Search

La Lightning Network (LN) és una xarxa de pagament que pot operar sobre Bitcoin i que podria potencialment processar infinitat de pagaments de manera simultània. Però és vulnerable. Investigadors de la UAB han detectat que és possible fer un atac que bloqueja els canals de pagament. La Lightning Network (LN) es una red de pago que puede operar sobre Bitcoin y que podría potencialmente procesar infinidad de pagos de forma simultánea. Pero es vulnerable. Investigadores de la UAB han detectado que es posible llevar a cabo un ataque que bloquea los canales de pago. The Lightning Network (LN) is a payment network that can operate on top of Bitcoin and could potentially process countless payments simultaneously. But it is vulnerable. UAB researchers have detected that it is possible to carry out an attack that blocks payment channels.

Aquest projecte mostra com les connexions dels usuaris d'una xarxa social suposen un risc afegit per a la privacitat dels usuaris que hi formen part. Aquestes connexions ofereixen informació suficient per a poder dur a terme processos d'agregació d'informació entre diferents xarxes socials, permetent a un atacant millorar el seu coneixement inicial sobre les xarxes. El projecte és un recorregut per totes les fases necessàries per dur a terme aquest procés, des de la recollida de la informació fins a l'agregació de les dades obtingudes. Este proyecto muestra como las conexiones de los usuarios de una red social suponen un riesgo añadido para la privacidad de los usuarios que la forman. Estas conexiones ofrecen información suficiente para poder realizar procesos de agregación de información entre diferentes redes sociales, permitiendo a un atacante mejorar su conocimiento inicial sobre las redes. El proyecto es un recorrido por las diversas fases necesarias para realizar este proceso, desde la recogida de información hasta la agregación de los datos obtenidos. This project shows that link connections in social networks suppose a new risk for user's privacy. These links provide an attacker with enough information to make aggregation processes between different online social networks, improving the attackers initial knowledge of the network. This project is a journey towards this aggregation process, starting from data collection and ending in the aggregation itself.

La enseñanza de la programación en el ámbito universitario, a pesar de toda la experiencia acumulada, presenta muchos retos aún por alcanzar. Son diversos los elementos que añaden complejidad a este empeño y diversos también los estudios y propuestas didácticas que se proponen para abordarlos. El reto es aún mayor desde que, recientemente, se han incorporado al panorama universitario nuevos programas de especialidad con asignaturas de programación en ámbitos multidisciplinares como la bioinformática o la ciencia de datos. En este artículo se describe la experiencia de dos asignaturas de nivel de máster: “Programación para la bioinformática” y “Programación para la Ciencia de Datos”, ambas introductorias a la programación en el lenguaje Python, pero orientadas cada una de ellas a la resolución de los problemas específicos que se plantean en cada uno de estos dos ámbitos. Se trata de un objetivo tremendamente complejo, sobre todo si tenemos en cuenta el perfil heterogéneo de entrada de los estudiantes, poco o nada acostumbrados a la programación. In the university context and despite all the accumulated experience over the past decades, teaching computer programming is still challenging. The different approaches to accomplish this goal are diverse and complex, with many different didactic proposals. New challenges have aroused in recent times with the development of new and more specialized courses for multidisciplinary programs, such as bioinformatics or data science. In this work we describe the experience obtained in two MSc programs: Programming for Bioinformatics and Programming for Data Science, both of them with an introductory aim at programming in the Python language and oriented to solve specific problems and challenges in the two different scopes. This is an extremely complex goal, considering the heterogeneous background of the students, not familiar with coding.

© 2018 Elsevier Ltd Third-party applications on Facebook can collect personal data of the users who install them, but also of their friends. This raises serious privacy issues as these friends are not notified by the applications nor by Facebook and they have not given consent. This paper presents a detailed multi-faceted study on the collateral information collection of the applications on Facebook. To investigate the views of the users, we designed a questionnaire and collected the responses of 114 participants. The results show that participants are concerned about the collateral information collection and in particular about the lack of notification and of mechanisms to control the data collection. Based on real data, we compute the likelihood of collateral information collection affecting users: we show that the probability is significant and greater than 80% for popular applications such as TripAdvisor. We also demonstrate that a substantial amount of profile data can be collected by applications, which enables application providers to profile users. To investigate whether collateral information collection is an issue to users’ privacy we analysed the legal framework in light of the General Data Protection Regulation. We provide a detailed analysis of the entities involved and investigate which entity is accountable for the collateral information collection. To provide countermeasures, we propose a privacy dashboard extension that implements privacy scoring computations to enhance transparency toward collateral information collection. Furthermore, we discuss alternative solutions highlighting other countermeasures such as notification and access control mechanisms, cryptographic solutions and application auditing. To the best of our knowledge this is the first work that provides a detailed multi-faceted study of this problem and that analyses the threat of user profiling by application providers. ispartof: Computers & Security vol:77 pages:179-208 status: published

P2P networks are the mechanism used by cryptocurrencies to disseminate system information while keeping the whole system as much decentralized as possible. Cryptocurrency P2P networks have new characteristics that propose new challenges and avoid some problems of existing P2P networks. By characterizing the most relevant cryptocurrency network, Bitcoin, we provide details on different properties of cryptocurrency networks and their similarities and differences with standard P2P network paradigms. Our study allows us to conclude that cryptocurrency networks present a new paradigm of P2P networks due to the mechanisms they use to achieve high resilience and security. With this new paradigm, interesting research lines can be further developed, both in the focused field of P2P cryptocurrency networks and also when such networks are combined with other distributed scenarios.

Les xarxes socials en línia (en anglès, Online Social Networks o OSNs) són avui en dia un dels serveis més populars a Internet. En el moment d’escriure aquestes línies, quatre de les deu primeres pàgines del rànquing global Alexa corresponien a xarxes socials i les xarxes més utilitzades tenien centenars de milions d’usuaris actius cada dia. Les persones fem servir xarxes socials per compartir tot tipus de continguts: des d’atributs personals (com noms, edat o sexe), a ubicacions, fotos o comentaris. D’altra banda, les xarxes socials es caracteritzen per permetre que els usuaris puguin crear relacions de manera explícita (per exemple, relacions d’amistat). A més, les xarxes socials inclouen no només la informació que els usuaris publiquen conscientment sobre si mateixos, sinó també la informació que es genera a partir de la interacció dels usuaris de la plataforma. Tant el nombre d’usuaris com el volum de dades compartides fan que la privacitat en xarxes socials sigui crítica. Aquesta tesi se centra en l’estudi de la privacitat en xarxes socials en dos contextos diferents: l’adquisició de dades de manera automatitzada (crawling) i l’aprenentatge. En primer lloc, s’estudia la relació entre crawling i privacitat, un tema que fins al moment ha rebut una atenció limitada. Aquest escenari és interessant ja que és assequible fins i tot per a un atacant de baix pressupost. En segon lloc, s’estudia com extreure informació de les relacions que formen els usuaris de xarxes socials. Les tècniques desenvolupades s’estenen després al tractament d’altres problemes que, com les xarxes socials, es poden modelar en forma de grafs., Online Social Networks (OSNs) are now one of the most popular services on the Internet. When these lines were written, there were four OSN sites in the Alexa's top ten global ranking and the most used OSNs were having hundreds of millions of daily active users. People use OSNs to share all kinds of contents: from personal attributes (like names, age, or gender), to location data, photos, or comments. Moreover, OSNs are characterized by allowing its users to explictly form relationships (e.g. friendship). Additionally, OSNs include not only information the users conscientiously post about themselves, but also information that is generated from the interaction of users in the platform. Both the number of users and the volume of data shared make privacy in OSNs critical. This thesis is focused on studying privacy related to OSNs in two different contexts: crawling and learning. First, we study the relation between OSN crawling and privacy, a topic that so far received limited attention. We find this scenario interesting because it is affordable for even a low-budget attacker. Second, we study how to extract information from the relationships OSN users form. We then expand our findings to other graph-modeled problems.

En este artículo pretendemos mostrar porqué, a nuestro entender, la comunidad científica y en especial los que trabajamos en el ámbito de la criptografía y la seguridad de la información, debemos comprender el funcionamiento de la moneda digital Bitcoin. Como se verá, los motivos que presentamos trascienden a la propia moneda Bitcoin y se centran en la red peer-to-peer (P2P) subyacente a dicha moneda, que proporciona un sistema distribuido que permite mantener un registro público también distribuido. Dicho registro permite distintos usos y, como se verá, deja la puerta abierta a múltiples innovaciones. Este trabajo está parcialmente financiado por el Ministerio de Educación, a través de los proyectos TIN2011-27076-C03-02 CO-PRIVACY, TIN2010-15764 N-KHRONOUS, CONSOLIDER INGENIO 2010 CSD2007-0004 ARES, y de la beca FPU-AP2010-0078.

Aquest projecte mostra com les connexions dels usuaris d'una xarxa social suposen un risc afegit per a la privacitat dels usuaris que hi formen part. Aquestes connexions ofereixen informació suficient per a poder dur a terme processos d'agregació d'informació entre diferents xarxes socials, permetent a un atacant millorar el seu coneixement inicial sobre les xarxes. El projecte és un recorregut per totes les fases necessàries per dur a terme aquest procés, des de la recollida de la informació fins a l'agregació de les dades obtingudes. Este proyecto muestra como las conexiones de los usuarios de una red social suponen un riesgo añadido para la privacidad de los usuarios que la forman. Estas conexiones ofrecen información suficiente para poder realizar procesos de agregación de información entre diferentes redes sociales, permitiendo a un atacante mejorar su conocimiento inicial sobre las redes. El proyecto es un recorrido por las diversas fases necesarias para realizar este proceso, desde la recogida de información hasta la agregación de los datos obtenidos. This project shows that link connections in social networks suppose a new risk for user's privacy. These links provide an attacker with enough information to make aggregation processes between different online social networks, improving the attackers initial knowledge of the network. This project is a journey towards this aggregation process, starting from data collection and ending in the aggregation itself.

