Mañana, jueves 15 de abril, arranca la IV edición de #Detcamp2021, el foro de comunicación y conocimiento en torno a la investigación y la seguridad privada. 

• 15 de abril (10:30 a 13:30). Magacín informativo de televisión sobre seguridad privada & detectives.

• 16 y 17 de abril. Detcamp webinars, espacio para la formación, coloquios y talleres para profesionales de acceso gratuito previa inscripción.

En concreto, el viernes 16 de abril a las 19:30 (hora española / UTM+2) tendré el placer de participar en la mesa redonda moderada por Iván Portillo: Ciberinteligencia en el ecosistema empresarial, junto a grandes figuras de la ciberinteligencia en España como Carlos Seisdedos y Wiktor Nykiel. 

                                         

Hoy tenemos a Carolina Gómez para entrevistarla. Carol es una persona que ha dado un vuelco, con la ayuda de sus compañeros, al congreso Sh3llCON. Supuso un soplo de aire fresco y ayudó a que el legado de otros compañeros no finalizase con la V edición. Además, Carol es una persona que pone muchas ganas en lo que emprende y que ha estado luchando por formarse y conocer más y más del mundo de la ciberseguridad. Tuve el placer de conocerla en una edición de Sh3llCON (creo que en la tercera) en un lab. 

Nos acercamos al ecuador del CTF #FromZeroToLynx que hemos realizado desde Zerolynx junto a ESL España y el ranking está que arde. Más de 200 personas se han apuntado al torneo en el que, cada día de partido del ESL Masters CSGO, liberamos nuevas pruebas de diferentes niveles. El Top 20 no para de variar y cada semana nos sorprendemos con todo el conocimiento e ingenio que tienen los competidores. La verdad que es un placer ver todo el talento que hay en España y LATAM, de donde son la mayoría de los participantes. Muchos se encuentran estudiando aún, realizando titulaciones relacionadas con la informática, otros trabajan en ciberseguridad, pero me gustaría poner en valor los casos de gente que nos ha conocido a través de ESL, que nunca ha hecho nada de seguridad y se está enfrentando por primera vez a retos de bastante nivel. Tenemos mucho talento, por más que algunos medios o entes se empeñen en asegurar que falta. Lo que nos falta es retribuirlo como se merece, fomentarlo desde etapas tempranas, y apoyarlo para que se quede a trabajar en el país que ha invertido importantes recursos públicos en su formación.

Si aún no sabéis que es #FromZeroToLynx, y os apetece disfrutar un rato hackeando, no dudéis en participar, es gratuito y podréis ganar varios premios gamer. Y como bien ha dicho BitOverun por Twitter, no olvidéis que esto es un juego para divertirse y aprender, tratad de descansar y disfrutar también con la familia y amigos (dentro de las posibilidades que la pandemia nos deja), y que no se nos vaya la vida pegados a una pantalla.

¡Saludos!

Hoy tenemos con nosotros a Paula de la Hoz. A Paula he tenido la suerte de conocerla en diferentes CONs y ahora podemos disfrutar de ella en Telefónica. Sin duda, es una persona con mucho potencial y es una realidad dentro del sector de la ciberseguridad. Refleja pasión por todo proyecto que hace. Involucrada en diversos temas, hoy tenemos la posibilidad de conocer un poco más a Paula, que nos cuente sus experiencias y sus inquietudes.

Sin más, os dejo con la entrevista a Paula.

Hemos publicado el episodio 1 de la nueva temporada de CodeTalks, episodios que hacemos desde el departamento de IdeasLocas, donde yo trabajo. En esta ocasión, y para amenizar la Semana Santa, os dejo con el primer episodio de la nueva temporada (esta es la cuarta temporada). En esta ocasión hablamos del código de ATTPwn y mostramos algún ejemplo de uso de la herramienta. ATTPwn es una herramienta que fue presentada en BlackHat USA 2020 y de la cual podréis conocer más en este CodeTalk. 

La nueva temporada viene cargada de sorpresas, de contenidos y de personas que irán aportando su granito de arena a esto de juntar el desarrollo con la seguridad, hablando del código fuente, que es uno de los protagonistas, así cómo mostrando las cosas que han y hemos ido haciendo.

Sin mucho más, y para que entre torrija y torrija podáis consumir en Semana Santa, os dejo el video del primer episodio. Se irá publicando uno cada mes, el último miércoles de cada mes, y allí estaremos en IdeasLocas para aportar, como siempre, nuestro granito de arena.

