sábado, 31 de agosto de 2019

Napster: inicio, auge y caída del servicio que puso en jaque a la industria musical

Napster: inicio, auge y caída del servicio que puso en jaque a la industria musical

Era un día como cualquier otro. Shawn Fanning, programador, accede al chat IRC "w00w00" para charlar con "Man0War", "Mars" y "Nocarrier", sus amigos online a los que jamás había visto en persona. No solo quería hablar, sino que buscaba ideas para una comunidad online, una comunidad que se expandiría por Internet como la pólvora y que pondría en jaque a toda una industria. Fue una conversación interesante y que llevo a intensas jornadas de trabajo, pero seis meses más tarde el producto final vio la luz. Junio de 1999: Fanning sube la primera versión de Napster a Internet.

20 años han pasado desde que Napster viera la luz y crease la primera gran red P2P de intercambio de archivos. En un momento en el que enviar archivos podía tomar varios minutos, si no horas, Fanning había creado un servicio que lo hacía fácil, sencillo, accesible y, sobre todo, rápido gracias al formato MP3. 80 millones de usuarios llegaron a compartir sus archivos con otros a cambio de que estos hiciesen lo mismo. Hoy conocemos su historia.

Corría un verano de 1999 en Virginia, Estados Unidos...

Napster Interfaz de Napster.

Tras cuatro años de amistad online, Sean Parker ("man0war") y Shawn Fanning ("napster") se reunieron por primera vez para darle forma a Napster. "¿Estás diciendo que la gente va a descargar un cliente, ponerlo en sus ordenadores y permitir que se compartan cosas de su disco duro? Nadie lo va a permitir", comenta Ali Aydar ("mars") en el documental 'Downloaded'. La idea era absurda, ¿quién iba a compartir sus MP3 con otras personas? Pues muchas.

Por aquellos entonces Internet estaba explotando y muchos jóvenes empezaron a dar sus primeros pasos en la red. Eso de la "piratería" y las "copias ilegales" no era un vox pópuli como lo es hoy, sino que descargar música de Napster se veía como algo similar a compartir. Después de todo, Napster era una red P2P, y las redes P2P son complicadas a nivel legislativo.

Pero siendo fieles a la realidad, lo cierto es que Napster no nació como una red P2P al uso como Bittorrent, sino que contaba con un servidor central que indexaba usuarios y archivos compartidos. Una especie de cruce de caminos para conectar a los pares, puesto que las transferencias sí se hacían de ordenador a ordenador.

Los archivos de música se hacían más y más populares porque los ordenadores permitían reproducirla. Ahí tenemos a Winamp, uno de los grandes reproductores que salió, precisamente, en 1997 (y que parece que volverá totalmente renovado dentro de poco). Y con las herramientas disponibles, el siguiente paso era encontrar un software para conseguir los archivos. Napster, simplemente, lo hizo fácil.

Shawn Fanning Shawn Fanning ("napster") - Imagen: Wikimedia Commons

Fanning cuenta en una entrevista (puedes verla en el documental 'Downloaded') que se dio cuenta de que había un problema cuando su compañero de habitación en la universidad no dejaba de quejarse de que la tecnología para descargar música era inestable. "Había un problema que podría ser resuelto y yo di con la solución", reflexiona Fanning, que cuenta también que dejó la universidad para volcarse en el proyecto.

Los que querían escuchar una canción de un álbum tenían dos opciones: comprar el álbum entero (y escuchar solo una canción) o pedírselo prestado a alguien. ¿No sería más sencillo descargar una canción y ya? Dar esa opción fue una de las piedras angulares de Napster, una opción que más tarde veríamos replicada en grandes tiendas de música como iTunes.

"Napster" nunca mostró el código de su aplicación a nadie, a pesar de que solicitaba ayuda online para pulirlo

La primera versión no funcionó, directamente. Detrás de Napster estaban "napster" (nombre en clave de Shawn Fanning) y algunas personas online que le echaban una mano con el código sin verlo. Fanning no mostró el código de la app a nadie, lo que supuso un reto para la comunidad que lo ayudaba. Entre ellos estaban "nocarrier" (Jordan Ritter), que más tarde se acabaría convirtiendo en el Chief Server Architect de Napster. "Supuso un reto", afirmaba.

Y se arregló. Napster se subió a la web y fue todo un éxito. Tenía un chat, una lista de temas populares... Era más una comunidad online que una plataforma para descargar música, algo que tiene sentido si tenemos en cuenta que Fanning y Parker se conocieron a través de una comunidad IRC y estaban influenciados por su funcionamiento. Hasta tenía canales temáticos ordenados por tipos de música. Como un foro.

Fue un boom. De repente, cualquier persona podía encender su ordenador y acceder a cualquier canción de cualquier artista de cualquier año de cualquier tipo, y gratis. El primer cliente fue para Windows, pero más tarde (en el año 2000) Black Hole Media hizo un fork para Mac llamado, en un alarde de originalidad, Macster. Napster lo compró y lo hizo propio como "Napster for the Mac".

Todo estaba en Napster, y cuando digo todo me refiero a todo. Porque todo empieza a ponerse complicado cuando 'I Disappear', una canción de Metallica que todavía no se había lanzado (ni acabado), aparece en Napster y llama la atención de la RIAA (Recording Industry Association of America). Como afirmaba John Perry Barlow, co -fundador de la Electronic Frontier Foundation, "los grandes momentos en la historia de la humanidad tienen siempre una oposición que es exactamente proporcional a su grandeza".

Empiezan los problemas para Napster

El descubrimiento de 'I Disappear' no fue un grupo de jóvenes estadounidenses reproduciendo la canción en su PC, sino que varias emisoras de radio la emitieron antes de tiempo. Evidentemente, a Metallica no le hizo mucha gracia darse cuenta de que 'I Disappear' (que se iba a lanzar como banda sonora de 'Misión Imposible II') y toda su discografía estaba disponible en Napster. Y así, un 11 de julio del año 2000, el batería Lars Ulrich acusa a Napster de infracción de copyright ante la Corte de Distrito para el Distrito Norte de California.

'I Disappear' no ha sido la única canción filtrada en Napster. También apareció antes de tiempo un single de Madonna

Metallica pidió 10 millones de dólares en daños, 100.000 dólares por canción descargada. Contrataron a una consultora (NetPD) para rastrear Napster y hacer una lista de usuarios que compartían sus canciones cuyo resultado fue de 333.435 usuarios en una lista de 60.000 páginas. La lista fue entregada en las oficinas de Napster y Metallica pidió que se excluyese a todos esos usuarios de la plataforma y que se retirasen sus canciones del servicio.

Curiosamente, la demanda afectó también a varias universidades como Yale o Indiana, puesto que sus redes permitían a los estudiantes descargar música desde Napster. "Es repugnante saber que nuestro arte se comercializa como una mercancía en lugar del arte que es", decía Ulrich en un comunicado. A esta batalla legal se sumaría también Dr.Dre, el famoso rapero y productor musical. Todos conocemos su clásico "Fuck Napster". También lo harían varias discográficas como A&M Records.

El caso se dilataría durante todo el año 2000. La RIAA, Metallica y demás discográficas decían que Napster era sinónimo de piratería, pero Napster se defendía diciendo que solo era un proveedor de servicios de Internet. En julio de 2000, la jueza Patel emitió una orden judicial preliminar pidiendo que se borre toda la música con derechos de autor de la plataforma y pidiendo su cierre, pero Napster dijo que es técnicamente imposible porque es una red P2P. No puedes borrar la música de los ordenadores ajenos.

Pero la jueza insitió en cerrar Napster. Cual milagro, y horas antes de que el cierre se hiciese efectivo, el Noveno Tribunal de Apelaciones del Circuito de los Estados Unidos emitió una suspensión de la orden preliminar hasta que se pudiera escuchar una apelación completa. En dichas apelaciones participarían algunas personalidades como el ya mencionado Lars Ulrich, Michael Roberton, presidente de MP3.com y Hank Barry, CEO de Napster por aquel entonces.