En l'actualitat, i com a conseqüència de la pandèmia del Covid-19, l'ús de les tecnologies en espais vulnerables en l'àmbit del treball ha augmentat. Els ciberdelinqüents són conscients d'aquestes vulnerabilitats i aprofiten aquestes oportunitats per extreure'n benefici. En el món empresarial trobem les petites i mitjanes empreses, PIMEs, les quals són empreses més vulnerables com a conseqüència de tenir poc pressupost i formació en seguretat en general i ciberseguretat en particular. Fent aquestes empreses molt interessants per als ciberdelinqüents. Un atac que ha fet ressò en aquests últims anys és el que pren nom de ransomware, el qual és un malware que s'introdueix als dispositius de les empreses mitjançant la descarrega d'arxius arribats per mitjà de correus electrònics, entre d'altres, i que el seu objectiu és xifrar els arxius i dades de les empreses, demanant un rescat per a aquestes dades i així obtenir un benefici. Al mateix temps, els ciberdelinqüents amenacen amb fer públiques aquestes dades, les quals podrien ser sensibles i podent tenir conseqüències legals a part de les econòmiques i reputacionals, com a conseqüència d'haver estat atacades per aquest tipus de malware. En aquest estudi, es vol poder fer arribar a les PIMEs la importància de reorientar una part dels seus pressupostos cap a la ciberseguretat, aplicant unes mesures de prevenció assequibles per evitar que siguin víctimes d'un atac ransomware, o, si són afectades per aquest, poder minimitzar l'impacte i conseqüències. Nowadays, because of the Covid-19 pandemic, the use of technology in vulnerable workplaces has increased. Cybercriminals are aware of these vulnerabilities and take advantage of these opportunities to obtain benefits of it. In the business world, we can find small and medium sized enterprises, SMEs, which are the most vulnerable companies as a consequence of having a small budget and training in security in general and cybersecurity in particular. Making these companies very interesting for cybercriminals. An attack that has been heard in the recent years is the one called ransomware, which is a malware that is introduced into corporate devices by downloading incoming files via e-mail, among others, and that its goal is to encrypt the company files and data, requesting a ransom for that data and thus make a profit. At the same time, cybercriminals are threatening to release this data, which could be sensitive and could have legal as well as economic and reputational consequences, as a result of being attacked by this type of malware. The aim of this study is to make SMEs aware of the importance of reorienting part of their budgets towards cybersecurity, applying affordable prevention measures to prevent them from being the victims of a ransomware attack, or, if they are affected by it, to be able to minimize the impact and consequences. En la actualidad, y como consecuencia de la pandemia del Covid-19, el uso de las tecnologías en espacios vulnerables en el ámbito del trabajo ha aumentado. Los ciberdelinqüents son conscientes de estas vulnerabilidades y aprovechan estas oportunidades para extraer beneficio. En el mundo empresarial encontramos las pequeñas y medianas empresas, Pymes, las cuales son empresas más vulnerables como consecuencia de tener poco presupuesto y formación en seguridad en general y ciberseguridad en particular. Haciendo estas empresas muy interesantes para los ciberdelinqüents. Un ataque que ha hecho eco en estos últimos años es el que toma nombre de ransomware, el cual es un malware que se introduce a los dispositivos de las empresas mediante la descarga de archivos llegados por medio de correos electrónicos, entre otros, y que su objetivo es cifrar los archivos y datos de las empresas, pidiendo un rescate para estos datos y así obtener un beneficio. Al mismo tiempo, los ciberdelinqüents amenazan con hacer públicas estos datos, las cuales podrían ser sensibles y pudiendo tener consecuencias legales aparte de las económicas y reputacionals, como consecuencia de haber sido atacadas por este tipo de malware. En este estudio, se quiere poder hacer llegar a las Pymes la importancia de reorientar una parte de sus presupuestos hacia la ciberseguridad, aplicando unas medidas de prevención asequibles para evitar que sean víctimas de un ataque ransomware, o, si son afectadas por este, poder minimizar el impacto y consecuencias.

Con este trabajo, se busca una solución para mitigar las intrusiones en las redes corporativas de autónomos, microPYMEs y PYMES, tanto por actores externos como por internos, teniendo en cuenta la capacidad de inversión en estos momentos postpandémicos. Para ello, se usará un router MikroTik, que cada vez se encuentran más en entornos corporativos, y un servidor de 2ª mano que bien podría ser un servidor virtual en la infraestructura existente. Las herramientas a utilizar son Suricata, un IDS ampliamente utilizado en el mundo de la Ciberseguridad y Elastic Stack, un paquete de herramientas de análisis y presentación de datos. Después de las pruebas realizadas, se puede observar un amplio rango de alertas ante posibles intrusiones, que es la finalidad del proyecto. With this project, a solution is sought to mitigate intrusions into the corporate networks of self-employed workers, micro-SMEs and SMEs, either by external and internal actors, taking into account the investment capacity in these postpandemic moments. To do this, a MikroTik router will be used, which is more and more found in corporate environments, and a second-hand server that could well be a virtual server over the existing infrastructure. The tools we are going to use are Suricata, an IDS widely used in Cybersecurity world, and Elastic Stack, a package of data analysis and presentation tools. After the tests being carried out, a wide range of alerts against possible intrusions can be observed, which is the purpose of the project. Amb aquest treball, es busca una solució per a mitigar les intrusions en les xarxes corporatives d'autònoms, micropimes i PIMES, tant per actors externs com per interns, tenint en compte la capacitat d'inversió en aquests moments postpandèmics. Per a això, s'usarà un encaminador MikroTik, que cada vegada es troben més en entorns corporatius, i un servidor de 2a mà que bé podria ser un servidor virtual en la infraestructura existent. Les eines a utilitzar són Suricata, un IDS àmpliament utilitzat en el món de la Ciberseguretat i Elastic Stack, un paquet d'eines d'anàlisis i presentació de dades. Després de les proves realitzades, es pot observar un ampli rang d'alertes davant possibles intrusions, que és la finalitat del projecte.

En este proyecto se desarrolla una aplicación móvil para el sistema operativo Android que permite escanear un servidor web, con el fin de detectar los puertos abiertos y las vulnerabilidades web que existen en él. A su vez, se plantea la infraestructura necesaria para poder llevar a cabo los procesos de escaneo de puertos y de vulnerabilidades web. Dicha infraestructura está formada por: la aplicación desarrollada en el proyecto y dos servicios externos que se comunican con la aplicación mediante peticiones HTTP. Uno de los servicios externos está destinado al proceso de escaneo de puertos mediante el API REST de Nmap. El otro servicio está dedicado al escaneo de vulnerabilidades de un servicio web, a través del uso del API REST de Arachni. En aquest projecte es desenvolupa una aplicació mòbil per al sistema operatiu Android que permet escanejar un servidor web, per tal de detectar els ports oberts i les vulnerabilitats web que hi ha. Alhora, es planteja la infraestructura necessària per poder dur a terme els processos d'escaneig de ports i de vulnerabilitats web. Aquesta infraestructura està formada per: l'aplicació desenvolupada al projecte i dos serveis externs que es comuniquen amb l'aplicació mitjançant peticions HTTP. Un dels serveis externs està destinat al procés d'escaneig de ports mitjançant l'API REST de Nmap. L'altre servei està dedicat a l'escaneig de vulnerabilitats d'un servei web mitjançant l'ús de l'API REST d'Arachni. In this project, a mobile application is developed for the Android operating system that allows scanning a web server, in order to detect open ports and web vulnerabilities that exist in it. At the same time, the necessary infrastructure is proposed to be able to carry out the port scanning processes and web vulnerabilities. This infrastructure is made up of: the application developed in the project and two external services that communicate with the application through HTTP requests. One of the external services is dedicated to the port scanning process using the Nmap REST API. The other service is dedicated to scanning web service vulnerabilities, through the use of the Arachni REST API.

Este trabajo busca llevar a cabo un estudio del grado de cumplimiento normativo en un conjunto de páginas web, en particular a la gestión de las cookies, y establecer criterios de actuación (protocolos) para evitar las carencias más significativas. Para ello, se va a proceder a describir el mecanismo de gestión de cookies que hay implementado y determinar si sigue las recomendaciones de la AEPD, según la guía de cookies que ha publicado, también se va a evaluar con diferentes rastreadores, si la información facilitada a la política de cookies es correcta y se determinará cuáles CMP (Consent Management Platform) son los más adecuados. This work seeks to carry out a study of the degree of regulatory compliance in a set of web pages, in particular the management of cookies, and establish action criteria (protocols) to avoid the most significant deficiencies. With that objective, we will proceed to describe the cookie management mechanism that has been implemented and determine if it follows the recommendations of the AEPD, according to the cookie guide that it has published, it will also be evaluated with different trackers, if the information provided The cookie policy is correct and it will be determined which CMP (Consent Management Platform) are the most appropriate. Aquest treball cerca dur a terme un estudi del grau de compliment normatiu en un conjunt de pàgines web, en particular a la gestió de les galetes, i establir criteris d'actuació (protocols) per evitar les mancances més significatives. Per això, es procedirà a descriure el mecanisme de gestió de cookies que hi ha implementat i determinar si segueix les recomanacions de l'AEPD, segons la guia de cookies que ha publicat, també s'avaluarà amb diferents rastrejadors, si la informació facilitada a la política de galetes és correcta i es determinarà quins CMP (Consent Management Platform) són els més adequats.

