martes, 1 de noviembre de 2022

Prohibición RoHS: la ruta del caos

En 2002, la Unión Europea emitió un par de directivas: la 2002/CE/95 y 2002/CE/96 con el objeto de legislar la recolección, reciclaje y valorización adecuado de los residuos electrónicos o (Ewaste). También incluyó determinar la revisión de metas para que manufactureros de dispositivos eléctricos y electrónicos (RAEE) evitarán usar dentro de los próximos diez años, los metales pesados como plomo (Pb), mercurio (Hg), cadmio (Cd) y cromo hexavalente (Cr VI) en sus productos RAEE.


Estos metales se utilizan en los dispositivos electrónicos, por ejemplo, el cadmio está en baterías y celdas solares, el plomo se encuentra en pantallas sobre todo las CRT’s (monitores), el mercurio en relojes y tubos fluorescentes, y el cromo VI en componentes de teléfonos celulares, videojuegos y en diodos de tarjetas madre en computadoras.

La directiva 2002/CE/96 sobre RoHS (de las siglas del inglés Restriction of Hazardous Substances) especificó que serán considerados estos metales (Pb, Hg, Cd, Cr VI) más las sustancias químicas conocidas como Bifenilos Policromados (PBDE) usados como aditivos en aparatos electrónicos. La razón que origina esta Prohibición o Uso mínimo de metales RoHS se debe al daño orgánico:

  1. Cadmio: es carcinógeno, afecta al riñón y la densidad ósea.
  2. Plomo: provoca daño cerebral, en el sistema nervioso, se bioacumula en sangre y riñón.
  3. Cromo VI: provoca reacciones alérgicas y daños al ADN.
  4. Mercurio: Afecta el sistema nervioso y los riñones.

La primera caracterización determina la concentración “mínima” de una sustancia RoHS presente en (un componente de) el producto seleccionado, teniendo en cuenta los valores de cantidad mínima para algunos componentes y los valores de cantidad máxima absoluta para otros componentes si solo estuviera disponible.

concentración máxima de 0,1 % en peso para Pb, Hg, Deca BDE; y de 0,01 % en peso de Cd presente en (un componente de) el producto seleccionado;

concentración mínima de 0 % en peso para Cd, Pb, Hg, Deca BDE presente en (un componente de) el producto seleccionado.

La segunda categoría implementa la Concentración “máxima” de una sustancia RoHS presente en (un componente de) el producto seleccionado, teniendo en cuenta los valores de cantidad máxima para algunos componentes y los valores de cantidad máxima absoluta para otros componentes si solo estuviera disponible.

Esta denominación resultó de la evaluación de la toxicidad potencial HTP (life time of 100 years) en tres elementos de la naturaleza: aire, agua dulce y en el subsuelo como aceite agrícola. Siendo los metales cadmio y cromo VI que primordialmente se encontraron en el aire; mientras que el plomo y el mercurio son RoHS susceptibles de encontrarse en los 3 escenarios.



No obstante, el estudio de evaluación del año 2008 que pretendía reconocer los avances de la prohibición RoHS asegura que la cantidad de la sustancia RoHS específica que se puede evitar que se elimine como desecho en el medio ambiente depende del tipo de tratamiento de desechos. Sin embargo, esto no está sujeto a la directiva RoHS, ya que es una consecuencia de la directiva WEEE (95/CE/2002), es decir, a la limitación del uso del metal RoHS como componente en los RAEE. 

Como se nota en la siguiente tabla, los niveles de los metales RoHS no varían mucho en su porcentaje dentro de los tres elementos de la naturaleza (aire, suelo agrícola y agua dulce) incluso después de la entrada en vigor de las directivas (2006).

 

Pb

Cd

Cr (VI)

Hg

DecaBDE

% de residuos después de RoHS

69 %

69%

71%

72%

0 %

% de residuos antes de RoHS

59%

56%

71%

20 %

0 %

Aunque, el mercurio si ha disminuido considerablemente en su volatización, este metal produce más daños por bioacumulación no solo en el ser humano, sino también en especies de la fauna, el caso de ballenas barrenadas es ampliamente conocido.



Asimismo, en un estudio de Colombia se ha encontrado Cd, Pb y Cr en el pez gato y en los peces de la especie Lutjanus (L. synagris y vivanus). Otro caso recién publicado en Tailandia, donde se localizó la concentración de metales RoHS en el subsuelo de un basurero de residuos sólidos urbanos. Además, la concentración metálica avanzó a los cuerpos de agua indicando que el riesgo ecotoxicológico es de alto nivel, sobre todo del cobre y cadmio como contaminantes prioritarios.