Que paséis una feliz Semana Santa y cuidaros.

Hoy entrevistamos a Álvaro Nuñez. Un amigo. Una persona que conozco bien y estoy encantado de poder entrevistarle hoy. Un trabajador incansable al que no se le cae el boli. Siempre pensando en positivo y queriendo sacar el máximo rendimiento de todo lo que hace. Como dirían en el fútbol, yo le quiero siempre en mi equipo. Álvaro tiene muchas facetas ocultas, ya que empezó en el mundo de la imagen y el sonido y no directamente en el mundo de la ciberseguridad, pero eso seguro le sirve para poder ver las cosas desde otro punto de vista. 

Sin más, os dejo con Álvaro Nuñez.

1.- ¿Quién es Álvaro Nuñez-Romero?

Hola soy Álvaro Núñez @toolsprods y actualmente soy investigador de seguridad y en mi tiempo libre hago cosas tales como jugar con microcontroladores, dar clases o enredar con alguna tecnología que me pueda enseñar algo nuevo. Tal y como suelo me suelo definir en mi biografía de dos lineas: “Entusiasta de la tecnología, la seguridad informática y el mundo maker. Me gusta hacer diferentes proyectos orientados a hardware hacking e investigaciones para la integración del mundo maker y la ciberseguridad.”

2.- ¿A qué has dedicado el tiempo en estos últimos 5 años?

Prácticamente los últimos 5 años son los que llevo dedicándome profesionalmente a la ciberseguridad. Desde que terminé los estudios, a parte de tener la suerte de trabajar en lo que me apasiona, no he parado de realizar nuevos proyectos como la creación de un curso de Arduino, la creación de un bootcamp de ciberseguridad, la preparación de charlas para eventos del sector e incluso escribir un libro en 0xword de una de las áreas que más me gusta, el mundo maker. También me he unido bastante al área de la docencia, volviendo a las universidades pero esta vez con la visión desde el otro lado, aportando lo máximo que puedo y viendo cómo las nuevas generaciones se forman para el día de mañana.

3.- Hace unos años hiciste el Máster de Seguridad de la Información de la UEM. Allí nos conocimos, ¿Cómo fue tu experiencia en el Máster?

La experiencia con el máster fue muy positiva, no únicamente por las puertas que pueda abrirte el título, también por conocer de primera mano a profesionales que dedican su día a día a la ciberseguridad y sobretodo por todo lo que se aprende a lo largo del curso. Allí tuve la suerte de conocerte como profesor y aprender gran cantidad de cosas que desconocía, ya que no estudié el grado de informática y había alguna cosas que me faltaban por aprender, pero como buen autodidacta, no tarde en ponerme al día. La sensación final es que terminas aprendiendo un poco de muchas cosas, lo justo para identificar que es lo que más te gusta y comenzar un nuevo camino de aprendizaje en ese sentido, bien de manera autodidacta o a través de las numerosas certificaciones o cursos que hay disponibles.

4.- ¿Cómo empezaste en el mundo de la ciberseguridad? ¿Qué recomendarías a una persona que quiera introducirse en el sector de la ciberseguridad?

Desde siempre me ha gustado cacharrear con cualquier dispositivo tecnológico, abrirlos y ver sus piezas. Hace bastantes años, cuando las redes se protegían con WEP, comencé a ver tutoriales sobre cracking de estas protecciones. Probé varias distros como BackTrack, WifiSlax y Bugtraq. No tenía mucha idea de lo que pasaba por debajo, pero me llamaba la atención y me gustaba. Tras acabar el grado me decidí por enfocarme en esta rama, ya que era algo que siempre me había llamado la atención y quería conocer a fondo qué es lo que estaba pasando por debajo cuando se realizaba un ataque de ese tipo. Como recomendación para alguien que quiere introducirse en este sector, lo primero es que se informe y lea mucho, bien a partir de videos, libros específicos o blogs y comunidades del sector donde se puede aprender gran cantidad de cosas para todos los niveles. Y lo segundo: practicar. Montar un buen entorno de prácticas y poner a prueba lo que se va aprendiendo. Se debe ser constante e intentar estar actualizado a las noticias relevantes del sector.

5.- ¿Cómo fue tu primera charla? ¿Qué recuerdos tienes de ello?