Aquest TFM és una prova de concepte de com una xarxa GAN podria eludir un sistema d'autenticació basat en biometria facial, fent servir imatges totalment artificials de cares de persones, però amb les mateixes característiques biomètriques que les cares matriculades dins del sistema d'autenticació. This TFM is a proof of concept of how a GAN network could bypass one authentication system based on facial biometrics, using entirily artificial images of people faces, but with the same biometric features than the faces enrolled within the authentication system. Este TFM es una prueba de concepto de cómo una red GAN podría eludir un sistema de autenticación basado en biometría facial, utilizando imágenes totalmente artificiales de caras de personas, pero con las mismas características biométricas que las caras matriculadas dentro del sistema de autenticación .

Las técnicas deepfakes son usadas para la generación de vídeos, imágenes o audio manipulados. Su finalidad puede ser delictiva pero también puede ser útil en otras áreas como en la industria del cine. En este trabajo se han clasificado los distintos tipos de técnicas de deepfakes que hay, explicando la finalidad de cada una, incluyendo varios modelos que implementen dichas técnicas. Estos modelos se han acotado a los que se basan en las redes GAN para su implementación, explicando estas y las redes CNN en las que se basan. Además, se ha implementado una prueba de concepto sobre la técnica deepfakes de generación de caras nuevas. El modelo elegido ha sido DCGAN porque no usa tantos recursos como otros modelos más exactos y el dataset CelebA por sus imágenes de gran resolución. El resultado ha mostrado que, con una red no muy profunda, se generan unas imágenes aceptables. Esto se ha evaluado de forma cualitativa, ya que la función de perdida no asegura la convergencia del modelo. Se han encontrado otras métricas cuantitativas que podrían ser probadas en futuros trabajos para ver cuando parar de generar imágenes de forma más exacta. Otra posible continuación de este trabajo sería buscar técnicas de detección para estos modelos de deepfakes y realizar alguna prueba con las imágenes generadas que compruebe si estas son falsas. Les tècniques deepfakes són usades per a la generació de vídeos, imatges o àudio manipulats. La seva finalitat pot ser delictiva però també pot ser útil en altres àrees com a la indústria del cinema. En aquest treball s'han classificat els diferents tipus de tècniques de deepfakes que hi ha, explicant la finalitat de cadascuna, incloent-hi diversos models que implementin aquestes tècniques. Aquests models s'han acotat als que es basen a les xarxes GAN per a la seva implementació, explicant aquestes i les xarxes CNN en què es basen. A més, s'ha implementat una prova de concepte sobre la tècnica de deepfakes de generació de cares noves. El model triat ha estat DCGAN perquè no fa servir tants recursos com altres models més exactes i el dataset CelebA per les seves imatges de gran resolució. El resultat ha mostrat que, amb una xarxa no gaire profunda, es generen unes imatges acceptables. Això s'ha avaluat qualitativament, ja que la funció de pèrdua no assegura la convergència del model. S'han trobat altres mètriques quantitatives que podrien ser provades en futurs treballs per veure quan parar de generar imatges de manera més exacta. Una altra possible continuació d'aquest treball seria cercar tècniques de detecció per a aquests models de deepfakes i fer alguna prova amb les imatges generades que comprovi si aquestes són falses. Deepfakes techniques are used to generate manipulated videos, images or audio. Its purpose can be criminal but it can also be useful in other areas such as the film industry. In this work, the different types of deepfake techniques have been classified, explaining the purpose of each one, including several models that implement these techniques. These models have been limited to those based on GAN networks for their implementation, explaining these and the CNN networks on which they are based. In addition, a proof of concept has been implemented on the deepfakes technique for generating new faces. The chosen model has been DCGAN because it does not use as many resources as other more accurate models and the CelebA dataset for its high resolution images. The result has shown that, with a not very deep network, acceptable images are generated. This has been evaluated qualitatively, since the loss function does not ensure the convergence of the model. Other quantitative metrics have been found that could be tested in future works to see when to stop generating images more accurately. Another possible continuation of this work would be to look for detection techniques for these deepfake models and carry out some test with the generated images to check if they are false.

El protocol Lightning Network (LN) ha estat una de les solucions més adoptades per resoldre el problema d'escalabilitat de Bitcoin. Actualment, existeixen diversos simuladors de la LN que permeten l'estudi i anàlisi d'aquesta tecnologia, però cap opció incorpora un explorador de blocs. Aquest article aborda el desenvolupament d'un treball de fi de grau que té la finalitat d'integrar-ne un al simulador Polar, per tal d'ampliar les utilitats que ofereix. Així mateix, es presenten els aspectes fonamentals de cadascuna de les tecnologies involucrades en aquest projecte. The Lightning Network (LN) protocol has been one of the most widely adopted solutions to solve Bitcoin's scalability problem. Currently, there are several LN simulators that allow the study and analysis of this technology, but none of them incorporates a block explorer. This article deals with the development of a final degree project that aims to integrate one into the Polar simulator, in order to extend the utilities it offers. It also presents the fundamental aspects of each of the technologies involved in this project. El protocolo Lightning Network (LN) ha sido una de las soluciones más adoptadas para resolver el problema de escalabilidad de Bitcoin. Actualmente, existen varios simuladores de la LN que permiten el estudio y análisis de esta tecnología, pero ninguna opción incorpora un explorador de bloques. Este artículo aborda el desarrollo de un trabajo de final de grado que tiene como finalidad integrar uno al simulador Polar, con tal de ampliar las utilidades que ofrece. También, se presentan los aspectos fundamentales de cada una de las tecnologías involucradas en este proyecto.

El presente trabajo tiene por objeto la implementación de un sistema de detección de anomalías y alerta para la red Tor. Para su desarrollo y despliegue se ha empleado un diseño basado en componentes independientes y orientado a prototipos. El sistema se compone de varios módulos que permiten obtener datos de telemetría publicados por el proyecto Tor, procesarlos, almacenarlos, analizarlos a través de un componente modular de análisis de anomalías y emitir alertas a través de un canal bidireccional en forma de bot de la plataforma Telegram que, adicionalmente, permite interactuar con el sistema a través de múltiples comandos. Además, añade la visualización de datos a través de cuadros de mandos servidos por Grafana y un módulo de plotting desarrollado para visualizar gráficas a través del bot. El resultado es una plataforma funcional, modular y extensible que permite a cualquier persona interesada o grupo de interés realizar un despliegue sencillo gracias a la implementación basada en contendores Docker de todo el sistema. El trabajo, fruto de la asimilación de múltiples competencias, ha sido publicado bajo licencia GPL. Se ha realizado de forma satisfactoria en todas sus etapas, presenta un alto grado de madurez y permite su explotación en ambientes productivos. Si bien, se recomienda la extensión del componente de análisis en forma de módulos que implementen algoritmos de detección de anomalías adicionales para permitir un análisis comparativo de las diferentes alertas que puedan producirse. Aquest treball té per objecte la implementació d'un sistema de detecció d'anomalies i alerta per a la xarxa Tor. Per al seu desenvolupament i desplegament s'ha fet servir un disseny basat en components independents i orientat a prototips. El sistema es compon de diversos mòduls que permeten obtenir dades de telemetria publicades pel projecte Tor, processar-les, emmagatzemar-les, analitzar-les mitjançant un component modular d'anàlisi d'anomalies i emetre alertes a través d'un canal bidireccional en forma de bot de la plataforma Telegram que, addicionalment, permet interactuar amb el sistema a través de múltiples ordres. A més, afegeix la visualització de dades a través de quadres de comandaments servits per Grafana i un mòdul de plotting desenvolupat per visualitzar gràfiques a través del bot. El resultat és una plataforma funcional, modular i extensible que permet a qualsevol persona interessada o grup d'interès fer un desplegament senzill gràcies a la implementació basada en contenidors Docker de tot el sistema. El treball, fruit de l'assimilació de múltiples competències, ha estat publicat amb llicència GPL. S'ha realitzat de forma satisfactòria en totes les etapes, presenta un alt grau de maduresa i permet la seva explotació en ambients productius. Tot i així, es recomana l'extensió del component d'anàlisi en forma de mòduls que implementin algorismes de detecció d'anomalies addicionals per permetre una anàlisi comparativa de les diferents alertes que es puguin produir. The purpose of this work is to implement a system of anomaly detection and alerting for the Tor network. For its development and deployment, a design based on independent components and prototype-oriented has been used. The system is made up of several modules that allow to obtain telemetry data published by the Tor project, process it, store it, analyze it through a modular anomaly analysis component and issue alerts through a bidirectional channel in the form of a platform bot. Telegram that, additionally, allows you to interact with the system through multiple commands. In addition, it adds data visualization through dashboards served by Grafana and a plotting module developed to display graphs through the bot. The result is a functional, modular and extensible platform that allows any interested person or interest group to carry out an easy deployment thanks to the Docker container-based implementation of the entire system. The work, the result of the assimilation of multiple skills, has been published under the GPL license. It has been carried out satisfactorily in all its stages, it presents a high degree of maturity and allows its exploitation in productive environments. However, it is recommended to extend the analysis component in the form of modules that implement additional anomaly detection algorithms to allow a comparative analysis of the different alerts that may occur.

