Aprèn - Juan Hernández Serrano

Con el aumento de la popularidad de la nube, en los últimos años se han desarrollado muchas nuevas aplicaciones. Un ejemplo son los almacenes de datos, que se utilizan para almacenar de forma segura los archivos más preciosos de los usuarios en servidores basados en la nube. El uso de este tipo de aplicaciones requiere un alto grado de confianza por parte del usuario, ya que si existe alguna vulnerabilidad los archivos se podrían filtrar o si el servicio no está disponible es posible que los usuarios no puedan acceder en los archivos. Este proyecto propone una alternativa al uso de servidores centralizados mediante redes P2P. Las redes P2P consisten en un grupo de ordenadores que comparten recursos entre sí con los mismos permisos y responsabilidades. Mediante este tipo de redes, por ejemplo BitTorrent, los usuarios pueden acceder a estos recursos desde un dispositivo remoto sin necesidad de almacenarlos en servidores remotos, ofreciendo una alternativa a otras soluciones basadas en la nube.

Amb l'augment de la popularitat del núvol, en els darrers anys s'han desenvolupat moltes aplicacions noves. Un exemple són els magatzems de dades, que s'utilitzen per emmagatzemar de manera segura els fitxers més preciosos dels usuaris en servidors basats en el núvol. L'ús d'aquest tipus d'aplicacions requereix un alt grau de confiança per part de l'usuari, ja que si hi ha alguna vulnerabilitat els fitxers es podrien filtrar o si el servei no està disponible és possible que els usuaris no puguin accedir als fitxers. Aquest projecte proposa una alternativa a l'ús de servidors centralitzats mitjançant xarxes P2P. Les xarxes P2P consisteixen en un grup d'ordinadors que comparteixen recursos entre ells amb els mateixos permisos i responsabilitats. Mitjançant aquest tipus de xarxes, per exemple BitTorrent, els usuaris poden accedir a aquests recursos des d'un dispositiu remot sense necessitat d'emmagatzemar-los en servidors remots, oferint una alternativa a altres solucions basades en el núvol

With the rise in popularity of the cloud, many new applications have been developed in recent years. An example are data vaults, used to securely store user's most precious files in cloud-based servers. The use of this type of applications requires a high degree of trust from the user, because if there is any vulnerability the files containing highly sensitive information could be leaked or if the service is unavailable users may not be able to access the files. This project proposes an alternative to using central servers by using P2P networks. P2P networks consist on a group of computers that share resources among them with the same permissions and responsibilities. By using this type of networks, BitTorrent for example, users are still able to access these resources from a remote device without the need to store them in remote servers, offering an alternative to other cloud-based solutions.

Defining and proving a SSDLC to improve the application security control in a corporate environment

Projecte Final de Màster Oficial

Gracia Solá, Manel

Tutor/a - Director/a: Hernández Serrano, Juan; Piguillem Poch, Jordi

Data de publicació: 2023

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Accés al text complet

Vectores de ataque en EDR

Treball Final de Grau

Rodríguez Santos, Jordi

Tutor/a - Director/a: Hernández Serrano, Juan

Data de publicació: 2022

Escola d'Enginyeria de Telecomunicació i Aeroespacial de Castelldefels (EETAC)

Veure detall Accés al text complet

A secure vault setup for a crypto wallet

Projecte Final de Màster Oficial

Ruiz Alcalá, Alexis

Tutor/a - Director/a: Hernández Serrano, Juan

Data de publicació: 2022

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

State-of-the art teaching material of the OWASP Top 10

Projecte Final de Màster Oficial

Hernández Plaza, Nicolás

Tutor/a - Director/a: Hernández Serrano, Juan

Data de publicació: 2022

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

Nowadays, web security has become something indispensable when working with the Internet, whether to protect business databases, establish communications, etc. With the aim of creating teaching material, I have created some laboratory sessions and documented several issues related to the ?OWASP (Open Web Application Security Project) top 10 vulnerabilities?. As a method, a systematic review o information in a large number of reliable Internet resources has been carried out, and several laboratory exercises has been created. As a result a large amount of teaching material including some exercises has been created about different themes, mianly: JWT (JSON Web Tokens), JKUs (JWK Set URL) and JWKs (JSON Web Keys); Cookies, XSS Attacks (Cross Site Scripting). As a conclusion, this project collects information about different topics related to web security, and the exploitation of some vulnerabilities. With all this material, students can get a solid base on this topics and see the performance of some of this attacks.

