Aprèn - Óscar Esparza Martín

En el ecosistema de las aplicaciones descentralizadas (DApps), la dependencia de un único nodo de blockchain para realizar todas las transacciones presenta varios desafíos críticos, entre ellos la falta de redundancia y la potencial inestabilidad en caso de fallos en dicho nodo. Este problema subraya la necesidad de un sistema que permita la configuración y monitoreo de múltiples nodos, asegurando una alta disponibilidad y un equilibrio de carga eficiente. El presente Trabajo de Final de Grado, titulado HIGH AVAILABILITY ETHEREUM-LIKE NODE PROXY, aborda esta problemática proponiendo una solución basada en una aplicación desarrollada en Python para monitorear y equilibrar el tráfico entre varios nodos Ethereum JSON-RPC.

En l'ecosistema de les aplicacions descentralitzades (DApps), la dependència d'un únic node de blockchain per executar totes les transaccions presenta diversos desafiaments crítics, incloent la manca de redundància i la potencial inestabilitat en cas de fallades del node. Aquest problema ressalta la necessitat d'un sistema que permet la configuració i monitorització de múltiples nodes, assegurant una alta disponibilitat i un equilibrament eficient de la càrrega. Aquest Treball de Final de Grau, titulat HIGH AVAILABILITY ETHEREUM-LIKE NODE PROXY, aborda aquesta problemàtica proposant una solució basada en una aplicació desenvolupada en Python per monitoritzar i equilibrar el tràfic entre diversos nodes Ethereum JSON-RPC.

In the ecosystem of decentralized applications (DApps), the reliance on a single blockchain node for executing all transactions presents several critical challenges, including a lack of redundancy and potential instability in the event of node failures. This problem highlights the need for a system that enables the configuration and monitoring of multiple nodes, ensuring high availability and efficient load balancing. This Bachelor's Degree Thesis, titled HIGH AVAILABILITY ETHEREUM-LIKE NODE PROXY, addresses this issue by proposing a solution based on a Python API designed to monitor and balance traffic among various Ethereum JSON-RPC nodes.

Ultra High Frequency Eye Tracking Radar

Treball Final de Grau

Solé Pérez, Erik

Tutor/a - Director/a: Esparza Martín, Óscar; Magarini, Maurizio

Data de publicació: 2024

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

Implementation of components and systems for the evolution of optical access networks

Projecte Final de Màster Oficial

Zandueta Villanueva, Joseph

Tutor/a - Director/a: Esparza Martín, Óscar

Data de publicació: 2023

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

Delay jitter compensation for low latecy audio in Networked Music Performances

Projecte Final de Màster Oficial

Aromí Leaverton, Daniel

Tutor/a - Director/a: Esparza Martín, Óscar; Zambon, Stefano

Data de publicació: 2023

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

Application-Layer DoS attacks detection in Data-Plane-Programmable Networks using Machine Learning and P4

Projecte Final de Màster Oficial

Lahoz Torres, Aleix

Tutor/a - Director/a: Esparza Martín, Óscar; Musumeci, Francesco; Karandin, Oleg

Data de publicació: 2023

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

Problemes Tema 3 (LAN i WLAN)

Problema, exercici

Aguilar Igartua, Mónica; Alins Delgado, Juan José; Altés Bosch, Jorge; Barceló Arroyo, Francisco; Calveras Augé, Anna M.; Casademont Serra, Jordi; Cruz Llopis, Luis Javier de la; Esparza Martín, Óscar; Forné Muñoz, Jorge; Hesselbach Serra, Xavier; Martín Escalona, Israel; Mata Diaz, Jorge; Muñoz Tapia, José Luis; Pallarès Segarra, Esteve; Paradells Aspas, Josep; Pegueroles Vallés, Josep R.; Rojas Espinosa, Alfonso; Serrat Fernández, Juan; Soriano Ibáñez, Miguel; Postigo Boix, Marcos; Martín Faus, Isabel Victoria

Data de publicació: 2023

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

INTRODUCCIÓ A LES XARXES TELEMÀTIQUES - 230015

Accés al text complet

Problemes Tema 4 (IP - 2a part)