En 2022, el programa de Ciclos Sustentables (SCYCLE) de la ONU publicó un estudio de la región Latinoamérica, donde se detalla que, a partir de 2010, la cantidad de Ewaste aumentó en un 49%, de 0.9 metro Toneladas a 1.3 metro Toneladas en 2019.

La medida en cantidad de metro tonelada equivale a mil toneladas, a nivel global se ha desechado 53.6 Mt de Ewaste con 83% de residuos en rellenos sanitarios y solo un 17% de Ewaste reciclado.

Entonces, desde hace 12 años, si la generación de Ewaste que contienen RoHS ha aumentado 63 %, que son 0,38 Metro Toneladas equivalen a 380, 000 toneladas generadas de Ewaste con elementos RoHS acumulados tan solo en 2019 en la región de Latinoamérica.

En conclusión, las directivas que planean limitar las cantidades mínimas-máximas de metales para los cuales no existen un sustituto, esencialmente por su cualidad eléctrica. Son legislaciones inocuas cuando la cantidad de productos que contienen, por ejemplo, RoHS (en valores mínimos) no cesan de producirse en números exponenciales. 

Ni tampoco son sustentables cuando aún no se ha desarrollado un proceso de reciclaje apropiado para neutralizar los RoHS, con esto, se dispersa el problema ambiental de bioacumulación a todas las especies de la naturaleza.

Fuentes:

  • Study on RoHS and WEEE Directives. European Commision DG Enterprise and industry. 06/11925/AL. March 2008. ARCADIS july 3, 2007. Ultima revisión 31- 10-2002
  • https://www.unido.org/sites/default/files/files/2022-01/REM_LATAM_2021_ENG_Final_dec_10.pdf
  • http://vetzootec.ucaldas.edu.co/index.php/english-version/91-coleccion-articulos-espanol/212-metales-pesados-pb-cd-ni-zn-hg-en-tejidos
  • https://www.ncbi.nlm.nih.gov/pmc/articles/PMC8901317/
  • https://www.researchgate.net/publication/23940017_Accumulation_of_Lead_Chromium_and_Cadmium_in_Muscle_of_capitan_Eremophilus_mutisii_a_Catfish_from_the_Bogota_River_Basin
  • https://ewastemonitor.info/regional-e-waste-monitor-for-latin-america-2022/











viernes, 14 de octubre de 2022

Infiltraciones y ciberseguridad: ¿La nube es segura?

 


En el ecosistema digital, cualquier dispositivo debe ser capaz de transmitir información sin errores, es decir, proveer un tránsito de datos fiable a través de un enlace físico. Por esto, el intercambio de información entre los dispositivos y a la vez dentro de sus discos duros, que es la parte donde se almacenan datos del usuario es importante de proteger.

Asimismo, una red que almacena datos para una institución estatal o una empresa requiere de un sistema seguridad igual que una red local para una pequeña organización de voluntarios o una familia en un hogar. Ningún dato es irrelevante, por esto, la seguridad o la protección de los equipos conectados a una red y de los datos que se almacenan y comparten en el ecosistema digital es una realidad que se debe atender oportunamente.

Aunque en el Ecosistema Digital se da por hecho, qué vivimos en una aldea global, Manuel Castells afirmaba en 2001, que ya se vivía en chalecitos individuales, producidos a escala global y distribuidos localmente, donde la diversidad potencial de contenidos es el nuevo sistema: los interactuantes y los interactuados.



Castells aseguraba que el espacio de flujos [virtual] es el soporte material de las prácticas sociales que comparten el tiempo [virtual] formada por un circuito de impulsos electrónicos, después por nodos y ejes, que van a remitirse hacia la última capa: las elites gestoras dominantes o los desarrolladores de software.

En un principio, los desarrolladores de software se ocuparon de compartir datos entre discos e impresoras, después programaron sistemas operativos de red, que proporcionaron una amplia veta para aplicaciones cliente/servidor. Pero estos servicios se vieron mermados rápidamente por las cuatro amenazas principales que afectan a la seguridad de datos de una red:

·         Acceso no autorizado

·         Soborno electrónico

·         Robo

·         Daño intencionado o no intencionado.

Así que una nueva especialización emergía para garantizar la seguridad de datos, en primera instancia, los expertos debían proporcionar seguridad física de los medios de almacenamiento (o discos duros). Enseguida, se configuraron políticas de seguridad que atienden aspectos tan básicos como la prevención ante las 4 amenazas con la Autenticación del usuario registrado y autorizado, aquí nace la contraseña o password.

