http://sedici.unlp.edu.ar:80/handle/10915/63020 Sat, 14 Nov 2026 01:18:22 GMT 2026-11-14T01:18:22Z http://sedici.unlp.edu.ar:80/handle/10915/63951 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). Detectar valores anormales a partir de grandes volúmenes de información producido por el tráfico de red ha adquirido un interés considerable en el área de seguridad de redes. Es de relevancia para todo sistema de computadoras conectadas a una red contar con un sistema de detección de eventos anómalos y un tiempo de obtención de tales eventos lo más cercano posible a su ocurrencia. Detectar valores anómalos puede conducir a los administradores de red a identificar fallas del sistema y, por lo tanto, tomar medidas preventivas antes de una masiva propagación. La detección de anomalías es un punto de partida para evitar nuevos ataques. En este artículo, presentamos una forma de pre-procesar datos para identificar anomalías mediante un algoritmo de clasificación K-NN con técnicas de computación paralelas usando Unidades de Procesamiento Gráfico. XII Workshop de Arquitecturas, Redes y Sistemas Opearativos (WARSO). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63951 2017-10-01T00:00:00Z Detectar valores anormales a partir de grandes volúmenes de información producido por el tráfico de red ha adquirido un interés considerable en el área de seguridad de redes. Es de relevancia para todo sistema de computadoras conectadas a una red contar con un sistema de detección de eventos anómalos y un tiempo de obtención de tales eventos lo más cercano posible a su ocurrencia. Detectar valores anómalos puede conducir a los administradores de red a identificar fallas del sistema y, por lo tanto, tomar medidas preventivas antes de una masiva propagación. La detección de anomalías es un punto de partida para evitar nuevos ataques. En este artículo, presentamos una forma de pre-procesar datos para identificar anomalías mediante un algoritmo de clasificación K-NN con técnicas de computación paralelas usando Unidades de Procesamiento Gráfico. http://sedici.unlp.edu.ar:80/handle/10915/63950 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). Argentina es un país longitudinalmente extenso, por lo que existen muchas zonas/comunidades de entre 1000 y 2000 habitantes que carecen de infraestructura de telecomunicaciones, ya que no es fácil amortizar económicamente la inversión por parte de las empresas prestatarias. Ante esta realidad, surge la necesidad de plantear un sistema de comunicaciones simple, robusto, de fácil instalación y económico. La mayoría de las publicaciones vinculadas a la temática “cobertura rural” proponen despliegues de redes inalámbricas del tipo punto-multipunto, malladas, híbridas con relaying; sin embargo, en ninguna de ellas se toma consideración de los parámetros necesarios para establecer una llamada IP de una calidad aceptable y comprensible, como lo son ancho de banda por canal, latencia, jitter, etc. Este trabajo propone evaluar la factibilidad de un sistema comunicaciones de voz para el caso mencionado, implementando tecnologías de relaying sobre una topología mallada inalámbrica realizando una implementación del sistema. XII Workshop de Arquitecturas, Redes y Sistemas Opearativos (WARSO). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63950 2017-10-01T00:00:00Z Argentina es un país longitudinalmente extenso, por lo que existen muchas zonas/comunidades de entre 1000 y 2000 habitantes que carecen de infraestructura de telecomunicaciones, ya que no es fácil amortizar económicamente la inversión por parte de las empresas prestatarias. Ante esta realidad, surge la necesidad de plantear un sistema de comunicaciones simple, robusto, de fácil instalación y económico. La mayoría de las publicaciones vinculadas a la temática “cobertura rural” proponen despliegues de redes inalámbricas del tipo punto-multipunto, malladas, híbridas con relaying; sin embargo, en ninguna de ellas se toma consideración de los parámetros necesarios para establecer una llamada IP de una calidad aceptable y comprensible, como lo son ancho de banda por canal, latencia, jitter, etc. Este trabajo propone evaluar la factibilidad de un sistema comunicaciones de voz para el caso mencionado, implementando tecnologías de relaying sobre una topología mallada inalámbrica realizando una implementación del sistema. http://sedici.unlp.edu.ar:80/handle/10915/63949 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). Los Sistemas embebidos, concurrentes y reactivos ejecutan algoritmos con restricciones según los requerimientos de la implementación. Para implementar estos sistemas mediante el uso de hardware y software es posible usar un Procesador de Petri. Desacoplando la lógica y la política de las acciones del sistema se mejora la mantenibilidad y se facilita la validación. Para lograr esto se integra el procesador de Petri con otros procesadores tradicionales, conformando un sistema heterogéneo, lo que agrega la capacidad de verificar el sistema con los formalismos matemáticos del modelo empleado en las redes de Petri. En este artículo se expone una arquitectura modular del Procesador de Petri y la incorporación de colas programables para mejorar la mantenibilidad, el reúso de los módulos y extender su semántica. XII Workshop de Arquitecturas, Redes y Sistemas Opearativos (WARSO). