Cyberdrone: una plataforma de ciberseguridad para detección de ataques a drones

This document presents the development of a cybersecurity platform for unmanned aerial vehicles (UAV) or drones, based on cyber-deception technology. This technology is based on the deliberate creation of easily accessible and detectable decoys (or honeypots) to detect potential intruders at the perimeter of a critical infrastructure. This document contains an explanation of the conceptual model of the proposed solution and a detailed description of each of the procedures developed. A technological development methodology was implemented in this paper. Also, procedures were developed for the creation of honeypots in Wi-Fi wireless networks and in radio frequency bands, and the approach to the development of a GPS spoofing procedure was included. The latter was explored using software defined radio equipment (SDR) for the impersonation of GPS signals that allows the implementation of defense strategies against attacking drones. Finally, a web platform to monitor active decoys, and to register penetration attempts is described. These penetration attempt records are stored in a blockchain developed based on Ethereum technology. It was found that Wi-Fi and radio frequency wireless networks have vulnerabilities that can be exploited by potential attackers. Also, that the GPS spoofing procedure is much more complex than the procedures by wireless networks, but that would allow to take action on attacking drones.Este documento presenta el desarrollo de una plataforma de ciberseguridad para vehículos aéreos no tripulados (UAV) o drones, con base en la tecnología cyber-deception. Esta tecnología tiene como fundamento la creación deliberada de señuelos (honeypots) de fácil acceso y detección, con el fin de detectar potenciales intrusos en el perímetro de una infraestructura crítica. Este documento contiene la explicación del modelo conceptual de la solución propuesta y la descripción detallada de cada uno de los procedimientos desarrollados. Se implementó una metodología de desarrollo tecnológico, se desarrollaron procedimientos para la creación de señuelos en redes inalámbricas Wi-Fi y en bandas de radiofrecuencia, y se incluyó la aproximación al desarrollo de un procedimiento de GPS spoofing, . Este último fue explorado usando un equipo de radio definido por software (SDR) para la suplantación de señales GPS que permite la implementación de estrategias de defensa contra drones atacantes. Finalmente, se describe la plataforma web para monitorear los señuelos activos, y para registrar los intentos de penetración. Estos registros de intento de penetración se almacenan en una blockchain desarrollada con base en la tecnología Ethereum. Se encontró que las redes inalámbricas Wi-Fi y de radiofrecuencia poseen vulnerabilidades que pueden ser explotadas por potenciales atacantes. También, que el procedimiento GPS spoofing es mucho más complejo que los procedimientos por redes inalámbricas, pero que permitiría tomar acción sobre drones atacantes