En su máximo esplenador, Napster llegó a tener 80 millones de usuarios mensuales

Los abogados de Napster esgrimieron que estaban protegidos por la Home Recording Act de 1992, que básicamente permitía la reproducción de archivos para uso personal. Pero la RIAA, en septiembre del año 2000, dijo que no, que no se adhería a las definiciones publicadas en la ley. Por aquellos entonces, Napster tenía un patrimonio por valor de entre 60 y 80 millones de dólares y 80 millones de usuarios mensuales que hacían 2.000 millones de transferencias al mes (25 canciones por usuario).

Llamó la atención de Thomas Middelhoff, miembro del consejo de administración de Bertelsmann allá por la década de los 2000, que quiso comprar Napster por 94 millones de dólares. La alianza se anunció en octubre del 2000 y la idea era desarrollar un sistema basado en una membresía (¿huele a una versión primitiva de Spotify por aquí?) a cambio de retirar las demandas. No saldrá bien, pero ahora hablaremos de eso.

Un soplo de aire fresco que duró más bien poco

Napster 2

A principios de 2001, Napster se alió con edel Music (Alemania), un sello discográfico especializado en música independiente, para poder distribuir las canciones de los artistas bajo su sello en la plataforma. Eso llevó a que Dave Matthews Band se convirtiera en la primera banda en publicar una canción en Napster de forma oficial. En febrero, Napster intentó ponerle fin a todo este lío de demandas con un pago de 1.000 millones de dólares para que las discográficas abandonasen el copyright. El resultado es imaginable: se rechazó a los dos días.

Poco más tarde, en marzo de 2001, Napster encontró una aparente solución a sus problemas legales: si los artistas no quieren que sus canciones se descarguen, que nos den una lista y nosotros las bloqueamos. Se implementó dicho filtró y la jueza Patel le dio el visto bueno. A partir de ahora sería la industria la que tendría que decirle a Napster qué canciones bloquear con cuatro datos: título, artista, uno o más nombres con los que el archivo se pueda encontrar en Napster y certificación de que el sello es, efectivamente, dueño del trabajo.

Con esto presente, las discográficas mandaron a Napster un total de 135.000 canciones, pero Napster solo bloqueó 115.000 porque, aparentemente, las discográficas no habían dado bien los datos. La cosa volvía a ponerse fea, porque Marilyn Hall Patel, jueza de la corte federal de distrito a cargo del caso, emitió en marzo de 2001 un mandato preliminar a favor de Metallica. Se saldaría con Napster teniendo que poner un filtro en un plazo máximo de 72 horas para evitar que los usuarios descargasen sus canciones o verse obligado a cerrar. Se hizo y se eliminaron alrededor de un millón de canciones.

La solución, por lo tanto, era optar por un modelo de suscripción que permitiese a los usuarios acceder a música de forma legal o, al menos, legal de cara a las discográficas. Lo hizo de la mano de la Association of Independent Music y la Independent Music Companies Association de Reino Unido allá por junio de 2001, pero días más tarde, Patel ordenó que Napster se desactivase hasta que se demostrase que sus filtros podían bloquear la descarga de canciones con copyright. El resultado final lo conocemos todos.

Patel ordenó a Napster que cerrase la plataforma y en julio de 2001 se puso fin al Napster que todos los jóvenes estadounidenses conocían. Previo pago de 26 millones de dólares a la industria, claro. Pero no era un problema, porque la comunidad ya se había encargado de crear Kazaa, Morpheus, BearShare y Gnutella, por lo que opciones para descargar no solo música, sino cualquier cosa, seguían estando disponibles. Napster era, simplemente, el pionero.

Napster no podía hacer frente a la indemnización de 26 millones de dólares, así que intentó pasarse a un modelo de suscripción

No podían hacer frente algo pago de 26 millones de dólares, así que Napster dio un vuelco hacia el modelo de suscripción con Napster 3.0 Alpha, pero claro, sin discográficas que apoyasen el proyecto la cosa estaba complicada. Ahí es donde entraba Bertlesmann, una de las mayores empresas de medios alemanas, que quería comprar los derechos de Napster por 94 millones de dólares. Había luz al final del túnel, pero era solo un espejismo.

El juez Peter Walsh bloqueó la compra porque Konrad Hilbers, presidente ejecutivo de Napster, era un antiguo ejecutivo de Berterslmann y "tenía un pie en el campo de Napster y otro en el campo de Bertelsmann". Berterslmann había invertido 85 millones de dólares en Napster desde inicios del año 2000. Y pasó lo que tuvo que pasar: bancarrota.

El 3 de junio de 2002, Napster se declaró en bancarrota y liquidó todos sus activos. "La presentación de hoy marca un nuevo comienzo para Napster. Está claro que la demanda de una comunidad de intercambio de archivos de música basada en Internet que beneficie a artistas y consumidores es tan fuerte como siempre", dijo el CEO de Napster, Konrad Hilbers. "El proceso del capítulo 11 (en referencia al código de bancarrota de la legislación estadounidense) permitirá a la compañía avanzar con un equipo talentoso y continuar en el camino hacia el lanzamiento, mientras sigue un plan para hacer pagos a nuestros acreedores". Todo esto que hemos contado ha pasado en solo dos años.

El cambio de manos de Napster

Tras el cierre de Napster, las empresas no dudaron en comprar la marca y el logo para aprovechar su popularidad. La primera que se atrevió fue Roxio en noviembre de 2002, dueña de Pressplay, que compró los derechos de marca de Napster por 5,3 millones de dólares y cambió el nombre de Pressplay a Napster 2.0. Nada tenía que ver con el Napster de antaño, porque Pressplay era una tienda de música.

Seis años más tarde, Napster cambia de manos ante la compra de Best Buy, que desembolsó 121 millones por un servicio de suscripción que tenía 700.000 suscriptores (muy lejos de aquel pico de 60 millones de usuarios). Con esta compra, Best Buy quería hacer frente al iTunes de Apple y a Amazon MP3.

Actualmente, Napster sigue funcionando como un servicio de música en streaming

Llegamos así a la historia reciente, a cosas que nos suenan un poco más. Tras llegar a un acuerdo con Best Buy (participaciones, básicamente), Napster se fusiona con Rhapsody el 1 de diciembre de 2011. Rhapsody era un servicio de música en streaming que tampoco quiso dejar pasar la ocasión de usar el tirón de la marca Napster, así que en 2016, con un rotundo "Somos Napster", cambió la marca e identidad corporativa del sitio.

Desde entonces, Napster ha seguido peleando en el campo de la música en streaming, hasta el punto de aliarse con operadoras de la talla de Telefónica y Vodafone para ofrecer su servicio. Sean Parker ("man0war"), uno de los pioneros de Napster, ahora es accionista de Spotify. Ali Aydar ("mars") es el director ejecutivo de Sporcle, un sitio web de formularios y trivial. Jordan Ritter ("nocarrier") es inversor de start-ups, CEO de Ivy Softworks y fundador de Repeat. Shawn Fanning ("napster") es Angel Investor y se dedica a invertir en start-ups.

También te recomendamos

De recibir un "no" de la bolsa de NY por ser mujer a ser la madre de los procesadores de texto: el legado de Evelyn Berezin

La historia de la imagen que plasma la que probablemente fuese la mayor concentración de genios de la historia

Smartphones, sistemas operativos, servicios y videojuegos: su historia a través de 12 maravillosos vídeos animados

-
La noticia Napster: inicio, auge y caída del servicio que puso en jaque a la industria musical fue publicada originalmente en Xataka por José García Nieto .



via Xataka https://ift.tt/30MdZOh

Después de haber estudiado una ingeniería, esto es lo que recomiendo comprar (2019)

Después de haber estudiado una ingeniería, esto es lo que recomiendo comprar (2019)

La rentrée está a la vuelta de la esquina y con ella, muchos tomarán la decisión de comprar un equipo para acompañarles en sus estudios. Ya hemos repasado qué portátil elegir en función de la carrera estudiada, pero el mercado ofrece alternativas para la educación como tabletas y Chromebooks que también podrían servirnos.

Si te has decantado por una carrera técnica, ya habrás esbozado en tu mente que además de autonomía y ligereza, requerirás un equipo para ejecutar con solvencia el software específico que empleéis en clase. Pero es difícil ajustar las necesidades sin haber estado allí. Por este motivo, hemos consultado a varias personas que ya han pasado por ello para que nos cuenten sus experiencias.