La aceleración la implementación del trabajo a distancia y la inversión en transformación digital, el trabajar, comprar más a menudo online o estudiar en casa han traído una serie de desafíos en materia de ciberseguridad y privacidad, puesto que, además, el número de equipos informáticos por hogar, es reducido y compartido. La intimidad del hogar, ofrece también un marco interesante, para empleados desleales o que puedan llegar a realizar prácticas delictivas. Un ataque a una red domestica tiene u beneficio mucho mayor ahora que en el periodo pre pandemia por el número de potenciales activos involucrados: datos, fotos, información sensible, datos bancarios, información corporativa, acceso a bases de datos, El listado es interminable. Los sistemas de detección de intrusos (IDS, Intrusion Detection System) ofrecen una potente herramienta con la defenderse de intentos de invadir redes privadas de ámbito doméstico monitorizando el tráfico que circula por la red y avisando en caso de detectar algún evento sospechoso. De hecho, estos sistemas son habituales en las redes corporativas, incluyéndose junto al cortafuegos o incluso con un servidor dedicado en zona especiales como una red DMZ (desmilitarizada). El objetivo del presente trabajo persigue explorar opciones de bajo coste que permitan aumentar la visibilidad de los problemas de seguridad en los hogares y lugares destinados al trabajo a distancia. Para ello la meta es conseguir un prototipo de IDS (Intrusion Detection System) que ayude a mejorar la seguridad en el entorno familiar, así como su integración en un entorno corporativo. The accelerating implementation of remote working and investment in digital transformation, working, shopping more often online or studying at home has brought a number of cybersecurity and privacy challenges, as the number of computers per household is small and shared. The privacy of the home also provides an interesting setting for disloyal or potentially criminal employees. An attack on a home network has a much greater benefit now than in the pre-pandemic period because of the number of potential assets involved: data, photos, sensitive information, banking data, corporate information, access to databases, ... The list is endless. Intrusion Detection Systems (IDS) offer a powerful tool to defend against attempts to invade private home networks by monitoring the traffic flowing through the network and alerting if any suspicious event is detected. In fact, these systems are common in corporate networks, being included alongside the firewall or even with a dedicated server in special zones such as a DMZ (demilitarised) network. The aim of this work is to explore low-cost options to increase the visibility of security issues in homes and remote workplaces. The goal is to achieve a prototype IDS (Intrusion Detection System) that helps to improve security in the home environment, as well as its integration in a corporate environment. L'acceleració la implementació de la feina a distància i la inversió en transformació digital, el treballar, comprar més sovint en línia o estudiar a casa han portat una sèrie de desafiaments en matèria de ciberseguretat i privacitat, ja que, a més, el nombre d'equips informàtics per llar, és reduït i compartit. La intimitat de la llar, ofereix també un marc interessant, per a empleats deslleials o que puguin arribar a realitzar pràctiques delictives. Un atac a una xarxa domestica té o benefici molt més gran ara que en el període pre pandèmia pel nombre de potencials actius involucrats: dades, fotos, informació sensible, dades bancàries, informació corporativa, accés a bases de dades, El llistat és interminable . Els sistemes de detecció d'intrusos (IDS, Intrusion Detection System) ofereixen una potent eina amb la defensar d'intents d'envair xarxes privades d'àmbit domèstic monitoritzant el trànsit que circula per la xarxa i avisant en cas de detectar algun esdeveniment sospitós. De fet, aquests sistemes són habituals en les xarxes corporatives, incloent-se al costat de l'tallafocs o fins i tot amb un servidor dedicat en zona especials com una xarxa DMZ (desmilitaritzada). L'objectiu d'aquest treball persegueix explorar opcions de baix cost que permetin augmentar la visibilitat dels problemes de seguretat a les llars i llocs destinats a la feina a distància. Per a això la meta és aconseguir un prototip d'IDS (Intrusion Detection System) que ajudi a millorar la seguretat en l'entorn familiar, així com la seva integració en un entorn corporatiu.

El uso de las Tecnologías de la Información y la Comunicación (TIC) en nuestra sociedad se ha convertido en un elemento imprescindible y debido al incremento de su uso en nuestras vidas y a la aparición de la navegación por red, surgen las cookies. En el presente Trabajo de Fin de Máster (TFM) se propone realizar un estudio en profundidad de la legislación europea y española vigente de aplicación en el ámbito web, con el objetivo de garantizar el cumplimiento normativo en el uso de las cookies y recogida de información personal en las páginas web. En el desarrollo del proyecto, se ha seguido una metodología ágil denominada Kanban que ha permitido gestionar y analizar diferentes páginas web mediante el uso de herramientas automatizadas como EU-EDPS y la aplicación de la normativa estudiada, para comprobar qué uso hacen de las cookies y de la información recogida. Por otro lado, se han aplicado los conocimientos aprendidos en mi página web personal haciendo uso de lenguajes de programación web permitiendo informar correctamente al usuario y obtener su consentimiento para el uso de cookies o datos personales. En conclusión, el proyecto ha cumplido con los objetivos definidos comprobando a qué nivel se les dota a los usuarios de una protección legal que les permite mantener su privacidad en internet. Detectando que existen páginas que no se adaptan correctamente a la normativa y además de poder ser sancionados, perjudican a su imagen y al derecho a la intimidad de sus usuarios. L'ús de les Tecnologies de la Informació i la Comunicació (TIC) en la nostra societat s'ha convertit en un element imprescindible i causa de l'increment del seu ús en les nostres vides i a l'aparició de la navegació per xarxa, sorgeixen les galetes. En el present Treball de Fi de Màster (TFM) es proposa realitzar un estudi en profunditat de la legislació europea i espanyola vigent d'aplicació en l'àmbit web, amb l'objectiu de garantir el compliment normatiu en l'ús de les cookies i recollida d'informació personal en les pàgines web. En el desenvolupament de el projecte, s'ha seguit una metodologia àgil anomenada Kanban que ha permès gestionar i analitzar diferents pàgines web mitjançant l'ús d'eines automatitzades com EU-EDPS i l'aplicació de la normativa estudiada, per comprovar quin ús fan de les galetes i de la informació recollida. D'altra banda, s'han aplicat els coneixements apresos a la meva pàgina web personal fent ús de llenguatges de programació web permetent informar correctament a l'usuari i obtenir el seu consentiment per a l'ús de cookies o dades personals. En conclusió, el projecte ha complert amb els objectius definits comprovant a quin nivell se'ls dota als usuaris d'una protecció legal que els permet mantenir la seva privacitat a internet. Detectant que hi ha pàgines que no s'adapten correctament a la normativa i més de poder ser sancionats, perjudiquen a la seva imatge i a el dret a la intimitat dels seus usuaris. The use of Information and Communication Technologies (ICT) in our society has become an essential element and due to the increase of its use in our lives and the emergence of web browsing, cookies arise. In this Master's Thesis (TFM) we propose to carry out an in-depth study of the current European and Spanish legislation applicable in the web field, with the aim of ensuring regulatory compliance in the use of cookies and collection of personal information on web pages. In the development of the project, an agile methodology called Kanban has been used to manage and analyze diferent web pages through the use of automated tools such as EU-EDPS and the application of the regulations studied, in order to check the use of cookies and the information collected. On the other hand, the knowledge learned has been applied in my personal web page using web programming languages allowing to correctly inform the user and obtain their consent for the use of cookies or personal data. In conclusion, the project has fulfilled the defined objectives proving that users are provided with a legal protection that allows them to maintain their privacy on the Internet. However, there're sites that don't adapt correctly to the regulations and, in addition to being liable to penalties, they damage their image and the right to privacy of their users.

En la sociedad actual la informática es empleada en prácticamente todos los ámbitos, para ello se gestionan grandes cantidades de datos de distintos caracteres. Las empresas medianas y pequeñas no suelen tener medidas seguridad por el coste de implantar y mantener estas, todo esto lo conocen los cibercriminales y se aprovechan de esto para atacar y lucrarse. Un modus operandi habitual es realizar un ataque masivo, introduciéndose en las organizaciones mediante descargas por un correo o sitios web, explotando vulnerabilidades de sistemas o servicios expuestos, y de este modo alojar un programa malicioso que cifra la información, para no hacerla accesible, este programa es conocido por el nombre de Ransomware. Posteriormente, los atacantes piden un rescate para poder recuperar dichos datos y así sacar un beneficio económico, además pueden espiar, hacerse con propiedad intelectual o con información de gobiernos. Con este estudio se quiere realizar un estudio de la situación actual de una PYME o MicroPYME para evaluar las medidas antes de ser víctima de un ataque por Ransomware o cuando ya se ha visto afectada minimizar sus consecuencias o impacto. En la societat actual la informàtica és usada en pràcticament tots els àmbits, per a això es gestionen grans quantitats de dades de diferents caràcters. Les empreses mitjanes i petites no solen tenir mesures seguretat pel cost d'implantar i mantenir aquestes, tot això ho coneixen els cibercriminals i s'aprofiten d'això per a atacar i lucrar-se. Un modus operandi habitual és realitzar un atac massiu, introduint-se en les organitzacions mitjançant descàrregues per un correu o llocs web, explotant vulnerabilitats de sistemes o serveis exposats, i d'aquesta manera allotjar un programa maliciós que xifra la informació, per a no fer-la accessible, aquest programa és conegut pel nom de *Ransomware. Posteriorment, els atacants demanen un rescat per a poder recuperar aquestes dades i així treure un benefici econòmic, a més poden espiar, fer-se amb propietat intel·lectual o amb informació de governs. Amb aquest estudi es vol realitzar un estudi de la situació actual d'una PIME o microPime per a avaluar les mesures abans de ser víctima d'un atac per Ransomware o quan ja s'ha vist afectada minimitzar les seves conseqüències o impacte. In today's society, computer science is used in practically all areas, for these large amounts of data of different source. Medium and small companies do not usually have security measures for the cost of implementing and maintaining these, all this is known by cybercriminals and take advantage of this to attack and profit. A common modus operandi is to carry out a massive attack, entering organizations through email downloads or websites, exploiting system vulnerabilities or exposed services, and in this way, insert a malicious program that encrypts the information, in order not to make it accessible, this program is known by the name of Ransomware. Subsequently, the attackers ask for a ransom to be able to recover said data and thus obtain an economic benefit, they can also spy, get hold of intellectual property or information from governments. With this study we want to carry out a study of the current situation of a SME or Micro-SME to avoid being a victim of a Ransomware attack or when it has already been affected to minimize its consequences or impact.