Mientras que el esquema para proteger un archivo sin importar su naturaleza virtual (imagen, sonido o caracteres) tiende a garantizar su seguridad en sí mismo bajo tres premisas: sólo lectura, total [lectura, ejecución, escritura o borrado] o dependiendo de la contraseña.

Desde la falta o falla de estas 3 características provienen los virus (malware en todas sus versiones), el cifrado de datos [encriptación] y equipos sin discos para almacenamiento, que evolucionaron a la nube.

El servicio de la nube es desarrollado por compañías de software, que montan un servidor de alta capacidad de almacenamiento (infraestructura física) para que sus usuarios puedan guardar sus archivos de cualquier tipo. No obstante, este servicio no está excepto de accesos no autorizados, por parte de programadores que no laboran al interior de las compañías.

VPN (Red Privada Virtual)

ZTNA (red confianza cero)

Vulnerabilidades:

Ataque (a Universidad):

N  Compran licencias y nivel de usuario lícitas de VPN,

N  Acceso de VPN para control remoto con cuenta de Admin (vulnerable),

N  Exploración y Cifrado de datos en HD,

N  Parada de servidores (apagón),

N  Intento de borrado de Backups online,

N  Secuestro de Pass de RRSS.

Objetivo:

Secuestro de Información para exigir pago por rescate de datos.

Actuación de soluciones:

ü  Al menos dos Contraseñas en ningún administrador de Password

ü  Archivos encriptados en la nube

ü  Recuperación de e-mails (en miles) como servicio

Fortalezas:

ü  Doble autentificación (doble factor)

ü  Acceso mínimo a usuarios (servicios)

ü  Actualizaciones de software (apps y S.O.)

ü  Reducir el no. de Admin de dominio

ü  Backup out line

Objetivo:

Recuperación y Plan de continuidad de los servicios

Actuación de soluciones:

ü  Compra de licencias

ü  Comunicación con proveedores (Software)

ü  Actualizaciones de software

ü  Prevención con Mantenimiento y reparación de equipos

ü  Capacitación de usuarios

ü  Servicios de vigilancia en la deepweb y RRSS

Asimismo, los sistemas operativos de los usuarios finales han sido vulnerados por puertas traseras del software, por ejemplo, el ataque sucedido a Linux en 2014 y el primer ataque perpetrado al sistema Macintosh fue detectado en el año 2016, un ataque que afectó a los conmutadores de red.

Por supuesto, el sistema operativo más atacado es Windows, cuya compañía Microsoft lanza continuamente versiones de sistemas operativos procurando prever vulnerabilidades. Hasta el momento, el esfuerzo continúa ya que con el cambio de interfaz con Win7 y WinServer2008 fue vulnerado en 2019, vulneró la siguiente versión, Win8. Una situación que la compañía reconduce con la cancelación de actualizaciones a esas versiones, eligiendo sustentar y vender nuevas versiones de S.O.

En recientes fechas se ha dado a conocer un ataque perpetuado a estos tres sistemas operativos en el país de China, donde el malware consiguió evadir a las apps de antivirus y soluciones de seguridad.

El ecosistema digital de hoy es como una selva inexplorada donde cada día se conocen un mayor número de intentos de vulneración a organizaciones, tal como el ataque del grupo Polonium en Israel o el hackeo de información sensible por el grupo Guacamaya a países del continente americano, entre ellos, México, Chile y Colombia.

La entrada de parte del grupo Guacamaya se hizo mediante una puerta trasera de los servidores de la compañía Microsoft, el día 30 de septiembre del año corriente. El grupo logró ingresar y extraer 6 terabytes de información en e-mails del ejército mexicano, quien no se ha posicionado al respecto, así como la compañía de software.

En tanto, la información ha sido entregada a periodistas de diferentes periódicos y medios informativos de países como España, Argentina e incluso México, para el escrutinio público. Y los especialistas civiles en ciberseguridad han hecho un llamado a la concientización de parte de la ciudadanía en temas de ciberseguridad:

“La trasmisión de datos inalámbrica (nube) entre medios de almacenamiento físico (Servidor, discos duros) es un proceso que lleva a cabo el usuario final o el especialista en informática, tanto en redes privadas, las redes locales de una institución (LAN) o un dispositivo tal como un smartphone; por tanto, la protección de datos es un acuerdo implícito entre las tres entidades en interacción (legal y pagada) con el desarrollador de software”.