Charlamos con cinco personas que han terminado la carrera hace menos de dos años, o están a punto de hacerlo. Antes de entrar en materia, las presentaciones:

  • Sicilia González Gil de Gómez, graduada en ingeniería mecánica este verano en la Universidad Pública de Navarra.

  • Juan Morales Galera, graduado en verano de 2017 en ingeniería en tecnologías industriales con especialidad en mecánica en la Universidad de Sevilla.

  • Yassine Ouazzani es graduado en la Universidad de Granada en ingeniería civil el año pasado, actualmente cursando el máster de ingeniería de Caminos, Canales y puertos en la Universidad Politécnica de Madrid.

  • Álvaro Zornoza Uña, graduado en verano de 2017 en ingeniería electrónica industrial y automática por la Universidad Politécnica de Madrid.

  • A Joaquín Jiménez Rubia le faltan tres asignaturas para concluir el grado de ingeniería eléctrica en la Universidad de Huelva.

¿Qué dispositivo elegir y por qué?

Portátil, ordenador de sobremesa, convertible, tablet... el mercado nos ofrece alternativas variadas para acompañarnos en nuestros estudios, pero al final, un ordenador es imprescindible. Y es que además de las consabidas búsquedas, trabajos, simuladores y gráficas, nos permite afrontar asignaturas basadas en manipular software. Ahora bien, ¿un ordenador de sobremesa, un portátil o un convertible?

Hacia la búsqueda del equilibrio entre potencia, autonomía y ligereza

Las ventajas del formato de sobremesa son la posibilidad de fabricarlos "a la carta", a la medida de nuestras necesidades, actualizarlos es más sencillo y trabajar horas y horas frente a ellos es más cómodo. Además, para una misma configuración, generalmente son más asequibles que los formatos portátiles.

No obstante, habrá situaciones en las que llevar el equipo con nosotros sea indispensable: si estudiamos en la biblioteca, si estudiamos fuera o simplemente si en nuestra facultad no hay demasiados equipos para realizar trabajos y prácticas.

En este sentido, la potencia a nivel de hardware siempre es bienvenida, pero agradeceremos enormemente modelos que destaquen por su ligereza y autonomía. Los enchufes son un bien escaso en algunas salas de estudio y hacer viajes con un equipo pesado a nuestra espalda no es lo más cómodo.

Eso sí, la ligereza suele jugar en contra del tamaño de la pantalla. Y es que en general, los formatos más compactos suelen incluir paneles incómodos en caso de pasar horas y horas frente a ellos.

Ordenadores

Preguntamos a nuestros entrevistados por esta cuestión: ¿qué equipo han usado para sus estudios y por qué lo eligieron?

  • Sicilia González Gil de Gómez: "Para mí era más útil un portátil por comodidad. Antaño, si querías un ordenador potente, tenía que ser de sobremesa. Pero esto ya no es así y puedes tener un portátil perfectamente funcional para programas de diseño. El tema de que sea portátil es porque lo vas a poder llevar a clase, a la biblioteca, a los trabajos en grupo... Y para mí eso es un factor muy importante. Y si, como en mi caso, no eres de la ciudad donde está tu Universidad sino que eres de fuera y vas a estar viajando, ni lo pienses, portátil.

  • Juan Morales Galera: "El 99% del tiempo lo pasaba en la escuela estudiando, en clases o haciendo proyectos...o sea que el portátil era la única opción. La tablet me la planteaba pero solo para anotaciones en clase o para seguirla a base de PDFs. Pero después sí se quedaría corta en cuanto a potencia para el día a día. Quería algo potente pero barato y encontré el HP ENVY 15-j108la, que estaba de exposición en un escaparate y bajaron el precio bastante. Era un i7 4° generación, con 8GB de RAM y una tarjeta gráfica decente para aquel entonces. Eso sí, ya al comprarlo tenia intenciones de ponerle un ssd."

  • Yassine Ouazzani: "Al empezar el grado me compré un Macbook Pro de 13 pulgadas. Tiene 8 GB de memoria RAM, un procesador Intel Core i7 y una tarjeta gráfica Intel HD Graphics. En los primeros años de mi carrera no se usan muchos programas y menos de modelado 3D — más orientados al ámbito de la arquitectura —. Por ello opté por un macbook en vez de un pc — estos últimos suelen tener mejores tarjetas gráficas — . Elegí en su momento este ordenador por su calidad y durabilidad. Antes tuve un Sony Vaio que me salió regular, así que necesitaba un portátil que no me diera problemas. Muchos ordenadores portátiles tienen como problema el deber de cambiarles componentes muy a menudo lo que no pasa con los Macs si uno tiene cuidado. El principal problema que he tenido ha sido el tener que comprar cables y baterías cada 2 años. Por lo demás pienso que fue una buena decisión. "

  • Álvaro Zornoza Uña: "Desde el principio tuve claro que un buen portátil sería imprescindible durante mis estudios de ingeniería. Tenía un Asus Zenbook Ux330ua — 13.3" muy ligerito —, me lo robaron y me compré un Acer Swift SF314-52G (699 euros) — 14 pulgadas, gráfica dedicada y más pesado —. La triple clave en mi opinion es suficiente RAM, SSD obligatorio y la gama de procesadores de intel la U, de bajo consumo energético. En ocasiones también me fue útil una tablet, especialmente para preparar exámenes y consultar documentos que los profesores colgaban en el campus virtual. Además una table parece que distrae menos que un ordenador, pero para gustos los colores."

  • Joaquín Jiménez Rubia: "Sin lugar a dudas, un portátil. Utilizo un Lenovo Ideapad 520 con un i5-8250U ,12 GB de RAM y un SSD de 256 GB. Elegí este porque calidad-precio fue el que mejor vi a la hora de comprarlo ya que yo necesitaba ya una maquina más potente para ciertos programas de cálculo. Para mi carrera hace falta un portátil con bastante RAM y sí o sí un SSD. Antes tenía un Sony Vaio de gama baja con un i3-4510 con 6 GB de RAM y disco duro mecánico. Era un portátil que iba bien aunque tampoco podías exigirle mucho, para hacer planos y demás perfecto pero en el momento que tenia que hacer un modelo digital del terreno (equivale a la capacidad de un renderizado), ya con eso teníamos que ir a echarnos un café y dejarlo trabajar."

¿Y el sistema operativo?

Windows Linux

Aquí es donde las tabletas con sistemas operativos que no sean de escritorio se quedan atrás. Para aquellos que no quieren complicarse, Windows es el sistema operativo por defecto de la mayor parte del software usado en carreras técnicas.

No obstante, gracias al poderío del hardware y las máquinas virtuales, es posible emular cualquier sistema operativo. Otra opción es recurrir a las particiones, como era mi caso durante mi primera época de estudiante, cuando recurría a Linux para mi día a día y dejaba Windows para el software específico. ¿Qué sistema operativo eligieron ellos y por qué esa decisión?

  • Sicilia González Gil de Gómez: "Windows es el sistema típico y más extendido. En mi experiencia con programas habituales de la carrera, nunca he tenido problemas con este sistema."

  • Juan Morales Galera: "Cada vez que lo digo se echan las manos a la cabeza pero era Windows 8.1. Es el único sistema operativo que no me ha dado problemas cuando he tenido que recurrir a software más antiguo. Tuve Windows 10 durante algún tiempo, pero era una pelea continua en instalaciones."

  • Yassine Ouazzani: "Utilizo OS X en su versión Yosemite aunque en general, la mayoría de los programas que he tenido que utilizar, solo existen en Windows. Para solucionar este problema uso una máquina virtual en el MacBook. OS X es un sistema operativo bastante bueno y seguro, el único inconveniente que tiene es su falta de compatibilidad con muchos programas. "

  • Álvaro Zornoza Uña: "Para el día a día, Windows. Al final es la solución más extendida. Aunque si me parece importante iniciarse pronto en Ubuntu u otro sistema operativo UNIX y aprender la importancia del software libre, especialmente si te vas a enfocar tu carrera a la programación."

