Monthly Archive 18 de octubre de 2023

Bysmartin

DESARROLLO DE UN COMPROBADOR DEL PANEL DE CONDUCCIÓN DE LAS UNIDADES DE TREN 4300 DE METROVALENCIA

Recientemente se ha defendido el Trabajo Fin de Grado titulado «DESARROLLO DE UN COMPROBADOR DEL PANEL DE CONDUCCIÓN DE LAS UNIDADES DE TREN 4300 DE METROVALENCIA», y dirigido por el profesor Sergio Martín, del grupo In4Labs, como parte del Grado en Ingeniería Electrónica y Automática.

En la realización de los trabajos de mantenimiento y reparación de los paneles de conducción de las UT 4300 de Metrovalencia no se tiene una herramienta para su comprobación.

De esa necesidad surge la idea de este PFG y este nos lleva a la realización en todas sus etapas de un comprobador de dicho panel cuyo objetivo sea la comprobación de todos los elementos que lo componen: llave de habilitación de cabina, selector de sentido de marcha, manipulador de T/F y codificadores.

Para su diseño se han utilizado herramientas de software de simulación, programación y diseño. Como componente principal se ha utilizado la placa Arduino Mega que utiliza el microcontrolador ATmega2560 y tiene una capacidad de 54 entradas digitales necesarias por la gran cantidad de señales digitales que posee el panel de conducción.

Como periférico de salida se ha utilizado una pantalla LCD que nos muestra mediante un menú principal las distintas opciones de pruebas de todos los componentes del panel de manera individual y conjunta y como periféricos de entrada se han usado dos pulsadores que nos permiten interactuar con el programa.

Se ha realizado el montaje de un prototipo y se han realizado pruebas de este en los talleres. Con este nuevo equipamiento se ha mejorado sustancialmente los trabajos de comprobación y reparación ahorrando en tiempo de trabajo y aumentando la fiabilidad.

Bysmartin

 Cybersecurity Secure Boot for IoT Devices

Recientemente se ha defendido el Trabajo Fin de Máster titulado «CYBERSECURITY SECURE BOOT FOR IOT DEVICES», y dirigido por los profesores Gabriel Díaz y Sergio Martín, del grupo In4Labs.

Debido al creciente despliegue global de dispositivos IoT, las consideraciones de seguridad deben aumentar en consecuencia. Parte de estos dispositivos IoT están siendo desarrollados directamente por los usuarios en plataformas estándar como Arduino. Una característica básica de seguridad que estos sistemas embebidos deben implementar es la funcionalidad de arranque seguro. 

El arranque seguro es una característica de seguridad que garantiza que solo se permita la ejecución de software confiable, como sistemas operativos y software de arranque, durante el proceso de arranque. Cuando se habilita el arranque seguro, el sistema verifica las firmas digitales de los componentes de software que se cargan durante el proceso de arranque. Esta verificación asegura que el software provenga de una fuente confiable y no haya sido alterado o modificado por entidades maliciosas. 

El objetivo de este trabajo es explorar e investigar la viabilidad de esta implementación en la plataforma ampliamente utilizada de Arduino para sistemas embebidos. Se evalúan diferentes criptosistemas en términos de viabilidad para los recursos del microcontrolador y nivel de seguridad, para seleccionar el más adecuado para tales dispositivos. 

Además de la implementación de la funcionalidad dentro de un firmware de gestión de arranque, se generan y proporcionan herramientas utilizadas para la validación funcional y para la composición de firmas de firmware dentro de esta tesis. 

Bysmartin

ADVANCED PROCESSING OF DATA WITH QUANTUM COMPUTING

Recientemente se ha defendido el Trabajo Fin de Máster titulado «ADVANCED PROCESSING OF DATA WITH QUANTUM COMPUTING», y dirigido por los profesores Manuel Castro y Sergio Martín, del grupo In4Labs, como parte del Máster UNED en Ciberseguridad.

Este trabajo Fin de Máster pretende ofrecer un ejercicio exploratorio sobre la disciplina emergente de computación cuántica. Este trabajo cubre una revisión exhaustiva del Estado del Arte y presenta dos problemas básicos – aleatoriedad real y modelado de red Bayesiana – junto a las soluciones propuestas, a modo de prueba de conceptos, usando un marco de trabajo híbrido de computación clásica y cuántica.

Finalmente, este trabajo Fin de Máster lleva a cabo una evaluación crítica de los resultados obtenidos al ejecutar los circuitos cuánticos creados para la resolución de cada problema en un ordenador cuántico real de IBMQ e identifica una potencial línea de trabajo futura.

El contexto de los problemas descritos está asociado al procesamiento de datos avanzados con aplicación a la observación de la Tierra. El código creado de los circuitos cuánticos y clásico con la plataforma de IBMQ se han incluido como anexos.

Bysmartin

Design and implementation of an IoT-based Infrared Thermal Imaging System with low-cost thermal camera for fire and human detection 

El pasado mes de Septiembre 2023, se defendió el Trabajo Fin de Máster «Design and implementation of an IoT-based Infrared Thermal Imaging System with low-cost thermal camera for fire and human detection» correspondiente al Máster UNED en «INFORMATION AND COMMUNICATION ELECTRONIC SYSTEMS», defendido por los Profesores Sergio Martín y Francisco Mur, ambos investigadores del grupo I4Labs.