El objetivo de este proyecto era diseñar una solución de bajo coste que permita inspeccionar y analizar el tráfico de una red, detectando así diferentes comportamientos (maliciosos, poco éticos, etc.) de los terminales que hagan uso de ese entorno de red. Para ello se han utilizado herramientas hardware como máquinas virtuales o una Raspberry Pi, y a nivel de software se ha hecho uso del IDS Suricata, y el stack ELK para la gestión de logs de alertas y la visualización de los datos. Además, se ha creado un sistema de notificaciones mediante un bot de Telegram. The goal of this project was to design a low-cost solution to inspect and analyze network traffic, thus detecting different behaviors (malicious, unethical, etc.) of the terminals that make use of that network environment. For this purpose, hardware tools such as virtual machines or a aspberry Pi have been used, and at the software level, the Suricata IDS and the ELK stack have been used for alert log management and data visualization. In addition, a notification system was created using a Telegram bot. L'objectiu d'aquest projecte era dissenyar una solució de baix cost que permeti inspeccionar i analitzar el tràfic d'una xarxa, detectant així diferents comportaments (maliciosos, poc ètics, etc.) dels terminals que facin ús d'aquest entorn de xarxa. Per a això s'han utilitzat eines maquinari com màquines virtuals o un Raspberry Pi, i a nivell de programari s'ha fet ús de l'IDS Suricata, i el stack ELK per a la gestió de logs d'alertes i la visualització de les dades. A més, s'ha creat un sistema de notificacions mitjançant un bot de Telegram.

El presente trabajo tiene como finalidad estudiar distintas herramientas SAST,DAST,IAST y SCA mencionadas en la web de OWASP. Se seleccionan tres diferentes complementarias entre sí y proponiendo su integración dentro del ciclo de desarrollo y despliegue de una web basada en WordPress y construida con componentes de código abierto por un pequeño equipo. El objetivo es encontrar una solución que no castigue el ritmo de trabajo durante el proceso de desarrollo ni requiera mayor esfuerzo de aprendizaje, y consiga reducir significativamente el número de vulnerabilidades. Para alcanzar el objetivo, el trabajo se divide en dos partes, analizando primero las partes fuertes y débiles, funcionamiento y la forma en que presentan sus resultados varias herramientas. Seguidamente, se procede a integrar las herramientas seleccionadas en el SDLC, implementando una metodología para reducir falsos positivos a través de una estrategia pragmática de aprendizaje de buenas prácticas de seguridad de forma iterativa. La solución propuesta está compuesta íntegramente por herramientas de código abierto amadrinadas por la propia OWASP: ASST (SAST), ZAP (DAST) y Dependency-Check (SCA). Se propone también cómo integrar cada herramienta en las distintas fases y cómo aprovechar sus resultados en un proceso de mejora continua. A modo de ejemplo, se muestran los resultados de análisis sobre una web real desarrollada hace año y medio en WordPress. A pesar de las evidentes diferencias en cuanto funcionalidad e integración entre herramientas comerciales potentes y soluciones libres, éstas se han mostrado capaces de adaptarse al contexto con gran potencial de mejora y ofreciendo oportunidades de aprendizaje. El present treball té com a finalitat estudiar diferents eines SAST, DAST, IAST i SCA esmentades al web de OWASP. Es seleccionen tres diferents complementàries entre si i proposant la seva integració dins de l'cicle de desenvolupament i desplegament d'un web basat en WordPress i construïda amb components de codi obert per un petit equip. L'objectiu és trobar una solució que no castigui el ritme de treball durant el procés de desenvolupament ni requereixi major esforç d'aprenentatge, i aconsegueixi reduir significativament el nombre de vulnerabilitats. Per assolir l'objectiu, el treball es divideix en dues parts, analitzant primer les parts fortes i febles, funcionament i la forma en què presenten els seus resultats diverses eines. Seguidament, es procedeix a integrar les eines seleccionades en el SDLC, implementant una metodologia per reduir falsos positius a través d'una estratègia pragmàtica d'aprenentatge de bones pràctiques de seguretat de forma iterativa. La solució proposada està composta íntegrament per eines de codi obert amadrinadas per la pròpia OWASP: ASST (SAST), ZAP (DAST) i Dependency-Check (SCA). Es proposa també com integrar cada eina en les diferents fases i com aprofitar els seus resultats en un procés de millora contínua. A tall d'exemple, es mostren els resultats d'anàlisi sobre un web real desenvolupada fa any i mig a WordPress. Tot i les evidents diferències quant funcionalitat i integració entre eines comercials potents i solucions lliures, aquestes s'han mostrat capaços d'adaptar-se al context amb gran potencial de millora i oferint oportunitats d'aprenentatge. This essay aims to study different SAST, DAST, IAST and SCA tools mentioned in the OWASP website. Three different complementing tools are selected, offering a way to integrate them within the development and deployment cycle of a WordPress-based website built with open source components by a small team. The goal is to find a solution that doesn't impact the workflow of the development process, doesn't require a high learning curve, and significantly educes the number of vulnerabilities. To achieve the objective, the work is divided into two parts, first analysing the strengths and weaknesses, performance and the way in which various tools present their results. We then proceed to integrate the selected tools into the SDLC, implementing a methodology to reduce false positives through a pragmatic strategy of learning good security practices in an iterative way. The proposed solution is composed entirely of open source tools backed by OWASP itself: ASST (SAST), ZAP (DAST) and Dependency-Check (SCA). There's also a proposal of how to integrate each tool in the different phases and how to take advantage of their results in a process of continuous improvement. As an example, the results of analyses on a real website developed a year and a half ago in WordPress are shown. Despite the obvious differences in functionality and integration capabilities between powerful commercial tools and these open source solutions, the latter have proven to be able to adapt to the context with great potential for improvement and learning opportunities.

El ransomware lleva bastantes años figurando entre las amenazas más importantes para la economía y la seguridad de las empresas. Este tipo de malware tiene como objetivo el cifrado de los datos de una compañía para, a posteriori, pedir un rescate a la víctima a cambio de descifrarlos, normalmente mediante Bitcoins, ya que resultan más difíciles de rastrear. Un ataque de ransomware, puede paralizar por completo la actividad de la compañía infectada, por lo que el impacto económico es grande y causa graves daños a la reputación. En los últimos años, se están detectando ataques mucho más dirigidos y cada vez más inteligentes que roban la información antes de cifrarla para pedir rescates más cuantiosos amenazando con hacer públicos los datos, lo que puede conllevar graves sanciones de acuerdo con la legislación vigente. La complejidad para resolver los ataques de ransomware a posteriori es tan elevada que en muchas ocasiones no se pueden recuperar los datos cifrados, es por ello, que la mejor forma de defenderse es la prevención mediante una combinación de herramientas, buenas prácticas y formación en ciberseguridad. El presente trabajo fin de master tiene como objetivo hacer un estudio del ransomware, detallando los vectores de ataque más empleados para su distribución y suministrando directrices y herramientas para que tanto PYMES como particulares puedan reducir el riesgo de infección. Ransomware has been among the most important threats to the economy and security of companies for many years. This type of malware aims to encrypt the data of a company to ask the victim for a ransom in exchange for decrypting it, usually through Bitcoins, since they are more difficult to track. A ransomware attack can completely paralyze the activity of the infected company, so the economic impact is great and causes serious damage to the reputation. In recent years, much more targeted and increasingly intelligent attacks are being detected that steal information before encrypting it to demand larger ransoms, threatening to make the data public, which can lead to serious administrative fines according to current legislation. The complexity to resolve ransomware attacks afterwards is so high that in many cases the encrypted data cannot be recovered, which is why the best way to defend oneself is prevention through a combination of tools, good practices, and cybersecurity training. The objective of this final master's dissertation is to study ransomware, detailing the attack vectors most used for its distribution and providing guidelines and tools so that both SMEs and individuals can reduce the risk of infection. El ransomware porta bastants anys figurant entre les amenaces més importants per a l'economia i la seguretat de les empreses. Aquest tipus de malware té com a objectiu el xifratge de les dades d'una companyia per a, a posteriori, demanar un rescat a la víctima a canvi de desxifrar-los, normalment mitjançant Bitcoins, ja que resulten més difícils de rastrejar. Un atac de ransomware, pot paralitzar per complet l'activitat de la companyia infectada, per la qual cosa l'impacte econòmic és gran i causa greus danys a la reputació. En els últims anys, s'estan detectant atacs molt més dirigits i cada vegada més intel·ligents que roben la informació abans de xifrar-la per a demanar rescats més quantiosos amenaçant amb fer públics les dades, la qual cosa pot comportar greus sancions d'acord amb la legislació vigent. La complexitat per a resoldre els atacs de ransomware a posteriori és tan elevada que en moltes ocasions no es poden recuperar les dades xifrades, és per això, que la millor manera de defensar-se és la prevenció mitjançant una combinació d'eines, bones pràctiques i formació en ciberseguretat. El present treball fi de màster té com a objectiu fer un estudi del ransomware, detallant els vectors d'atac més emprats per a la seva distribució i subministrant directrius i eines perquè tant PIMES com particulars puguin reduir el risc d'infecció.

