Diseño y validación de un sistema transceptor para la realización de ataques radio en bandas ISM sub-gigahercio

Resumen

Siempre han existido dispositivos de radiofrecuencia utilizados en el día a día y su uso nunca ha ido ligado con la incorporación de mecanismos de seguridad sofisticados. Además, debido a la incipiente proliferación del Internet de las Cosas (IoT), existen múltiples sistemas que utilizan radiofrecuencia y que presentan por tanto una puerta abierta a la intrusión en las nuevas tecnologías. Los dispositivos especialmente vulnerables del IoT son aquellos que se utilizan por control remoto mediante sensores inalámbricos. Éstos incorporan un chip que envía una señal codificada a un sistema receptor que se encarga de demodularla y decodificarla. Su uso es especialmente frecuente en dos tipos de sectores. En primer lugar, están presentes en el hogar (Smart Homes), para un uso personal e integradas en muchas tecnologías que pertenecen a la domótica, tal es el caso del acceso a garajes, timbres, dispositivos médicos, vehículos, alarmas, calefacciones o enchufes. Otra de las aplicaciones es en el ámbito de las ciudades inteligentes (Smart Cities), estando presente en la iluminación pública, semáforos, transporte público o control industrial. Las frecuencias de operación de estos sistemas son específicas para las bandas ISM (Industrial, Científico y Médico) y están diseñadas para un uso sin licencia de sistemas de comunicaciones inalámbricas de corto alcance y baja potencia. Concretamente están basadas en bandas por debajo del gigahercio, tal y como se especifica en el reglamento del sector de radiocomunicaciones de la Unión Internacional de Telecomunicaciones (ITU-R). El objetivo del trabajo es analizar los mecanismos de seguridad y codificación que están presentes en los módulos que incorporan estos dispositivos para posteriormente diseñar un sistema que permita realizar y validar diferentes tipos de ataques. El diseño plantea el uso de Radio definido por Software (SDR) y se basará en montar un prototipo funcional a partir de un sistema transceptor creado con componentes muy económicos, capaz de destapar las vulnerabilidades de las señales de RF en las bandas de operación especificadas.