Problema, exercici

Aguilar Igartua, Mónica; Alins Delgado, Juan José; Altés Bosch, Jorge; Barceló Arroyo, Francisco; Cruz Llopis, Luis Javier de la; Esparza Martín, Óscar; Forné Muñoz, Jorge; Martín Escalona, Israel; Martín Faus, Isabel Victoria; Mata Diaz, Jorge; Muñoz Tapia, José Luis; Pallarès Segarra, Esteve; Serrat Fernández, Juan; Soriano Ibáñez, Miguel; Calveras Augé, Anna M.; Casademont Serra, Jordi; Paradells Aspas, Josep; Postigo Boix, Marcos

Data de publicació: 2023

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

INTRODUCCIÓ A LES XARXES TELEMÀTIQUES - 230015

Accés al text complet

Problemes Tema 4 (IP - 1a part)

Problema, exercici

Aguilar Igartua, Mónica; Alins Delgado, Juan José; Altés Bosch, Jorge; Barceló Arroyo, Francisco; Cruz Llopis, Luis Javier de la; Esparza Martín, Óscar; Forné Muñoz, Jorge; Martín Escalona, Israel; Mata Diaz, Jorge; Muñoz Tapia, José Luis; Pallarès Segarra, Esteve; Serrat Fernández, Juan; Soriano Ibáñez, Miguel; Calveras Augé, Anna M.; Casademont Serra, Jordi; Paradells Aspas, Josep; Postigo Boix, Marcos; Martín Faus, Isabel Victoria

Data de publicació: 2023

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

INTRODUCCIÓ A LES XARXES TELEMÀTIQUES - 230015

Accés al text complet

Problemes Tema 2 (MAC i LLC)

Problema, exercici

Aguilar Igartua, Mónica; Alins Delgado, Juan José; Altés Bosch, Jorge; Barceló Arroyo, Francisco; Calveras Augé, Anna M.; Casademont Serra, Jordi; Cruz Llopis, Luis Javier de la; Esparza Martín, Óscar; Forné Muñoz, Jorge; Hesselbach Serra, Xavier; Martín Escalona, Israel; Martín Faus, Isabel Victoria; Mata Diaz, Jorge; Muñoz Tapia, José Luis; Pallarès Segarra, Esteve; Paradells Aspas, Josep; Pegueroles Vallés, Josep R.; Rojas Espinosa, Alfonso; Serrat Fernández, Juan; Soriano Ibáñez, Miguel; Postigo Boix, Marcos

Data de publicació: 2023

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

INTRODUCCIÓ A LES XARXES TELEMÀTIQUES - 230015

Accés al text complet

Problemes Tema 1 (Xarxes Commutades)

Problema, exercici

Data de publicació: 2023

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

INTRODUCCIÓ A LES XARXES TELEMÀTIQUES - 230015

Accés al text complet

Malware attack prevention, detection, response and recovery

Treball Final de Grau

Fernàndez Blànquez, Pol

Tutor/a - Director/a: Esparza Martín, Óscar; Abellanet, Laura

Data de publicació: 2022

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

The content of this document presents an in-depth study of the main current cybersecurity threats and an automated tool for managing responses to each of them. This study focuses on attacks in the banking sector, analysing the main entry channels of attackers, the attack vectors and the evolution of the attackers once inside the systems. As for the tool, based on VBA and Excel macros, it will allow to present the study at the level of the MITRE Matrix which will be explained later in this document, and through input parameters it will be able to show where its main security vulnerabilities are and if it meets the appropriate requirements to avoid most threats.

El contenido de este documento presenta un estudio en profundidad de las principales amenazas actuales de ciberseguridad y una herramienta automatizada para la gestión de respuestas a cada una de ellas. Este estudio se centra en los ataques en el sector bancario, analizando los principales canales de entrada de atacantes, los vectores de ataque y la evolución de los atacantes una vez dentro de los sistemas. En cuanto a la herramienta, basada en macros VBA y Excel, permitirá presentar el estudio al nivel de la matriz MITRE que se explicará más adelante en este documento, y a través de los parámetros de entrada podrá mostrar donde están sus principales vulnerabilidades de seguridad y si cumple los requisitos apropiados para evitar la mayoría de las amenazas.