En la actualidad, la seguridad web se ha convertido en algo indispensable a la hora de trabajar con Internet, ya sea para proteger bases de datos empresariales, establecer comunicaciones, etc. Con el objetivo de crear material docente, he creado algunas sesiones de laboratorio y documentado varios problemas relacionados con el 'Top 10 de vulnerabilidades de OWASP'. Como método se ha llevado a cabo una revisión sistemática de la información en un gran número de recursos fiables de Internet y se han creado varios ejercicios de laboratorio. Como resultado se ha creado una gran cantidad de material didáctico que incluye algunos ejercicios sobre diferentes temas, principalmente: JWT (JSON Web Tokens), JKUs (JWK Set URL) y JWKs (JSON Web Keys); Cookies, Ataques XSS (Cross Site Scripting). Como conclusión, este proyecto recopila información sobre diferentes temas relacionados con la seguridad web y la explotación de algunas vulnerabilidades. Con todo este material, los estudiantes pueden obtener una base sólida sobre estos temas y ver el rendimiento de algunos de estos ataques.

En l'actualitat, la seguretat web s'ha convertit en una cosa indispensable per treballar amb Internet, ja sigui per a protegir les bases de dades empresarials, establir comunicacions, etc. Amb l'objectiu de crear material docent, he creat algunes sessions de laboratori i documentat diversos temes relacionats amb «OWASP (Open Web Application Security Project) top 10 vulnerabilitats». Com a mètode, s'ha dut a terme una revisió sistemàtica de la informació en un gran nombre de recursos d'Internet fiables, i s'han creat diversos exercicis de laboratori. Com a resultat, s'ha creat una gran quantitat de material docent que inclou alguns exercicis sobre diferents temes, principalment: JWT (JSON Web Tokens), JKUs (JWK Set URL) i JWKs (JSON Web Keys); Cookies, atacs XSS (Cross Site Scripting). Com a conclusió, aquest projecte recopila informació sobre diferents temes relacionats amb la seguretat web i l'explotació d'algunes vulnerabilitats. Amb tot aquest material, els estudiants poden obtenir una base sòlida en aquests temes i veure com es portem a terme alguns d'aquests atacs.

Teaching self-sovereign identity

Projecte Final de Màster Oficial

Rus Bordas, Laia

Tutor/a - Director/a: Hernández Serrano, Juan

Data de publicació: 2022

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

For service providers, secure and reliable identification of users is essential to provide its services. From a user perspective, traditional identifiers are currently solved by centralized entities who have the capacity to control not only the creation of the identifier, but also the withdrawal. Moreover, in most cases more personal information is being provided than needs to be demonstrated. A blockchain-based Self-Sovereign Identity (SSI) provides a secure and reliable identification method for service providers, gives the user self-control of the identifier, and enables a way to provide just the essential information that is needed to get the service. This paper aims to make two practical documents; the first one being an introductory practice to get started with this topic and the second one that consists of developing a simple SSI login system for web services offered to university students.

Para los proveedores de servicios, la identificación segura y confiable de los usuarios es fundamental para prestar sus servicios. Desde la perspectiva del usuario, los identificadores tradicionales actualmente son proporcionados por entidades centralizadas que tienen la capacidad de controlar, no solo la creación del identificador, sino también la retirada. Además, en la mayoría de los casos se proporciona más información personal de la que se necesita demostrar. Una Auto-Identidad Soberana basada en blockchain proporciona un método de identificación seguro y fiable para los proveedores de servicios, le da al usuario el autocontrol del identificador y permite una forma de proporcionar sólo la información esencial que se necesita para obtener el servicio. Este trabajo tiene como objetivo realizar dos documentos prácticos, siendo el primero una práctica introductoria para iniciarse en este tema y el segundo que consiste en desarrollar un sistema de inicio de sesión de Auto-Identidad Soberana simple para servicios web ofrecidos a estudiantes universitarios.

