Search

En l'actualitat, i com a conseqüència de la pandèmia del Covid-19, l'ús de les tecnologies en espais vulnerables en l'àmbit del treball ha augmentat. Els ciberdelinqüents són conscients d'aquestes vulnerabilitats i aprofiten aquestes oportunitats per extreure'n benefici. En el món empresarial trobem les petites i mitjanes empreses, PIMEs, les quals són empreses més vulnerables com a conseqüència de tenir poc pressupost i formació en seguretat en general i ciberseguretat en particular. Fent aquestes empreses molt interessants per als ciberdelinqüents. Un atac que ha fet ressò en aquests últims anys és el que pren nom de ransomware, el qual és un malware que s'introdueix als dispositius de les empreses mitjançant la descarrega d'arxius arribats per mitjà de correus electrònics, entre d'altres, i que el seu objectiu és xifrar els arxius i dades de les empreses, demanant un rescat per a aquestes dades i així obtenir un benefici. Al mateix temps, els ciberdelinqüents amenacen amb fer públiques aquestes dades, les quals podrien ser sensibles i podent tenir conseqüències legals a part de les econòmiques i reputacionals, com a conseqüència d'haver estat atacades per aquest tipus de malware. En aquest estudi, es vol poder fer arribar a les PIMEs la importància de reorientar una part dels seus pressupostos cap a la ciberseguretat, aplicant unes mesures de prevenció assequibles per evitar que siguin víctimes d'un atac ransomware, o, si són afectades per aquest, poder minimitzar l'impacte i conseqüències. Nowadays, because of the Covid-19 pandemic, the use of technology in vulnerable workplaces has increased. Cybercriminals are aware of these vulnerabilities and take advantage of these opportunities to obtain benefits of it. In the business world, we can find small and medium sized enterprises, SMEs, which are the most vulnerable companies as a consequence of having a small budget and training in security in general and cybersecurity in particular. Making these companies very interesting for cybercriminals. An attack that has been heard in the recent years is the one called ransomware, which is a malware that is introduced into corporate devices by downloading incoming files via e-mail, among others, and that its goal is to encrypt the company files and data, requesting a ransom for that data and thus make a profit. At the same time, cybercriminals are threatening to release this data, which could be sensitive and could have legal as well as economic and reputational consequences, as a result of being attacked by this type of malware. The aim of this study is to make SMEs aware of the importance of reorienting part of their budgets towards cybersecurity, applying affordable prevention measures to prevent them from being the victims of a ransomware attack, or, if they are affected by it, to be able to minimize the impact and consequences. En la actualidad, y como consecuencia de la pandemia del Covid-19, el uso de las tecnologías en espacios vulnerables en el ámbito del trabajo ha aumentado. Los ciberdelinqüents son conscientes de estas vulnerabilidades y aprovechan estas oportunidades para extraer beneficio. En el mundo empresarial encontramos las pequeñas y medianas empresas, Pymes, las cuales son empresas más vulnerables como consecuencia de tener poco presupuesto y formación en seguridad en general y ciberseguridad en particular. Haciendo estas empresas muy interesantes para los ciberdelinqüents. Un ataque que ha hecho eco en estos últimos años es el que toma nombre de ransomware, el cual es un malware que se introduce a los dispositivos de las empresas mediante la descarga de archivos llegados por medio de correos electrónicos, entre otros, y que su objetivo es cifrar los archivos y datos de las empresas, pidiendo un rescate para estos datos y así obtener un beneficio. Al mismo tiempo, los ciberdelinqüents amenazan con hacer públicas estos datos, las cuales podrían ser sensibles y pudiendo tener consecuencias legales aparte de las económicas y reputacionals, como consecuencia de haber sido atacadas por este tipo de malware. En este estudio, se quiere poder hacer llegar a las Pymes la importancia de reorientar una parte de sus presupuestos hacia la ciberseguridad, aplicando unas medidas de prevención asequibles para evitar que sean víctimas de un ataque ransomware, o, si son afectadas por este, poder minimizar el impacto y consecuencias.

Con este trabajo, se busca una solución para mitigar las intrusiones en las redes corporativas de autónomos, microPYMEs y PYMES, tanto por actores externos como por internos, teniendo en cuenta la capacidad de inversión en estos momentos postpandémicos. Para ello, se usará un router MikroTik, que cada vez se encuentran más en entornos corporativos, y un servidor de 2ª mano que bien podría ser un servidor virtual en la infraestructura existente. Las herramientas a utilizar son Suricata, un IDS ampliamente utilizado en el mundo de la Ciberseguridad y Elastic Stack, un paquete de herramientas de análisis y presentación de datos. Después de las pruebas realizadas, se puede observar un amplio rango de alertas ante posibles intrusiones, que es la finalidad del proyecto. With this project, a solution is sought to mitigate intrusions into the corporate networks of self-employed workers, micro-SMEs and SMEs, either by external and internal actors, taking into account the investment capacity in these postpandemic moments. To do this, a MikroTik router will be used, which is more and more found in corporate environments, and a second-hand server that could well be a virtual server over the existing infrastructure. The tools we are going to use are Suricata, an IDS widely used in Cybersecurity world, and Elastic Stack, a package of data analysis and presentation tools. After the tests being carried out, a wide range of alerts against possible intrusions can be observed, which is the purpose of the project. Amb aquest treball, es busca una solució per a mitigar les intrusions en les xarxes corporatives d'autònoms, micropimes i PIMES, tant per actors externs com per interns, tenint en compte la capacitat d'inversió en aquests moments postpandèmics. Per a això, s'usarà un encaminador MikroTik, que cada vegada es troben més en entorns corporatius, i un servidor de 2a mà que bé podria ser un servidor virtual en la infraestructura existent. Les eines a utilitzar són Suricata, un IDS àmpliament utilitzat en el món de la Ciberseguretat i Elastic Stack, un paquet d'eines d'anàlisis i presentació de dades. Després de les proves realitzades, es pot observar un ampli rang d'alertes davant possibles intrusions, que és la finalitat del projecte.

