Manuales - ChipToChip | Servicios informáticos Valencia

Introducción

En el ámbito de los análisis forenses digitales, es esencial garantizar la seguridad y la integridad de las pruebas. Cuando se requiere acceder a datos almacenados en Google Drive, es fundamental configurar y restringir adecuadamente las credenciales de la API para prevenir accesos no autorizados. Este artículo proporciona una guía detallada sobre cómo configurar y restringir la API de Google Drive para realizar un análisis forense en Kali Linux.

1. Obtención de las Credenciales de la API de Google Drive

1.1 Acceso a Google Cloud Console

• Paso 1: Accede a Google Cloud Console e inicia sesión con tu cuenta de Google.
• Paso 2: Si es la primera vez que utilizas Google Cloud, es posible que debas configurar una cuenta de facturación. Aunque la habilitación de la API de Google Drive es gratuita, Google requiere una cuenta de facturación activa.

1.2 Creación o Selección de un Proyecto

• Paso 1: En la consola, selecciona un proyecto existente o crea uno nuevo. Los proyectos permiten organizar y gestionar los recursos y servicios de Google Cloud.

1.3 Habilitación de la API de Google Drive

• Paso 1: Navega a «APIs y servicios» > «Biblioteca».
• Paso 2: Busca «Google Drive API» y haz clic en «Habilitar». Esto permite que tu proyecto utilice los servicios de Google Drive.

1.4 Creación de las Credenciales OAuth 2.0

• Paso 1: Ve a «APIs y servicios» > «Credenciales».
• Paso 2: Haz clic en «Crear credenciales» y selecciona «ID de cliente OAuth».
• Paso 3: Elige «Aplicación de escritorio» y asigna un nombre descriptivo a la credencial. Esto es adecuado para aplicaciones que se ejecutan en máquinas locales, como Kali Linux.

1.5 Configuración de la Pantalla de Consentimiento OAuth

• Paso 1: Si es la primera vez que configuras OAuth, Google te pedirá que configures la pantalla de consentimiento. Proporciona la información solicitada, como el nombre de la aplicación y la dirección de correo electrónico de soporte.
• Paso 2: En «Usuarios autorizados», añade las direcciones de correo electrónico que utilizarán la aplicación.

1.6 Descarga de las Credenciales

• Paso 1: Una vez creadas las credenciales, haz clic en el icono de descarga (un círculo con una flecha hacia abajo) junto a tu ID de cliente OAuth.
• Paso 2: Guarda el archivo JSON en un lugar seguro en tu máquina Kali Linux. Este archivo contiene el client_id y el client_secret necesarios para la autenticación.

2. Restricción del Uso de la Clave API en Google Cloud

2.1 Mejora de la Seguridad de la Clave API

• Paso 1: En «APIs y servicios» > «Credenciales», selecciona la clave API que has generado.
• Paso 2: En la sección de «Restricciones de clave», marca la opción «Restringir clave».

2.2 Restricciones por IP

• Paso 1: Si el análisis se realiza en un entorno controlado con una IP estática:
  • a. Añade la IP pública de tu máquina Kali Linux en «Restringir por IP».
  • b. Esto asegura que solo las solicitudes provenientes de esa IP puedan utilizar la clave API.
• Paso 2: Si la IP es dinámica o compartida, considera utilizar otros métodos de restricción.

2.3 Restricciones por API

• Paso 1: En la sección «Restringir por API», selecciona «Google Drive API».
• Paso 2: Esto limita el uso de la clave API exclusivamente a las operaciones relacionadas con Google Drive.

3. Configuración de una IP Estática en Kali Linux

3.1 Asignación de una IP Estática

• Paso 1: Edita el archivo de configuración de red correspondiente:
  • Para sistemas basados en Debian/Ubuntu: /etc/network/interfaces.
  • Para sistemas con Netplan: /etc/netplan/*.yaml.
• Paso 2: Añade la configuración de la IP estática:
  auto eth0 iface eth0 inet static address 192.168.1.100 # IP estática asignada a Kali netmask 255.255.255.0 gateway 192.168.1.1 # Dirección del gateway
• Paso 3: Reinicia el servicio de red o la máquina para aplicar los cambios.

4. Obtención de la IP Pública en Redes Públicas

4.1 Obtención de la IP Pública

• Paso 1: Si Kali Linux está en una red pública o utiliza una conexión con IP dinámica:
  • a. Ejecuta curl ifconfig.me en la terminal para obtener la IP pública actual.
  • b. Alternativamente, visita WhatIsMyIP desde el navegador.

5. Beneficios de Restringir el Acceso a la API de Google Drive

• Seguridad Mejorada: Limitar el acceso a la API garantiza que solo los sistemas autorizados puedan interactuar con los datos de Google Drive, reduciendo el riesgo de accesos no autorizados.
• Control Total: La restricción por IP y API permite un control granular sobre cómo y desde dónde se accede a los datos, esencial en entornos forenses.
• Cumplimiento de Estándares: Estas prácticas aseguran que el proceso de análisis forense se adhiera a las mejores prácticas de seguridad y privacidad.

6. Consideraciones Adicionales

• Uso de OAuth 2.0: Para aplicaciones que requieren acceso en nombre de un usuario, implementa el flujo de autenticación OAuth 2.0, permitiendo a los usuarios autorizar el acceso a sus datos de Google Drive sin compartir sus credenciales.
• Revisión de Permisos: Regularmente, revisa y actualiza los permisos y restricciones de las claves API para adaptarse a cambios en la infraestructura o en los requisitos de seguridad.
• Monitoreo de Acceso: Utiliza las herramientas de monitoreo de Google Cloud para supervisar el uso de la