El contingut d'aquest document presenta un estudi en profunditat de les principals amenaces actuals de ciberseguretat i una eina automatitzada per a la gestió de respostes a cadascuna d'elles. Aquest estudi se centra en els atacs en el sector bancari, analitzant els principals canals d'entrada d'atacants, els vectors d'atac i l'evolució dels atacants una vegada dins dels sistemes. En quant a l'eina, basada en macros VBA i Excel, permetrà presentar l'estudi al nivell de la matriu MITRE que s'explicarà més endavant en aquest document, i a través dels paràmetres d'entrada podrà mostrar on estan les seves principals vulnerabilitats de seguretat i si compleix els requisits apropiats per evitar la majoria de les amenaces

Study of secure tunnels and VPNs applied to an educational practice

Treball Final de Grau

Martín Padilla, Ferran

Tutor/a - Director/a: Esparza Martín, Óscar

Data de publicació: 2022

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

Sistema de certificación y notarización de predios en blockchain

Treball Final de Grau

Parra Crespo, Jordi

Tutor/a - Director/a: Esparza Martín, Óscar

Data de publicació: 2022

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

Interplanetary file system y redes peer-to-peer

Treball Final de Grau

Huguet Reig, Isaac

Tutor/a - Director/a: Esparza Martín, Óscar

Data de publicació: 2022

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

We currently live in days where more and more information is generated and goes through the network. This information passes through more devices thanks to technologies such as IoT, Cloud solutions or industrial tools. These devices generates a very large traffic flows, network slowness, server failures, attacks on central servers or the need to consume a lot of resources, both energetic and physical. Companies have in mind that maintaining expensive and vulnerable infrastructures can be very high on economic, social or reputation costs. That is the reason why some of them look for other solutions where this impact is reduced or does not fall directly on the company, such as Cloud technologies. Related to that, the need to search for alternatives to the current network structure is mandatory today like new application-level protocols, alternative network configurations, anti-fraud and user protection solutions or robust and scalable file systems. This not only has on impact on companies but also on public administration or endpoint devices. The major protocol used nowadays in our daily basis would be HTTP. The reason behind that is the large amount of people using the web. This protocol works in scenarios of file transfers, API communications, resource collector, among others. It is easy to point out the current network structure as an aspect to improve in terms of efficiency and cost. Technologies such as IPFS come into a huge relevance given this scenario. It tries to revolutionize the current system and propose a brand new vision of file transmission with a different architecture. This innovative data flow model should increase efficiency in the network. IPFS is based on P2P network architecture to be more effective and try to get rid of unnecessary infrastructure. With that, we could adapt to current requirements such as blockchain technologies or other models. It is necessary to understand the basics of this type of network configuration and their possible applications in order to be able to determine which is the best scheme in our society or environment. Breaking with the classic point of view is a difficult task when we have such a predominant protocol that also fulfills its objectives correctly. Alternative solutions can become a very viable solution if we know where and how to apply. This could be very helpful in environments where we could reduce the overall cost.

Actualmente vivimos en una época donde se genera más y más información que navega por la red. Esta información, además, pasa por cada vez más puntos que van en incremento con tecnologías como IoT y domótica, soluciones Cloud o herramientas robóticas. Esto genera flujos de tráfico muy grandes, lentitudes de red, fallos y ataques en servidores centrales y la necesidad de consumir muchos recursos tanto energéticos como físicos. Las empresas tienen en mente que, mantener infraestructuras caras y vulnerables, pueden llegar a tener costos muy grandes, ya no solo económicos sino sociales y de reputación de marca. Es por eso por lo que es recurrente buscar soluciones dónde el impacto económico y social sea reducido o no recaiga directamente a la empresa, como vendría a ser tecnologías Cloud. En relación con esta situación, buscar alternativas a la estructura de red actual está a la orden del día, con nuevos protocolos a nivel aplicativo, configuraciones de red alternativas, tecnologías punteras contra fraude y protección de usuario o sistemas de transmisión de ficheros robustos y escalables. Esto no solo impacta a empresas sino a administraciones públicas o incluso a nivel de usuario. Uno de los principales actores sería como concebimos la web actualmente. Si pensamos en navegar, lo primero que viene en mente es en el protocolo HTTP, o hypertext transfer protocol, por su basta utilización a través de todo Internet. El protocolo actúa en escenarios de transferencias de ficheros, comunicaciones API, obtención de recursos, entre otros. Con esto es fácil señalar la estructura de funcionamiento actual de la red con HTTP y proponer alternativas más eficientes y con menos costo. Dado este escenario, tecnologías como IPFS entran en juego para intentar revolucionar el sistema actual y plantear una nueva visión de transmisión de ficheros con una arquitectura diferente y un modelo de flujo de datos más eficiente e innovador. Este protocolo se nutre de arquitecturas de red tipo P2P para generar una eficiencia superior e intentar deshacerse de infraestructura innecesaria. Con esto se intentaría adaptar a las exigencias actuales como las tecnologías blockchain u otros modelos. Es necesario entender las entrañas de este tipo de configuraciones de red y sus posibles aplicaciones y mejoras para ser capaces de determinar el mejor esquema posible en la sociedad en que vivimos. Romper con las visiones clásicas puede ser un hándicap cuando predomina tanto un sistema que además cumple de manera correcta con sus objetivos. Esta visión alternativa puede llegar a ser una solución muy viable en entornos concretos dónde no sea obligatorio elevar el coste global en infraestructura para nutrir una necesidad.