Este trabajo busca llevar a cabo un estudio del grado de cumplimiento normativo en un conjunto de páginas web, en particular a la gestión de las cookies, y establecer criterios de actuación (protocolos) para evitar las carencias más significativas. Para ello, se va a proceder a describir el mecanismo de gestión de cookies que hay implementado y determinar si sigue las recomendaciones de la AEPD, según la guía de cookies que ha publicado, también se va a evaluar con diferentes rastreadores, si la información facilitada a la política de cookies es correcta y se determinará cuáles CMP (Consent Management Platform) son los más adecuados. This work seeks to carry out a study of the degree of regulatory compliance in a set of web pages, in particular the management of cookies, and establish action criteria (protocols) to avoid the most significant deficiencies. With that objective, we will proceed to describe the cookie management mechanism that has been implemented and determine if it follows the recommendations of the AEPD, according to the cookie guide that it has published, it will also be evaluated with different trackers, if the information provided The cookie policy is correct and it will be determined which CMP (Consent Management Platform) are the most appropriate. Aquest treball cerca dur a terme un estudi del grau de compliment normatiu en un conjunt de pàgines web, en particular a la gestió de les galetes, i establir criteris d'actuació (protocols) per evitar les mancances més significatives. Per això, es procedirà a descriure el mecanisme de gestió de cookies que hi ha implementat i determinar si segueix les recomanacions de l'AEPD, segons la guia de cookies que ha publicat, també s'avaluarà amb diferents rastrejadors, si la informació facilitada a la política de galetes és correcta i es determinarà quins CMP (Consent Management Platform) són els més adequats.

Aquest TFM és una prova de concepte de com una xarxa GAN podria eludir un sistema d'autenticació basat en biometria facial, fent servir imatges totalment artificials de cares de persones, però amb les mateixes característiques biomètriques que les cares matriculades dins del sistema d'autenticació. This TFM is a proof of concept of how a GAN network could bypass one authentication system based on facial biometrics, using entirily artificial images of people faces, but with the same biometric features than the faces enrolled within the authentication system. Este TFM es una prueba de concepto de cómo una red GAN podría eludir un sistema de autenticación basado en biometría facial, utilizando imágenes totalmente artificiales de caras de personas, pero con las mismas características biométricas que las caras matriculadas dentro del sistema de autenticación .

Las técnicas deepfakes son usadas para la generación de vídeos, imágenes o audio manipulados. Su finalidad puede ser delictiva pero también puede ser útil en otras áreas como en la industria del cine. En este trabajo se han clasificado los distintos tipos de técnicas de deepfakes que hay, explicando la finalidad de cada una, incluyendo varios modelos que implementen dichas técnicas. Estos modelos se han acotado a los que se basan en las redes GAN para su implementación, explicando estas y las redes CNN en las que se basan. Además, se ha implementado una prueba de concepto sobre la técnica deepfakes de generación de caras nuevas. El modelo elegido ha sido DCGAN porque no usa tantos recursos como otros modelos más exactos y el dataset CelebA por sus imágenes de gran resolución. El resultado ha mostrado que, con una red no muy profunda, se generan unas imágenes aceptables. Esto se ha evaluado de forma cualitativa, ya que la función de perdida no asegura la convergencia del modelo. Se han encontrado otras métricas cuantitativas que podrían ser probadas en futuros trabajos para ver cuando parar de generar imágenes de forma más exacta. Otra posible continuación de este trabajo sería buscar técnicas de detección para estos modelos de deepfakes y realizar alguna prueba con las imágenes generadas que compruebe si estas son falsas. Les tècniques deepfakes són usades per a la generació de vídeos, imatges o àudio manipulats. La seva finalitat pot ser delictiva però també pot ser útil en altres àrees com a la indústria del cinema. En aquest treball s'han classificat els diferents tipus de tècniques de deepfakes que hi ha, explicant la finalitat de cadascuna, incloent-hi diversos models que implementin aquestes tècniques. Aquests models s'han acotat als que es basen a les xarxes GAN per a la seva implementació, explicant aquestes i les xarxes CNN en què es basen. A més, s'ha implementat una prova de concepte sobre la tècnica de deepfakes de generació de cares noves. El model triat ha estat DCGAN perquè no fa servir tants recursos com altres models més exactes i el dataset CelebA per les seves imatges de gran resolució. El resultat ha mostrat que, amb una xarxa no gaire profunda, es generen unes imatges acceptables. Això s'ha avaluat qualitativament, ja que la funció de pèrdua no assegura la convergència del model. S'han trobat altres mètriques quantitatives que podrien ser provades en futurs treballs per veure quan parar de generar imatges de manera més exacta. Una altra possible continuació d'aquest treball seria cercar tècniques de detecció per a aquests models de deepfakes i fer alguna prova amb les imatges generades que comprovi si aquestes són falses. Deepfakes techniques are used to generate manipulated videos, images or audio. Its purpose can be criminal but it can also be useful in other areas such as the film industry. In this work, the different types of deepfake techniques have been classified, explaining the purpose of each one, including several models that implement these techniques. These models have been limited to those based on GAN networks for their implementation, explaining these and the CNN networks on which they are based. In addition, a proof of concept has been implemented on the deepfakes technique for generating new faces. The chosen model has been DCGAN because it does not use as many resources as other more accurate models and the CelebA dataset for its high resolution images. The result has shown that, with a not very deep network, acceptable images are generated. This has been evaluated qualitatively, since the loss function does not ensure the convergence of the model. Other quantitative metrics have been found that could be tested in future works to see when to stop generating images more accurately. Another possible continuation of this work would be to look for detection techniques for these deepfake models and carry out some test with the generated images to check if they are false.