En un món súper connectat a través d'Internet com el nostre cada cop és més estès l'ús de servidors per a emmagatzemar qualsevol tipus de dades. Atès aquest ús, protegir la seguretat dels servidors davant de qualsevol amenaça és una tasca necessària per a la seva correcta utilització. La detecció de vulnerabilitats dels servidors és un punt clau de cara a la protecció de la seguretat. Paral·lelament, l'ús de dispositius mòbils o tauletes també està en augment dins de la societat. Aquests dispositius ens permeten un ús mòbil que no tenen els dispositius fixes. Aquests dos punts ens porten a la necessitat de poder utilitzar els dispositius mòbils per a poder detectar les vulnerabilitats dels servidors que utilitzem a la xarxa. En aquest treball es planteja i es duu a terme la realització d'una aplicació per a dispositius mòbils que permet la detecció de vulnerabilitats en un servidor. Aquesta aplicació ens permet realitzar una cerca de dispositius disponibles dins d'una xarxa especificada per l'usuari, així com també realitzar una cerca de ports oberts d'un dispositiu establert per l'usuari. Amb aquestes cerques es pot establir quins serveis s'estan utilitzant a la màquina i poder determinar si és vulnerable o no. In a super-connected world through Internet like ours, the use of servers to store any kind of data is increasingly popular. According to this use, protect the security related to these servers in front any kind of threat is a necessary task. The detection of the vulnerabilities of the servers is a key point in order to protect their security. In parallel, the usage of the mobile devices is increasingly popular among the society. These devices allow a mobile usage in front of the fixed devices. These two points of view lead us to the necessity of use the mobile devices to detect the vulnerabilities of the servers that we use in the network. According to this, on this paper is present and carry out an application for mobile devices that allows the detection of server's vulnerabilities. This application allows a user to perform a search of accessible devices inside a network specified for the user, and also to perform a search of the open ports of a device. With these two searches, the user could know which services are running in the device and determine if the device is vulnerable or not. En un mundo súper conectado a través de Internet como el nuestro cada vez es más extendido el uso de servidores para almacenar cualquier tipo de datos. Dado este uso, proteger la seguridad de los servidores ante cualquier amenaza es una tarea necesaria para su correcta utilización. La detección de vulnerabilidades de los servidores es un punto clave de cara a la protección de la seguridad. Paralelamente, el uso de dispositivos móviles o tabletas también está en aumento dentro de la sociedad. Estos dispositivos nos permiten un uso móvil que no tienen los dispositivos fijos. Estos dos puntos nos llevan a la necesidad de poder utilizar los dispositivos móviles para poder detectar las vulnerabilidades de los servidores que utilizamos en la red. En este trabajo se plantea y se lleva a cabo la realización de una aplicación para dispositivos móviles que permite la detección de vulnerabilidades en un servidor. Esta aplicación nos permite realizar una búsqueda de dispositivos disponibles dentro de una red especificada por el usuario, así como también realizar una búsqueda de puertos abiertos de un dispositivo establecido por el usuario. Con estas búsquedas se puede establecer qué servicios se están utilizando en la máquina y poder determinar si es vulnerable o no.

This year 2020 is and will be marked, throughout history and worldwide, by the pandemic caused by the SARS-CoV-2 virus, better known as Coronavirus or Covid-19. This pandemic has shaken the normalcy we knew, and we shall adapt our daily lives to certain measures that have been limiting the freedom we were used to. One of the main taken measures has been to limit the movements and the meetings. Due to the measure of limiting the meetings, the works related to the notarial field have lost the face-to-face meeting (notary-interested) and have had to adapt with the current digital technologies. One of the main requirements before developing the notarial work is to verify that the person concerned is who claims to be. This verification is carried out by the notary using an identity document (e.g., Spanish DNI). The fact that verification must be performed during a video conference and not face-to-face decreases the degree of accuracy and, therefore, increases the likelihood of fraud. For this reason, this work aims to study facial recognition techniques using the emerging technology known as neural networks, in order to design and implement an application, with client-server structure, which aims to facial identification. Therefore, this application is intended, and has as its main purpose, to support the notary during the process of verifying the person when using a video conference. Aquest any 2020 queda i quedarà marcat, durant l'historia i a nivell mundial, per la pandèmia produïda pel virus del SARS-CoV-2, més conegut com a Coronavirus o Covid-19. Aquesta pandèmia ha sacsejat la normalitat que coneixíem i hem hagut d'adaptar el nostre dia a dia a certes mesures que ens han anat limitant, per dir-ho d'alguna manera, la llibertat que abans coneixíem. Alguna d'aquestes mesures adoptades ha estat la limitació pel que fa a desplaçaments i reunions. Degut a la mesura de limitar les reunions, les feines relacionades amb l'àmbit notarial han perdut la reunió presencial (notariinteressat/s) i s'han hagut d'adaptar amb les tecnologies digitals actuals. Un dels requisits principals abans de desenvolupar la feina notarial és verificar que la persona interessada és qui diu ser. Aquesta verificació la realitza el notari fent ús del document d'identitat (e.g., DNI espanyol). El simple fet que s'hagi de realitzar la verificació durant una videoconferència i no presencialment, minva el grau d'encert i, per tant, augmenta la probabilitat de frau. És per aquest motiu que aquest treball té com a finalitat estudiar les tècniques de reconeixement facial fent ús de l'emergent tecnologia coneguda com a xarxes neuronals, per tal de dissenyar i implementar una aplicació, amb estructura client-servidor, que tingui com a finalitat la identificació facial. Per tant, aquesta aplicació està pensada i té com a finalitat principal, donar suport al notari durant el procés de verificació de la persona en una videoconferència. Per a la realització del treball, es farà un estudi de l'estat de l'art tant en l'àmbit de la biometria facial com de les xarxes neuronals, i la integració d'ambdós mons. Finalment, es dissenyarà i s'implementarà una aplicació de reconeixement facial durant una videoconferència i s'extraurà les conclusions que respondran a la pregunta de si ha estat possible solucionar el problema. Este año 2020 queda y quedará marcado, durando lo historia y a nivel mundial, por la pandemia producida por el virus del SARS-CoV-2, más conocido como Coronavirus o Covid-19. Esta pandemia ha sacudido la normalidad que conocíamos y hemos tenido que adaptar nuestro día a día a ciertas medidas que nos han ido limitante, para decirlo de alguna manera, la libertad que antes conocíamos. Alguna de estas medidas adoptadas ha sido la limitación en cuanto a desplazamientos y reuniones. Debido a la medida de limitar las reuniones, los trabajos relacionados con el ámbito notarial han perdido la reunión presencial (notariinteressat/s) y se han tenido que adaptar con las tecnologías digitales actuales. Uno de los requisitos principales antes de desarrollar el trabajo notarial es verificar que la persona interesada es quien dice ser. Esta verificación la realiza el notario en uso del documento de identidad (e.g., DNI español). El simple hecho que se tenga que realizar la verificación durante una videoconferencia y no presencialmente, mengua el grado de acierto y, por lo tanto, aumenta la probabilidad de fraude. Es por este motivo que este trabajo tiene como finalidad estudiar las técnicas de reconocimiento facial en uso de la emergente tecnología conocida como redes neuronales, para diseñar e implementar una aplicación, con estructura cliente-servidor, que tenga como finalidad la identificación facial. Por lo tanto, esta aplicación está pensada y tiene como finalidad principal, apoyar al notario durante el proceso de verificación de la persona en una videoconferencia. Para la realización del trabajo, se hará un estudio del estado del arte tanto en el ámbito de la biometría facial como de las redes neuronales, y la integración de ambos mundos. Finalmente, se diseñará y se implementará una aplicación de reconocimiento facial durante una videoconferencia y se extraerá las conclusiones que responderán a la pregunta de si ha estado posible solucionar el problema.

Aquest treball dóna resposta a les necessitats de l'empresa de producció i distribució de begudes emergent CAT-Cola que ha decidit simplificar i agilitzar els seus complexos processos en la seva cadena de subministrament i així millorar la seva posició i ser més competitiva en el seu mercat objectiu. Amb aquest objectiu, el treball analitza els requisits del client, n'identifica els punts clau, transcorre les diferents etapes fonamentals de disseny d'una base de dades, tria el sistema gestor de base de dades més convenient i elabora la documentació associada a tot aquest procés. El resultat d'aquesta implementació es composa en: un script de creació de base de dades i inicialització de dades de prova, una memòria amb tota la metodologia seguida i el seu desenvolupament i uns annexos i scripts associats comentats amb el codi escrit. Durant el transcurs del treball s'han fonamentat els coneixements adquirits d'un gran rang d'assignatures. S'han après nous processos interns sobre tecnologies utilitzades i ha permès trobar nous enfocs en el disseny de base de dades. This undergraduate dissertation answers the needs of CAT-Cola, an emergent beverage production and Distribution company that decided to simplify and streamline its complex processes in its supply chain and thus, improve its position and become more competitive in its target market. Consequently, the dissertation analyses the client's requirements, identifies the key points, goes through the different fundamental stages of data base design, chooses the most convenient data base management system and develops the associated documentation associated with this process. The result of this implementation is composed of a data base creation script and its initialization of test data, a memory with the methodology followed and its development, annexes and associated commented scripts with the written code. The knowledge acquired thorough a wide range of subjects during the undergraduate program has provided the foundation for this dissertation. New internal processes on applied technologies have been learnt and it has allowed finding new approaches in the setting of database design. Este trabajo da respuesta a las necesidades de la empresa de producción y distribución de bebidas emergente CAT-Cola que ha decidido simplificar y agilizar sus complejos procesos en su cadena de suministro y así mejorar su posición y ser más competitiva en su mercado objetivo. Con este objetivo, el trabajo analiza los requisitos del cliente, identifica los puntos clave, transcurre las diferentes etapas fundamentales de diseño de una base de datos, elige el sistema gestor de base de datos más conveniente y elabora la documentación asociada a todo este proceso. El resultado de esta implementación se compone en: un script de creación de base de datos e inicialización de datos de prueba, una memoria con toda la metodología seguida y su desarrollo y unos anexos y scripts asociados comentados con el código escrito. Durante el transcurso del trabajo se han fundamentado los conocimientos adquiridos de un gran rango de asignaturas. Se han aprendido nuevos procesos internos sobre tecnologías utilizadas y ha permitido encontrar nuevos enfocs en el diseño de base de datos.