Recuerdo mi primera charla en la Hack&Beers IX de Madrid. Antes ya había impartido algún pequeño curso online pero no charla con público en directo. Siempre hay bastantes nervios la primera vez por saber si lo que vas a enseñar va a gustar y/o si lo vas a hacer bien. El Rubber Ducky ya era algo bastante conocido en el sector,y no iba a enseñar nada nuevo, sin embargo, no llevaba un Rubber Ducky normal, sino una placa Arduino UNO modificada para poder ser identificada como un teclado ante un sistema y a partir de ahí realizar los ataques automáticas de inyección de teclas. Al final era darle una pequeña vuelta de tuerca a un concepto ya conocido y enseñar como puede hacer ese desarrollo cada uno en su casa con una simple placa de Arduino. El ambiente fue muy bueno y la charla gustó, por lo que salí contento y motivado para seguir por ese camino.

6.- Has sido ponente en BlackHat Europe en dos ocasiones y una en RootedCON, Cuéntanos un poco que hiciste y cuál fue tu experiencia.

Los dos años que he asistido a BlackHat ha sido al Arsenal, es decir, a la presentación de herramientas. El primer año fue la presentación de DirtyTooth para Raspberry Pi y el segundo año compartimos experiencia al presentar nuestra herramienta iBombShell. En los eventos internacionales siempre hay muchos nervios hasta que pasan. Son muchas horas de preparación tanto para el discurso en un idioma que no es nuestro nativo como para dejar las demos perfectamente preparadas para que no fallen. Y aún así siempre puede pasar de todo como en la siguiente anécdota. En la presentación del DirtyTooth, Apple lanzó una actualización que corregía la debilidad cuatro días antes del evento :S por suerte disponía de un teléfono no actualizado para poder realizar la demostración. Pero por si eso fuera poco, apareció el gran “efecto demo”. Fue entrar al stand, empezar a montar todo, encender la Raspberry y cuando parece que está todo en orden… la Raspberry no enciende. ¡En qué momento! Misteriosamente, tras varios intentos de arrancar la Pi, conseguí que funcionase. Fueron 5 minutos muy intensos, en los que realmente quieres desaparecer de ahí (risas). El segundo año, con la presentación de iBombShell fue todo bien, tal y como estaba previsto. Con respecto a RootedCON, presentamos una investigación basada en la tecnología BLE y sus debilidades. También fue un gran momento ya que, después de asistir 4 años como público, tener la oportunidad de exponer tu trabajo a toda la comunidad es una gran sensación. En general, podría decir que todas las experiencias han sido muy satisfactorias.

7.- ¿Qué opinión te da la cultura del esfuerzo en el mundo de la ciberseguridad?

Está claro que todo esfuerzo tiene su recompensa, y en el área de ciberseguridad pasa lo mismo. La tecnología avanza muy rápido. De un año para otro pueden cambiar muchas cosas. A la vez que se van creando nuevos sistemas más seguros, la comunidad hacker busca las vulnerabilidades para demostrar que cualquier sistema no es 100% seguro. Tenemos un ejemplo de ello en el jailbreak de iOS, donde es cierto que hoy en día no tiene la importancia que tenía hace años. Por un lado, año tras año, la propia Apple va cogiendo ideas que se han visto en aplicaciones homebrew y las integra de manera nativa en el sistema, haciendo que el jailbreak pierda un poco el sentido. Por otro lado, es cierto que cada vez es más complejo encontrar un fallo de seguridad en el sistema, y quizás tardan demasiado tiempo en encontrar algo, pero por lo general terminan llegando. La moraleja de todo esto es que hay que ser constantes, trabajar y nunca dejar de aprender ni dar nada por supuesto ya que no podemos afirmar estar 100% seguros.

8.- Eres docente en diferentes másteres de seguridad y, recientemente, has sido designado como Director del Bootcamp de Ciberseguridad de Geekshubs, ¿Cómo está siendo la experiencia con todo esto?

En la parte de la docencia, empecé con la creación del curso de Arduino para hackersClub, que después de un tiempo ha terminado en la plataforma Udemy. Después empecé a colaborar en alguna universidad y poco a poco empecé a entrar como docente en otros másters de ciberseguridad en la impartición de sesiones. En cada sitio he tenido que llevar una temática diferente, lo que me hace estar constantemente al día. Más adelante surgió la oportunidad de ayudar en la creación de cursos intensivos (bootcamps). No todo ha salido a la primera. Se ha requerido de varios intentos hasta conseguir que una edición pudiera salir, en este caso de la mano con GeeksHubs Academy y ya está en preparación la segunda edición. Al igual que me ocurre con los eventos, la experiencia es satisfactoria y me “obliga” a estar actualizado y no perder las ganas de seguir trabajando en ello.