Fuentes:

https://anchor.fm/platicas-ciberseguridadmx/episodes/20-Ciberataques-a-Gobierno-Caso-SEDENA-e1p4psv

https://www.lanacion.com.ar/agencias/mexico-principal-objetivo-en-las-filtraciones-de-guacamaya-en-america-latina-nid14102022/

https://www.welivesecurity.com/la-es/2022/10/11/grupo-ciberespionaje-polonium-ataques-organizaciones-israel-malware/

https://www.adslzone.net/noticias/seguridad/nuevo-ataque-malware-chino-alchimist-afecta-windows-mac-y-linux/

https://winphonemetro.com/2017/04/windows-ataques-malware-4-segundos

https://www.fayerwayer.com/2019/11/windows-vulnerabilidad/ 

miércoles, 7 de septiembre de 2022

Lluvia de satélites 2: ¿variabilidad climática planetaria o sobrecarga electromagnética?

Actualmente, la tecnología satelital gira en torno al diseño de nanosatélite que tiene una masa de 1 a 10 kg, un ejemplo de satélite pequeño es Cube Sat, Pocket Cube Sat y Tube Sat, etc. Los nanosatélites están siendo diseñados en países como Irán, Israel o India por estudiantes de secundaria, además de que cada componente electrónico es ensamblado fácilmente, para objetivo climatológico, es decir, como teleobservador programado con un software de interfaz remota.



Aunque en México, el primer enlace de telecomunicaciones se configuró en 1878, entre el Castillo de Chapultepec y Palacio Nacional, donde vivía el presidente mexicano. El salto real en telecomunicaciones surgió con la antena diseñada por el alemán Heinrich Hertz en 1889 y la antena de 3.2 km diseñada por Marconi en 1895; después la antena de Marconi integró el código morse (código de puntos y guiones), que funcionó entre 1900-1950.

Es hasta el periodo presidencial del mexicano Gustavo Díaz Ordaz que se implementó el Programa educativo vía satelital de Telesecundaria en 1968, aunque se rentaron los servicios del satélite americano Intelsat. En el mismo periodo funcionaban los satélites espías rusos de la serie Kosmos y Zenit-2M, mientras que los satélites mexicanos llegaron a la órbita de la Tierra hasta 1985.

Serie satélites rusos Kosmos-4y Zenit 

1961- 70

Satélite Intelsat (EUA) rentado por GobMx para Juegos Olímpicos

1965- 68

Primer satélite mexicano – Morelos I

1985

Satélite respaldo Morelos II

1985-1998

Satélite solidaridad 1

1993

Satélite Solidaridad 2

1994

Red edusat

1995

Satélite Satmex 5 (3ra generación) relevo de Morelos II

1998

Satélites Satmex 6 y 7

2006

Satmex 8

2013

Mexsat 3 (Bicentenario)

2013

Mexsat 2 (Morelos 3)

2015

Ulises 1

2016

AztechSat-1 por UPAEP (Universidad de Puebla)

2019

GeoSat1 y GeoSat2 (SCyT, Cía. Thrusters Top Texas)

Si bien, los satélites han realizado aportes significativos de geolocalización terrestre (GPS) también es verdadero que la basura espacial o satelital es un asunto pendiente a tratar en la comunidad internacional con hábitos de diseño espacial.

La mayoría de nanosatélites brindan servicios en Observación de la Tierra (Ciencia y Seguimiento/AIS), porque lo relevante es que el costo de ensamblado disminuye. Aunque, el progreso de nanotecnología brindó la posibilidad de lanzar el primer nanosatélite americano Gomspace’s GomX-1 en 2013 y el primer nanosat oficialmente ruso fue Progress MS-2 lanzado en 2015, pero el nanosat TNS-0 no. 1 de 2010 es considerado el primer nanosatélite de origen ruso.

La aceleración nanotecnológica antes de la pandemia se percibía en un aumento de lanzamiento de Nanosatélites (1- 50 kg) en los últimos años (véase Gráfica 1), que cae por la pandemia y llama la atención que durante el confinamiento del año 2021 se incrementó exponencialmente el lanzamiento de nanosat.

Así mismo, la tendencia en estaciones receptoras de señal satelital incrementa, principalmente en las estaciones terrenas o continentales (véase Gráfica 2), incluso este verano, las naciones de India, Australia, Irán, Canadá, Arabia Saudí, Israel y Estados Unidos de América han lanzado nanosatélites llegando a un promedio total de 924 nanosat lanzados en menos de un lustro.



En 2022, la agencia de Korea Aerospace Research Institute (KARI) diseñan en la vanguardia nanosatélites 6U, en tanto, la agencia americana NASA ensambla Cubes Sat y la universidad de Corea del Sur en unión a la agencia Space Technology Synthesis Laboratory (STSL) están en el top de la miniaturización de la electrónica y los sensores nanotecnológicos.