A pesar de los altibajos que ha tenido en los últimos meses la cotización de Bitcoin, sigue siendo una de las criptomonedas que gozan de mayor popularidad, por lo que es útil que los usuarios sean capaces de determinar si resulta rentable gastar sus bitcoins, es decir, que por el hecho de realizar una transacción no pierdan dinero. En este proyecto se presentará una herramienta web que accede al conjunto de salidas de transacciones no gastadas de Bitcoin, también conocido como UTXO set, permitiendo al usuario introducir sus direcciones de Bitcoin y determinar si la red considera que los fondos asociados no son gastables. Although the Bitcoin value has had its ups and downs, it is still one of the most popular cryptocurrencies. Therefore, the users may want to know if it is profitable to spend their bitcoins or not, in other words, if they are not losing money performing a transaction. This project introduces a web tool that accesses the Bitcoin unspent transaction ouput set, also known as UTXO set, allowing the users to insert their Bitcoin addresses in order to determine if the network considers those funds unspendable or not. Tot i els alts i baixos que ha tingut en els últims mesos la cotització de Bitcoin, segueix sent una de les criptomonedes que gaudeixen de major popularitat, de manera que és útil que els usuaris siguin capaços de determinar si resulta rendible gastar els seus bitcoins, és a dir, que pel fet de realitzar una transacció no perdin diners. En aquest projecte es presentarà una eina web que accedeix al conjunt de sortides de transaccions no gastades de Bitcoin, també conegut com UTXO set, permetent a l'usuari introduir les seves adreces de Bitcoin i determinar si la xarxa considera que els fons associats no són gastables.

Bitcoin és una criptomoneda que va sorgir l'any 2009. Aquesta moneda funciona a través d'una xarxa de nodes distribuïts i interconnectats que treballen conjuntament com a entitat reguladora verificant les transaccions i duent a terme un control de la moneda mitjançant la tecnologia blockchain. En una xarxa com aquesta, on hi han molts diners movent-se contínuament per ella, la robustesa i seguretat del sistema són imprescindibles. L'objectiu d'aquest projecte és analitzar el tràfic de la xarxa Bitcoin per tal de poder extreure patrons de comportament d'aquest i, així, poder detectar malfuncionaments o comportaments anòmals de la xarxa. Per dur a terme aquesta anàlisi, es pretén desenvolupar un software capac¸ d'extreure informació del tràfic que circula per la xarxa i poder-la vizualitzar de forma que pugui ser analitzada fàcilment. Bitcoin is a cryptocurrency that appeared in 2009. This currency functions through a distributed network of nodes that are interconnected and work together as a regulatory entity verifying the transactions and carrying out a control of the currency through the blockchain technology. In a network like this, where there is a lot of money moving through it, the security and robustness of the system is a must. The objective of this project is to analyze the traffic of the Bitcoin network in order to be able to extract behavior patterns of it to detect malfunctions or abnormal behaviors of the network. To carry out this analysis, it is intended to develop a software which is capable of extracting traffic information that flows through the network with the objective to facilitate an easy way to visualize the information to analyze. Bitcoin es una criptomoneda que surgió en el año 2009. Esta moneda funciona a través de una red de nodos distribuidos e interconectados que trabajan conjuntamente como entidad reguladora verificando las transacciones y llevando a cabo un control de la moneda mediante la tecnología blockchain. En una red como ésta, donde hay mucho dinero moviéndose continuamente por ella, la robustez y seguridad del sistema son imprescindibles. El objetivo de este proyecto es analizar el tráfico de la red Bitcoin para poder extraer patrones de comportamiento de éste y, así, poder detectar malfuncionamientos o comportamientos anómalos de la red. Para llevar a cabo este análisis, se pretende desarrollar un software capaz de extraer información del tráfico que circula por la red y poder vizualitzar de forma que pueda ser analizada fácilmente.

BitcBitcoin, el conocido sistema de criptomoneda digital distribuido, funciona sobre una red peer to peer usando un protocolo con una serie de diferentes mensajes para realizar cada tarea dentro del sistema. Actualmente, no se dispone de herramientas para monitorizar y analizar el tránsito de toda la red de manera que se puedan obtener estadísticas de su estado o detectar anomalías. Con el objetivo de extraer y analizar los mensajes que circulan por la red y extraer estadísticas de uso, en este artículo se propone la implementación de un sistema capaz de leer ficheros de captura de tramas de esta red y analizarlos para obtener información relevante y direrentes estadísticas. Bitcoin, el conegut sistema de moneda digital distribuït, funciona sobre una xarxa peer to peer utilitzant un protocol amb una sèrie de diferents missatges per realitzar cada tasca dins del sistema. Actualment, no es disposen d'eines per monitoritzar i analitzar el trànsit de tota la xarxa de manera que es puguin obtenir estadístiques del seu estat o detectar anomalies. Amb l'objectiu d'extreure i analitzar els missatges que circulen per la xarxa i extreure estadístiques d'ús, en aquest article es proposa la implementació d'un sistema capaç de llegir fitxers de captura de trames d'aquesta xarxa i analitzar-los per obtenir informació rellevant i diferents estadístiques. Bitcoin, the well-known distributed cryptocurrency system, works on a peer to peer network using a protocol with a series of different messages to perform each task within the system. Currently, there are no tools available tomonitor and analyze the traffic of the entire network so you can obtain statistics of its state or detect anomalies. With the goal of extracting and analyzing the messages that circulate through the network and extract usage statistics, in this article we propose the implementation of a system capable of reading frame capture files of this network and analyzing them to obtain relevant information and different statistics.

Avui en dia el Bitcoin ja és una realitat, malgrat que està sotmès a grans sotracs produïts per l'especulació que persegueix qualsevol divisa o moneda real. La moneda digital ha vingut per quedar-se tal com va passar amb altres tecnologies com la fotografia digital. Aquesta moneda es basa en el protocol que porta el mateix nom, Bitcoin, el qual està basat en la tecnologia peer-to-peer. Aquest sistema de transferència de dades té una sèrie d'avantatges com la connexió directa entre iguals (nodes) i la no-intervenció d'autoritat central (com serien els bancs) però també presenta inconvenients com seria la poca transparència en el funcionament de cadascun dels components de la xarxa. A partir d'aquest inconvenient, trobem el nostre objectiu principal que serà definir una plataforma que sigui capaç d'establir el funcionament i el comportament d'aquests nodes que conformen la xarxa Bitcoin. Per tant, realitzarem una aplicació que ens mostrarà una sèrie de dades que ens permetrà establir unes conclusions de com funciona la xarxa o almenys com ho fa en determinades situacions. Hoy en día el Bitcoin ya es una realidad, a pesar de que está sometido a grandes sacudidas producidas por la especulación que persigue cualquier divisa o moneda real. La moneda digital ha venido para quedarse tal como pasó con otras tecnologías como la fotografía digital. Esta moneda se basa en el protocolo que trae el mismo nombre, Bitcoin, el cual está basado en la tecnología peer-to-peer. Este sistema de transferencia de datos tiene una serie de ventajas como la conexión directa entre iguales (nodos) y la no-intervención de autoridad central (cómo serían los bancos) pero también presenta inconvenientes cómo sería la poca transparencia en el funcionamiento de cada uno de los componentes de la red. A partir de este inconveniente, encontramos nuestro objetivo principal que será definir una plataforma que sea capaz de establecer el funcionamiento y el comportamiento de estos nodos que conforman la red Bitcoin. Por lo tanto, realizaremos una aplicación que nos mostrará una serie de datos que nos permitirá establecer unas conclusiones de cómo funciona la red o al menos como lo hace en determinadas situaciones. Today, Bitcoin already is a reality, in spite of is subjected to big bumps produced by the speculation that pursues any divisa or real coin. The digital coin has come to remain as it happened with other technologies like the digital photography. This coin bases in the protocol that brings the same name, Bitcoin, which is based in the technology peer-to-peer. This system of transfer of data has a series of advantages like the direct connection between equals (nodes) and the no intervention of a central authority (how would be the banks) but also presents inconvenient how would be the little transparency in the operation of every of the components of the network. From this inconvenient, find our main aim that will be to define a platform that it was able to establish the operation and the behaviour of these nodes that build the network Bitcoin. Therefore, we will realise an application that will show us a series of data that will allow us to establish some conclusions of how works the network or to the less how does it in determinate situations.