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63949 2017-10-01T00:00:00Z Los Sistemas embebidos, concurrentes y reactivos ejecutan algoritmos con restricciones según los requerimientos de la implementación. Para implementar estos sistemas mediante el uso de hardware y software es posible usar un Procesador de Petri. Desacoplando la lógica y la política de las acciones del sistema se mejora la mantenibilidad y se facilita la validación. Para lograr esto se integra el procesador de Petri con otros procesadores tradicionales, conformando un sistema heterogéneo, lo que agrega la capacidad de verificar el sistema con los formalismos matemáticos del modelo empleado en las redes de Petri. En este artículo se expone una arquitectura modular del Procesador de Petri y la incorporación de colas programables para mejorar la mantenibilidad, el reúso de los módulos y extender su semántica. http://sedici.unlp.edu.ar:80/handle/10915/63948 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). In recent years there has been an exponential increase in the growth in multimedia applications, and in particular in video applications. In this work, a quantitative analysis is performed by experimentation, in order to evaluate the behavior and impact of video traffic on WAN networks. We propose a WAN test bed with four scenarios that allows to inject unicast or multicast video traffic, compressed with several codecs. From capturing video traffic, we identified several interesting performance and QoS metrics. We include detailed contributions on the impact produced by several factors, when there are restrictions on the bandwidth, as in a corporate real WAN link of some few Mbps. The work oriented on the configurations to be taken into account for an adequate management of similar networks and an efficient use of the resources available, without compromising the performance and the expected QoS. XII Workshop de Arquitecturas, Redes y Sistemas Opearativos (WARSO). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63948 2017-10-01T00:00:00Z In recent years there has been an exponential increase in the growth in multimedia applications, and in particular in video applications. In this work, a quantitative analysis is performed by experimentation, in order to evaluate the behavior and impact of video traffic on WAN networks. We propose a WAN test bed with four scenarios that allows to inject unicast or multicast video traffic, compressed with several codecs. From capturing video traffic, we identified several interesting performance and QoS metrics. We include detailed contributions on the impact produced by several factors, when there are restrictions on the bandwidth, as in a corporate real WAN link of some few Mbps. The work oriented on the configurations to be taken into account for an adequate management of similar networks and an efficient use of the resources available, without compromising the performance and the expected QoS. http://sedici.unlp.edu.ar:80/handle/10915/63947 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). Obtener el modelo de tráfico resulta crucial a la hora de evaluar la performance de una red como así también disponer del mismo en la etapa de desarrollo e implementación de la misma. El punto de partida para obtener el modelo es contar con la caracterización del tráfico a cursar por la red. Caracterizar el tráfico redunda en obtener la distribución que mejor se corresponda con el mismo (“fitting distribution”). En este trabajo presentamos una distribución, “Johnson SB” normalmente no utilizada en la construcción de estos modelos pero que como veremos presenta resultados promisorios. XII Workshop de Arquitecturas, Redes y Sistemas Opearativos (WARSO). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63947 2017-10-01T00:00:00Z Obtener el modelo de tráfico resulta crucial a la hora de evaluar la performance de una red como así también disponer del mismo en la etapa de desarrollo e implementación de la misma. El punto de partida para obtener el modelo es contar con la caracterización del tráfico a cursar por la red. Caracterizar el tráfico redunda en obtener la distribución que mejor se corresponda con el mismo (“fitting distribution”). En este trabajo presentamos una distribución, “Johnson SB” normalmente no utilizada en la construcción de estos modelos pero que como veremos presenta resultados promisorios. http://sedici.unlp.edu.ar:80/handle/10915/63946 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). Hardware virtualization technologies were principally designed for server consolidation, allowing multiple Operating Systems instances to be colocated on a single physical computer. But, IaaS providers always need higher levels of performance, scalability and availability for their virtualization services. These requirements could be met by a distributed virtualization technology, which extends the boundaries of a virtualization abstraction beyond a host. As a distributed system, it depends on the communications between its components scattered in several nodes of a virtualization cluster. This work contributes M3- IPC, an IPC software layer designed to facilitate the development of an OS-based distributed virtualization. XII Workshop de Arquitecturas, Redes y Sistemas Opearativos (WARSO). