Análisis de las comunicaciones móviles

La finalidad de este trabajo, se basa en analizar las comunicaciones móviles para detectar comportamientos extraños que delaten una posible infección o vulneración del dispositivo analizado. Para ello, se ha implementado con software gratuito Pila de Elastic y con hardware de bajo coste, una Raspber...

Descripción completa

Detalles Bibliográficos
Autor: Pinilla Jiménez, Juan
Tipo de recurso: tesis de maestría
Fecha de publicación:2020
País:España
Institución:Universitat Oberta de Catalunya (UOC)
Repositorio:O2, repositorio institucional de la UOC
OAI Identifier:oai:openaccess.uoc.edu:10609/117906
Acceso en línea:http://hdl.handle.net/10609/117906
Access Level:acceso abierto
Palabra clave:Raspberry Pi
SIEM
IDS
proxy server
proxy
Computer security -- TFM
Seguretat informàtica -- TFM
Seguridad informática -- TFM
Descripción
Sumario:La finalidad de este trabajo, se basa en analizar las comunicaciones móviles para detectar comportamientos extraños que delaten una posible infección o vulneración del dispositivo analizado. Para ello, se ha implementado con software gratuito Pila de Elastic y con hardware de bajo coste, una Raspberry Pi. En la Raspberry Pi, se ha instalado un Proxy MIM en modo transparente para recoger todas la comunicaciones que realiza el móvil, y además, un sistema de detección de intrusos Suricata para detectar cualquier posible amenaza, también, se ha instalado parte de la pila Elastic en este caso Filebeat. Para el posterior análisis de datos, se ha optado por la solución de Elastic que ofrece en la nube, en ella podemos realizar múltiples filtros (Logstash) vistas y Dashboard (Kibana) para analizar el comportamiento del dispositivo y sus posibles riesgos y amenazas. Finalmente, se hicieron distintas pruebas para demostrar que nuestro sistema era capaz de captar las vulnerabilidades y brechas que podrían presentar los dispositivos móviles, una vez que se captan esas vulnerabilidades, se informa mediante correo al usuario para que actúe consecuentemente a la amenaza recibida.