El presente trabajo tiene por objeto la implementación de un sistema de detección de anomalías y alerta para la red Tor. Para su desarrollo y despliegue se ha empleado un diseño basado en componentes independientes y orientado a prototipos. El sistema se compone de varios módulos que permiten obtener datos de telemetría publicados por el proyecto Tor, procesarlos, almacenarlos, analizarlos a través de un componente modular de análisis de anomalías y emitir alertas a través de un canal bidireccional en forma de bot de la plataforma Telegram que, adicionalmente, permite interactuar con el sistema a través de múltiples comandos. Además, añade la visualización de datos a través de cuadros de mandos servidos por Grafana y un módulo de plotting desarrollado para visualizar gráficas a través del bot. El resultado es una plataforma funcional, modular y extensible que permite a cualquier persona interesada o grupo de interés realizar un despliegue sencillo gracias a la implementación basada en contendores Docker de todo el sistema. El trabajo, fruto de la asimilación de múltiples competencias, ha sido publicado bajo licencia GPL. Se ha realizado de forma satisfactoria en todas sus etapas, presenta un alto grado de madurez y permite su explotación en ambientes productivos. Si bien, se recomienda la extensión del componente de análisis en forma de módulos que implementen algoritmos de detección de anomalías adicionales para permitir un análisis comparativo de las diferentes alertas que puedan producirse. Aquest treball té per objecte la implementació d'un sistema de detecció d'anomalies i alerta per a la xarxa Tor. Per al seu desenvolupament i desplegament s'ha fet servir un disseny basat en components independents i orientat a prototips. El sistema es compon de diversos mòduls que permeten obtenir dades de telemetria publicades pel projecte Tor, processar-les, emmagatzemar-les, analitzar-les mitjançant un component modular d'anàlisi d'anomalies i emetre alertes a través d'un canal bidireccional en forma de bot de la plataforma Telegram que, addicionalment, permet interactuar amb el sistema a través de múltiples ordres. A més, afegeix la visualització de dades a través de quadres de comandaments servits per Grafana i un mòdul de plotting desenvolupat per visualitzar gràfiques a través del bot. El resultat és una plataforma funcional, modular i extensible que permet a qualsevol persona interessada o grup d'interès fer un desplegament senzill gràcies a la implementació basada en contenidors Docker de tot el sistema. El treball, fruit de l'assimilació de múltiples competències, ha estat publicat amb llicència GPL. S'ha realitzat de forma satisfactòria en totes les etapes, presenta un alt grau de maduresa i permet la seva explotació en ambients productius. Tot i així, es recomana l'extensió del component d'anàlisi en forma de mòduls que implementin algorismes de detecció d'anomalies addicionals per permetre una anàlisi comparativa de les diferents alertes que es puguin produir. The purpose of this work is to implement a system of anomaly detection and alerting for the Tor network. For its development and deployment, a design based on independent components and prototype-oriented has been used. The system is made up of several modules that allow to obtain telemetry data published by the Tor project, process it, store it, analyze it through a modular anomaly analysis component and issue alerts through a bidirectional channel in the form of a platform bot. Telegram that, additionally, allows you to interact with the system through multiple commands. In addition, it adds data visualization through dashboards served by Grafana and a plotting module developed to display graphs through the bot. The result is a functional, modular and extensible platform that allows any interested person or interest group to carry out an easy deployment thanks to the Docker container-based implementation of the entire system. The work, the result of the assimilation of multiple skills, has been published under the GPL license. It has been carried out satisfactorily in all its stages, it presents a high degree of maturity and allows its exploitation in productive environments. However, it is recommended to extend the analysis component in the form of modules that implement additional anomaly detection algorithms to allow a comparative analysis of the different alerts that may occur.

La aceleración la implementación del trabajo a distancia y la inversión en transformación digital, el trabajar, comprar más a menudo online o estudiar en casa han traído una serie de desafíos en materia de ciberseguridad y privacidad, puesto que, además, el número de equipos informáticos por hogar, es reducido y compartido. La intimidad del hogar, ofrece también un marco interesante, para empleados desleales o que puedan llegar a realizar prácticas delictivas. Un ataque a una red domestica tiene u beneficio mucho mayor ahora que en el periodo pre pandemia por el número de potenciales activos involucrados: datos, fotos, información sensible, datos bancarios, información corporativa, acceso a bases de datos, El listado es interminable. Los sistemas de detección de intrusos (IDS, Intrusion Detection System) ofrecen una potente herramienta con la defenderse de intentos de invadir redes privadas de ámbito doméstico monitorizando el tráfico que circula por la red y avisando en caso de detectar algún evento sospechoso. De hecho, estos sistemas son habituales en las redes corporativas, incluyéndose junto al cortafuegos o incluso con un servidor dedicado en zona especiales como una red DMZ (desmilitarizada). El objetivo del presente trabajo persigue explorar opciones de bajo coste que permitan aumentar la visibilidad de los problemas de seguridad en los hogares y lugares destinados al trabajo a distancia. Para ello la meta es conseguir un prototipo de IDS (Intrusion Detection System) que ayude a mejorar la seguridad en el entorno familiar, así como su integración en un entorno corporativo. The accelerating implementation of remote working and investment in digital transformation, working, shopping more often online or studying at home has brought a number of cybersecurity and privacy challenges, as the number of computers per household is small and shared. The privacy of the home also provides an interesting setting for disloyal or potentially criminal employees. An attack on a home network has a much greater benefit now than in the pre-pandemic period because of the number of potential assets involved: data, photos, sensitive information, banking data, corporate information, access to databases, ... The list is endless. Intrusion Detection Systems (IDS) offer a powerful tool to defend against attempts to invade private home networks by monitoring the traffic flowing through the network and alerting if any suspicious event is detected. In fact, these systems are common in corporate networks, being included alongside the firewall or even with a dedicated server in special zones such as a DMZ (demilitarised) network. The aim of this work is to explore low-cost options to increase the visibility of security issues in homes and remote workplaces. The goal is to achieve a prototype IDS (Intrusion Detection System) that helps to improve security in the home environment, as well as its integration in a corporate environment. L'acceleració la implementació de la feina a distància i la inversió en transformació digital, el treballar, comprar més sovint en línia o estudiar a casa han portat una sèrie de desafiaments en matèria de ciberseguretat i privacitat, ja que, a més, el nombre d'equips informàtics per llar, és reduït i compartit. La intimitat de la llar, ofereix també un marc interessant, per a empleats deslleials o que puguin arribar a realitzar pràctiques delictives. Un atac a una xarxa domestica té o benefici molt més gran ara que en el període pre pandèmia pel nombre de potencials actius involucrats: dades, fotos, informació sensible, dades bancàries, informació corporativa, accés a bases de dades, El llistat és interminable . Els sistemes de detecció d'intrusos (IDS, Intrusion Detection System) ofereixen una potent eina amb la defensar d'intents d'envair xarxes privades d'àmbit domèstic monitoritzant el trànsit que circula per la xarxa i avisant en cas de detectar algun esdeveniment sospitós. De fet, aquests sistemes són habituals en les xarxes corporatives, incloent-se al costat de l'tallafocs o fins i tot amb un servidor dedicat en zona especials com una xarxa DMZ (desmilitaritzada). L'objectiu d'aquest treball persegueix explorar opcions de baix cost que permetin augmentar la visibilitat dels problemes de seguretat a les llars i llocs destinats a la feina a distància. Per a això la meta és aconseguir un prototip d'IDS (Intrusion Detection System) que ajudi a millorar la seguretat en l'entorn familiar, així com la seva integració en un entorn corporatiu.