Actualment vivim en una època que cada cop més i més informació es consumida a través de la xarxa. Aquesta informació, a més a més, tenen més punts de difusió gràcies a tecnologies com IoT, domòtica, solucions Cloud o eines robòtiques. Això provoca que existeixin fluxos molt grans de tràfic, lentituds en la xarxa, fallades de software i atacs que poden actuar sobre servidors centrals i, sobretot, la necessitat de consumir molts recursos energètics i físics. Les empreses tenen en ment que, cuidar les infraestructures actuals tenen costos molt grans, no tan sols econòmics sinó també socials o de reputació de marca. Per aquest motiu, entre d'altres, avui en dia s'opta per solucions on tot aquest pes no recaigui directament a la empresa, tal i com seria solucions del estil Cloud. En relació a tota aquesta situació, trobar alternatives d'estructura de xarxa es una tendència necessària, amb nous protocols a nivell aplicatiu, configuracions alternatives, tecnologies punteres contra frau i la protecció d'usuari o sistemes de transmissió de fitxers més robustos i escalables. Això no només impacta al sector privat, sinó també al sector públic i a nivell individual. Un d'aquests actors principals vindria a ser la web tradicional actual. Si ens posem en ment la navegació, el primer que ens ve es el protocol HTTP, o hypertext transfer protocol, ja que es l'estàndard més utilitzat en aquest aspecte. Aquest protocol actua en transferència de fitxers, comunicacions API, recol·lecció de recursos, entre d'altres. Posat aquest escenari, es fàcil tenir en el punt de mira el funcionament d'aquest tipus de protocol i proposar alternatives més eficients i costoses. Dit això, tecnologies com IPFS entren en jocs per intentar revolucionar el sistema actual i plantejar una nova visió de transmissió de fitxer com una arquitectura diferent i un model de flux de dades més eficient i innovador. Aquest protocol es nodreix de arquitectures de xarxa tipus P2P per generar un millor rendiment i intentar posar en desús maquinaria innecessària. Amb això s'intenta adaptar les exigències actuals com podria ser amb tecnologies blockchain i altres models. Es necessari entendre les entranyes d'aquest tipus d'arquitectures de xarxa i les seves aplicacions i millores per poder ser capaços de avaluar el millor esquema possible en la societat en la que vivim. Trencar els esquemes clàssics pot arribar a ser una feina molt dura quant predomina tant un sistema que actua de manera correcta amb els seus objectius. Aquesta visió alternativa pot arribar a ser una solució molt viable amb entorns o no sigui obligatori elevar el cost global de la infraestructura per assolir una necessitat.

Deployment of a SOAR open-source tool called the Hive

Treball Final de Grau

Amills I Zamora, Marc

Tutor/a - Director/a: Sanchez Martinez, Marcos; Esparza Martín, Óscar

Data de publicació: 2022

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

Nowadays, we live in a connected world, where almost every single aspect of our life is connected to the Internet in some way. Although this helps us simplify our daily tasks and become more efficient, it also exposes us to an incredible amount of online threats, and the cost of preventing these threats from becoming an incident can increase exponentially. That is why the concept of SOCaaS is so important. The aim of this project is to deploy an opensource SOAR solution that can be used by a company to provide an affordable SOC service by sharing resources among several clients. Thanks to the SOAR tools we can centralize the incident management in a single platform and automate it. In order to demonstrate the capabilities of this system we will also deploy a SIEM tool and a Windows computer to simulate a possible setup that we will attack.

