Computación Cuántica y Criptografía Postcuántica

Adolfo García Yagüe | Cuando hace unos meses hablábamos de radiotelegrafía, algunos lectores repararon en que entre los documentos de la colección hay un estadillo militar de 1912 donde se contabilizaban los mensajes cifrados del año anterior. Aquello, lejos de ser una singularidad, es una pequeña muestra de la relación que ha existido desde la antigüedad entre el cifrado y el mundo militar.

Desde los sacerdotes egipcios, que reservaban la escritura jeroglífica a una élite, hasta los espartanos del siglo V a. C., que empleaban la escítala para enviar órdenes secretas, la necesidad de ocultar información ha sido constante. Durante siglos, la criptografía fue un arte reservado a gobernantes, diplomáticos y militares. Hoy, sin embargo, forma parte de nuestra vida cotidiana, aunque la mayoría no seamos conscientes de ello: cada conexión con un servidor en Internet, cada pago electrónico, cada instalación de una app en el smartphone o, por ejemplo, cualquier procedimiento para certificar nuestra identidad digital dependen de la criptografía.

La complejidad y el oscurantismo que la rodean no son casuales, pues entender sus fundamentos exige conocimientos de matemáticas, informática, estadística y, antaño, lingüística. Aun así, su evolución puede narrarse como una sucesión de cambios de paradigma en los que historia y tecnología se entrelazan con acontecimientos decisivos. En este sentido, conviene recordar que hace un siglo la criptografía clásica quedó obsoleta frente a las máquinas de rotores y las técnicas inspiradas en el cifrado de Vernam. Más tarde, en los años setenta, ambas cedieron el paso al cifrado computacional basado en problemas matemáticos difíciles de resolver.

Hoy vivimos otro momento de transición en el que la computación cuántica amenaza esos problemas «difíciles» que sustentan a Diffie-Hellman, RSA (Rivest–Shamir–Adleman) y ECC (Elliptic Curve Cryptography), ya que un ordenador cuántico capaz de ejecutar el algoritmo de Shor podría factorizar números enteros y resolver logaritmos discretos con una eficiencia imposible para la computación clásica. Incluso los algoritmos simétricos robustos, como AES (Advanced Encryption Standard), o las funciones criptográficas, como SHA (Secure Hash Algorithm), se verán afectados por el algoritmo de Grover, al reducir el esfuerzo de fuerza bruta a su raíz cuadrada y obligar a duplicar los tamaños de clave para mantener el mismo nivel de seguridad. Por estas razones, y aunque aún hoy no existan máquinas cuánticas capaces de hacerlo a gran escala, el riesgo HNDL (Harvest Now, Decrypt Later) ya es real: los datos cifrados hoy podrían ser descifrados mañana.

En este contexto se enmarca esta presentación. Su objetivo es ayudar a los clientes de Axians —y a cualquier interesad@— a comprender la amenaza cuántica, explorando cómo funciona actualmente un ordenador cuántico y a qué desafíos se enfrenta esta tecnología. A continuación, explicaremos en qué se basan los nuevos algoritmos PQC (Post-Quantum Cryptography) estandarizados por el NIST (National Institute of Standards and Technology, EE. UU.) y cómo se integran en un certificado X.509 y en la negociación TLS (Transport Layer Security), IKE (Internet Key Exchange) e IPSec. Más adelante revisaremos las iniciativas impulsadas por diversas instituciones europeas y su impacto en la normativa vigente: DORA (Digital Operational Resilience Act), NIS2 (Network and Information Security Directive 2) y eIDAS (Electronic Identification, Authentication and Trust Services). Por último, presentaremos una estrategia de referencia para abordar la transición hacia PQC y analizaremos cómo algunos fabricantes de soluciones de seguridad están afrontando este reto.

No lo olvidemos: la criptografía es la capa matemática que garantiza la confidencialidad, la integridad y la autenticidad de los datos, además de salvaguardar la identidad y la confianza digital. Y, por primera vez en medio siglo, nos vemos obligados a replantear sus cimientos.

[Descargar presentación]

Una breve historia de Internet

Adolfo García Yagüe | De cuando en cuando, amigos y familiares, mientras hacen limpieza de sus trasteros y bibliotecas, se acuerdan de mí. En una de esas, Nacho, mi compañero de trabajo, me ha hecho depositario de unos cuantos libros sobre malware y seguridad informática editados antes de los 90.

