Técnicas de análisis forense para la evaluación de la privacidad e integridad de la información: navegadores web y ataques de ransomware
- Autores: Xosé Fernández Fuentes
- Directores de la Tesis: José Carlos Cabaleiro Domínguez (dir. tes.), Tomás F. Pena (dir. tes.)
- Lectura: En la Universidade de Santiago de Compostela ( España ) en 2023
- Idioma: español
- Tribunal Calificador de la Tesis: David Expósito Singh (presid.), Purificación Cariñena Amigo (secret.), Juan Angel Lorenzo del Castillo (voc.)
- Programa de doctorado: Programa de Doctorado en Investigación en Tecnologías de la Información por la Universidad de A Coruña y la Universidad de Santiago de Compostela
- Enlaces
- Tesis en acceso abierto en: MINERVA
- Resumen
Esta tesis aplica técnicas de análisis forense a dos importantes problemas relacionados con la privacidad y la seguridad: la eficacia del modo de navegación privado y los ataques de ransomware. Por un lado, se desarrolló una metodología para evaluar el correcto funcionamiento del modo privado integrado en la mayoría de los navegadores web actuales. La metodología fue diseñada de forma que fuera totalmente independiente del sistema operativo o del navegador utilizado. Las pruebas realizadas con Linux y con Android muestran que es posible recuperar información sensible incluso después de reiniciar los dispositivos. Por otro lado, se estudió una las amenazas más importantes de los últimos años: el ransomware. En términos generales, este tipo de ataques, dirigido tanto a particulares como a empresas, impide el acceso a los archivos almacenados en un equipo hasta que se paga un rescate. Tras estudiar el comportamiento de diferentes muestras, se desarrollaron dos herramientas que permiten recuperar la clave utilizada para cifrar los ficheros directamente de la memoria del equipo, evitando así tener que pagar el rescate exigido por el atacante.
