Informáticos e Ingeniería de Software
S2i 2019 Observatorio de investigación @ UPM con la colaboración del Consejo Social UPM
Cofinanciación del MINECO en el marco del Programa INNCIDE 2011 (OTR-2011-0236)
Cofinanciación del MINECO en el marco del Programa INNPACTO (IPT-020000-2010-22)