Before explaining the exact security mechanisms employed by LogMeIn Pro and LogMeIn Central, it is necessary to give a quick introduction to the solution architecture.

Qualquer sessão de acesso remoto possui três componentes principais. As funções do cliente e do host devem ser simples — o terceiro componente é o gateway.

Arquitetura do sistema

The host maintains a constant TLS-secured connection with one of the LogMeIn Pro and LogMeIn Central gateway servers in one of our physically secure datacenters. Esse vínculo é iniciado pelo host e os firewalls o tratam como uma conexão de saída, como o tráfego protegido de navegação na Web. The client establishes a connection to LogMeIn Pro or LogMeIn Central and authenticates itself. Com base na identidade do cliente, é autorizada a troca de dados com um ou mais hosts (que pertençam à conta do usuário). O gateway então encaminha o tráfego criptografado subsequente entre o cliente e o host. Vale observar que o cliente ainda precisa se autenticar no host - o gateway media o tráfego entre as duas entidades, mas isso não exige que o host confie implicitamente no cliente. Depois que o cliente verifica a identidade do cliente e autoriza seu acesso ao computador, a sessão de acesso remoto é realmente iniciada.

A vantagem de utilizar o gateway é que o cliente, o host ou ambos podem ser protegidos por firewall. O gateway garante que os usuários não precisem configurar firewalls.

Quando os usuários pensam na segurança de dados na Internet, geralmente, estão preocupados com a criptografia de dados – até um ponto em que a segurança é avaliada de acordo com o comprimento da chave de criptografia usada. Entretanto, a criptografia e a descriptografia, embora sejam muito importantes, são tarefas bastante comuns comparadas a outros desafios enfrentados pelos designers de sistemas seguros. As you will see, data encryption is just one of the main goals set forth by the designers of LogMeIn Pro and LogMeIn Central.

LogMeIn Pro and LogMeIn Central provide two layers to detect intrusion attempts: TLS and LogMeIn Intrusion Filters.

O gateway fornece criptografia de ponta a ponta encaminhando dados criptografados entre o host e o cliente. Se você está familiarizado com o funcionamento do TLS, isso pode parecer impossível; afinal de contas, a suposição lógica é de que somente o gateway poderá decodificar os dados enviados pelo cliente, já que o cliente teria certeza de estar se comunicação com o gateway. This is a valid point, but LogMeIn made a few important changes to how TLS sessions are handled between the host and the gateway.

A primeira parte da negociação do TLS é executada entre o gateway e o cliente. O gateway, então, passa a tarefa para o host, que renegocia a sessão TLS e concorda com o cliente em relação à nova chave de sessão, fornecendo, assim, uma criptografia verdadeiramente completa do host ao cliente.

Quando o tráfego é transmitido pelo gateway, o cliente estabelece uma sessão TLS com o gateway usando o certificado do gateway. O gateway transfere o estado dessa sessão TLS (incluindo o PMS) para o host. Após concordar a respeito de uma nova chave, o host usa esse estado da sessão para lidar com o restante da sessão TLS diretamente com o cliente. O certificado do gateway protege a sessão, permitindo que o cliente se comunique diretamente com o host, sem precisar que o gateway descriptografe e criptografe novamente o tráfego.

Um ataque Man-in-the-middle se torna impossível, pois tanto o host quanto o cliente verificam o certificado do gateway, e o cliente usa a sua chave RSA pública para criptografar informações que são usadas para produzir o Pre-Master Secret do TLS.

É importante explicar como a Travessia NAT UDP é usada, especialmente porque o UDP em si é, notoriamente, considerado não seguro. Não é inteiramente uma exclusão: se UDP for usado como um meio de comunicação, a segurança pode ser um problema grave, pois os dados do UDP são fáceis de forjar e o endereço IP do remetente pode ser fraudado.

Para remediar essa situação, o LogMeIn.com não usa o UDP como um meio de comunicação em si com as conexões de Travessia NAT UDP. O UDP é transmitido à camada da rede, conforme definido pelo Modelo de rede ISO/OSI, com uma camada de transporte parecida com o TCP criada sobre ele, completo com o controle de fluxo, expansão de largura de banda dinâmica e numeração de sequência de pacote.

LogMeIn.com uses UDP instead of TCP packets (thereby effectively re-implementing a TCP-like transport layer) because most firewalls and NAT devices allow seamless two-way communication over a UDP transport as long as it is initiated from within the security perimeter, but they require significant reconfiguration for TCP and IP packets. Depois que um fluxo confiável como o TCP é estabelecido a partir de pacotes UDP não confiáveis, o fluxo ganha a proteção adicional de uma camada TLS, fornecendo recursos completos de criptografia, proteção de integridade e verificação de terminais.

Para configurar uma conexão de Travessia NAT UDP, o cliente e o host enviam vários pacotes UDP criptografados ao gateway. Esses pacotes são criptografados com uma chave secreta compartilhada pelo gateway e seu respectivo par, comunicado por uma conexão TLS preexistente. É impossível falsificá-los.

O gateway usa esses pacotes para determinar os endereços IP externos (Internet) das duas entidades. Ele também tenta prever qual porta do firewall será usada para comunicação quando um novo pacote UDP for enviado. Os resultados são passados aos pares, que tentarão então estabelecer uma conexão direta. Se o gateway puder determinar a porta em uso, a conexão será bem-sucedida. Os pares verificam uns aos outros usando outro segredo compartilhado obtido do gateway. Uma sessão TLS é estabelecida. Os pares então comunicam-se diretamente.

Se não for possível estabelecer uma conexão direta, os pares serão conectados de volta ao gateway pelo TCP e solicitarão que uma sessão criptografada de ponta a ponta e encaminhada seja usada. Esse processo leva apenas alguns segundos e é transparente ao usuário. A única diferença notável é o maior desempenho e a baixa latência quando uma conexão direta está em uso. Para mais detalhes, consulte o artigo EUA, n.o 7.558.862.

The LogMeIn host, based on user preferences, can semi-automatically or automatically update itself on the user’s computer. O software host verifica periodicamente o site LogMeIn.com em busca de versões mais recentes do software. Caso uma nova versão seja encontrada, ela é baixada automaticamente e uma mensagem é exibida ao usuário, que poderá permitir que a atualização seja realizada. O processo de download usa, no máximo, 50% da largura de banda disponível, minimizando assim a interferência com outros aplicativos na rede.

Essas atualizações de software são digitalmente assinadas pela LogMeIn.com com uma chave privada que não é encontrada em nenhum dos nossos sistemas conectados à Internet. Therefore, even if the LogMeIn datacenters were compromised by attackers who then gain complete control over our servers, they would not be able to upload a rogue update and run arbitrary code on our users’ computers. The most such a highly unlikely attack could accomplish is access to the LogMeIn logon screen on the customer’s computer, which, even though it effectively bypasses the gateway security mechanisms, would still require that they enter valid operating system credentials to gain access to the computer. Obter a senha por insistência é impossível, pois o Filtro de autenticação, por padrão, bloqueia o endereço IP do usuário depois da inserção de algumas senhas incorretas.

For cases when a user has the same password for both LogMeIn and their computer, note that we do not store actual LogMeIn passwords in our database. Em vez disso, usamos uma função de derivação da chave criptográfica unidirecional e um valor de sal em cada conta para garantir que ataques de força bruta não sejam possíveis, mesmo com a posse do valor derivado.

Uma solução de acesso remoto bem desenvolvida pode aumentar significativamente a produtividade e proporcionar um rápido retorno sobre o investimento. When deployed with care and LogMeIn's optional security features are utilized, the benefits greatly outweigh the risks.