El uso de las Tecnologías de la Información y la Comunicación (TIC) en nuestra sociedad se ha convertido en un elemento imprescindible y debido al incremento de su uso en nuestras vidas y a la aparición de la navegación por red, surgen las cookies. En el presente Trabajo de Fin de Máster (TFM) se propone realizar un estudio en profundidad de la legislación europea y española vigente de aplicación en el ámbito web, con el objetivo de garantizar el cumplimiento normativo en el uso de las cookies y recogida de información personal en las páginas web. En el desarrollo del proyecto, se ha seguido una metodología ágil denominada Kanban que ha permitido gestionar y analizar diferentes páginas web mediante el uso de herramientas automatizadas como EU-EDPS y la aplicación de la normativa estudiada, para comprobar qué uso hacen de las cookies y de la información recogida. Por otro lado, se han aplicado los conocimientos aprendidos en mi página web personal haciendo uso de lenguajes de programación web permitiendo informar correctamente al usuario y obtener su consentimiento para el uso de cookies o datos personales. En conclusión, el proyecto ha cumplido con los objetivos definidos comprobando a qué nivel se les dota a los usuarios de una protección legal que les permite mantener su privacidad en internet. Detectando que existen páginas que no se adaptan correctamente a la normativa y además de poder ser sancionados, perjudican a su imagen y al derecho a la intimidad de sus usuarios. L'ús de les Tecnologies de la Informació i la Comunicació (TIC) en la nostra societat s'ha convertit en un element imprescindible i causa de l'increment del seu ús en les nostres vides i a l'aparició de la navegació per xarxa, sorgeixen les galetes. En el present Treball de Fi de Màster (TFM) es proposa realitzar un estudi en profunditat de la legislació europea i espanyola vigent d'aplicació en l'àmbit web, amb l'objectiu de garantir el compliment normatiu en l'ús de les cookies i recollida d'informació personal en les pàgines web. En el desenvolupament de el projecte, s'ha seguit una metodologia àgil anomenada Kanban que ha permès gestionar i analitzar diferents pàgines web mitjançant l'ús d'eines automatitzades com EU-EDPS i l'aplicació de la normativa estudiada, per comprovar quin ús fan de les galetes i de la informació recollida. D'altra banda, s'han aplicat els coneixements apresos a la meva pàgina web personal fent ús de llenguatges de programació web permetent informar correctament a l'usuari i obtenir el seu consentiment per a l'ús de cookies o dades personals. En conclusió, el projecte ha complert amb els objectius definits comprovant a quin nivell se'ls dota als usuaris d'una protecció legal que els permet mantenir la seva privacitat a internet. Detectant que hi ha pàgines que no s'adapten correctament a la normativa i més de poder ser sancionats, perjudiquen a la seva imatge i a el dret a la intimitat dels seus usuaris. The use of Information and Communication Technologies (ICT) in our society has become an essential element and due to the increase of its use in our lives and the emergence of web browsing, cookies arise. In this Master's Thesis (TFM) we propose to carry out an in-depth study of the current European and Spanish legislation applicable in the web field, with the aim of ensuring regulatory compliance in the use of cookies and collection of personal information on web pages. In the development of the project, an agile methodology called Kanban has been used to manage and analyze diferent web pages through the use of automated tools such as EU-EDPS and the application of the regulations studied, in order to check the use of cookies and the information collected. On the other hand, the knowledge learned has been applied in my personal web page using web programming languages allowing to correctly inform the user and obtain their consent for the use of cookies or personal data. In conclusion, the project has fulfilled the defined objectives proving that users are provided with a legal protection that allows them to maintain their privacy on the Internet. However, there're sites that don't adapt correctly to the regulations and, in addition to being liable to penalties, they damage their image and the right to privacy of their users.

En la sociedad actual la informática es empleada en prácticamente todos los ámbitos, para ello se gestionan grandes cantidades de datos de distintos caracteres. Las empresas medianas y pequeñas no suelen tener medidas seguridad por el coste de implantar y mantener estas, todo esto lo conocen los cibercriminales y se aprovechan de esto para atacar y lucrarse. Un modus operandi habitual es realizar un ataque masivo, introduciéndose en las organizaciones mediante descargas por un correo o sitios web, explotando vulnerabilidades de sistemas o servicios expuestos, y de este modo alojar un programa malicioso que cifra la información, para no hacerla accesible, este programa es conocido por el nombre de Ransomware. Posteriormente, los atacantes piden un rescate para poder recuperar dichos datos y así sacar un beneficio económico, además pueden espiar, hacerse con propiedad intelectual o con información de gobiernos. Con este estudio se quiere realizar un estudio de la situación actual de una PYME o MicroPYME para evaluar las medidas antes de ser víctima de un ataque por Ransomware o cuando ya se ha visto afectada minimizar sus consecuencias o impacto. En la societat actual la informàtica és usada en pràcticament tots els àmbits, per a això es gestionen grans quantitats de dades de diferents caràcters. Les empreses mitjanes i petites no solen tenir mesures seguretat pel cost d'implantar i mantenir aquestes, tot això ho coneixen els cibercriminals i s'aprofiten d'això per a atacar i lucrar-se. Un modus operandi habitual és realitzar un atac massiu, introduint-se en les organitzacions mitjançant descàrregues per un correu o llocs web, explotant vulnerabilitats de sistemes o serveis exposats, i d'aquesta manera allotjar un programa maliciós que xifra la informació, per a no fer-la accessible, aquest programa és conegut pel nom de *Ransomware. Posteriorment, els atacants demanen un rescat per a poder recuperar aquestes dades i així treure un benefici econòmic, a més poden espiar, fer-se amb propietat intel·lectual o amb informació de governs. Amb aquest estudi es vol realitzar un estudi de la situació actual d'una PIME o microPime per a avaluar les mesures abans de ser víctima d'un atac per Ransomware o quan ja s'ha vist afectada minimitzar les seves conseqüències o impacte. In today's society, computer science is used in practically all areas, for these large amounts of data of different source. Medium and small companies do not usually have security measures for the cost of implementing and maintaining these, all this is known by cybercriminals and take advantage of this to attack and profit. A common modus operandi is to carry out a massive attack, entering organizations through email downloads or websites, exploiting system vulnerabilities or exposed services, and in this way, insert a malicious program that encrypts the information, in order not to make it accessible, this program is known by the name of Ransomware. Subsequently, the attackers ask for a ransom to be able to recover said data and thus obtain an economic benefit, they can also spy, get hold of intellectual property or information from governments. With this study we want to carry out a study of the current situation of a SME or Micro-SME to avoid being a victim of a Ransomware attack or when it has already been affected to minimize its consequences or impact.