  • Joaquín Jiménez Rubia: "El sistema que utilizo es Windows porque la mayoría de los programas de ingeniería lo hacen para este sistema operativo. Por ejemplo, tu quieres calcular una línea eléctrica y hay fabricantes que te proporcionan software de cálculo gratis para este tipo de instalaciones y lo hacen en Windows, ellos te promocionan su producto y a ti te facilitan los cálculos con dicho programa. "

La cuestión del software

Matlab

Tras elegir un equipo y un sistema operativo, nos adentramos en terrenos pantanosos. Y es que cada carrera es un mundo, e incluso dentro de las ingenierías hay grandes diferencias. Una buena forma de conocer qué software vas a usar es acudir a la documentación que suministra tu universidad en el plan de estudios de tu carrera.

Durante mi carrera de ingeniería química me las tuve que ver con MATLAB en las asignaturas de matemáticas, AutoCAD y SolidWorks para dibujo, para fluidodinámica simulábamos con HEC-RAS y usábamos EES para resolver ecuaciones.

Una suite de ofimática se torna fundamental para redactar informes y tablas. Dos opciones diferentes para trabajar de forma individual o en grupo son el pack de Microsoft Office o hacerlo online con la suite de Google.

Es importante tener en cuenta que existen licencias gratuitas o con descuentos para estudiantes y que muchas universidades disponen de acuerdos con las empresas desarrolladoras para distribuir versiones específicas para los estudiantes de dicha universidad. En este sentido, mejor asegurarse acudiendo a la web de tu universidad, preguntando al profesorado o incluso desde la web del software. Un buen ejemplo de ello es Microsoft Office 365, gratis para alumnos y profesores.

Una vez aclarado esto, toca preguntar a nuestros entrevistados qué software usaron durante la carrera y cómo lo consiguieron.

  • Sicilia González Gil de Gómez: "Aunque cuando empiezas la Universidad piensas que para ti los programas Microsoft Office no tienen misterio, te darás cuenta de lo equivocado que estás. Microsoft Word es una herramienta con muchas posibilidades y el entregar un trabajo bien construido — cuando digo bien construido me refiero con su encabezado, su pie de pagina, su índice referenciado tanto de títulos como de gráficas como de imágenes, su portada, su sangrado, sus saltos de página — no es tan fácil al principio como parece. Excel es otro programa al que antes de entrar a la Universidad no se le da la importancia que tiene. Aprender a controlarlo te abre todo un mundo a la hora de resolver problemas con tablas de datos o variables de muchas asignaturas. También por lo general, la Universidad pone a disposición de los alumnos licencias de estudiantes que suelen caducar en un año. A estas hay que sacarles todo el jugo. Programas como AutoCAD, SolidWorks, Solidedge, Catia... Luego siempre hay tiempo de comprar o conseguir una licencia o incluso renovar la de estudiante"
Si tienes una licencia, empápate de todo, no lo uses solo para los trabajos, "juega" Con ellos. Controlar este tipo de programas abre muchas puertas más adelante." Sicilia González Gil de Gómez
  • Juan Morales Galera:"El pack de Microsoft Office de estudiantes lo he estado utilizando durante toda la carrera sin problemas. MATLAB el que más he utilizado, también Catia y Ansys. Y luego, en el día a día, el Adobe Acrobat Pro es indispensable para mí y que todo el material era PDFs. No recuerdo a ningún profesor decirnos que había versiones de estudiantes del programa que se utilizaba en su asignatura, así que en muchos casos teníamos que buscarnos la vida."

  • Yassine Ouazzani:"Como estudiante suelo utilizar freewares y licencias de estudiante o versiones de prueba. A lo largo del grado se usan muchos programas y sería demasiado costoso para un estudiante pagar por todos ellos. Algunos como el pack Office o AutoCAD, existen versiones de estudiantes gratis. En algunas materias de ingeniería civil en las que es necesario el trazado de obras lineales como carreteras y de mapas topográficos he usado AutoCAD : Civil 3D, que es una versión más específica. Después, en los primeros cursos del grado se dan asignaturas básicas de matemáticas en las que se usan unos softwares como Mathematica o MATLAB que sirven para realizar todo tipo de cálculos, representar funciones o programar. Aunque para la programación están los lenguajes C++ o Python, en mi caso he usado Python en una asignatura de Análisis de estructuras, ya que facilita bastante el cálculo de un sistema que puede tener muchas ecuaciones y tomar demasiado tiempo para resolver. En el área de la Información cartográfica y planificación territorial he usado sobre todo programas de SIG (Sistemas de Información Geográfica) como por ejemplo ArcGiS. Estos software sirven para realizar mapas y zonificar. Para el cálculo de luminarias he usado Dialux y para el cálculo de presupuestos y mediciones he usado un programa llamado Presto. No obstante, la mayoría de los estudiantes aprenden realmente a usar programas al realizar su TFG o TFM. "

  • Álvaro Zornoza Uña: "Desde la UPM siempre he tenido licencia de estudiante de MATLAB y de AutoCAD que aun mantengo. Creo que también ofrecen algún paquete de Office y demás pero no le he prestado mucha atención. En el caso de la UPM, googleando creo que pueden encontrar la lista actual de software. En esta pregunta me gustaría destacar acceso a revistas (IEEE, Elsevier). Algunas universidades españolas tienen acceso pero ni UPC ni UPM tienen. En el extranjero (he estado dos veces de Erasmus) es más habitual el tener acceso a dichos recursos. No es importante en los dos primeros años pero para TFG, TFM y trabajos que requieran leer papers sin gastarte 50 euros en cada uno es imprescindible."

  • Joaquín Jiménez Rubia: "Yo utilizo las licencias que me proporciono la universidad, tanto la de Office 365, MatLab, y AutoCAD proporciona una licencia de estudiante de tres años gratuita. Los demás programas los proporcionan gratuitamente los fabricantes, es una ventaja para ellos y para nosotros, ya que ellos saben que luego en la calle vamos a trabajar con sus programas porque son los que conocemos, además te dan soporte sin ningún problema. Es más, yo estoy trabajando en un despacho de ingenieros y llamé al fabricante para resolver un problema que me surgió y son ellos los primeros en enseñarte los trucos."

Qué dispositivos son indispensables en su día a día estudiantil

Calculator Close Up Fountain Pen 159722

En mi época de estudiante hubo dos accesorios que nunca faltaron en mi mochila: un buen surtido de USBs y una calculadora.

Mi primera memoria USB fue de solo 256KB, comprada hace 15 años en El Corte Inglés. Desde entonces he ido atesorando USBs, algunos regalados y otros comprados. Aunque hay diseños muy atractivos y cómodos para la movilidad, si vamos a comprar una es interesante que además de contar con puertos USB 3.0 para una transferencia de datos más rápida, disponga también de varios puertos. Y es que la presencia del USB-C va creciendo en dispositivos.

Con la llegada de la nube con servicios como Dropbox, Drive o One, en alguna ocasión recurrí a ellos, pero lo justo: no quería arriesgarme a no poder acceder a la información por no disponer de internet.

Mi calculadora del instituto me ha acompañado desde mi adolescencia hasta ahora, y todavía recurro a ella para ciertos cálculos por la comodidad y familiaridad que me ofrece. Sin embargo, para acometer operaciones más complejas — maldita elasticidad y resistencia de materiales — me hice con una calculadora gráfica Texas TI-89 (192,09 euros), un modelo similar a la clásica y popular HP50G (299 euros) en cuanto a características, pero notablemente más asequible. Desgraciadamente, había exámenes a los que no pude llevarla al no estar permitida.

Hemos preguntado a nuestros entrevistados por sus accesorios imprescindibles en su día a día en su carrera:

  • Sicilia González Gil de Gómez: "Una calculadora científica no puede faltar nunca. Compré la Casio fx-991ES (28,57 euros) al empezar la universidad y me ha servido para todo. Hay modelos nuevos que tienen alguna función más pero hay que recordar que no se puede ir a los exámenes con calculadoras que hagan gráficas de las funciones. Estas son más sofisticadas y pocos estudiantes las llevan pero en la mayoría de los exámenes te la requisarán si la ven. En mi carrera por supuesto reglas, escuadra, compás y escalímetro... Lo siguiente sería un disco duro externo, me compré uno de 1TB y me ha servido para toda la carrera. Lo de tener USBs para llevar tus archivos de un lado a otro esta bien pero hay trabajos y proyectos para los que es necesario tener un orden y una capacidad para acumular información mayor."