El objetivo de este proyecto ha sido la familiarización con el protocolo TLS (Transport Layer Security) a través del estudio de los conceptos criptográficos sobre los que se basa, su evolución y las fases que llevan a cabo este protocolo para cifrar y descifrar los datos en las comunicaciones en red. Así mismo, se explican los diferentes ataques que han conseguido vulnerar tanto el protocolo TLS como su predecesor SSL (Secure Sockets Layer) y qué vulnerabilidades han conseguido aprovechar. L'objectiu d'aquest projecte ha estat la familiarització amb el protocol TLS (Transport Layer Security) a través de l'estudi dels conceptes criptogràfics sobre els quals es basa, la seva evolució i les fases que duen a terme aquest protocol per xifrar i desxifrar les dades en les comunicacions en xarxa. Així mateix, s'expliquen els diferents atacs que han aconseguit vulnerar tant el protocol TLS com el seu predecessor SSL (Secure Sockets Layer) i quines vulnerabilitats han aconseguit aprofitar. The objective of this project has been the familiarization with the TLS protocol (Transport Layer Security) through the study of the cryptographic concepts on which it is based, its evolution and the phases that needs this protocol to encrypt and decrypt the data in the network communications. Likewise, the different attacks that have achieved to infringe the TLS protocol and its predecessor SSL (Secure Sockets Layer) and which vulnerabilities have been exploited are explained.

El problema a resoldre en aquest projecte és la detecció de les possibles vulnerabilitats que poden existir en els diferents equips d'una organització. Per protegir aquests equips exposats necessitarem les funcions d¿un sistema detector de vulnerabilitats, el qual realitzarà diferents anàlisis sobre els equips existents a la xarxa client. També inclourem un sistema de detecció d'intrusions (IDS). Aquest sistema IDS registrarà tota activitat que sigui configurada com a no autoritzada. L'objectiu final és protegir el màxim possible les xarxes de computadors de l'organització de possibles atacs d'intrusió. El problema a resolver en este proyecto es la detección de las posibles vulnerabilidades que pueden existir en los diferentes equipos de una organización. Para proteger estos equipos expuestos necesitaremos las funciones de un sistema detector de vulnerabilidades, el cual realizará diferentes análisis sobre los equipos existentes a la red cliente. También incluiremos un sistema de detección de intrusiones (IDS). Este sistema IDS registrará toda actividad que sea configurada como no autorizada. El objetivo final es proteger el máximo posible las redes de computadores de la organización de posibles ataques de intrusión. In this project the problem to resolve is the correct detection of possible vulnerabilities that may exist in the different devices of an organization. To protect these exposed devices, we will need the functions of a vulnerability detection system, which perform different analytics on the existing computers. We will also include an intrusion detection system (IDS). This IDS will record any activity that is configured as unauthorized. The finally goal is to protect as much as possible the computer networks of the organization of possible intrusion attacks.

Mediante este trabajo, se pretende dar a conocer las vulnerabilidades y ataques contra el protocolo WPA2, pero sobretodo el ataque de fuerza bruta. A través de varios casos prácticos, se pretende demostrar que a pesar de los años que han pasado desde que se aprobó el estándar 802.11i y siempre que se configure correctamente, aún sigue siendo resistente a ataques de fuerza bruta. Para realizar el proyecto, se ha empleado una herramienta que permite el trabajo de forma distribuida y de esa manera ampliar el poder de computación usando tarjetas gráficas y varios equipos conectados en red. Mitjançant aquest treball, es pretén donar a conèixer les vulnerabilitats i atacs contra el protocol WPA2, però sobretot l'atac de força bruta. A través de diversos casos pràctics, es pretén demostrar que malgrat els anys que han passat des que es va aprovar l'estàndard 802.11i i sempre que es configuri correctament, encara segueix sent resistent a atacs de força bruta. Per realitzar el projecte, s'ha emprat una eina que permet el treball de forma distribuïda i d'aquesta manera ampliar el poder de computació usant targetes gràfiques i diversos equips connectats en xarxa. With this project, we want to show the vulnerabilities and attacks of the WPA2 protocol, including the brute force attack. It is intended to demonstrate, using several case studies, that although 802.11i standard was done in 2004, it is still reliable against to brute force attacks. Pyrit tool was the choice to test it. It is a powerful tool able to work with distributed systems and computing power graphics cards, everything connected to a network.

El presente trabajo consiste en diseñar y crear una plataforma despliegue una red Bitcoin de pruebas, y que permita el análisis de la propagación de la información. A tal efecto, se ha integrado un esqueleto existente (btc_testbed) que permite la creación de nodos bitcoin en contendores docker, con herramientas de análisis y presentación de métricas, en concreto Grafana y Graphite. Para poder realizar un análisis enfocado de los flujos de información, realizamos un estudio del funcionamiento de la red Bitcoin, y de sus elementos clave. Para ello, es importante analizar los diferentes protocolos de intercambio de mensajes, y las tipologías de éstos. El present treball consisteix a dissenyar i crear una plataforma desplegui una xarxa Bitcoin de proves, i que permeti l'anàlisi de la propagació de la informació. A aquest efecte, s'ha integrat un esquelet existent (btc_testbed) que permet la creació de nodes bitcoin en contendores docker, amb eines d'anàlisis i presentació de mètriques, en concret Grafana i Graphite. Per poder realitzar una anàlisi enfocada dels fluxos d'informació, realitzem un estudi del funcionament de la xarxa Bitcoin, i dels seus elements clau. Per a això, és important analitzar els diferents protocols d'intercanvi de missatges, i les tipologies d'aquests. The present work consists of designing and creating a platform that deploys a Bitcoin network of tests, and that allows the analysis of the propagation of the information. To this end, an existing skeleton has been integrated (btc_testbed) that allows the creation and management of bitcoin nodes in docker containers, with analysis tools and presentation of metrics, specifically Graphana and Grafite. In order to perform a focused analysis of information flows, we conducted a study of the operation of the Bitcoin network, and its key elements. For this, it is important to analyze the different message exchange protocols, and its typologies.

Dins aquest treball tenim un programa que possibilita la creació d'una sèrie de nodes dins un entorn controlat amb el qual podem interactuar. Podem conèixer qualsevol de les tres xarxes que té Bitcoin i connectar els nodes entre ells segons la nostra conveniència. Així comprendre el seu funcionament sota una xarxa totalment privada o una pública amb bitcoins de prova i temps de procés reduït. Dins els entorns de proves podem crear transaccions i blocs, o veure dins la xarxa principal com s'integren amb altres nodes de la xarxa Bitcoin. Dentro de este trabajo tenemos un programa que posibilita la creación de una serie de nodos dentro de un entorno controlado con el cual podemos interactuar. Podemos conocer cualquier de las tres redes que tiene Bitcoin y conectar los nodos entre ellos según nuestra conveniencia. Así comprender su funcionamiento bajo una red totalmente privada o una pública con bitcoins de prueba y tiempo de proceso reducido. Dentro de los entornos de pruebas podemos crear transacciones y bloques, o ver dentro de la red principal como se integran con otros nodos de la red Bitcoin. Within this work we have a program that allows the creation of a series of nodes within a controlled environment with which we can interact. We can know any of the three networks that Bitcoin has and connect the nodes between them according to our convenience. Understanding how it works Under a totally private or public network with test bitcoins and reduced process time. Within the test environments we can create transactions and blocks, or view within the main network as they integrate with other nodes of the Bitcoin network.

Aquest treball forma part dels estudis del grau en enginyeria informàtica de la Universitat Oberta de Catalunya. Pertany a l'àrea de seguretat informàtica i la part pràctica d'aquest s'ha portat a terme a Applus Laboratories i és de caràcter confidencial. Durant el treball s'estudia la possibilitat d'aplicar un atac de falta a un algoritme AES en un entorn White Box (WB) en el que l'atacant té un control absolut sobre el dispositiu i l'execució de l'aplicació. This work is part of computer engineering degree of the Universitat Oberta de Catalunya. It belongs to the area of computer security and the practical part of this has been carried out at Applus Laboratories and it is confidential. In this paper we study the possibility of applying a fault attack in AES algorithm in White Box Cryptography (WBC). In this context the attacker has complete control over the device and the application. Este trabajo forma parte de los estudios del grado en ingeniería informática de la Universitat Oberta de Catalunya. Pertenece en el área de seguridad informática y la parte práctica de este se ha llevado a cabo a Applus Laboratories y es de carácter confidencial. Durante el trabajo se estudia la posibilidad de aplicar un ataque de falta a un algoritmo AES en un entorno White Box (WB) en el que el atacante tiene un control absoluto sobre el dispositivo y la ejecución de la aplicación.

Implementación, en un operador de telecomunicaciones, de un sistema honeypot que nos permita anticipar y bloquear ataques hacia servidores y clientes y obtener información sobre los ataques recibidos. The project is related to the computer security area and consists of the implementation, in a telecommunications operator, of a honeypot system, that will allow us to predict and block attacks to our servers and to our clients. Moreover, it will provide us with information about the attacks we receive. Implementació, en un operador de telecomunicacions, d'un sistema honeypot que ens permeti anticipar i bloquejar atacs cap a servidors i clients i obtenir informació sobre els atacs rebuts.

Estudio de técnicas de anonimización de la identidad y de métodos para la desanonimización de usuarios basados en la búsqueda de información en fuentes abiertas en Internet, aplicados a la red social Twitter. Estudi de tècniques d'anonimització de la identitat i de mètodes per a la desanonimització d'usuaris basats en la recerca d'informació en fonts obertes a Internet, aplicats a la xarxa social Twitter. Study of identity anonymization techniques and methods for the deanonymization of users based on the search of information in open sources on the Internet, applied to the social network Twitter.