El presente trabajo tiene como finalidad estudiar distintas herramientas SAST,DAST,IAST y SCA mencionadas en la web de OWASP. Se seleccionan tres diferentes complementarias entre sí y proponiendo su integración dentro del ciclo de desarrollo y despliegue de una web basada en WordPress y construida con componentes de código abierto por un pequeño equipo. El objetivo es encontrar una solución que no castigue el ritmo de trabajo durante el proceso de desarrollo ni requiera mayor esfuerzo de aprendizaje, y consiga reducir significativamente el número de vulnerabilidades. Para alcanzar el objetivo, el trabajo se divide en dos partes, analizando primero las partes fuertes y débiles, funcionamiento y la forma en que presentan sus resultados varias herramientas. Seguidamente, se procede a integrar las herramientas seleccionadas en el SDLC, implementando una metodología para reducir falsos positivos a través de una estrategia pragmática de aprendizaje de buenas prácticas de seguridad de forma iterativa. La solución propuesta está compuesta íntegramente por herramientas de código abierto amadrinadas por la propia OWASP: ASST (SAST), ZAP (DAST) y Dependency-Check (SCA). Se propone también cómo integrar cada herramienta en las distintas fases y cómo aprovechar sus resultados en un proceso de mejora continua. A modo de ejemplo, se muestran los resultados de análisis sobre una web real desarrollada hace año y medio en WordPress. A pesar de las evidentes diferencias en cuanto funcionalidad e integración entre herramientas comerciales potentes y soluciones libres, éstas se han mostrado capaces de adaptarse al contexto con gran potencial de mejora y ofreciendo oportunidades de aprendizaje. El present treball té com a finalitat estudiar diferents eines SAST, DAST, IAST i SCA esmentades al web de OWASP. Es seleccionen tres diferents complementàries entre si i proposant la seva integració dins de l'cicle de desenvolupament i desplegament d'un web basat en WordPress i construïda amb components de codi obert per un petit equip. L'objectiu és trobar una solució que no castigui el ritme de treball durant el procés de desenvolupament ni requereixi major esforç d'aprenentatge, i aconsegueixi reduir significativament el nombre de vulnerabilitats. Per assolir l'objectiu, el treball es divideix en dues parts, analitzant primer les parts fortes i febles, funcionament i la forma en què presenten els seus resultats diverses eines. Seguidament, es procedeix a integrar les eines seleccionades en el SDLC, implementant una metodologia per reduir falsos positius a través d'una estratègia pragmàtica d'aprenentatge de bones pràctiques de seguretat de forma iterativa. La solució proposada està composta íntegrament per eines de codi obert amadrinadas per la pròpia OWASP: ASST (SAST), ZAP (DAST) i Dependency-Check (SCA). Es proposa també com integrar cada eina en les diferents fases i com aprofitar els seus resultats en un procés de millora contínua. A tall d'exemple, es mostren els resultats d'anàlisi sobre un web real desenvolupada fa any i mig a WordPress. Tot i les evidents diferències quant funcionalitat i integració entre eines comercials potents i solucions lliures, aquestes s'han mostrat capaços d'adaptar-se al context amb gran potencial de millora i oferint oportunitats d'aprenentatge. This essay aims to study different SAST, DAST, IAST and SCA tools mentioned in the OWASP website. Three different complementing tools are selected, offering a way to integrate them within the development and deployment cycle of a WordPress-based website built with open source components by a small team. The goal is to find a solution that doesn't impact the workflow of the development process, doesn't require a high learning curve, and significantly educes the number of vulnerabilities. To achieve the objective, the work is divided into two parts, first analysing the strengths and weaknesses, performance and the way in which various tools present their results. We then proceed to integrate the selected tools into the SDLC, implementing a methodology to reduce false positives through a pragmatic strategy of learning good security practices in an iterative way. The proposed solution is composed entirely of open source tools backed by OWASP itself: ASST (SAST), ZAP (DAST) and Dependency-Check (SCA). There's also a proposal of how to integrate each tool in the different phases and how to take advantage of their results in a process of continuous improvement. As an example, the results of analyses on a real website developed a year and a half ago in WordPress are shown. Despite the obvious differences in functionality and integration capabilities between powerful commercial tools and these open source solutions, the latter have proven to be able to adapt to the context with great potential for improvement and learning opportunities.

This year 2020 is and will be marked, throughout history and worldwide, by the pandemic caused by the SARS-CoV-2 virus, better known as Coronavirus or Covid-19. This pandemic has shaken the normalcy we knew, and we shall adapt our daily lives to certain measures that have been limiting the freedom we were used to. One of the main taken measures has been to limit the movements and the meetings. Due to the measure of limiting the meetings, the works related to the notarial field have lost the face-to-face meeting (notary-interested) and have had to adapt with the current digital technologies. One of the main requirements before developing the notarial work is to verify that the person concerned is who claims to be. This verification is carried out by the notary using an identity document (e.g., Spanish DNI). The fact that verification must be performed during a video conference and not face-to-face decreases the degree of accuracy and, therefore, increases the likelihood of fraud. For this reason, this work aims to study facial recognition techniques using the emerging technology known as neural networks, in order to design and implement an application, with client-server structure, which aims to facial identification. Therefore, this application is intended, and has as its main purpose, to support the notary during the process of verifying the person when using a video conference. Aquest any 2020 queda i quedarà marcat, durant l'historia i a nivell mundial, per la pandèmia produïda pel virus del SARS-CoV-2, més conegut com a Coronavirus o Covid-19. Aquesta pandèmia ha sacsejat la normalitat que coneixíem i hem hagut d'adaptar el nostre dia a dia a certes mesures que ens han anat limitant, per dir-ho d'alguna manera, la llibertat que abans coneixíem. Alguna d'aquestes mesures adoptades ha estat la limitació pel que fa a desplaçaments i reunions. Degut a la mesura de limitar les reunions, les feines relacionades amb l'àmbit notarial han perdut la reunió presencial (notariinteressat/s) i s'han hagut d'adaptar amb les tecnologies digitals actuals. Un dels requisits principals abans de desenvolupar la feina notarial és verificar que la persona interessada és qui diu ser. Aquesta verificació la realitza el notari fent ús del document d'identitat (e.g., DNI espanyol). El simple fet que s'hagi de realitzar la verificació durant una videoconferència i no presencialment, minva el grau d'encert i, per tant, augmenta la probabilitat de frau. És per aquest motiu que aquest treball té com a finalitat estudiar les tècniques de reconeixement facial fent ús de l'emergent tecnologia coneguda com a xarxes neuronals, per tal de dissenyar i implementar una aplicació, amb estructura client-servidor, que tingui com a finalitat la identificació facial. Per tant, aquesta aplicació està pensada i té com a finalitat principal, donar suport al notari durant el procés de verificació de la persona en una videoconferència. Per a la realització del treball, es farà un estudi de l'estat de l'art tant en l'àmbit de la biometria facial com de les xarxes neuronals, i la integració d'ambdós mons. Finalment, es dissenyarà i s'implementarà una aplicació de reconeixement facial durant una videoconferència i s'extraurà les conclusions que respondran a la pregunta de si ha estat possible solucionar el problema. Este año 2020 queda y quedará marcado, durando lo historia y a nivel mundial, por la pandemia producida por el virus del SARS-CoV-2, más conocido como Coronavirus o Covid-19. Esta pandemia ha sacudido la normalidad que conocíamos y hemos tenido que adaptar nuestro día a día a ciertas medidas que nos han ido limitante, para decirlo de alguna manera, la libertad que antes conocíamos. Alguna de estas medidas adoptadas ha sido la limitación en cuanto a desplazamientos y reuniones. Debido a la medida de limitar las reuniones, los trabajos relacionados con el ámbito notarial han perdido la reunión presencial (notariinteressat/s) y se han tenido que adaptar con las tecnologías digitales actuales. Uno de los requisitos principales antes de desarrollar el trabajo notarial es verificar que la persona interesada es quien dice ser. Esta verificación la realiza el notario en uso del documento de identidad (e.g., DNI español). El simple hecho que se tenga que realizar la verificación durante una videoconferencia y no presencialmente, mengua el grado de acierto y, por lo tanto, aumenta la probabilidad de fraude. Es por este motivo que este trabajo tiene como finalidad estudiar las técnicas de reconocimiento facial en uso de la emergente tecnología conocida como redes neuronales, para diseñar e implementar una aplicación, con estructura cliente-servidor, que tenga como finalidad la identificación facial. Por lo tanto, esta aplicación está pensada y tiene como finalidad principal, apoyar al notario durante el proceso de verificación de la persona en una videoconferencia. Para la realización del trabajo, se hará un estudio del estado del arte tanto en el ámbito de la biometría facial como de las redes neuronales, y la integración de ambos mundos. Finalmente, se diseñará y se implementará una aplicación de reconocimiento facial durante una videoconferencia y se extraerá las conclusiones que responderán a la pregunta de si ha estado posible solucionar el problema.

