**Curso Avanzado en Ciberdefensa y Hacking Ético de Robots Humanoides y Sistemas IoT**
**Certificado por PASAIA-LAB y José Agustín Fontán Varela**
**Fecha: 14/06/2025**
**Licencia: Creative Commons BY-SA 4.0**
**Nivel: Desde básico a experto**
---
### **1. Introducción al Curso**
**Objetivo:** Capacitar en la identificación y explotación de vulnerabilidades en robots humanoides, domótica y vehículos modernos, aplicando **hacking ético** para fortalecer su ciberseguridad.
**Dirigido a:**
- Ingenieros en robótica, informáticos, entusiastas de IoT.
- Profesionales de ciberseguridad que deseen especializarse en hardware.
---
### **2. Estructura del Curso**
#### **Módulo 1: Fundamentos de Robótica y IoT**
- **Arquitectura de robots humanoides:** Firmware, sensores, actuadores.
- **Protocolos de comunicación:** Bluetooth, Wi-Fi, Zigbee, CAN bus (automóviles).
- **Domótica vulnerable:** Sistemas como KNX, Home Assistant, Alexa.
**Herramientas:**
- Wireshark (análisis de tráfico).
- Bus Pirate (interacción con buses de datos).
---
#### **Módulo 2: Hacking Ético en Dispositivos Físicos**
- **Explotación de vulnerabilidades comunes:**
- Actualizaciones de firmware falsificadas (ataques Man-in-the-Middle).
- Inyección de código en APIs de robots (ej. ROS - Robot Operating System).
- **Casos prácticos:**
- Jailbreak a robots como **Boston Dynamics Spot** o **Pepper**.
- Hackeo de coches mediante OBD-II (Tesla, BMW).
**Herramientas:**
- Metasploit Framework.
- CANalyzer (para automoción).
---
#### **Módulo 3: Ciberdefensa Avanzada**
- **Protección de sistemas robóticos:**
- Firmware signing (claves PGP).
- Segmentación de redes (VLANs para IoT).
- **Detección de intrusos:**
- Uso de **YARA** para identificar malware en binarios.
- Análisis forense en memorias EEPROM.
**Herramientas:**
- Ghidra (ingeniería inversa).
- Snort (detección de intrusiones).
---
#### **Módulo 4: Laboratorios Prácticos**
1. **Taller de hacking a un robot humanoide simulado:**
- Explotar una API no autenticada para tomar control remoto.
2. **Ataque y defensa en un coche conectado:**
- Modificar parámetros del ECU (Unidad de Control del Motor).
3. **Domótica insegura:**
- Bypass de autenticación en cerraduras inteligentes.
**Hardware recomendado:**
- Raspberry Pi + Arduino (entorno de pruebas).
- Adaptador CAN bus (para vehículos).
---
### **3. Certificación y Requisitos**
- **Evaluación:**
- Examen teórico (50 preguntas).
- Prueba práctica (hackear un sistema controlado en 24h).
- **Certificado:**
- Emitido por **PASAIA-LAB** con validez internacional.
- Incluye hash SHA-256 y firma PGP para autenticidad.
---
### **4. Recursos Adicionales**
- **Libros:**
- *The Hardware Hacker* (Andrew Huang).
- *Car Hacker’s Handbook* (Craig Smith).
- **Comunidad:**
- Foros como **Hackaday** y **DEF CON Robotics Village**.
---
### **5. Consideraciones Éticas y Legales**
- **Advertencia:** Todo el contenido se enseña bajo el marco del **hacking ético**.
- Requiere consentimiento por escrito para probar sistemas ajenos.
- PASAIA-LAB no se responsabiliza del uso ilegal.
```
-----BEGIN PGP SIGNATURE-----
[Firma digital para verificación]
-----END PGP SIGNATURE-----
``` ¡Construyamos juntos la ciberseguridad del futuro!
---
**Nota:** Este programa asume conocimientos básicos de programación (Python, C++) y redes. Si necesitas un pre-curso introductorio, podemos desarrollarlo.
LOVE YOU BABY ;)
Tormenta Work Free Intelligence + IA Free Intelligence Laboratory by José Agustín Fontán Varela is licensed under CC BY-NC-ND 4.0

No hay comentarios:
Publicar un comentario