Per als proveïdors de serveis, la identificació segura i fiable dels usuaris és fonamental per prestar els seus serveis. Des de la perspectiva de l'usuari, els identificadors tradicionals són proporcionats actualment per entitats centralitzades que tenen la capacitat de controlar, no només la creació de l'identificador, sinó també la retirada. A més, en la majoria dels casos es proporciona més informació personal de la que cal demostrar. Una identitat autosobirana basada en blockchain proporciona un mètode d'identificació segur i fiable per als proveïdors de serveis, dóna a l'usuari l'autocontrol de l'identificador i permet una manera de proporcionar només la informació essencial que es necessita per obtenir el servei. Aquest treball té com a objectiu fer dos documents pràctics, sent el primer una pràctica introductòria per iniciar-se en aquest tema i el segon que consisteix a desenvolupar un sistema d'inici de sessió d'identitat autosobirana simple per a serveis web oferts a estudiants universitaris.

Seguridad de las comunicaciones inalámbricas en los sistemas de transporte inteligente

Treball Final de Grau

Moreno Barrera, Víctor

Tutor/a - Director/a: Hernández Serrano, Juan; Manilla González, Alejandro

Data de publicació: 2022

Escola d'Enginyeria de Telecomunicació i Aeroespacial de Castelldefels (EETAC)

Veure detall Accés al text complet

Analysis and implementation of a security standard

Projecte Final de Màster Oficial

Hernández Vilalta, David

Tutor/a - Director/a: Reguera Lopez, David; Hernández Serrano, Juan

Data de publicació: 2021

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

Universal Cloud Wallet

Projecte Final de Màster Oficial

Miras Gil, Alberto

Tutor/a - Director/a: Hernández Serrano, Juan

Data de publicació: 2021

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

A Reliable and Universal Cloud Wallet

Projecte Final de Màster Oficial

De La Cuesta Sala, Pau

Tutor/a - Director/a: Hernández Serrano, Juan

Data de publicació: 2020

Escola Tècnica Superior d'Enginyeria de Telecomunicació de Barcelona (ETSETB)

Veure detall Accés al text complet

This document explains the design, implementation and deployment of a secure Ethereum wallet backed up by a vault of secrets on the cloud. It also introduces key concepts for this task in the field of cryptography and cybersecurity. This project is done in collaboration with the European H2020 i3-Market project. Intelligent, Interoperable, Integrative and deployable open source MARKETplace with trusted and secure software tools for incentivizing the industry data economy. Within this project, the development of a vault of secrets, such as a secure wallet on the cloud, is essential if we desire a trusted data-exchange environment backed up by the blockchain. The developed solution, named Cloud Wallet, consists of three pieces of code, each of which, serves a specific purpose within the complete project: ? Frontend Application (CloudWalletApp) ? Client Library (CloudWalletClient) ? Backend Server (CloudWalletServer) On the one hand, the frontend app allows the user to intuitively create and import Ethereum accounts in order to sign raw messages or Ethereum transactions. While the client takes care of the setup and communication with the server (among others) the app works as a UI wrapper made with the React framework for this client. To sum up, the app manages user interactions, renders the website, and uses CloudWalletClient to manage blockchain and interact with the server. On the other one, CloudWalletServer safely stores an encrypted representation of account credentials so that the client used on the application can rely on a secure credentials cloud backup to restore them back to the client in case of incidences (i.e. lost device). Additionally, it uses Key Derivation Functions to deliberately slow password-check processes and makes them expensive in terms of CPU and memory in order to discourage pre-computation attacks. This project has been developed in conjunction with Alberto Miras Gil with our university and tutor?s approval. Even though we have worked on the same project, while Alberto has focused his work on the Blockchain aspects developed exclusively at the frontend client, I have developed the security aspects of the complete solution, implemented on all frontend app, client and backend server.