El presente trabajo consiste en diseñar y crear una plataforma despliegue una red Bitcoin de pruebas, y que permita el análisis de la propagación de la información. A tal efecto, se ha integrado un esqueleto existente (btc_testbed) que permite la creación de nodos bitcoin en contendores docker, con herramientas de análisis y presentación de métricas, en concreto Grafana y Graphite. Para poder realizar un análisis enfocado de los flujos de información, realizamos un estudio del funcionamiento de la red Bitcoin, y de sus elementos clave. Para ello, es importante analizar los diferentes protocolos de intercambio de mensajes, y las tipologías de éstos. El present treball consisteix a dissenyar i crear una plataforma desplegui una xarxa Bitcoin de proves, i que permeti l'anàlisi de la propagació de la informació. A aquest efecte, s'ha integrat un esquelet existent (btc_testbed) que permet la creació de nodes bitcoin en contendores docker, amb eines d'anàlisis i presentació de mètriques, en concret Grafana i Graphite. Per poder realitzar una anàlisi enfocada dels fluxos d'informació, realitzem un estudi del funcionament de la xarxa Bitcoin, i dels seus elements clau. Per a això, és important analitzar els diferents protocols d'intercanvi de missatges, i les tipologies d'aquests. The present work consists of designing and creating a platform that deploys a Bitcoin network of tests, and that allows the analysis of the propagation of the information. To this end, an existing skeleton has been integrated (btc_testbed) that allows the creation and management of bitcoin nodes in docker containers, with analysis tools and presentation of metrics, specifically Graphana and Grafite. In order to perform a focused analysis of information flows, we conducted a study of the operation of the Bitcoin network, and its key elements. For this, it is important to analyze the different message exchange protocols, and its typologies.

Aquest treball forma part dels estudis del grau en enginyeria informàtica de la Universitat Oberta de Catalunya. Pertany a l'àrea de seguretat informàtica i la part pràctica d'aquest s'ha portat a terme a Applus Laboratories i és de caràcter confidencial. Durant el treball s'estudia la possibilitat d'aplicar un atac de falta a un algoritme AES en un entorn White Box (WB) en el que l'atacant té un control absolut sobre el dispositiu i l'execució de l'aplicació. This work is part of computer engineering degree of the Universitat Oberta de Catalunya. It belongs to the area of computer security and the practical part of this has been carried out at Applus Laboratories and it is confidential. In this paper we study the possibility of applying a fault attack in AES algorithm in White Box Cryptography (WBC). In this context the attacker has complete control over the device and the application. Este trabajo forma parte de los estudios del grado en ingeniería informática de la Universitat Oberta de Catalunya. Pertenece en el área de seguridad informática y la parte práctica de este se ha llevado a cabo a Applus Laboratories y es de carácter confidencial. Durante el trabajo se estudia la posibilidad de aplicar un ataque de falta a un algoritmo AES en un entorno White Box (WB) en el que el atacante tiene un control absoluto sobre el dispositivo y la ejecución de la aplicación.

El objetivo principal del proyecto es implementar un sistema de detección de intrusiones con Snort y verificar su correcto funcionamiento. Para ello, se deberá instalar Snort en una máquina virtual y crear un escenario donde validar su funcionamiento. L'objectiu principal del projecte és implementar un sistema de detecció d'intrusions amb Snort i verificar el seu correcte funcionament. Per a això, s'haurà d'instal·lar Snort en una màquina virtual i crear un escenari on validar el seu funcionament. The main objective of the project is to implement an intrusion detection system based on Snort and verify its proper operation. Snort will be installed in a virtual machine and an accurate scenario will be created to validate its operation.

Introducció dels elements clau del sistema Bitcoin i disseny i implementació d'una aplicació per detectar miners. Introducción de los elementos clave del sistema Bitcoin y diseño e implementación de una aplicación para detectar mineros. In this work was initially carried out a research on about Bitcoin so to get knowledge about its components, interaction between them and the behavior and outcome of the overall set. Later it has sought to develop a tool to detect potential users "miners".

Análisis sobre la privacidad en Internet en el que se estudia el interés actual que existe en este tema y la relación con el ciber crimen, así como se comentan algunas tecnologías y leyes que afectan a la privacidad. Anàlisi sobre la privacitat a Internet en el qual s'estudia l'interès actual que hi ha en aquest tema i la relació amb el ciber crim, així com es comenten algunes tecnologies i lleis que afecten a la privacitat. Master thesis for the ICT Security management program.

This work shows how to create an ILP platform to obtain valid digital signatures that can be used to support Popular Legislative Initiative. Aquest treball mostra com crear una plataforma ILP per obtenir signatures digitals vàlides que poden ser utilitzades per donar suport a la Iniciativa Legislativa Popular. Este trabajo muestra cómo crear una plataforma ILP para obtener firmas digitales válidas que pueden ser utilizados para apoyar la Iniciativa Legislativa Popular.

