Caso práctico de análisis informático forense en sistemas IoT, con integridad de evidencia basada en Blockchain

Abstract

[ES] Internet de las Cosas (IoT del inglés Internet of Things) es una de las tecnologías que ha experimentado un mayor crecimiento en los últimos años. El hecho de permitir la interconexión de diferentes tipos de dispositivos capaces de interactuar sin necesidad de la acción humana, o de sensorizar o monitorizar nuestro entorno o a nosotros mismos, han sido claves para su éxito. Sin embargo, al tratarse de un entorno tan heterogéneo es difícil proporcionar una seguridad que cubra todos los aspectos o agentes que intervienen en los sistemas IoT. Esta enorme variedad en los posibles agentes externos del entorno hace que sea especialmente difícil proteger los dispositivos utilizados, lo que a su vez provoca que sean un objetivo más atractivo para todo tipo de delincuentes cibernéticos. Además, es habitual que estos dispositivos no tengan ningún tipo de control ni revisión humana, lo que dificulta aún más la detección temprana de los ataques. Es por esto por lo que cada vez más resultará importante la realización de un análisis forense informático de este tipo de sistemas.

Además, existen diferentes factores que dificultan la realización de análisis forenses a este tipo de dispositivos. De entre todos, en este proyecto se presenta una solución a la dificultad a la hora de mantener la integridad de las evidencias mediante el uso de una cadena de bloques.

[EN] The Internet of Things (IoT) is one of the technologies that has experimented the greatest growth in recent years. The fact that it allows the interconnection of different types of devices capable of interacting without the need for human action, or of sensing or monitoring our environment or ourselves, has been key to its success. However, as it is such a heterogeneous environment, it is difficult to provide security that covers all aspects or actors involved in IoT systems. This huge variety in the possible external actors in the environment makes it particularly difficult to secure the devices used, which in turn makes them a more attractive target for all kinds of cybercriminals. In addition, these devices are often not subject to any kind of control or human review, which makes early detection of attacks even more difficult. This is why it will become increasingly important to perform computer forensic analysis of such systems.

In addition, there are different factors that make it difficult to carry out forensic analysis on this type of device. Of all of them, this project presents a solution to the difficulty of maintaining the integrity of evidence through the use of a blockchain.

[CA] Internet de les Coses (IoT de l’anglés Internet of Things) és una de les tecnologies que ha experimentat major creixement en els últims anys. El fet de permetre la interconnexió de diferents tipus de dispositius capaços d’interactuar sense necessitat de l’acció humana, o de sensoritzar o monitoritzar el nostre entorn o a nosaltres mateixos, han sigut claus per al seu èxit. No obstant això, en tractar-se d’un entorn tan heterogeni és difícil proporcionar una seguretat que cobrisca tots els aspectes o agents que intervenen en els sistemes IoT. Aquesta gran varietat en els possibles agents externs de l’entorn fa que siga especialment difícil protegir els dispositius utilitzats, la qual cosa al seu torn provoca que siguen un objectiu més atractiu per a tota mena de delinqüents cibernètics. A més, és habitual que aquests dispositius no tinguen cap mena de control ni revisió humana, la qual cosa dificulta encara més la detecció precoç dels atacs. És per això que cada vegada més resultarà important la realització d’un anàlisi forense informàtic d’aquesta mena de sistemes. A més, existeixen diferents factors que dificulten la realització d’anàlisi forenses a aquesta mena de dispositius. D’entre tots, en aquest projecte es presenta una solució a la dificultat a l’hora de mantindre la integritat de les evidències mitjançant l’el ús d’una cadena de blocs.