Hoy en día vivimos en una sociedad conectada, donde casi todos los aspectos de nuestra vida están conectados a internet de alguna forma. Aunque esto nos ayuda a simplificar las tareas diarias y a ser más eficientes, también nos expone a una gran cantidad de amenazas digitales, y el coste de prevenir que estas escalen hasta un incidente puede aumentar de forma exponencial. Por este motivo, el concepto de SOCaaS es tan importante. El objetivo de este proyecto es desplegar una herramienta SOAR de código abierto que será usada por una compañía para dar Servicio de SOC as a Service a un precio asequible, ya que podrán compartir recursos entre distintos clientes. Gracias a las herramientas SOAR, somos capaces de centralizar las amenazas en una sola plataforma y automatizar su respuesta. Con el objetivo de demostrar las capacidades del sistema, también desplegaremos una herramienta SIEM y un sistema Windows para simular un posible escenario que luego atacaremos.

Avui en dia vivim en una societat connectada, on quasi tots els aspectes de la nostra vida estan connectats a internet d?alguna manera. Encara que això ens ajuda a simplificar les nostres tasques diàries i a ser més eficients, també ens exposa a una gran quantitat d?amenaces digitals i el cost de prevenir que aquestes escalin a un incident pot augmentar de manera exponencial. Per això el concepte de SOCaaS és tant important. L'objectiu d?aquest projecte és desplegar una eina SOAR de codi lliure que serà utilitzada per una companyia per donar un servei de SOC as a Service a un preu assequible, ja que podrà compartir els recursos entre diversos clients. Gràcies a les eines SOAR, som capaços de centralitzar les amenaces en una sola plataforma i automatitzar-ne la resposta. Per tal de demostrar les capacitats del Sistema també desplegarem una eina SIEM i un sistema de mostra Windows amb l?objectiu de simular un possible escenari que després atacarem.

Cybersecurity threats and mitigation in web applications

Treball Final de Grau

Solina Pérez, Anna

Tutor/a - Director/a: Esparza Martín, Óscar; Callegati, Franco

Data de publicació: 2022

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

A comprehensive study and performance evaluation of commercial VPN gateways and software-defined perimeter in the 5G network

Treball Final de Grau

Sans Falip, Roger

Tutor/a - Director/a: Esparza Martín, Óscar; Ghasemi, Mandana; Kantola, Raimo

Data de publicació: 2021

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Accés al text complet

Security chain for IoT data: from device connection to business intelligence

Projecte Final de Màster Oficial

Azemar Rovira, Albert

Tutor/a - Director/a: Blasco Llopis, Carlos; Esparza Martín, Óscar

Data de publicació: 2021

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Accés al text complet

Framework for benchmarking the IDS of the Controller Area Network

Projecte Final de Màster Oficial

Costa Cañones, Teresa

Tutor/a - Director/a: Esparza Martín, Óscar; Zanero, Stefano

Data de publicació: 2021

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

As in many other ecosystems, in the transportation of persons or goods, the three basics goals of the journey are security, safety, and low costs. Modernizing the manner of traveling has forced the trade-off between the three goals to be challenging to achieve. The value of human lives is essential, so the terms of security and safety should have major significance, but the automotive market still requires vehicles to be affordable. The development of new functionalities and the increase of connectivity in the vehicle provoke an increase of the attack vectors, which enable attackers to access the vehicle's internal networks, and in particular, the Controller Area Network (CAN), where the majority of safety measures are connected. For this reason, researchers analyze the threats of the automotive world, and design new countermeasures for them. To ensure that such countermeasures are efficient, safe, and secure, they need to be carefully tested and analyzed. To aid researchers towards this objective, in this thesis we develop a framework to benchmark Intrusion Detection Systems (IDS) for CAN. We propose eight different IDS designs from the state of the art to test attacks against. Alongside, we designed a tool capable of synthesizing the majority of CAN attacks in the state of the art, and two further evasion attacks, in order to study their capability of bypassing the IDSs. To propose a benchmark of the capability of the IDSs, we built and test them against crafted attacks, and we compare their performance results. Our results highlight multiple insights on the capability of CAN IDSs and attacks, such as the stronger detection capability of IDSs that are based on time sequences and the effectiveness of the evasion attacks against part of the IDSs.