  • Juan Morales Galera: "Fundamental las calculadoras. Tenía una Casio fx-570 viejísima y luego me compré una Casio fx-991SPX II (26,90 euros), tiene algunas funciones más, es más rápida y más intuitiva, pero las dos funcionan a la perfección. No me compré gráficas porque no están permitidas en los exámenes. Me decanté por este marca porque es la típica. Me explico : si estoy en la biblioteca estudiando y no sé hacer un cálculo estadístico, solo tengo que preguntar a algún compañero porque todos utilizaban una Casio — que por regla general, aun siendo diferentes modelos, funcionan de igual manera —. Y por internet, en YouTube y de más hay miles de tutoriales de calculadoras Casio. Para mi día a día me hice con un ratón inalámbrico para que el cable no entorpezca cuando estés con papel y boli. También es esencial el móvil, que me ha salvado de más de un aprieto, un buen móvil Android por temas de compatibilidad."

  • Yassine Ouazzani: "En mis estudios en general lo que hace falta tener un disco duro externo debido al peso de ciertos ficheros y una impresora ya que muchas veces se deben de imprimir documentos al último momento y las copisterías no siempre están abiertas. También es conveniente llevar siempre un pendrive a clase. Hoy en día ya no se usan tanto pero sigue habiendo algunos profesores que permiten el uso de calculadoras gráficas o programables en sus exámenes. Para mí el accesorio más importante es un smartphone con Whatssap y acceso a Drive o Mega, en el que se comparten todos los apuntes y con el que se pueda tomar fotos en clase si necesario."

  • Álvaro Zornoza Uña: "Una buena calculadora. En algunas asignaturas HP50G que es programable e incluso puedes meter alguna chuleta. Para el resto, con la típica Casio que resuelve sistemas de ecuaciones lineales o ecuación de tercer grado es suficiente y no tienes que gastarte más de 30 euros. Me gustaría destacar, aunque no sea un dispositivo, la importancia de utilizar la nube. Me da igual Drive Dropbox, Office 365, pero es imprescindible."

  • Joaquín Jiménez Rubia: "Lo que no te puede faltar es un ratón porque cuando vas a utilizar ya programas de diseño de planos o de cartográfica, el panel táctil aunque sea muy bueno, no vas a tener la misma precisión. Y si es inalámbrico mejor aun, por la comodidad que da. Yo uso un ratón muy sencillo y barato de gaming, el TOPELEK (15,19 euros)".

Entonces, ¿Qué comprar para estudiar una ingeniería?

Ordenadores

Tras repasar nuestras experiencias como estudiantes de ingeniería, ya solo nos queda concluir con lo que nos parece más importante. Queremos destacar que, si tienes dudas sobre qué comprar, lo mejor es que preguntes a personas que hayan estado en la misma situación y que observes a tus compañeros, de modo que puedas analizar sus ventajas e inconvenientes.

Como hemos visto a lo largo del artículo, muchos hemos ido evolucionando, la tecnología ha avanzado y por qué no decirlo, nos hemos equivocado y cambiado de idea.

Aunque los cinco estudiantes que hemos entrevistado han terminado (o están a punto de hacerlo) recientemente, sus universidades y carreras son diferentes. Asimismo, también hay divergencia en cuanto preferencias. Pero todos están de acuerdo en que un ordenador es por el momento el equipo más recomendable y que es necesario que disponga de hardware potente a nivel de procesador y RAM.

Si no vas a moverte demasiado y en tu facultad hay equipos, un ordenador de sobremesa puede ser un acierto. Pero si vas a trabajar en movilidad, un ordenador portátil potente pero ligero y con buena autonomía parece ser el caballo ganador. Cuestión de gustos y de uso.

Estas son las recomendaciones de nuestros entrevistados sobre qué comprar para estudiar una ingeniería:

  • Sicilia González Gil de Gómez: "Si se invierte en algo, es en un ordenador portátil con una buena tarjeta gráfica y lo suficientemente potente para tirar de programas de diseño gráfico tan pesados como los que se usan en ingeniería. Cuando estas trabajando con SolidWorks o AutoCAD el ordenador ha de ir "ligero". Si no el trabajo puede hacerse insufrible."

  • Juan Morales Galera: "Ahora compraría un i5, con toda la RAM posible, tarjeta gráfica normalita y SSD. Eso sí 13" en vez de 15" y cuanto más fino y ligero, mejor. Nada de ordenador gaming MSI o Asus gigantes. Sé lo que es llevar un portátil de 2kg a la espalda y no quisiera volver a repetirlo en vida. Y si lo cuidas bien, yo creo que con un i5 de estas generaciones vas sobrado. Al final, programas de muchos recursos no utilizas salvo en contadas ocasiones."

  • Yassine Ouazzani: "RAM, procesador y tarjeta gráfica. Es necesario tener bastante memoria RAM ya que la modelización de mallas en 3D puede ser costosa computacionalmente. Sería necesaria una tarjeta gráfica correcta también, aunque los trabajos que hemos hecho a nivel de estudiante de grado no requieren tanto como algunos videojuegos recientes. Con respecto al procesador un i5 es suficiente, aunque es preferible un i7. Pienso que es necesario un equipo con una pantalla que tenga una resolución correcta. Un 17 pulgadas estaría muy bien, sin embargo debido a su peso y tamaño no es fácil llevarlo a todas partes, por eso optaría más bien por un 15 pulgadas. Con respecto a la batería debe de ser duradera. Un ordenador con buena autonomía sirve si uno se pasa el día entero en la universidad. Con respecto a lo que se encuentra hoy en día en el mercado aconsejaría un MSI o un MacBook Pro 15 pulgadas — con tarjeta gráfica Nvidia, mucho mejores que las de antiguos Macs —."

  • Álvaro Zornoza Uña: "Yo apostaría por un portátil con Windows. La solución alcanzada tiene que ser lo suficientemente portable — 13.3" o 14" máximo — para poder trasladarlo de un sitio a otro. Por otro lado, que no pesar más de 1,5 kg. No se puede comprometer la potencia, es decir, se necesita un ultrabook con las prestaciones de un portátil gaming porque hay programas que lo van a requerir (AutoCAD, Matlab, etc). Por último la batería, en ingeniería lo normal es tener mañana y tarde — teoría y prácticas — por lo que necesites que el ordenador aguante todo el día o al menos media jornada para poder cargarlo durante la comida."

  • Joaquín Jiménez Rubia: "Podría decirte que mi dispositivo perfecto sería un i9 con 64 GB de RAM y una tarjeta gráfica de 4 GB, vamos un gaming como los que yo veo a los de ingeniería informática, pero en realidad no necesitas nada de eso. Necesitas un portátil que te dure bastante la batería y que sea rápido, especificando, yo no compraría un portátil no más potente de un i5 con 8 GB de RAM con un SSD porque no lo vas a amortizar, con eso es suficiente para los programas que se utilizan en la universidad. Un SSD fundamental para no desesperarte con Windows eso sí, y bueno si vas andando a la universidad a diario ya entonces miraría el peso."

Puedes estar al día y en cada momento informado de las principales ofertas y novedades de Xataka Selección en nuestro canal de Telegram o en nuestros perfiles de Twitter, Facebook y la revista Flipboard.

Nota: algunos de los enlaces aquí publicados son de afiliados. A pesar de ello, ninguno de los artículos mencionados han sido propuestos ni por las marcas ni por las tiendas, siendo su introducción una decisión única del equipo de editores.

También te recomendamos

Guía de compras: portátiles y tablets para la vuelta al cole

El ordenador portátil es el rey de la vuelta al cole: guía de compra por precios y categorías

Después de haber estudiado una ingeniería, esto es lo que recomiendo comprar

-
La noticia Después de haber estudiado una ingeniería, esto es lo que recomiendo comprar (2019) fue publicada originalmente en Xataka por Eva Rodríguez de Luis .



via Xataka https://ift.tt/2NIAcJ6

Neom, la ciudad futurista de 500.000 millones de dólares con siembra de nubes, robots, vigilancia con IA y hasta luna artificial

Neom, la ciudad futurista de 500.000 millones de dólares con siembra de nubes, robots, vigilancia con IA y hasta luna artificial

La imagen que abre este post corresponde a Qiddiya, la nueva ciudad de la que justo hablábamos hace unos días después del anuncio del nuevo parque Six Flags y su ambiciosa montaña rusa, que promete romper todos los récords del mundo. Pero hoy toca hablar de Neom, un nuevo proyecto que no se ha anunciado oficialmente, pero que de ser cierto haría que la ambición y espectacularidad de Qiddiya pareciera un juego de niños.

