Estudio e implementación de interceptor de paquetes vía Lawful Interception en redes 5G

Durante la realización de este trabajo se ha llevado a cabo la investigación de la interceptación legal en las redes 5G, haciendo un análisis de su situación actual, desde el marco legal, pros y contras de este tipo de metodología, vulnerabilidades de las cuales se aprovecha y los distintos usos que se le da a este tipo de ataque. Se ha completado un estudio en profundidad de las distintas normativas tanto en España, Europa y países fuera de la zona euro para hacer una comparativa de la situación actual de la interceptación legal y como puede llegar a haber problemas e interferencias en el proceso debido a la burocracia propia de cada país. Por otro lado se ha detallado la estructura que tiene un ataque como este y la infraestructura que necesita para llevarse a cabo, haciendo hincapié en la forma general que tiene un proceso de comunicación completo a la hora de ser enviada una trama de datos, por los distintos nodos que pasa dicha información, el punto en el cual se instala el interceptor y a partir de ahí como se disemina el camino para llegar tanto al usuario final con el fin de que no sea descubierto dicho proceso, como a la agencia que recibe la información para conseguir pruebas de un flagrante delito. Aparte se ha procedido a detallar el proceso de infiltración, métodos que se llevan a cabo y la estructura final del ataque tomando como ejemplo empresas privadas que poseen software propio que se encarga de ello en la actualidad. Por otro lado, también se ha llevado a cabo una implementación práctica simulando una llamada VoIP interceptada con el fin de conocer la viabilidad de reproducir un ataque de este estilo de manera sencilla. Esta interceptación ha sido desarrollada desde el punto de vista de una agencia gubernamental y no desde el punto de vista de un atacante malicioso y por ello se ha llevado a cabo el montaje del escenario desde cero configurando el servidor encargado de soportar la infraestructura necesaria incluyendo los módulos que toman parte en este tipo de ataque tomando relevancia como la parte principal el módulo encargado de recibir la información como si fuera la propia agencia gubernamental encargada de interceptar el objetivo.During this work, an investigation of lawful interception in 5G networks was conducted, analyzing the current legal framework, the advantages and disadvantages of this methodology, the exploited vulnerabilities, and the various ways this type of attack is utilized. An extensive analysis of regulatory frameworks in Spain, other European countries, and non-Euro zone nations has been conducted to compare the current status of legal interception and potential obstacles and disruptions in the process resulting from bureaucracy at each location. On the other hand, the details regarding the structure of an attack and the necessary infrastructure to carry it out have been emphasized. This highlights the general procedure of a complete communication process, including the transmission of a data frame through various nodes, the placement of the interceptor, and the dissemination of the path to reach both the end user and the agency receiving the information for evidence of a flagrant crime, all while ensuring the process remains undetected. Technical abbreviations are explained when first used. The process of infiltration, the methods used, and the final structure of the attack have been detailed, using private companies with proprietary software as examples. In addition, a practical implementation was carried out by simulating an intercepted VoIP call to determine the feasibility of reproducing such an attack easily. This interception was developed from the perspective of a governmental agency, rather than that of a malicious attacker. For this reason, the scenario was created from scratch by configuring the server responsible for supporting it. The necessary infrastructure includes the modules involved in this type of attack, with the module responsible for receiving information as the main component. It acts as if it were the government agency in charge of intercepting the target.Grado en Ingeniería en Sistemas de Informació