Este es el resumen del trabajo:


La imagen térmica opera bajo el principio de detectar y visualizar la radiación infrarroja emitida por los objetos. Todos los objetos emiten radiación infrarroja, la cual es invisible al ojo humano. Las cámaras de imagen térmica capturan esta radiación y la convierten en imágenes visibles. El color de cada píxel representa una temperatura diferente. Las cámaras de imagen térmica tradicionales son muy efectivas, sin embargo, su principal desventaja es su alto costo, que puede variar desde unos pocos miles de dólares hasta decenas de miles de dólares, dependiendo de sus especificaciones y características.

En este trabajo, se han revisado varias aplicaciones de la imagen térmica infrarroja así como algunas alternativas de bajo costo. Además, utilizando la cámara térmica AMG8833, se ha implementado una solución basada en IoT para recopilar datos ambientales y térmicos. Toda la información se gestiona a través de una aplicación web en línea, donde el usuario puede visualizar los datos recién adquiridos y obtener alertas si se ha detectado un humano o fuego por el dispositivo. El dispositivo IoT se configura fácilmente gracias a una aplicación móvil personalizada. También se muestra el diseño de un mecanismo movido por dos microservomotores con el objetivo de controlar la posición de la cámara térmica.

Bysmartin

Ransomware en España: Análisis de los ataques y defensas de las infraestructuras críticas 

Recientemente se ha defendido el Trabajo Fin de Máster titulado «Ransomware en España: Análisis de los ataques y defensas de las infraestructuras críticas», y dirigido por los profesores Gabriel Díaz y Sergio Martín, del grupo In4Labs, como parte del Máster UNED en Ciberseguridad.

Con este trabajo se pretende realizar un estudio del ransomware en España, en concreto se plantea un análisis de los ataques y defensas de las infraestructuras críticas en los sectores energético y sanitario. 

Es común que los ataques de ransomware se produzcan en todo el mundo y en diferentes organismos, incluidas las infraestructuras críticas de los sectores energéticos y sanitarios españoles, un incidente en alguna de estas infraestructuras tendrá un impacto disruptivo muy elevado, es por ello por lo que se quiere medir el grado de transparencia de la información de los ataques ransomware recibidos en estas infraestructuras. 

También se quiere medir el impacto económico del ransomware en estas infraestructuras críticas en los últimos 3 años. 

Así mismo, se evaluará la utilidad frente a los ataques de ransomware, los diferentes procedimientos y herramientas para mejorar la ciberseguridad en las infraestructuras críticas que se analizarán en este trabajo. 

Por último, se extraerán conclusiones de todo lo anterior sobre el estado actual de la cultura y concienciación sobre la ciberseguridad en las infraestructuras críticas. 

Bysmartin

Laboratorio Virtual de Ciberseguridad IoT con MQTT

Enl pasado mes de Septiembre, investigadores del grupo I4Labs, publicaron un artículo titulado «IoT Cybersecurity Virtual Laboratory Based On MQTT» en la International Conference on Interactive Collaborative Learning 2023 (ICL 2023), celebrada en Madrid los días 26-29 de Septiembre de 2023, como resultado del proyecto In4Labs. 
Esta es la referencia:

Santiago R. Urbano, Gabriel Diaz and Sergio Martin, IoT Cybersecurity Virtual Laboratory Based On MQTTICL2023 – 26th International Conference on Interactive Collaborative Learning, pp 1061-1068, 26–29 September 2023, Hotel NH Ventas.


Este es el abstract del artículo publicado:
Uno de los desafíos que enfrenta la ciberseguridad industrial es la falta de trabajadores capacitados. El protocolo MQTT se está utilizando extensamente tanto en entornos IoT como en OT para enviar mensajes entre diferentes procesos.

El objetivo de este trabajo es proporcionar las herramientas necesarias (máquinas virtuales) y el conocimiento (prácticas) para enseñar a los estudiantes progresivamente a comprender cómo funciona el protocolo MQTT, auditar la seguridad de su implementación y resolver las debilidades encontradas.

Las sesiones están pensadas desde un punto de vista ofensivo y defensivo, haciendo que los alumnos adopten una mentalidad de atacante y defensor. Además, se ha adoptado un enfoque metodológico para aumentar la dificultad de los temas relacionados con el protocolo. Para ello, se han diseñado seis prácticas con diferentes escenarios para, primero, aprender sobre el protocolo y luego mejorar progresivamente el nivel de seguridad del entorno.

Mientras que los primeros escenarios cubren el análisis del protocolo y sus funciones básicas de seguridad, en los últimos, se encuentra un escenario donde las zonas de red de IT y OT están segmentadas, pero los conductos no están implementados correctamente. Esta implementación permite movimientos laterales de IT a entornos OT. De esta manera, los estudiantes verán el peligro que representa la presencia de una vulnerabilidad explotable.