Neom, al igual que Qiddiya, estaría en Arabia Saudí y, de acuerdo a información obtenida por The Wall Street Journal, sería una majestuosa muestra de riqueza y poder. Una ciudad que arrancaría con una inversión inicial de 500.000 millones de dólares y contaría con elementos extraídos de los sueños más locos que hayamos imaginado jamás.

Por poner un ejemplo, se habla de taxis voladores, un parque de dinosaurios robots, lluvia artificial e incluso una luna que brillaría todas las noches para iluminar la ciudad.

Qiddiya 3 Qiddiya.

El megaproyecto más ambicioso y extravagante en la historia de Arabia Saudí

Este megaproyecto nace de la mente del príncipe heredero Mohammed Bin Salman, quien busca llevar a Arabia Saudí a un nuevo nivel donde se pueda diversificar la economía y reducir la dependencia al petróleo. De hecho, Neom es un secreto a voces, ya que el mismo príncipe lo anunció en 2017 como parte de una conferencia centrada en la inversión a futuro para Riad, donde mencionó que Neom sería "un lugar para los soñadores del mundo".

Según WSJ, Neom ha iniciado su construcción en el desierto Saudí y cuenta con la asesoría de tres de las firmas de consultoría más importantes del mundo: McKinsey & Co, Boston Consulting y Oliver Wyman. Las tres habrían sido contratadas por Bin Salman para el desarrollo de la ciudad bajo ideas sumamente extravagantes donde el dinero pareciera no ser un problema.

Los detalles a los que apunta el WSJ son impresionantes, ya que estaríamos ante una extraña mezcla de ficción distópica con fantasía. Se dice que contaría con una superficie de aproximadamente 28.000 kilómetros cuadrados e integraría una amplia variedad de tecnologías futuristas. Los informes de la consultoría muestran lo siguiente:

  • Taxis voladores, ya que se hace mención que el conducir se hará sólo por placer y no por necesidad.
  • Una luna artificial gigante que iluminaría la ciudad todas las noches.
  • Tecnología de siembra de nubes, cuyo objetivo sería crear lluvias artificiales para tratar de moderar las altas temperaturas de la región.
  • Sistema avanzado de vigilancia, el cual contaría con cámaras equipadas con inteligencia artificial y reconocimiento facial, drones y hasta micrófonos instalados en todos los rincones de la ciudad. Esto con el objetivo de "garantizar la seguridad de los habitantes".
  • Ingeniería genética, que estaría a cargo de SoftBank para desarrollar un ambicioso proyecto que se define como "una nueva forma de vida desde el nacimiento hasta la muerte, alcanzando mutaciones genéticas para aumentar la fuerza humana y el coeficiente intelectual".
  • Robots, y es que no podía faltar este tipo de tecnología en una ciudad de este tipo. Se habla que habría más robots que habitantes, ya que habría desde sirvientes para tareas domésticas hasta peleas de robots en jaulas como entretenimiento, incluso se habla de un parque de diversiones con dinosaurios robóticos.
  • Profesores holográficos, los cuales estarían en los colegios listos para impartir clases a cualquier hora. De hecho se habla que Neom tendría el "sistema educativo líder en el planeta".
  • Oferta gastronómica, que busca tener la "tasa más alta de restaurantes con estrellas Michelin por habitante" de todas las ciudades del mundo.
Saudi Arabia 3

Nadhmi al Nasr, CEO del Proyecto Neom, mencionó:

"Neom se trata de cosas que necesariamente están orientadas al futuro y son visionarias. Así que estamos hablando de tecnología que está a la vanguardia y más allá, y en algunos casos aún en desarrollo y quizás teórica."

Neom forma parte del plan 'Vision 2030' de Bin Salman, donde se incluye Qiddiya, una nueva economía y la apertura con el fin de atraer a las "mentes más grandes del mundo y a los mejores talentos".

Por otro lado, según fuentes consultadas por WSJ que están relacionadas con el proyecto, aún hay muchas dudas en cuanto a la viabilidad del plan, ya que en primer lugar están los posibles problemas de financiación, y en segundo, las limitaciones tecnológicas.

A pesar de todo, se dice que Neom ya arrancó su desarrollo con la construcción de un aeropuerto y un palacio. Hasta el momento no hay una fecha estimada para la posible apertura de una primera etapa. De hecho, hay información que apunta a que tanto la planificación como el desarrollo de la ciudad están siendo financiados con dinero prestado del extranjero. Pero como mencionaba, mientras Arabia Saudí no confirme el inicio del proyecto, todo esto sigue en el terreno de los rumores.

También te recomendamos

Corea del Sur se ha gastado 35.000 millones de dólares en diseñar una ciudad que elimina la necesidad de usar coches

Six Flags ya prepara la que sería la montaña rusa más alta, más rápida y más larga del mundo cuando se estrene en 2023

Oceanix City, la ciudad flotante "a prueba de desastres naturales" y auto sostenible que la ONU quiere hacer realidad

-
La noticia Neom, la ciudad futurista de 500.000 millones de dólares con siembra de nubes, robots, vigilancia con IA y hasta luna artificial fue publicada originalmente en Xataka por Raúl Álvarez .



via Xataka https://ift.tt/32eJHE0

Contra el mito de que te pueden robar dinero de tarjetas contactless sólo acercándose a ti

Contra el mito de que te pueden robar dinero de tarjetas contactless sólo acercándose a ti

Muchos de vosotros seguro que conocéis NFC por su logotipo que habréis visto en las últimas tarjetas del banco que hayáis recibido o en la caja del último dispositivo móvil que hayáis adquirido. Algunos otros quizás lo hayáis estado usando de manera inconsciente mientras pasabais la tarjeta de acceso al Metro en Madrid o del autobús en Zaragoza, por poner algunos ejemplos prácticos y reales. Otros quizás lo hayáis usado con vuestro pasaporte electrónico en el aeropuerto de Londres Heathrow o en alguno de los aeropuertos internacionales americanos (por ejemplo, el JFK).

Pero, exactamente ¿qué es NFC? Además de explicar esta tecnología, en este artículo también vamos a describir los problemas inherentes a esta tecnología (escucha secreta, modificación, y retransmisión) y las posibles soluciones (si existen). Además, vamos a intentar aclarar (todavía más) el mito acerca de si es posible que te "roben" el dinero de una tarjeta contactless a distancia.

En Xataka puedes leer una explicación más breve sobre el tema, así como conocer más sobre NFC y dispositivos móviles. Una explicación más detallada sobre NFC y sus riesgos la puedes encontrar también en este informe del Centro Criptológico Nacional1.

¿Qué es NFC y cómo funciona?

Near Field Communication Nfc Logos Logotipos de NFC, usados en dispositivos móviles (izquierda) y tarjetas NFC (derecha)

La tecnología NFC, del inglés Near Field Communication, se basa en la tecnología RFID (Radio-Frequency Identification) para permitir la interacción simple y segura mediante la interacción bidireccional entre dispositivos electrónicos en proximidad. NFC trabaja en el rango de alta frecuencia de RFID, concretamente en el espectro no regulado de 13.56 MHz. Existen tres tasas de transmisión (velocidad de transferencia de datos), 102, 212 y 404 Kbps, según el tipo de protocolo de NFC que usen los dispositivos.

Como rango operativo para la comunicación tiene un máximo teórico de 10 cm, aunque en la práctica esta limitación es de 4 cm o menos. Este rango tan limitado se debe a su modo de funcionamiento, ya que NFC trabaja vía inducción electromagnética: cada dispositivo NFC dispone de una bobina de inducción de modo que, cuando un dispositivo (con energía) entra en el rango NFC de otro dispositivo, se genera un campo magnético que alimenta el dispositivo NFC latente. En la siguiente imagen se muestran los principios físicos de su funcionamiento y aspectos de su modulación. Es por tanto esta restricción física de proximidad donde radica la seguridad en que se basa NFC.