En este proyecto se ha desarrollado una serie de reglas que permiten detectar intrusiones a través de la red empleando la herramienta Snort. Para ello se ha montado un entorno controlado con dos máquinas virtuales en el que poder estudiar el tráfico generado al simular ataques reales. En aquest projecte s'ha desenvolupat una sèrie de regles que permeten detectar intrusions a través de la xarxa emprant l'eina Snort. Per això s'ha muntat un entorn controlat amb dues màquines virtuals en el qual poder estudiar el trànsit generat en simular atacs reals. This project is focused on the detection of intrusions by using the tool Snort.

Una información importante para proteger cualquier red de accesos no permitidos es el conocimiento del tráfico que puede circular por dicha red, discriminando el tráfico deseado y permitido del no deseado. Una herramienta como Snort permite, en base a unas reglas predefinidas, catalogar el tráfico existente y realizar una serie de acciones frente al indeseado. Este proyecto simula de forma simplificada una red privada en la que se desea conocer si se realizan una serie de intentos de ataque desde el exterior. Una informació important per protegir qualsevol xarxa d'accessos no permesos és el coneixement del trànsit que pot circular per aquesta xarxa, discriminant el trànsit desitjat i permès del no desitjat. Una eina com Snort permet, a partir d'unes regles predefinides, catalogar el trànsit existent i realitzar una sèrie d'accions enfront de l'indesitjat. Aquest projecte simula de forma simplificada una xarxa privada en la qual es desitja conèixer si es realitzen una sèrie d'intents d'atac des de l'exterior. Every network administrator needs to know the traffic of its network in order to protect it from forbidden access, distinguishing wanted and allowed traffic from unwanted one. A tool like Snort allows to classify the existing traffic and to perform a series of actions to tackle the undesirable. This project simulates a simplified private network in which there's a need to know if some kind of attacks from the outside is performed.

Media Cloud és un projecte de Berkman Center for Internet & Society at Harvard University i del Center for Civic Media at MIT. A grans trets, el projecte consta d'un algoritme que recull, analitza i indexa articles de notícies de milers de fonts online. Media Cloud es un proyecto de Berkman Center for Internet & Society at Harvard University y del Center for Civic Media at MIT. A grandes rasgos, el proyecto consta de un algoritmo que recoge, analiza e indexa artículos de noticias de miles de fuentes online. Master thesis for the ICT Security management program.

Las revelaciones de Snowden han arrojado luz sobre un conjunto de programas de vigilancia masiva que recogen grandes cantidades de datos personales, consistentes en información de metadatos, así como contenido de comunicaciones de personas de todo el mundo. Este informe pretende revisar los programas de la NSA más renombrados y las contramedidas asociadas. Les revelacions de Snowden han llançat llum sobre un conjunt de programes de vigilància massiva que recullen grans quantitats de dades personals, consistents en informació de metadades, així com contingut de comunicacions de persones de tot el món. Aquest informe pretén revisar els programes de la NSA més famosos i les contramesures associades. Snowden's revelations have shed light on a large set of secret mass surveillance programs that were and are collecting huge amounts of personal data, consisting of metadata information and communications contents from people around the world. This report aims to review the most renowned NSA programs and the associated countermeasures.

Projecte final de postgrau de seguretat en xarxes i sistemes sobre la detecció d'intrusions amb Snort. Proyecto final de posgrado de seguridad en redes y sistemas sobre la detección de intrusiones con Snort.

Analizaremos la historia de los diferentes programas de vigilancia masiva en internet, así como su funcionamiento. En base a este análisis, mostraremos las medidas y herramientas que pueden adoptar los ciudadanos para mantener la privacidad de sus comunicaciones a través de Internet. Analitzarem la història dels diferents programes de vigilància massiva a internet, així com el seu funcionament. En base a aquesta anàlisi, mostrarem les mesures i eines que poden adoptar els ciutadans per mantenir la privacitat de les seves comunicacions a través d'Internet. Master thesis for the ICT Security management program.

El tema central de este proyecto trata de estudiar cuatro grandes proyectos de vigilancia de los que se tiene constancia. Se describirá en detalle cada uno de ellos, centrándose en el tipo de datos que recoge, como lo hace y cual es la finalidad de la información recogida. Por último, se presentará una serie de herramientas que los usuarios pueden utilizar con el objetivo de protegerse o al menos dificultar la captación de datos por parte de los gobiernos. El tema central d'aquest projecte tracta d'estudiar quatre grans projectes de vigilància dels quals es té constància. Es descriurà en detall cada un d'ells, centrant-se en el tipus de dades que recull, com ho fa i quina és la finalitat de la informació recollida. Finalment, es presentarà una sèrie d'eines que els usuaris poden utilitzar amb l'objectiu de protegir o almenys dificultar la captació de dades per part dels governs. Master thesis for the ICT Security management program.

El presente documento pretende analizar el malware que está surgiendo en torno a Bitcoin. En primer lugar, se ha realizado un breve análisis de Bitcoin, su funcionamiento y los distintos métodos legítimos para obtenerlos. A continuación, se han repasado brevemente los distintos métodos para obtener bene¿cios de la industria del cibercrimen. Una vez conocida la metodología que se emplea, se han obtenido muestras de malware y ha creado un pequeño laboratorio para analizarlas. Por último, se ha comparado la rentabilidad de este tipo de malware con los métodos legítimos de obtención de Bitcoin. Aquest document pretén analitzar el malware que està sorgint al voltant de Bitcoin. En primer lloc, s'ha realitzat una breu anàlisi de Bitcoin, el seu funcionament i els diferents mètodes legítims per obtenir-los. A continuació, s'han repassat breument els diferents mètodes per obtenir beneficis de la indústria del cibercrim. Un cop coneguda la metodologia que s'empra, s'han obtingut mostres de malware i ha creat un petit laboratori per analitzar-les. Finalment, s'ha comparat la rendibilitat d'aquest tipus de malware amb els mètodes legítims d'obtenció de Bitcoin. Master thesis for the ICT Security management program.