9.- ¿Cómo crees que ha cambiado la formación hoy en día con la pandemia? ¿Crees que habrá un boom de formación en los próximos meses/años?

Personalmente estoy acostumbrado a la impartición de formación online. Es verdad que con este modelo de enseñanza se pierde el contacto humano, sin embargo las ventajas son muchas, por ejemplo, para aquellos que no tienen tiempo y prefieren estudiar a su ritmo cursando una formación online sin horarios aunque también están las formaciones que ofrecen clases en directo de la misma manera que si fuera presencial. Hemos visto como debido a la pandemia nos hemos tenido que adaptar a la nueva situación y no por ello dejar de aprender. La formación online siempre está activa. Cada vez hay mayor oferta y seguro que hay alguna formación que se ajuste a las necesidades de cada uno. Creo que en los próximos meses/años mucha gente buscará nuevas maneras de formarse para ampliar sus conocimientos y sus habilidades profesionales, y muchos elegirán la modalidad online por lo sencillo que es adaptarse y las comodidades que ofrece. Que la situación no sea una excusa para dejar de aprender.

10.- Para finalizar, ¿Cómo descubriste Flu Project? Y ésta más compleja, ¿Cómo ha sido trabajar conmigo?

Cuando buscaba tutoriales sobre hacking encontraba rápido comunidades como elhacker, DragonJAR e incluso sitios Taringa! en donde se podía encontrar posts de todo tipo y podías encontrar algunos tutoriales con temática de hacking. Por supuesto, también fue muy fácil dar con el blog de elladodelmal. Esas fueron las primeras referencias que recuerdo. Más adelante si recuerdo llegar al blog de flu en busca de lo mismo, post con tutoriales sobre hacking y había una serie de post muy completa sobre el hacking wifi y eso para mí fue toda una fuente de información y aprendizaje. Y con respecto a la pregunta compleja, es tan compleja como trabajar contigo (risas). En realidad para mí es todo un honor. Lo primero haberte tenido como profesor. He aprendido mucho, cada día algo nuevo y gracias a ello he podido cumplir mis sueños. Tener la oportunidad de trabajar junto a uno de los mejores del sector no tiene precio. Espero que sigamos creando nuevos retos y proyectos tecnológicos muchos años más. ¡No hay nada que se nos resista! 

Hoy da comienzo el torneo de ciberseguridad gratuito, en formato Capture de Flag (CTF), que Zerolynx ha realizado junto a la Electronic Sports League (ESL) con motivo de la 9ª temporada del ESLMasters de CSGO. Este CTF, llamado #FromZeroToLynx, mezcla el mundo de la ciberseguridad con el de los eSports, para dar lugar a una serie de interesantes desafíos que pondrán a prueba tanto a jóvenes, como a expertos en la materia. Junto a los retos más habituales en este tipo de torneos, relacionados con la criptografía, la esteganografía o el hacking web, veremos otros relacionados con el mundo de los videojuegos, lo que hace de este CTF algo singular y llamativo para todos los participantes. Cada semana serán liberadas nuevas pruebas de diferentes niveles de dificultad y con diferentes puntuaciones. Su resolución brindará al participante una mayor o menor puntuación, en función de la cantidad de participantes que hayan resuelto la prueba. Este dinamismo jugará a favor de los participantes más hábiles y les permitirá ir escalando rápidamente puestos en el ranking. Aquellos que logren situarse en los primeros puestos al acabar el torneo, podrán optar a una serie de premios gamer, además de tener la opción de tener una entrevista para unirse a Zerolynx. Los ganadores serán anunciados durante la gran final del ESLMasters, prevista para el próximo domingo 2 de mayo. 

Si no quieres perderte nada, permanece atento a las retransmisiones de ESL España cada semana y, por supuesto, sigue a @ZerolynxOficial en Twitter para poder optar a los premios y leer todas las noticias y novedades del torneo. 