En tanto, el país islámico Irán, el pasado 9 de agosto lanzó la serie Khayyam (más 16 CubeSats), mientras que India un par de días antes publicó el exitoso lanzamiento de SLV (Small Satellite Launch Vehicle) y EOS-2 satellite de 500 kg., el satélite EOS-02 de 135 kg y el AzaadiSAT con tecnología 8U CubeSat.



Por su parte, la Agencia Latinoamericana y Caribeña del Espacio (también llamada ALCE, por sus siglas) es una organización internacional de exploración espacial con sede en México conformada por varios países de América Latina y la región Caribe. La ALCE fue constituida en 2021 como parte del interés en la carrera espacial desde el cono sur, planean la puesta en órbita del primer nanosatélite de la Comunidad de Estados Latinoamericanos y caribeños (Celac-SAT) en 2024.



Si bien es cierto que las telecomunicaciones establecen un medio para enviar/recibir datos entre los seres humanos, a través de grandes distancias, incluyendo los océanos. El avance acelerado desde 1844, con el primer enlace telegráfico en EUA fue código morse [barras y puntos], consiguiendo en menos de veinte años que el país del norte llegará a una cobertura de cobertura territorial de 100%. Enseguida, el servicio de telegramas dio origen al ITU, un organismo que en 1865 tuvo objetivo establecer cableado transatlántico entre Reino Unido y E.U.A.

A partir de este hito las telecomunicaciones no han parado ni un solo instante, esencialmente el progreso está la frecuencia en la cual trasmiten, así el rápido rompimiento de la brecha digital va de la mano con la globalización local y espacial. Un claro ejemplo está en México y el programa del gobierno federal Internet para Todos fue creado en agosto de 2019 para desplegar sitios con acceso gratuito a la red, a cargo de la Comisión Federal de Electricidad (CFE).



La computación ubicua solicita, por supuesto, la rápida operación de datos y a la vez la conexión directa (en tiempo real) sobre todo de los datos no estructurados (imagen, voz). De acuerdo a Sky and Space Global, los nanosatélites sirven para llevar señal de celular a regiones donde no existe el acceso de internet; pero 7,081 nanosatélites funcionales más 3,500 satélites en órbita ¿No será un exceso de frecuencias dirigidas hacia el planeta Tierra para proveer la data network?

El espectro electromagnético que no es la frecuencia (ondas por segundo en Hertz) sino la longitud de onda (en metros) circula entre las fuentes de antenas, radar o estaciones terrenas. Desde estas fuentes se emiten las celdas de comunicación (señal) hacia dispositivos tal como smartphones, servidores de autenticación para proveedores de internet, HAPS (plataforma de alta altitud) o redes terrestres.



Y la temperatura de los objetos en los cuales la radiación con la longitud de onda de un nanosat se emite entre 1.350 y 2.7 GHz producen como energía del fotón (electro voltios) en 10-2 sobre los objetos que captan esta señal. Así al tener más de nueve mil dispositivos satelitales apuntando desde el espacio exterior hacia las zonas geográficas de la superficie terrestre, cabe preguntarse ¿Si los reinos y elementos de la naturaleza son influenciados en cada uno de sus estados en relación a la atmosfera de presión?


Fuentes:
 https://www.albawaba.com/business/uaes-first-nanosatellite-ready-take-856968
https://www.theglobeandmail.com/news/national/canadian-nanosatellites-ready-to-push-the-boundaries-of-spaceflight/article9017126/
https://saberesyciencias.com.mx/2016/03/14/ulises-1-el-primer-nanosatelite-mexicano-continua-en-ruta-hacia-el-espacio/
https://www.timetoast.com/timelines/historia-de-la-creacion-de-teleseundarias-en-mexico-f7ac7a86-20ac-4dbd-98d6-b3e3969ff893
https://wittysparks.com/prospectives-of-nano-microsatellites/
https://www.researchgate.net/figure/Number-of-announced-nanosatellite-launches-3_fig1_333333069
https://tritonarc.com/micro-nano-satellite/
https://tecnica-electronica.blogspot.com/2020/04/parabolicas.html
https://redescolar.ilce.edu.mx/sitios/micrositios/17junio_satelite_morelos1/
https://www.youtube.com/watch?v=SWlpPufpLDo

ZERO Landfill: la desmaterialización de los residuos

  La propuesta de la ITU sobre conseguir cero rellenos sanitarios ( landfill , en inglés), se basa en la tesis de Wilfred Malembaum publicad...