Entre estos tesoros también hay un pequeño cuaderno, publicado en 1998 por la revista Novática, con la traducción de un artículo firmado por Barry Leiner, Vinton Cerf, David Clark, Robert Kahn, Leonard Kleinrock, Daniel Lynch, Jon Postel, Lawrence Roberts y Stephen Wolff, cuyo título emociona: Una breve historia de Internet.

Debido a su valor documental, no he dudado un instante en escanear sus páginas y compartirlo con todos vosotros. Merece la pena. No esperéis un texto farragoso y extenso. Todo lo contrario: es claro, preciso y fiable, como una buena RFC del IETF 😉.

¡Gracias Nacho!

Colección | Una breve historia de Internet | ARPANET, X.25 e Iberpac | Internet e Infovía

Nueva Generación de Instrumentos Musicales Electrónicos

Adolfo García Yagüe | No podéis imaginar la ilusión que me ha hecho conseguir este libro. Conozco su existencia desde los años 80 y, desde entonces, no había sido capaz de hacerme con un ejemplar. Esta semana, por fin, la búsqueda concluyó y puedo incluirlo en la colección de Ccäpitalia, dentro de la galería de Grabación, Reproducción y Síntesis de Audio y Voz.

En mi opinión, y sin ningún género de duda, esta obra es la más importante de cuantas se han publicado en nuestro país sobre un tema tan específico como la Síntesis Analógica Sustractiva y, en general, sobre la creación de Música Electrónica. Tampoco tiene nada que envidiar a trabajos similares editados en el extranjero. Tal es su calidad que Marcombo, a través de su matriz Boixareu, lo publicaría en 1977 y reconoció su valor otorgándole el prestigioso galardón Mundo Electrónico.

Lo más sorprendente es que el libro fue escrito por un joven de veintipocos años, Juan Bermúdez Costa, y tiene su origen en la construcción de su propio sintetizador modular, el NAIROBI. Para sacar adelante su creación, Bermúdez llevó a cabo un profundo trabajo de investigación, llegando incluso a contactar con los principales fabricantes de sintes del momento, como Moog, EMS o ARP… Cuesta imaginar a aquel muchacho de los setenta intercambiando correspondencia con eminencias como Robert Moog.

Tras más de 30 años de su primera edición, en 2011 Juan Bermúdez publicó su obra en Internet, libre ya de compromisos editoriales y con algunas correcciones menores, para que todos pudieran disfrutarla.

Además del mencionado mérito técnico, este libro también tiene un gran valor sentimental, pues me trae grandes recuerdos de la época en la que chapoteé en la creación electrónica y Bermúdez representaba una institución para mí, un mito. Recuerdo sus artículos en la revista Música y Tecnología, cargados de sabiduría y frescura, y cómo con cada texto sentía que me acercaba un poquito más al núcleo de la música electrónica.

Juan, Gracias por iluminarnos el camino.

Introducción a la Ciberseguridad

Adolfo García Yagüe | Hacia el final de este año escolar, me pidieron que diera una pequeña charla a jóvenes que estaban terminando la ESO. El objetivo era que conocieran una profesión y les ayudara a enfocar su carrera profesional.

En la presentación, intenté resumir algunos conceptos clave de la ciberseguridad: su evolución histórica, cómo se desarrolla un ataque y qué es MITRE ATT&CK. 40 diapositivas no dan para mucho y sé que me dejé miles, quizás millones, de cosas en el tintero.

Espero haber despertado alguna inquietud o, al menos, haber contribuido a que todos seamos más cuidadosos cuando hacemos clic. Si alguien se aburre este verano se puede descargar el PDF, está limpio 😉

Introducción

• Perspectiva histórica
• Automatización, Criptomonedas, Darknet e IA
• Adversario

Desarrollo de un Ciberataque

• Activos
• Superficie de exposición
• Riesgo
• Información
• Vulnerabilidades
• Exploits
• Malware
• Movimiento Lateral
• Ransomware
• Herramientas

Modelos de Amenazas y Marcos de Referencia

• Cyber Kill Chain
• Pirámide del Dolor
• MITRE ATT&ACK

[Descargar presentación]

GTP y la seguridad en redes 4G y 5G NSA

Adolfo García Yagüe | En el Fortinet Security Day de hace unos días, con la idea de presentar alguna de las áreas Cyber en las que trabajamos en Axians, hice esta pequeña presentación repasando las amenazas a las que han estado expuestas las redes telefonía de móvil: desde la denegación de servicio en el acceso radio hasta llegar a los ataques contra GPRS Tunneling Protocol.