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63946 2017-10-01T00:00:00Z Hardware virtualization technologies were principally designed for server consolidation, allowing multiple Operating Systems instances to be colocated on a single physical computer. But, IaaS providers always need higher levels of performance, scalability and availability for their virtualization services. These requirements could be met by a distributed virtualization technology, which extends the boundaries of a virtualization abstraction beyond a host. As a distributed system, it depends on the communications between its components scattered in several nodes of a virtualization cluster. This work contributes M3- IPC, an IPC software layer designed to facilitate the development of an OS-based distributed virtualization. http://sedici.unlp.edu.ar:80/handle/10915/63945 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). This work presents the design and implementation of a real time fuzzy logic Mamdani-type controller for enemy artificial intelligence (AI) in a serious game. The game chosen is Power Down the Zombies, a serious game with educational purposes. A prototype of the game is coded in Javascript, and a comparison is made between the fuzzy enemy behavior and the classical, crisp one. The results of this work show the feasibility of fuzzy logic systems as a highly adequate choice for modelling human-like behaviour and decision making for an element in a videogame, with minimum processing costs. XVI Workshop Tecnología Informática Aplicada en Educación (WTIAE). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63945 2017-10-01T00:00:00Z This work presents the design and implementation of a real time fuzzy logic Mamdani-type controller for enemy artificial intelligence (AI) in a serious game. The game chosen is Power Down the Zombies, a serious game with educational purposes. A prototype of the game is coded in Javascript, and a comparison is made between the fuzzy enemy behavior and the classical, crisp one. The results of this work show the feasibility of fuzzy logic systems as a highly adequate choice for modelling human-like behaviour and decision making for an element in a videogame, with minimum processing costs. http://sedici.unlp.edu.ar:80/handle/10915/63944 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). Agent based modeling (ABM) and High Performance Computing (HPC) techniques are very popular in investigation and understanding cellular and molecular systems. The complex nature of these systems and the demand for emulation and comprehension at different levels in these models creates the expectation for new effective simulation strategies and tools. The present paper peruses the foresaid demands and the approaches for developing simulation in tumor model and its interactions using ABM and HPC. ABM allows the analysis of the actions and interactions of autonomous agents (cells in this case) to evaluate their effects on the system as a whole in order to re-create and predict the appearance of a complex phenomenon. This is a parametric model and it is necessary to explore the data model space to determine which combinations of adjustments cause the behaviors which are of interest. In this case, HPC is a useful tool to perform experiments in acceptable time. XVIII Workshop de Procesamiento Distribuido y Paralelo (WPDP). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63944 2017-10-01T00:00:00Z Agent based modeling (ABM) and High Performance Computing (HPC) techniques are very popular in investigation and understanding cellular and molecular systems. The complex nature of these systems and the demand for emulation and comprehension at different levels in these models creates the expectation for new effective simulation strategies and tools. The present paper peruses the foresaid demands and the approaches for developing simulation in tumor model and its interactions using ABM and HPC. ABM allows the analysis of the actions and interactions of autonomous agents (cells in this case) to evaluate their effects on the system as a whole in order to re-create and predict the appearance of a complex phenomenon. This is a parametric model and it is necessary to explore the data model space to determine which combinations of adjustments cause the behaviors which are of interest. In this case, HPC is a useful tool to perform experiments in acceptable time. http://sedici.unlp.edu.ar:80/handle/10915/63943 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). It is known that energy and power consumption are becoming serious metrics in the design of high performance workstations because of heat dissipation problems. In the last years, GPU accelerators have been integrating many of these expensive systems despite they are embedding more and more transistors on their chips producing a quick increase of power consumption requirements. This paper analyzes an image processing application, in particular a Discrete Cosine Transform denoising algorithm, in terms of CPU and GPU performance and energy consumption. Specifically, we want to compare single-threaded and multithreaded CPU versions with a GPU version, and characterize the execution time, true instant power and average energy consumption to deflate the idea that GPUs are non-green computing devices. XVIII Workshop de Procesamiento Distribuido y Paralelo (WPDP). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63943 2017-10-01T00:00:00Z It is known that energy and power consumption are becoming serious metrics in the design of high performance workstations because of heat dissipation problems. In the last years, GPU accelerators have been integrating many of these expensive systems despite they are embedding more and more transistors on their chips producing a quick increase of power consumption requirements. This paper analyzes an image processing application, in particular a Discrete Cosine Transform denoising algorithm, in terms of CPU and GPU performance and energy consumption. Specifically, we want to compare single-threaded and multithreaded CPU versions with a GPU version, and characterize the execution time, true instant power and average energy consumption to deflate the idea that GPUs are non-green computing devices. http://sedici.unlp.edu.ar:80/handle/10915/63942 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). Este trabajo presenta el despliegue de un sistema multi-robot, integrado por un chasis de auto Rover de 4 ruedas y un cuadricóptero Parrot Bebop, conectados al Cloud público de Amazon Web Services. Se detallan los prototipos desarrollados, como así también el protocolo de comunicación utilizado con el servicio de AWS IoT, y los algoritmos implementados para simular el control remoto de un vehículo de 4 ruedas y un dispositivo de vuelo, ambos, no tripulados. XVIII Workshop de Procesamiento Distribuido y Paralelo (WPDP). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63942 2017-10-01T00:00:00Z Este trabajo presenta el despliegue de un sistema multi-robot, integrado por un chasis de auto Rover de 4 ruedas y un cuadricóptero Parrot Bebop, conectados al Cloud público de Amazon Web Services. Se detallan los prototipos desarrollados, como así también el protocolo de comunicación utilizado con el servicio de AWS IoT, y los algoritmos implementados para simular el control remoto de un vehículo de 4 ruedas y un dispositivo de vuelo, ambos, no tripulados. http://sedici.unlp.edu.ar:80/handle/10915/63941 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). Durante los últimos años, el consumo energético ha surgido como uno de los temas centrales en el desarrollo de aplicaciones para HPC. El enfoque tradicional del cómputo paralelo y distribuido ha cambiado la perspectiva desde la búsqueda de la mayor eficiencia computacional a un enfoque que equilibre las prestaciones obtenidas con el consumo energético. En consecuencia, se han implementado diferentes métricas y mecanismos de medición de consumo para poder lograr este balance. En el presente artículo el objetivo se centra en el monitoreo y comparación del consumo energético de una determinada aplicación a través de mediciones físicas y de una interface software basada en contadores de hardware. Se presenta una comparación de los valores de energía obtenidos por el modelo de Intel, RAPL en relación a las mediciones físicas obtenidas desde la alimentación del procesador. Dichas mediciones se aplican durante la ejecución de una multiplicación de matrices clásica. Los resultados muestran que, para la aplicación analizada, la potencia media demandada por el procesador a partir de valores predichos por RAPL, presenta un error de hasta un 22%. XVIII Workshop de Procesamiento Distribuido y Paralelo (WPDP). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63941 2017-10-01T00:00:00Z Durante los últimos años, el consumo energético ha surgido como uno de los temas centrales en el desarrollo de aplicaciones para HPC. El enfoque tradicional del cómputo paralelo y distribuido ha cambiado la perspectiva desde la búsqueda de la mayor eficiencia computacional a un enfoque que equilibre las prestaciones obtenidas con el consumo energético. En consecuencia, se han implementado diferentes métricas y mecanismos de medición de consumo para poder lograr este balance. En el presente artículo el objetivo se centra en el monitoreo y comparación del consumo energético de una determinada aplicación a través de mediciones físicas y de una interface software basada en contadores de hardware. Se presenta una comparación de los valores de energía obtenidos por el modelo de Intel, RAPL en relación a las mediciones físicas obtenidas desde la alimentación del procesador. Dichas mediciones se aplican durante la ejecución de una multiplicación de matrices clásica. Los resultados muestran que, para la aplicación analizada, la potencia media demandada por el procesador a partir de valores predichos por RAPL, presenta un error de hasta un 22%. http://sedici.unlp.edu.ar:80/handle/10915/63940 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). OTP - Vote es un modelo para votación electrónica basado en One Time Pad que utiliza claves múltiples y distribuidas que funcionan finalmente como una llave única. El esquema garantiza anonimato incondicional en la medida en que se verifiquen las condiciones iniciales exigidas y, simultáneamente, permite llevar la seguridad computacional del escrutinio a los niveles que se deseen. Como cualquier propuesta relacionada con voto electrónico, uno de los principales inconvenientes a la hora de la implementación pasa por convencer a la sociedad de que el esquema es seguro. Aportando en ese sentido, el presente documento expone una técnica para aplicar verificabilidad “End to End” al esquema original. VI Workshop de Seguridad Informática (WSI). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63940 2017-10-01T00:00:00Z OTP - Vote es un modelo para votación electrónica basado en One Time Pad que utiliza claves múltiples y distribuidas que funcionan finalmente como una llave única. El esquema garantiza anonimato incondicional en la medida en que se verifiquen las condiciones iniciales exigidas y, simultáneamente, permite llevar la seguridad computacional del escrutinio a los niveles que se deseen. Como cualquier propuesta relacionada con voto electrónico, uno de los principales inconvenientes a la hora de la implementación pasa por convencer a la sociedad de que el esquema es seguro. Aportando en ese sentido, el presente documento expone una técnica para aplicar verificabilidad “End to End” al esquema original. http://sedici.unlp.edu.ar:80/handle/10915/63939 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). Authentication is a process by which a person using a personal computer, information system or device, defines its identity, and therefore, such system grant access based on predefined permissions. The use of biometric devices, IoT devices, wearable technology and other similar devices, define present authentication methods as weak and requires a level of mutual authentication so that both actors trust each other granting who they claim or seem to be. This paper addresses that information systems and/or devices that should validate their identity in the same way users do. Additionally, due to the increasing information security incidents, there is a risk that one of the actors, during the connection process, might be an impostor instead of a truly actor. For this reason, the authentication method should be a continuous and ongoing process in order to counteract with the security risks mentioned above. VI Workshop de Seguridad Informática (WSI). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63939 2017-10-01T00:00:00Z Authentication is a process by which a person using a personal computer, information system or device, defines its identity, and therefore, such system grant access based on predefined permissions. The use of biometric devices, IoT devices, wearable technology and other similar devices, define present authentication methods as weak and requires a level of mutual authentication so that both actors trust each other granting who they claim or seem to be. This paper addresses that information systems and/or devices that should validate their identity in the same way users do. Additionally, due to the increasing information security incidents, there is a risk that one of the actors, during the connection process, might be an impostor instead of a truly actor. For this reason, the authentication method should be a continuous and ongoing process in order to counteract with the security risks mentioned above. http://sedici.unlp.edu.ar:80/handle/10915/63938 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). Encrypted communications are performed using symmetric ciphers, which require asymmetric cryptography for safe initiation. Asymmetric cryptography was seriously weakened after the presentation of Shor’s algorithm (1997) and others for quantum computers. New algorithms are generalized as post quantum cryptography. Asymmetric cryptography based on noncommutative algebra is a growing trend arising as a solid choice that strengthens these protocols. Hyper-complex numbers generated by the Cayley-Dickson construction forms non-commutative algebras. This paper focus on the use of these numbers in post-quantum cryptography. VI Workshop de Seguridad Informática (WSI). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63938 2017-10-01T00:00:00Z Encrypted communications are performed using symmetric ciphers, which require asymmetric cryptography for safe initiation. Asymmetric cryptography was seriously weakened after the presentation of Shor’s algorithm (1997) and others for quantum computers. New algorithms are generalized as post quantum cryptography. Asymmetric cryptography based on noncommutative algebra is a growing trend arising as a solid choice that strengthens these protocols. Hyper-complex numbers generated by the Cayley-Dickson construction forms non-commutative algebras. This paper focus on the use of these numbers in post-quantum cryptography. http://sedici.unlp.edu.ar:80/handle/10915/63936 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). El objetivo del presente trabajo es describir los resultados preliminares obtenidos luego de una revisión del código fuente de la aplicación web Qlink.it. Este análisis inicial, aunque incluyendo aspectos relacionados a la seguridad de la aplicación de manera general, tuvo foco particularmente en lo relativo a su implementación de funcionalidades criptográficas. Si bien, salvo por la vulnerabilidad de XSS detectada, los potenciales problemas podrían no representar riesgos reales, el objetivo de esta publicación es también invitar a otros revisores a estudiar el sistema para confirmar si su utilización podría considerarse segura. VI Workshop de Seguridad Informática (WSI). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63936 2017-10-01T00:00:00Z El objetivo del presente trabajo es describir los resultados preliminares obtenidos luego de una revisión del código fuente de la aplicación web Qlink.it. Este análisis inicial, aunque incluyendo aspectos relacionados a la seguridad de la aplicación de manera general, tuvo foco particularmente en lo relativo a su implementación de funcionalidades criptográficas. Si bien, salvo por la vulnerabilidad de XSS detectada, los potenciales problemas podrían no representar riesgos reales, el objetivo de esta publicación es también invitar a otros revisores a estudiar el sistema para confirmar si su utilización podría considerarse segura. http://sedici.unlp.edu.ar:80/handle/10915/63935 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). During the last couple of years there has been an important surge on the use of HTTPs by malware. The reason for this increase is not completely understood yet, but it is hypothesized that it was forced by organizations only allowing web traffic to the Internet. Using HTTPs makes malware behavior similar to normal connections. Therefore, there has been a growing interest in understanding the usage of HTTPs by malware. This paper describes our research to obtain large quantities of real malware traffic using HTTPs, our use of man-in-the-middle HTTPs interceptor proxies to open and study the content, and our analysis of how the behavior of the malware changes after being intercepted. The research goal is to understand how malware uses HTTPs and the impact of intercepting its traffic. We conclude that the use of a interceptor proxy forces the malware to change its behavior and therefore should be carefully considered before being implemented. VI Workshop de Seguridad Informática (WSI). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63935 2017-10-01T00:00:00Z During the last couple of years there has been an important surge on the use of HTTPs by malware. The reason for this increase is not completely understood yet, but it is hypothesized that it was forced by organizations only allowing web traffic to the Internet. Using HTTPs makes malware behavior similar to normal connections. Therefore, there has been a growing interest in understanding the usage of HTTPs by malware. This paper describes our research to obtain large quantities of real malware traffic using HTTPs, our use of man-in-the-middle HTTPs interceptor proxies to open and study the content, and our analysis of how the behavior of the malware changes after being intercepted. The research goal is to understand how malware uses HTTPs and the impact of intercepting its traffic. We conclude that the use of a interceptor proxy forces the malware to change its behavior and therefore should be carefully considered before being implemented. http://sedici.unlp.edu.ar:80/handle/10915/63933 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). The problem of detecting malicious behavior in network traffic has become an extremely difficult challenge for the security community. Consequently, several intelligence-based tools have been proposed to generate models capable of understanding the information traveling through the network and to help in the identification of suspicious connections as soon as possible. However, the lack of high-quality datasets has been one of the main obstacles in the developing of reliable intelligence-based tools. A well-labeled dataset is fundamental not only for the process of automatically learning models but also for testing its performance. Recently, RiskID emerged with the goal of providing to the network security community a collaborative tool for helping the labeling process. Through the use of visual and statistical techniques, RiskID facilitates to the user the generation of labeled datasets from real connections. In this article, we present a machine learning extension for RiskID, to help the user in the malware identification process. A preliminary study shows that as the size of labeled data increases, the use of machine learning models can be a valuable tool during the labeling process of future traffic connections. VI Workshop de Seguridad Informática (WSI). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63933 2017-10-01T00:00:00Z The problem of detecting malicious behavior in network traffic has become an extremely difficult challenge for the security community. Consequently, several intelligence-based tools have been proposed to generate models capable of understanding the information traveling through the network and to help in the identification of suspicious connections as soon as possible. However, the lack of high-quality datasets has been one of the main obstacles in the developing of reliable intelligence-based tools. A well-labeled dataset is fundamental not only for the process of automatically learning models but also for testing its performance. Recently, RiskID emerged with the goal of providing to the network security community a collaborative tool for helping the labeling process. Through the use of visual and statistical techniques, RiskID facilitates to the user the generation of labeled datasets from real connections. In this article, we present a machine learning extension for RiskID, to help the user in the malware identification process. A preliminary study shows that as the size of labeled data increases, the use of machine learning models can be a valuable tool during the labeling process of future traffic connections. http://sedici.unlp.edu.ar:80/handle/10915/63931 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). This paper shows the behavior of a storage technique for anonymous data, based on parallel channels implementation. At the beginning, it was conceived to apply on electronic vote. However, it may be generalized to whatever situation that requires anonymity and demands very high level of security respect from loss of information. Furthermore, a formula mistake that was slipped in previous publications has been corrected here. Finally, results of simulations are shown, to analyze the behavior of the equations proposed. VI Workshop de Seguridad Informática (WSI). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63931 2017-10-01T00:00:00Z This paper shows the behavior of a storage technique for anonymous data, based on parallel channels implementation. At the beginning, it was conceived to apply on electronic vote. However, it may be generalized to whatever situation that requires anonymity and demands very high level of security respect from loss of information. Furthermore, a formula mistake that was slipped in previous publications has been corrected here. Finally, results of simulations are shown, to analyze the behavior of the equations proposed. http://sedici.unlp.edu.ar:80/handle/10915/63930 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). En la República Argentina se evidenciaba la ausencia de un manual, un procedimiento o de un código sobre la recolección de la evidencia digital. Esto conllevo a que una gran cantidad de casos quedasen inconclusos y sin resolución, hasta la creación de la Guía de obtención, preservación y tratamiento de evidencia digital de la Procuración General de la Nación Argentina, en Marzo del año 2016. En este trabajo se realiza una revisión sistemática de guías y buenas prácticas de nivel internacional y nacional, identificando los aportes y áreas de vacancias. Se presenta un conjunto de buenas prácticas para la recolección de la evidencia digital en Argentina, logrando subsanar las áreas de vacancia identificadas. Para la correcta validación del conjunto de buenas prácticas, aplicaremos el conjunto a un caso de estudio aplicado a la realidad que consta de la recepción de un mail malicioso en una computadora de escritorio. VI Workshop de Seguridad Informática (WSI). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63930 2017-10-01T00:00:00Z En la República Argentina se evidenciaba la ausencia de un manual, un procedimiento o de un código sobre la recolección de la evidencia digital. Esto conllevo a que una gran cantidad de casos quedasen inconclusos y sin resolución, hasta la creación de la Guía de obtención, preservación y tratamiento de evidencia digital de la Procuración General de la Nación Argentina, en Marzo del año 2016. En este trabajo se realiza una revisión sistemática de guías y buenas prácticas de nivel internacional y nacional, identificando los aportes y áreas de vacancias. Se presenta un conjunto de buenas prácticas para la recolección de la evidencia digital en Argentina, logrando subsanar las áreas de vacancia identificadas. Para la correcta validación del conjunto de buenas prácticas, aplicaremos el conjunto a un caso de estudio aplicado a la realidad que consta de la recepción de un mail malicioso en una computadora de escritorio. http://sedici.unlp.edu.ar:80/handle/10915/63929 Objeto de conferencia XXIII Congreso Argentino de Ciencias de la Computación (La Plata, 2017). Actualmente, los ataques contra la ciberseguridad han producido efectos económicos adversos, afectando no sólo a compañías privadas, sino también a estados gubernamentales y a las personas en sus hogares. La diversidad de ataques que se producen continuamente alrededor del mundo y la diversidad de dispositivos - en la mayoría dispositivos de IoT - con las que se utilizan, hace casi imposible generar un único protocolo o framework de seguridad que sea aplicable en todos los casos. Más aún, estadísticamente se ha reportado que la mayoría de los casos de ataques se producen por la falta de protección básica (como cambios en claves de seguridad) que los usuarios finales deberían proveer a sus dispositivos. En este trabajo se clasifican los dispositivos IoT y las vulnerabilidades. Se realiza un análisis de los protocolos, modelos y arquitecturas de seguridad existentes. VI Workshop de Seguridad Informática (WSI). Sun, 01 Oct 2017 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/63929 2017-10-01T00:00:00Z Actualmente, los ataques contra la ciberseguridad han producido efectos económicos adversos, afectando no sólo a compañías privadas, sino también a estados gubernamentales y a las personas en sus hogares. La diversidad de ataques que se producen continuamente alrededor del mundo y la diversidad de dispositivos - en la mayoría dispositivos de IoT - con las que se utilizan, hace casi imposible generar un único protocolo o framework de seguridad que sea aplicable en todos los casos. Más aún, estadísticamente se ha reportado que la mayoría de los casos de ataques se producen por la falta de protección básica (como cambios en claves de seguridad) que los usuarios finales deberían proveer a sus dispositivos. En este trabajo se clasifican los dispositivos IoT y las vulnerabilidades. Se realiza un análisis de los protocolos, modelos y arquitecturas de seguridad existentes.