Nfc1 Funcionamiento de NFC mediante inducción electromagnética (extraída de NXP)

En una comunicación NFC se distinguen dos elementos principales, que según la terminología oficial del estándar NFC son: Proximity Coupling Device (PCD), que es el lector o dispositivo con capacidad NFC; y Proximity Integrated Circuit Card (PICC), también llamado NFC tag y que son las tarjetas NFC. Así mismo, en NFC existen tres modos diferentes de operación: modo punto a punto, cuando existe una comunicación directa entre las partes, modo lectura/escritura, cuando hay una comunicación con un NFC tag, y modo emulación de tarjeta, que ocurre cuando un dispositivo PCD está emulando ser una tarjeta NFC.

Las tarjetas NFC actuales funcionan según la norma ISO/IEC 144432, que se trata de un estándar internacional para tarjetas inteligentes sin contacto. Este estándar se divide en cuatro partes, cada una atendiendo a diferentes visiones: la primera parte del estándar define el tamaño, características físicas, resistencia, etc. de las tarjetas inteligentes sin contacto; la segunda parte define cómo tiene que ser la fuente de radio-frecuencia y define dos esquemas de señalización, el tipo A y el tipo B.

En esta parte es donde se define que la comunicación NFC mediante la norma ISO/IEC 14443 es half-duplex (se puede transmitir de manera bidireccional entre las partes pero no simultánea) y a una tasa de transmisión de 106 Kbps; la tercera parte de la norma define el protocolo de inicialización y anti-colisión (se escoge una tarjeta de las posibles en el rango NFC y se empieza la comunicación con ella, es decir, sólo se puede establecer conexión con una tarjeta de las disposibles en el rango); mientras que la cuarta parte define el protocolo de transmisión de datos.

Cada dispositivo NFC dispone de una bobina de inducción de modo que, cuando un dispositivo (con energía) entra en el rango NFC de otro dispositivo, se genera un campo magnético que alimenta el dispositivo NFC latente

El cumplimiento de todas las partes del estándar no es obligatorio. Las tarjetas NFC que cumplen las cuatro partes de la norma se llaman tarjetas IsoDep. Por ejemplo, las tarjetas sin contacto de crédito son tarjetas IsoDep, mientras que otras tarjetas sin contacto como las MIFARE Classic no lo son. Estas últimas cumplen parcialmente la parte 3, mientras que se implementaron un protocolo de transmisión de datos propio con su propia criptografía sustituyendo a la parte 4. Como consecuencia, en 2008 se demostró la inseguridad del esquema criptográfico usado y los posibles ataques que podían sufrir estas tarjetas3. A pesar de ello, y como mostré en la conferencia NoConName en 2013, este tipo de tarjetas vulnerables siguen siendo ampliamente utilizadas por diversas ciudades para sus abonos de transporte y otros usos públicos.

Para acabar con la teoría, cabe comentar que la norma ISO/IEC 78164 recoge cómo son los paquetes de datos que se usan en la comunicación NFC. En concreto, este estándar internacional se divide en 15 partes y trata sobre circuitos integrados, especialmente tarjetas inteligentes. Los paquetes de datos que se usan se denominan Application Protocol Data Units (APDUs).

Como comentábamos al principio de este artículo, la tecnología NFC ha tenido una fuerte penetración en multitud de campos, desde control de acceso físico a instalaciones (por ejemplo, universidades o aeropuertos), controles horarios, ticketing, o membresía, por nombrar algunos otros. En el año 2015 se introdujo en nuestro Documento Nacional de Identidad, en el llamado DNIe3.0 (recientemente hemos evaluado su seguridad)5. Sin embargo, uno de los sectores donde ha tenido más éxito ha sido en el sector de métodos de pago. Algunas estadísticas esperan que los pagos móviles con NFC alcancen el 22% de todos los pagos totales a finales del 2022. En el caso de España, encuestas del año 2015 mostraban que un 15.2% de los encuestados ya habían usado este método de pago alguna vez mediante las llamadas tarjetas contactless.

La operativa de pago de tarjetas contactless (mediante NFC) es sencilla: simplemente acercando una tarjeta contactless a un datáfono con capacidad NFC se produce el cobro. Si la cantidad a cobrar es inferior a 20 euros (varía según la moneda, por ejemplo son 20 dólares en USA y 30 libras en UK) no es necesario introducir el número PIN de la tarjeta, lo que permite agilizar el proceso de compra. En caso contrario, es necesario introducir el PIN para confirmar la compra (como si fuera una transacción con tarjeta habitual). En principio, el número de cobros consecutivos está limitado (normalmente al exceder 50 euros o a partir del tercer cobro, según el país).

La penetración de NFC ha llegado también hasta los dispositivos móviles. De hecho, la tecnología NFC ha permitido “juntar” las tarjetas con los dispositivos móviles. Es de esperar que en unos años, incluso, desaparezcan las tarjetas tal y como las conocemos y únicamente hagamos uso del dispositivo móvil, siendo este la parte central de nuestra vida: tarjetas de identificación, tarjetas de crédito, tarjetas de movilidad, etc.; todo integrado en nuestro dispositivo móvil. Actualmente hay más de 300 dispositivos móviles que hacen uso de la tecnología NFC (puedes consultar una lista de estos dispositivos).

Problemas de seguridad y soluciones

A pesar de este impacto en nuestro cambio de modo de pago, NFC hereda los problemas de seguridad de la tecnología RFID inalámbrica: eavesdropping (o escucha secreta), alteración de las ondas (modificación, inserción o destrucción) y retransmisión. En el resto de este artículo, vamos a detallar cómo afectan cada uno de estos problemas al caso concreto de las tarjetas contactless, dado que es donde más daño pueden hacer los ciber-criminales a los usuarios.

Eavesdropping

El problema del eavesdropping (o escucha secreta, en español) consiste en que una tarjeta contactless transmite su información a través del protocolo NFC sin verificar quién la está leyendo. Este problema de verificación viene realmente heredado del protocolo de las tarjetas de pago EMV, dado que EMV no comprueba la autenticidad del lector (es decir, el datáfono).

Mediante NFC, una tarjeta contactless se comunicará con cualquier dispositivo que implemente el protocolo de tarjetas contactless (público y accesible en Internet) mandándole la siguiente información: el número de la tarjeta (también llamado PAN, Primary Account Number), el nombre del titular, la fecha de expiración y el historial de las últimas transacciones realizadas con la tarjeta.

Con los tres primeros datos se pueden realizar compras en multitud de sitios de Internet (principalmente páginas de comercios americanos). Aunque inicialmente el nombre del titular era recuperado mediante una lectura NFC de la tarjeta, rápidamente vieron que suponía un problema grave de seguridad y las tarjetas contactless actuales ya no filtran esta información (muestran un titular de la tarjeta vacío). Respecto al historial de transacciones, cabe comentar que recoge todos los pagos realizados tanto mediante NFC como los mediante el chip (es decir, NFC actúa como una interfaz inalámbrica en una tarjeta contactless).

Nfc2 Capturas de la aplicación “EMV Card Reader”, disponible gratuitamente en Google Play

Algunos artículos de prensa han relatado la historia de la persona que iba en un metro (o en un lugar altamente concurrido) con un datáfono, dedicándose a “robar” mediante NFC de las tarjetas contactless que pudiera tener a su alcance (usando el famoso “ataque de arrimar la cebolleta”, bautizado así por Josemi Esparza en la NoConName de 2012).

A pesar de que técnicamente sería posible, esto no es viable (como bien ya se desmintió el bulo en algunos medios), dado que ese datáfono tendrá que ir contra alguna cuenta bancaria de donde posteriormente recuperaría el dinero el criminal, facilitando así la identidad del mismo.

Igualmente, los bancos tampoco proporcionan datáfonos a cualquier persona que lo solicite. Del mismo modo (como seguramente sepas si has probado este tipo de pago), la realización del pago no es inmediata, ya que sucede una comunicación entre el datáfono y el emisor de la tarjeta contactless, así como una serie de pasos en el datáfono (por ejemplo, se imprime el ticket), lo que dificulta sobremanera el que el ladrón pueda pasar desapercibido. Del mismo modo, y por experiencia propia, los datáfonos son altamente sensibles a la posición y al movimiento de la tarjeta contactless durante la lectura, lo que hace más difícil todavía una lectura sin que el titular de la tarjeta se percate de ello.