Colección | Los Móviles | 1G o primera generación de telefonía móvil | HarmonyOS y los Sistemas Operativos Móviles | Ciberseguridad e IoT

La Nueva Música, de Víctor Nubla (aka Adolfo Marín)

Alberto Guitiérrez | Tarde de sábado en La Casa del Libro en la Gran Vía madrileña. Mi padre está mirando libros de arte románico mientras yo me aburro soberanamente esperando a que termine de ojear todos y cada uno de los libros sobre el tema. En la misma planta de la librería, pero escondida detrás de la puerta del ascensor, está la estantería dedicada a los libros de música. Es el año 1984 y ya se ha despertado en mí el gusanillo por la música. Con insistencia infantil consigo que me compre un libro que llevo ojeando un rato y que me tiene la mandíbula descolgada, se llama «La nueva música. Del industrial al tecno-pop». Mi padre nunca fue consciente de que esa iba a ser una de las mejores inversiones –ochocientas pesetas– en su hijo de catorce años.

El libro estaba firmado por un tal Adolfo Marín, un perfecto desconocido para mí. Nunca supe quién era ese enigmático personaje que hacía un recorrido pasional y atolondrado por los grupos que han definido la música electrónica desde los comienzos hasta la fecha de publicación del libro. Gracias a él conocí muchos grupos y referencias que más tarde han cimentado mi afición por la música electrónica. No me extenderé en comentar el contenido del libro porque quien esté interesado en él puede descargarlo desde esta misma entrada. Treinta años después de la adquisición del libro alguien me desveló que quien se escondía bajo el seudónimo de Adolfo Marín era en realidad Víctor Nubla. Un personaje inclasificable y necesario en cualquier entorno artístico y cultural. Produce un hormigueo especial leer el apartado del libro dedicado a Macromassa, el grupo fundado por él y Juan Crek.

Hace cuatro años un buen amigo me regaló otra copia del libro que había encontrado a precio de saldo en un mercadillo. Esta vez sí me atreví a guillotinar el lomo –mi copia original la guardo como un tesoro–, escanear todas las páginas y pasar a texto el contenido del libro. Y ya que lo tenía medio maquetado, la idea inmediata fue «¿y por qué no publicarlo en digital?». En el 2016 contacté con Nubla preguntándole si le parecería bien ir adelante con el proyecto que tenía entre manos. Todo fue amabilidad y educación por su parte. Intercambiamos unos cuantos correos en los que le facilité el primer borrador de la versión para que me diera sus impresiones. Cito textualmente una de sus contestaciones:

“Bueno, visto así, lo podríamos publicar urbi et orbi. La verdad es que este libro es una cosa muy antigua para mí, pero es bien cierto que lo viví a tope y no ha dejado de darme satisfacciones, cada vez que algún músico o aficionado me dice que le ha marcado, naturalmente me emociona”.

El pasado 31 de marzo fallecía a los 63 años de edad Víctor Nubla por complicaciones con una hernia. He creído oportuno rescatar de mi disco duro la versión digital, hacer justicia, y liberar «La nueva música. Del industrial al tecno-pop». Vaya esta edición digital del libro en tu honor Víctor: gracias por tu trabajo, descansa en paz.

La nueva música. Del industrial al tecno-pop

Los seres microscópicos

Irene García Fierro | Esta es la segunda presentación que cuelgo en ccapitalia. Va sobre un tema que siempre me ha interesado: las células y las enfermedades. Todas las fotos las he sacado yo con el microscopio que tengo en casa y las preparaciones que mi padre ha ido consiguiendo de diferentes sitios. Espero que os guste y sirva de ayuda.

Aquí podéis visitar el espacio de la galería donde voy colocando más imágenes.

Energía Eléctrica y Análisis de Datos

Adolfo García Yagüe | En esta presentación se estudia una aplicación real del análisis de datos e IoT: El uso de la Energía Eléctrica y EMIOS de Energy Minus+. Sin pretender ser un curso de electrotecnia, en la primera parte he intentado resumir alguno de los conceptos relativos a la corriente alterna y al mercado eléctrico español. Soy consciente de que por ciertos temas paso de puntillas, e incluso alguna diapositiva puede no resultar 100% precisa para un experto. Pido disculpas por ello. He intentado rebajar el nivel de los conceptos expuestos para acercarlo al día a día de cualquier persona interesada en estos temas.

Agenda

Energía y Datos

• La importancia del análisis de datos
• Datos de consumo
• Consumo eléctrico
• La importancia del contexto
• ¿Qué nos pueden ofrecer los datos?