¿A qué esperas? Regístrate ya y empieza a disfrutar con ESL y Zerolynx. ¡#GoGoGo!

https://www.fromzerotolynx.gg/

Durante el ESL Masters pausaremos las publicaciones en Flu Project por parte de Zerolynx, para dedicarnos en cuerpo y alma al torneo :). Todas las semanas trataremos de manteneros al tanto sobre el avance del CTF, el ranking y las principales anécdotas que vayan surgiendo, ¡disfrutadlo!

Buenas a todos, como muchos ya sabréis, Zerolynx se convirtió recientemente en partner de ESL, con el objetivo de patrocinar las próximas temporadas del ESL Masters España de CSGO. Sobre ello, os conté la semana pasada la anécdota sobre como se forjó la alianza, y os adelanté que esta colaboración no se iba a quedar en un simple patrocinio, sino que iba a traer otras novedades para el ecosistema de los eSports. Una de las ideas que se nos ocurrió llevar a cabo cuando nos sentamos a conversar con ESL, fue la posibilidad de hacer un torneo de hacking englobado dentro del ESL Masters, y por tanto, con una temporalidad vinculada a su realización. Según lo estábamos comentando, íbamos visualizando en nuestras retinas lo novedoso de mezclar Ciberseguridad y eSports, y fuimos dibujando esbozos de lo que es a día de hoy el CTF #FromZeroToLynx, que dará comienzo mañana 25 de marzo de 2021 a las 12:00 pm (CET), coincidiendo en fecha con el primer encuentro del ESL Masters entre Saw y Fuark: 

#FromZeroToLynx es un torneo de ciberseguridad gratuito, en formato Capture the Flag (CTF), en el que podréis ganar interesantes premios gamer. El CTF finalizará el 2 de mayo a las 12:00 pm (CET), mismo día en que termina la Temporada 9 del ESL Masters. Cada semana serán liberados nuevos retos hacking de diferentes niveles de dificultad y con diferentes puntuaciones. Durante las retransmisiones de ESL España podréis informaros del avance del CTF, así como en la cuenta oficial de Twitter de @ZerolynxOficial, donde además serán publicadas todas las noticias del torneo, por lo que no te olvides de seguirla si deseas participar. Aquellos que logren situarse en los primeros puestos del ranking al finalizar el torneo, se llevarán los premios y el reconocimiento público del CTF #FromZeroToLynx. Los ganadores serán anunciados el domingo 2 de mayo a las 19:00h (CET) durante la retransmisión oficial de la final del ESL Masters, que tendrá lugar en su canal oficial de Twitch.

Los 3 mejores situados en el ranking recibirán los premios gamer que figuran en la imagen anterior, y tanto ellos, como los 7 siguientes, podrán tener una entrevista de trabajo en Zerolynx, si así lo desean. En la actualidad tenemos varias vacantes abiertas, por lo que es una buena oportunidad para unirse a nuestro equipo, disfrutando además de los retos, aprendiendo cosas nuevas y de paso, pudiendo llevarse algún regalo a casa.

Los retos que os encontraréis en #FromZeroToLynx no son los que habitualmente puedan resolverse en los CTFs tradicionales, si que es verdad que hay varias pruebas que indudablemente debían estar, pero hemos tratado de vincularlas al mundo de los videojuegos, y tanto es así, que hasta hemos programado algún que otro mapa de CSGO y de otros videojuegos con flags ocultas.. por lo que no solo harán falta conocimientos de seguridad, sino también tendréis que ser algo jugones :).

En #FromZeroToLynx hay retos para todos los niveles, que irán desde lo más inicial, a retos de pensar y pensar frente a la pantalla. Hemos querido diseñar un CTF educativo, para que los más jóvenes puedan iniciarse y aprender sobre ciberseguridad, sin desesperarse por obtener una flag, y para que los jugones que ya llevan algún que otro año en el sector de la ciberseguridad, puedan desestresarse del día a día, y disfrutar un rato junto a nosotros.

¡Esperamos que os guste!, hemos puesto muchas ganas para que el CTF se encuentre al gusto del mayor público posible. Sin más, simplemente aprovechar para dar las gracias al equipazo de Zerolynx, que ha trabajado muy duro para cumplir los tiempos que nos planteamos y para que todo estuviese a tiempo mañana, a ESL, por dejarnos acompañarnos en esta aventura, y a HyperX, que ha patrocinado varios de los premios del CTF.

