HERRAMIENTA PARA LA DETECCIÓN DE EXFILTRACIÓN DE DATOS SENSIBLES BASADA EN EBPF

Abstract

En la era digital actual, la protección de los datos sensibles constituye un aspecto funda mental en la gestión de sistemas y redes. Cada día se transmiten contraseñas, datos personales y otra información de carácter confidencial a través de diferentes servicios y aplicaciones. En este contexto, resulta necesario disponer de herramientas que permitan observar y detectar la transferencia deliberada y no autorizada de estos datos. Las soluciones tradicionales de monitorización de red pueden presentar limitaciones cuan do el tráfico se encuentra cifrado o cuando se requiere asociar las comunicaciones a procesos concretos dentro del sistema. En sistemas Linux, la tecnología extended Berkeley Packet Filter (eBPF) permite instrumentar el kernel y obtener información detallada sobre la actividad del sistema de forma eficiente. El presente Trabajo de Fin de Grado (TFG) tiene como objetivo el diseño e implementación de una herramienta de monitorización que actúa como un monitor de escucha en el propio host. La herramienta utiliza eBPF para capturar tráfico de red asociado a los protocolos Transmission Control Protocol (TCP) y User Datagram Protocol (UDP), permitiendo observar las comuni caciones generadas por los procesos del sistema. Además, incorpora un módulo que permite analizar datos antes de su cifrado en conexiones HyperText Transfer Protocol Secure (HTTPS) sobre Transport Layer Security (TLS), mediante instrumentación en el espacio de usuario. La información recopilada se organiza por flujo o proceso y se almacena para su posterior análisis. Sobre estos datos se integra un motor basado en reglas YARA, que permite aplicar pa trones definidos por el usuario para identificar posibles coincidencias con información sensible. Las pruebas realizadas permiten evaluar el funcionamiento de la herramienta y comprobar la viabilidad del uso de eBPF como mecanismo de monitorización en sistemas Linux. El trabajo se centra en la implementación y validación práctica de la solución desarrollada, mostrando sus capacidades y limitaciones dentro del entorno considerado.