Conceptos básicos

• Corriente alterna
• Magnitudes vectoriales
• Monofásico y trifásico
• Voltaje y corriente
• Potencia
• Energía activa
• Energía reactiva
• Factor de potencia y coseno de φ

Laboratorio

• Buscapolos y pinza amperimétrica
• Midiendo en un cuadro eléctrico
• El osciloscopio
• Laboratorio de recogida de datos
• Medidor ModBus
• Sonda de temperatura y luminosidad
• Pasarela TELNET BabelGate G5002
• Node-RED

Mercado eléctrico

• Actores del mercado eléctrico
• La importancia del Sistema
• Perfil energético y tarifas
• Tarifa 2.0A
• Tarifa 2.0DHA y 2.1DHA
• Tarifa 3.0
• Termina de energía reactiva
• Maxímetro
• Ejemplo de una factura 3.0A
• Tarifa 3.1
• Tarifas 6.x

Monitorización eléctrica

• Red de Monitorización
• Datalogger, Medidor, Modem
• Monitorización de contador fiscal
• Medidor Trifásico
• Transformador de corriente de 50A
• Temperatura, humedad y luminosidad

Casos Prácticos con EMIOS

• Configuración de tarifa
• Simulación de una factura
• Evolución del consumo
• Ajuste de potencia
• Energía reactiva
• Configuración de Widgets
• Consumo general y temperatura
• Consumo alumbrado y luminosidad
• Detección consumo anómalo
• Estudio de cambio de iluminación

[Descargar ponencia]

Los Móviles

Irene García Fierro | Me llamo Irene, tengo 9 años y es la primera vez que escribo en Internet. Esta presentación la he hecho para que mis amigos del colegio conozcan cómo han cambiado los teléfonos móviles desde que se inventaron. También me he llevado estos móviles a clase para que los compañeros los conozcan.

Mis padres no me quieren regalar un móvil y me tengo con conformar con antigüedades ¡Qué rollo, yo quiero un móvil moderno!

Descargar presentación | Colección | 1G o primera generación de telefonía móvil | HarmonyOS y los Sistemas Operativos Móviles | GTP y la seguridad en redes 4G y 5G NSA

Ciberseguridad e IoT

Adolfo García Yagüe | Estos días estoy dando un curso sobre Ciberseguridad e IoT en Fuenlabrada. Se enmarca en un proyecto impulsado por el propio Ayuntamiento y la Unión Europea. Se pretende formar a los asistentes en nuevas capacidades con el fin de reforzar y actualizar su curriculum. Es una iniciativa admirable que ayuda a crear sociedad y, sobre todo, porque me está permitiendo conocer la realidad de otras personas. En este módulo denominado “IoT” comparto el papel de formador junto a otros profesionales de Flexbot, la Fundación Telefónica y la Fundación Santa Maria la Real. Como digo es un privilegio estar ahí.

Os dejo la presentación del curso que estoy dando por si os resulta de interés. Como digo va sobre IoT, economía de datos, comunicaciones y seguridad. Muchas de las cosas que aquí trato son totalmente trasladables a nuestra cotidianeidad como usuarios de un equipo informático o un Smartphone. También, como no, se aclaran conceptos acerca de la importancia de los datos o 5G y como puede cambiar el entorno en el que vivimos. Milma Fuenlabrada. Laboratorio IoT

Agenda

Acerca del TELNET
Conceptos de IoT y Sistemas Embebidos

• Telemetría y telecontrol
• Smartphones
• Internet de las Cosas
• Tratamiento y economía de datos, Big Data
• Dispositivos basados en Microcontrolador y Microprocesador
• Arduino
• Raspberry PI
• TELNET BabelGate
• Riesgos Amenazas y Ataques

Software y Hardware

• Seguridad Física
• Identificación de vulnerabilidades
• Bootloader, Kernel, drivers y librerias
• Aplicaciones
• Cifrado
• Repositorios de claves
• Puertos Abiertos, Banners y Port-Knocking
• API (Application Program Interface)
• Ejemplo de instalación y mantenimiento desatendido
• Electrónica y Buses
• Memorias SD
• SIM (Subscriber Identity Module)
• TPM (Trusted Planform Module)

Conectividad Inalámbrica de un dispositivo IoT

• Conectividad Radio
• Frecuencias
• Topología, seguridad y radio
• Servicios M2M de Operador
• Sigfox
• LoRa
• Zigbee
• Z-Wave
• Bluetooth
• IEEE 802.11

Buses y Redes Industriales

• Seguridad lógica en Redes Industriales
• PRIME/COSEM

[Descargar ponencia]