¡Disfrutadlo! Mañana a las 11:00h (CET) os esperamos 👇

https://www.fromzerotolynx.gg/

En los últimos años los vehículos aéreos no tripulados, más conocidos como UAVs o drones, están aumentando su relevancia de forma exponencial en el mundo actual. Por ejemplo, hace unas semanas aparecía la noticia de que, con gran seguridad, se abrirá en los próximos meses (de forma experimental) el primer aeropuerto establecido en Londres para taxis voladores y drones de reparto, bautizado como Air One. Esto, que hasta hace no mucho parecía ciencia ficción, es ya una realidad y son numerosas las empresas que empiezan a usar drones en multitud de tareas, principalmente porque permiten aumentar la seguridad y la eficiencia en determinadas operaciones. 

Drone M300 en vuelo, un modelo industrial de DJI.

Una de las marcas líderes en este sector es DJI, bien conocida entre el público general por la amplia gama de productos para todo tipo de usuarios que presenta. Su línea referente a drones industriales tiene una característica bastante interesante, que nos proporciona una serie de herramientas de desarrollo o SDKs para crear nuestras propias aplicaciones y personalizar el comportamiento de nuestra aeronave al máximo. Es tal el grado de desarrollo que el fabricante nos quiere dar, que es posible implementar soluciones de robótica aérea basada en ROS a través del OSDK, su kit de desarrollo para aplicaciones a bordo del propio drone. Sin duda esto es un factor que puede ser muy influyente a la hora de plantear el proyecto de un nuevo producto o línea de desarrollo basada en este tipo de aeronaves, pero, ¿cuál es el nivel de madurez del OSDK de DJI?, ¿realmente se pueden crear soluciones capaces de ejecutar acciones de forma autónoma con los productos del gigante asiático en materia de drones?. 

Estas son algunas de las preguntas que podemos llegar a hacernos antes de comenzar un proyecto de desarrollo de estas características, y dada la poca información que podemos encontrar sobre este tema actualmente, intentaré responderlas a través de mi experiencia personal y de un error de seguridad que encontré hace unos meses al trabajar con el OSDK.

Componentes principales de una plataforma de robótica aérea

Antes de comenzar más en detalle, pasaré a recapitular algunos conceptos clave de los componentes que podemos encontrar en un desarrollo de robótica aérea, partiendo siempre desde el uso de una aeronave industrial de DJI.

1. En primer lugar, lo fundamental es elegir nuestro modelo de drone o fabricarlo nosotros mismos. Debido a la dificultad que supone la segunda opción, partiremos de una aeronave ya construida y con una serie de garantías que nos proporciona el fabricante. Una parte muy importante del drone y que se relaciona con los siguientes componentes es la controladora, encargada de procesar y analizar los datos de los sensores (GPS, IMU...), así como regir el correcto funcionamiento de los actuadores (motores principalmente).
2. Una solución basada en robótica aérea requiere sensores más especializados que no suelen estar incluidos en nuestro modelo de drone, como cámaras estereoscópicas de alta precisión o sensores LIDAR. Estos sensores serán una pieza clave a la hora de reconocer patrones u objetos que influirán en el comportamiento de nuestro drone.
3. Para procesar los datos que proporcionan estos sensores en tiempo real se necesita una capacidad de cómputo bastante elevada, por lo que una solución es añadir un procesador de abordo. Esta parte del sistema estará conectada a la controladora y a los sensores específicos. DJI proporciona una serie de plataformas de procesamiento denominadas Manifold 2 con el fin de dar solución a este problema.

Debido a la necesidad de cómputo elevada y al notable peso de sensores como los LIDAR, es necesario usar drones industriales para que puedan llevar esta carga de pago sin dificultad. Además, es necesario satisfacer las exigencias de consumo de estos componentes, por lo que se necesitan baterías de gran capacidad, las cuales no encontramos en modelos destinados al público general.

Failsafe error when OSDK disconnected: un error de seguridad con consecuencias peligrosas

Para ilustrar la forma en la que encontré este error de seguridad, al cual llamé simplemente “Failsafe error when OSDK disconnected” en el título del reporte que envié a DJI a través de su repositorio de GitHub, primeramente haré un supuesto ficticio de un proyecto de robótica aérea. A partir de aquí, para abreviar usaré sus siglas y me referiré a este error como FEWOD.