Como en muchos otros contextos, en el transporte de personas o mercancías, los tres objetivos básicos del sector son la seguridad, la protección y los bajos costes. La modernización de la forma de viajar ha obligado a que el compromiso entre los tres objetivos sea un desafío. El valor de las vidas humanas es esencial, por lo que los términos de seguridad y protección deberían tener una gran importancia, pero el mercado automovilístico aún requiere que los vehículos sean asequibles. El desarrollo de nuevas funcionalidades y el aumento de la conectividad en el vehículo provocan un aumento de los vectores de ataque, que permiten a los atacantes acceder a las redes internas del vehículo y, en particular, a la Controller Area Network (CAN), donde se encuentran conectadas la mayoría de las medidas de seguridad. Por esta razón, los investigadores analizan las amenazas del sector del automóvil y diseñan nuevas contramedidas para ellas. Para garantizar que tales contramedidas sean eficientes, seguras y protegidas, deben probarse y analizarse cuidadosamente. Para ayudar a los investigadores a alcanzar este objetivo, en esta tesis desarrollamos un marco para comparar los sistemas de detección de intrusiones (IDS) para CAN. Proponemos ocho diseños de IDS diferentes extraídos del estado del arte para probar los ataques. Paralelamente, diseñamos una herramienta capaz de sintetizar la mayoría de los ataques CAN del estado del arte, y dos ataques más de evasión, con el fin de estudiar su capacidad de eludir los IDS. Para desarrollar un marco de comparación de la capacidad de los IDS, construimos los IDS, los probamos contra ataques diseñados, y comparamos los resultados de su rendimiento. En nuestros resultados destacan múltiples conocimientos sobre la capacidad de los IDS CAN y los ataques, como la capacidad de detección más sólida de los IDS que se basan en secuencias de tiempo y la eficacia de los ataques de evasión contra una parte de los IDS.

Com en molts altres contexts, en el transport de persones o mercaderies, els tres objectius bàsics del sector són la seguretat, la protecció i els baixos costos. La modernització de la forma de viatjar ha obligat que el compromís entre els tres objectius sigui un desafiament. El valor de les vides humanes és essencial, de manera que els termes de seguretat i protecció haurien de tenir una gran importància, però el mercat automobilístic encara requereix que els vehicles siguin assequibles. El desenvolupament de noves funcionalitats i l'augment de la connectivitat en el vehicle provoca un augment dels vectors d'atac, que permet als atacants accedir a les xarxes internes de el vehicle, i en particular, a l'Controller Area Network (CAN), on es troben connectades la majoria de les mesures de seguretat. Per aquesta raó, els investigadors analitzen les amenaces de el sector de l'automòbil i dissenyen noves contramesures per a combatre-les. Per garantir que aquests contramesures siguin eficients, segures i protegides, s'han de provar i analitzar acuradament. Per ajudar als investigadors a assolir aquest objectiu, en aquesta tesi desenvolupem un marc per a comparar els sistemes de detecció d'intrusions (IDS) dissenyats per CAN. Proposem 8 dissenys d'IDS diferents extrets de l'estat de l'art per provar els atacs. Paral·lelament, dissenyem una eina capaç de sintetitzar la majoria dels atacs CAN de l'estat de l'art, i dos atacs més d'evasió, per tal d'estudiar la seva capacitat d'eludir els IDS. Per desenvolupar un marc de comparació de la capacitat dels IDS, construïm els IDS, els provem contra atacs dissenyats, i comparem els resultats del seu rendiment. En els nostres resultats destaquen múltiples coneixements sobre la capacitat dels IDS CAN i els atacs, com la capacitat de detecció més sòlida dels IDS que es basen en seqüències de temps i l'eficàcia dels atacs d'evasió contra una part dels IDS.