En este trabajo se presenta un simulador de Bitcoin, es decir, un software capaz de reproducir el comportamiento del sistema Bitcoin y que permite estudiar cómo diferentes perfiles de usuario afectan al rendimiento del sistema o si es posible ejecutar ciertos ataques teóricos a la red en un escenario real. Se ha desarrollado un simulador capaz de reproducir el comportamiento de la red Bitcoin durante largos periodos de tiempo en instantes, tomando cuenta de todas las interacciones llevadas a cabo como intercambio de mensajes o generación de bloques. El simulador cuenta con una interfaz web desde la que se pueden configurar y lanzar las simulaciones así como realizar un análisis posterior de los resultados a partir de una serie de gráficas y visualizaciones de todo lo acontecido. En aquest treball es presenta un simulador de Bitcoin, és a dir, un programari capaç de reproduir el comportament del sistema Bitcoin i que permet estudiar com diferents perfils d'usuari afecten el rendiment del sistema o si és possible executar certs atacs teòrics a la xarxa en un escenari real. S'ha desenvolupat un simulador capaç de reproduir el comportament de la xarxa Bitcoin durant llargs períodes de temps en instants, prenent compte de totes les interaccions dutes a terme com a intercanvi de missatges o generació de blocs. El simulador compta amb una interfície web des de la qual es poden configurar i llançar les simulacions així com realitzar una anàlisi posterior dels resultats a partir d'una sèrie de gràfiques i visualitzacions de tot l'esdevingut. Master thesis for the ICT Security management program.

Projecte on s'explica com s'aplica un detector d'intrusions en una empresa bàsica. Proyecto donde se explica cómo se aplica un detector de intrusiones en una empresa básica.

El següent treball presenta un esquema de contrasenyes gràfiques que intenta fer èmfasi en la seguretat davant del robatori, ja sigui de les dades que formen la contrasenya (imatges de la pantalla, moviments dactilars, etc.), com del propi dispositiu. És en aquest últim punt on la nostra solució augmenta la seguretat dels esquemes basats en reconeixement d'imatges, encriptant amb un algorisme efectiu i fiable la base de dades. El siguiente trabajo presenta un esquema de contraseñas gráficas que intenta hacer hincapié en la seguridad frente al robo, ya sea de los datos que forman la contraseña (imágenes de la pantalla, movimientos dactilares, etc.), como del propio dispositivo. Es en este último punto donde nuestra solución aumenta la seguridad de los esquemas basados ¿¿en reconocimiento de imágenes, encriptando con un algoritmo efectivo y fiable la base de datos. Master thesis for the ICT Security management program.

The chosen project is the creation of a platform of cryptography wargames. The main goal of the project is to design and develop a platform to host cryptography wargames, that is, wargames focused on solving cryptographic codes. The project includes the creation of a front-end where the users can play cryptography quizzes, and the creation of a back-end where administrators can manage the platform. It also includes the tools to secure the platform against the most common web attacks El proyecto elegido es la creación de una plataforma de criptografía wargames. El objetivo principal del proyecto es diseñar y desarrollar una plataforma para albergar los juegos de guerra de criptografía, es decir, los juegos de guerra que se concentran en resolver los códigos criptográficos. El proyecto incluye la creación de un front-end, donde los usuarios pueden jugar a concursos de criptografía, así como la creación de un back-end donde los administradores pueden gestionar la plataforma. También incluye las herramientas necesarias para asegurar la plataforma contra los ataques web más comunes. El projecte escollit és la creació d'una plataforma de criptografia wargames. L'objectiu principal del projecte és dissenyar i desenvolupar una plataforma per albergar els jocs de guerra de criptografia, és a dir, els jocs de guerra que es concentren en resoldre els codis criptogràfics. El projecte inclou la creació d'un front-end, on els usuaris poden jugar a concursos de criptografia, així com la creació d'un back-end on els administradors poden gestionar la plataforma. També inclou les eines necessàries per assegurar la plataforma contra els atacs web més comuns.

Aquesta tesi examina la definició del protocol de Bitcoin, tenint especial interès en com funcionen les transaccions, amb la finalitat de determinar l'anonimat de les transaccions. Esta tesis examina la definición del protocolo de Bitcoin, teniendo especial interés en cómo funcionan las transacciones, con el fin de determinar el anonimato de las transacciones. This thesis looks into the definition of the Bitcoin protocol, taking special interest in how transactions work, in order to determine the anonymity of transactions.

Aquest projecte es centrarà en la detecció d'intrusions amb l'IDS de software lliure Snort. Els sistemes de detecció d'intrusions (IDS) són dispositius o aplicacions que monitoritzen el tràfic de xarxa amb l'objectiu de detectar comportaments maliciosos. Este proyecto se centrará en la detección de intrusiones con el IDS de software libre Snort. Los sistemas de detección de intrusiones (IDS) son dispositivos o aplicaciones que monitorizan el tráfico de red con el objetivo de detectar comportamientos maliciosos.

The objective of this project is to study the Bitcoin transaction graph. To this end, this project aims to introduce Bitcoin addresses, currencies and transactions. Then analyze the block chain to see how these and other parameters have varied over the life of the network. To conclude the project we examine the process of money creation, also known as mining and will see if it is economically viable to allocate time, energy and computing resources to create coins. El objetivo de este proyecto es el estudio de las transacciones Bitcoin. Para ello, este trabajo pretende introducir Bitcoin, sus direcciones, las monedas y las transacciones. Después se analizará el bloque de transacciones para ver cómo estos y otros parámetros han ido variando a lo largo de la vida de la red. Para concluir el trabajo se estudiará el proceso de creación de moneda o también llamado minería y se verá si es económicamente viable dedicar tiempo, energía y recursos de computación a la creación de monedas. L'objectiu d'aquest projecte és l'estudi de les transaccions Bitcoin. Per a això, aquest treball pretén introduir Bitcoin, les seves direccions, les monedes i les transaccions. Després s'analitzarà el bloc de transaccions per veure com aquests i altres paràmetres han anat variant al llarg de la vida de la xarxa. Per concloure el treball s'estudiarà el procés de creació de moneda o també anomenat mineria i es veurà si és econòmicament viable dedicar temps, energia i recursos de computació a la creació de monedes.

El presente trabajo está centrado en el análisis de la red Bitcoin. Utilizando el software existente junto con una aplicación propia que se ha desarrollado se han estudiado cuestiones como el número de nodos al que nos podemos conectar desde un cliente de Bitcoin, la estabilidad de estos nodos en el tiempo, el número de distintos nodos que se van descubriendo y su procedencia geográfica. El present treball està centrat en l'anàlisi de la xarxa Bitcoin. Utilitzant el programari existent juntament amb una aplicació pròpia que s'ha desenvolupat s'han estudiat qüestions com el nombre de nodes al qual ens podem connectar des d'un client de Bitcoin, l'estabilitat d'aquests nodes en el temps, el nombre de diferents nodes que es van descobrint i la seva procedència geogràfica. This work is focused on the Bitcoin network. The existing software together with the application developed in this master project, has been used in order to study issues such as the number of nodes we can connect from a client on Bitcoin, the stability of these nodes in time, the number of different discovered nodes and its geographical distribution. Furthermore several tests have been carried out to increase the number of simultaneously connected nodes.