Imaginemos que queremos crear un producto enfocado a dar servicio a empresas petrolíferas, más concretamente para realizar inspecciones de oleoductos con drones. Para automatizarlo, incluiremos una inteligencia artificial en la propia aeronave, que analizará las imágenes tomadas por la cámara y detectará daños en la estructura. Al detectar uno de los posibles daños contemplados, el drone pausará la misión y cederá el control al piloto para que haga una evaluación más exhaustiva. Cuando el piloto lo crea conveniente, le dará la señal para que continúe la misión y siga haciendo la inspección de manera autónoma. Además, se incluirá un sensor LIDAR para detectar posibles obstáculos en la ruta, cuando esto ocurra se cederá el control al piloto.

Este robot aéreo tendrá, a modo resumido, una cámara que puede ser la principal del drone, un sensor LIDAR y un ordenador de abordo, supongamos que es la Manifold 2 para que no haya problemas de compatibilidad con nuestro drone de DJI. Ahora que tenemos el hardware especificado, pasaremos a definir la parte software y cómo se va a comportar. Podemos distinguir diferentes acciones o comportamientos posibles a los que nuestro producto tiene que dar respuesta, pero para llegar a descubrir el error, nos centraremos en los anómalos. Es necesario contemplar el mayor número de escenarios/situaciones posibles que pueden darse al utilizar nuestro futuro robot aéreo, con el fin de crear un diseño robusto y seguro.

Algunas de las situaciones anómalas que pueden ocurrir para este ejemplo.

Una infografía de estas posibles situaciones puede ser la mostrada en la Ilustración 2, y nos centraremos en el caso de “Desconexión del Módulo”, donde por un motivo imprevisto y externo al piloto o la aeronave, se pierde la conexión entre el ordenador de abordo (Manifold 2) y la controladora. Esta pérdida de conexión puede darse por un fallo de alimentación de la Manifold, por interferencias o por otros motivos externos. Pero, ¿DJI ha implementado algún mecanismo de control para detectar esta posible pérdida de comunicación?. Pues, en teoría sí. Existe una opción si entramos a la configuración del drone por medio de la aplicación DJI Assistant llamada Failsafe error que si la activamos marcando la casilla (Ilustración 3), nuestro drone teóricamente pasaría a ejecutar de forma automática una de las siguientes opciones:

• Hovering: se mantiene estático en el aire.
• Vuelta a casa: también conocida como RTH (Return to Home), hace que nuestra aeronave vuelva al punto de despegue y aterrice en él.

Opciones para configurar el comportamiento del drone ante un fallo del SDK.

Esta opción en un principio es suficiente para satisfacer la situación anómala que estamos analizando, pero al realizar una prueba conectando nuestro drone (con la Manifold) al simulador que incluye DJI Assistant para llevar a cabo diferentes pruebas en un entorno controlado, comprobamos que no era así. En nuestra Manifold, se pasa a ejecutar una misión a través de ROS y en un momento cualquiera desconectábamos el cable de comunicación que conecta el ordenador de abordo con la controladora del drone. El resultado, en vez de que nuestro robot comience a volver al punto de origen o que entrara en modo hovering, seguía ejecutando la misión. 

Podéis imaginar el riesgo que supone este error, ya que puede provocar no sólo daños a estructuras, sino también a personas. En concreto, para el caso del ejemplo propuesto para inspecciones de oleoductos, la existencia de este fallo puede suponer perjuicios graves a infraestructuras críticas, ya que recordemos que este tipo de aeronaves tienen un peso considerable y sus baterías pueden llegar a provocar incendios o explosiones si sufren daños severos.

Soluciones propuestas por DJI a través de GitHub

Como he comentado en el punto anterior, al encontrar el error lo reporté al repositorio del OSDK de DJI para informar de lo ocurrido en la versión con la que estaba trabajando, y pregunté si existía una solución. Tal y como podéis comprobar, no me dieron una solución muy útil, ya que me recomendaban que usara una función llamada flightCtrl, que básicamente su cometido es la de enviar señales en tiempo real para que nuestro dron se mueva en una determinada dirección. Por lo tanto, si deja de enviarse esta señal la aeronave pasará a estar estática, igual que ocurre cuando la controlamos con el mando.

Esta solución puede ser útil dependiendo del proyecto. Por ejemplo, para solucionar problemas de mapping en los que se busca reconstruir una zona en tres dimensiones por medio de un sensor LIDAR, es factible usar este método para que el drone adapte su trayectoria en función de los obstáculos que va descubriendo. Un ejemplo de esta aproximación es la solución Hovermap de Emesent.

Sin embargo, si conocemos la región del espacio donde nuestro robot se va a mover, ¿qué sentido tiene aplicar esta función?, ¿por qué tenemos que perder las capacidades de la controladora de ejecutar y procesar misiones definidas por una serie de puntos específicos en el espacio?. Obviamente, sería un engorro tener que volver a implementar una aplicación de creación de misiones, ya que es algo que nuestro drone lo trae de serie. Además, la aplicación destaca por su robustez por la cantidad de modelos en los que se ha implementado desde el Phantom 1, el primer modelo que DJI lanzó en 2013.

Parece ser que este error, a día de publicar este artículo, se encuentra parcialmente resuelto. Volví a preguntar para informarme de si, al menos, se encontraba solucionado para los modelos industriales más recientes (M210 y M300) en una nueva entrada de GitHub. La respuesta fue que actualmente se había implementado una estrategia para lidiar con el error, en la que la acción de volver a casa tiene más prioridad que una misión, y ésta última a su vez tiene más prioridad que el modo estático (hovering). Por lo tanto:

• Si elegimos la opción de hovering para tratar la desconexión con el OSDK, nuestro robot seguirá ejecutando la misión e intentará pasar por los puntos que le hemos indicado.
• Si elegimos la opción RTH o vuelta a casa, el drone al detectar la desconexión volverá al punto de partida.

Conclusión

Si bien esta última solución puede no ser la más adecuada, sí que nos permite al menos proponer un punto de partida más robusto y adaptar el planteamiento de nuestro proyecto para cumplir los estándares de calidad y seguridad. Sin embargo, esta solución parcial sólo es válida para el M300 y el M210, que como he indicado corresponden a los últimos modelos de la serie industrial de DJI. Por lo tanto, si tenemos el M600 (que es el modelo anterior) o la controladora A3 en un drone que hayamos fabricado nosotros, esta solución no será válida porque, aunque aparece la opción de Failsafe Error en la configuración, realmente no tiene un mecanismo de control implementado para detectar este error.

Volviendo a las preguntas que nos hacíamos al principio, en primer lugar y dada mi experiencia personal, a la pregunta de ¿cuál es el nivel de madurez del OSDK de DJI?, tengo que responder que aún queda mucho camino por recorrer. Si echamos un vistazo a la documentación de este kit de herramientas de desarrollo, veremos que es poco intuitiva, los ejemplos son escasos y de limitada claridad. Sin duda la línea principal de negocio de DJI son los drones más enfocados al uso recreativo y fotográfico, pero es una pena que su línea industrial en materia de robótica aérea parezca estar algo abandonada, a pesar del potencial que tiene. 

Hace unos días el Ministerio de Ciencia e Innovación de España lanzaba el Programa Tecnológico Aeronáutico (PTA) para posicionar al país como referente internacional en el campo de los drones, y recordemos que sólo en España hay actualmente activos 1500 proyectos de investigación relacionados con esta temática. Ya existen numerosas empresas que están trabajando en crear todo tipo de soluciones implicando a drones, por lo que es cuestión de tiempo que se demande robustez en este tipo de kits de desarrollo.

Hoy tengo el placer de entrevistar a un amigo del gremio, del sector, al que conozco hace mucho (y mucho) tiempo. Analizando la situación, Alfonso, podemos decir que nos estamos haciendo mayores, pero es parte de la vida y lo bonito de ésta. Espero seguir viéndote avanzar en tu carrera profesional como lo has hecho. Yo creo que nos conocimos allá por 2013, tampoco sé decirte una fecha concreta, entre 2012 y 2013. En una de las primeras ocasiones, tuve el honor de tenerte en el taller de RootedCON de Metasploit. Un poco más tarde coincidimos en ElevenPaths allá por 2014 y te tengo admiración por todo lo que has trabajado. Hemos coincidido en muchas CON y espero que sigamos viéndonos en el futuro a corto plazo. 

También recuerdo la invitación de Jorge Ramió y tuya al ciclo de conferencias del TASSI de la UPM en 2014. Creo que quedó algo bastante "chulo" por aquel entonces. Os la dejo después de la entrevista.

Sin más, os dejo con la entrevista a Alfonso Muñoz.