Dentro del problema de eavesdropping, podemos distinguir dos tipos de ataque, bien pasivo (el atacante escucha una comunicación legítima entre un datáfono y una tarjeta contactless) o bien activo (el atacante interactúa con la tarjeta; sería el caso que comentábamos arriba del personaje del metro).

La distancia máxima reportada en la literatura para un ataque pasivo es de 18 metros6. Estas distancias de escucha se han conseguido jugando con los armónicos de tercer orden y en unas condiciones de laboratorio ideales (sin apantallamiento entre la antena de escucha y la tarjeta). La distancia máxima conseguida para un ataque activo ha sido de 50 cm7, pero de nuevo en condiciones muy controladas: la tarjeta se encuentra colocada bajo el arco formado por la antena del atacante y el más mínimo movimiento desajustando la orientación de la tarjeta inhabilita la comunicación.

Un ataque de estas características requiere el uso de hardware y software especializado. Un individuo con una antena de más de medio metro y un portátil levantaría ciertas suspicacias, además de que el movimiento continuo de las posibles víctimas hacen prácticamente imposible llevar a cabo este ataque.

La solución a este problema es fácil, desde bloquear la señal RFID que emiten nuestras tarjetas (fundas anti-RFID o “papel de plata” para los paranoicos y/o prácticos) hasta deshabilitar los pagos mediante NFC de nuestras tarjetas contactless (ahora cada vez más entidades bancarias ofrecen esta posibilidad en sus apps). Existen otras ideas, como la incorporación de métodos de autenticación secundarios (por ejemplo, incorporar un “escáner” de huellas a la tarjeta o un botón físico de modo que sólo se emita con NFC cuando se presione).

Alteración de las ondas RF

Desde un punto de vista teórico, es posible emitir ondas de radio en el mismo espectro que NFC, con la misma amplitud y longitud que las usadas en una comunicación legítima para el envío de APDUs. Esto requiere, de nuevo, un hardware y software especializado así como amplios conocimientos de RF y de nuevo, una antena de tamaño considerable si se quiere hacer un ataque a distancia.

Realizando los cálculos correctos, se podría alterar las ondas de una comunicación (jamming), inhabilitando así una comunicación legítima, saturar el canal para denegar el servicio legítimo o incluso acoplar las ondas con el objetivo de destruir las originales.

Retransmisión

Los ataques más plausibles a ocurrir (desde mi punto de vista) son los ataques de retransmisión. Este tipo de ataques originalmente se basan en la idea introducida por John H. Conway en su libro 'On Numbers and Games', donde explicaba cómo una persona sin conocimientos de ajedrez puede llegar a ganar a un Gran Maestro.

La idea es muy simple: la persona sólo tiene que retar a dos Grandes Maestros a un juego por carta, con la condición de que uno de ellos juegue con blancas y el otro con las negras. Así, la persona se dedicaría a retransmitir los movimientos recibidos de los Grandes Maestros entre ellos. Mientras que los Grandes Maestros piensan que están jugando con un tercero, en realidad están jugando entre ellos. Cuando acabe la partida, la persona habrá ganado a un Gran Maestro de ajedrez.

Unos años más tarde, Desmedt publicó un artículo en Securicom’88 definiendo un nuevo tipo de fraude llamado mafia frauds, consistente en un fraude en tiempo real donde hay dos actores fraudulentos cooperando entre ellos para conseguir su objetivo 8. En este tipo de fraude existen por tanto dos partes honestas (en este caso, sería un datáfono y una tarjeta contactless) y dos partes deshonestas (en nuestro caso, dos dispositivos con capacidad NFC).

El protocolo NFC es vulnerable a los ataques de retransmisión, dado que se pueden engañar a una tarjeta y a un datáfono y retransmitir la comunicación que ocurre entre ellos a través de dos dispositivos que se comunican entre sí y con capacidad NFC (por ejemplo, dos teléfonos móviles). La comunicación entre estos dispositivos puede realizarse tanto mediante Bluetooth, WiFi, o incluso a través de la red de Internet, siempre y cuando el retraso del canal de la comunicación sea menor que el timeout del protocolo NFC. NFC define un timeout teórico para cada paquete que se envía de hasta 5 segundos, y si expira el timeout corta/reinicia la comunicación – en la práctica el timeout es inferior, aunque es configurable en los datáfonos modernos.

En la Figura 4 se muestra un esquema gráfico del ataque de retransmisión comentado. El dispositivo que se comunica con la tarjeta ha de estar en modo lector/escritor, mientras que el dispositivo que interactúa con el datáfono ha de estar en modo de emulación de tarjeta.

Nfc3 Ataque de retransmisión (adaptada de “Practical Experiences on NFC Relay Attacks with Android: Virtual Pickpocketing Revisited” de José Vila & Ricardo J. Rodríguez)

En el año 2015, Pepe Vila (estudiante de Ingeniería en Informática de la Universidad de Zaragoza en aquella época, actualmente estudiante de doctorado en IMDEA al que mando un fuerte abrazo desde aquí) desarrolló una aplicación Android como prueba de concepto de este ataque. Nuestra idea de trabajo era comprobar si era factible realizar un ataque de retransmisión con un dispositivo Android sin modificar (es decir, no rooteado). Nos encontramos que sí que era posible, y para demostrarlo, durante la presentación del trabajo en una conferencia académica en Nueva York pagué un euro con mi tarjeta en el datáfono que tenía Pepe en Madrid. Quedó demostrado, por tanto, que el principio de proximidad en que basa su seguridad NFC no es fiable.

Este ataque es factible a día de hoy, pero es importante destacar que para que puedan “robar” dinero de una tarjeta contactless tiene que ser un ataque en tiempo real: es decir, la comunicación con el datáfono y la tarjeta ha de hacerse en el mismo momento.

Algunos artículos de investigación han explorado la idea de comunicarse y autorizar un cobro en tarjetas contactless VISA10 en un instante de tiempo, almacenar temporalmente estas transacciones electrónicas y posteriormente validarlas para su cobro efectivo. A pesar de que se mostró que gracias a una vulnerabilidad de estas tarjetas era posible comunicarse y autorizar cobros en las tarjetas, no se comprobó que el banco validara las transacciones recopiladas. De hecho, si se cumple estrictamente el protocolo EMV esas transacciones serían descartadas durante su validación en la entidad bancaria, con lo que el ataque realmente no sería efectivo.

En este artículo publicado9 explicamos también algunos escenarios de ataques basados en este tipo de fraude, como la existencia de una botnet de dispositivos móviles Android con NFC que mandaran la información de tarjetas contactless en su alcance al botmaster.

Existen varias medidas posibles a aplicar para evitar los ataques de retransmisión. Algunos de ellos, como los protocolos de acotación de distancia, ya se recomiendan/implementan en las nuevas tarjetas contactless de algunos emisores. Estos protocolos se basan en acotar la distancia física entre los elementos que participan en la comunicación NFC mediante el envío de mensajes desafío-respuesta, que tienen que ser respondidos en un intervalo de tiempo muy corto. Otra posible medida es aplicar restricciones de tiempo a los sistemas NFC: es decir, no se debería de permitir la configuración de timeouts en una comunicación NFC, si no imponer restricciones temporales reales a cada sistema NFC según sean sus necesidades.

Entonces, ¿pueden robarnos por NFC a distancia?

¿Es posible, por tanto, que nos “roben” dinero de la tarjeta contactless en el metro, en un estadio, o en cualquier sitio donde haya aglomeración de personas? La respuesta corta es no. Por el modo de funcionamiento de la tecnología NFC y su “sensibilidad” a los movimientos, a día de hoy no.

En este artículo he expuesto los riesgos a los que se enfrenta la tecnología NFC. En mi opinión, el pago mediante NFC ha venido para quedarse y será una alternativa cada vez más usada por los usuarios. A pesar de todo lo que se ha comentado, no ha de cundir el pánico: hemos de ser conscientes de que esta tecnología tiene sus riesgos, hemos de conocerlos y hemos de saber cómo protegernos de ellos. Si os tranquiliza, yo tengo mis tarjetas contactless habilitadas y las uso siempre que puedo, por la comodidad que me ofrece. Eso sí, ninguno de mis dispositivos tiene activada la comunicación mediante NFC.

Sobre el autor: Ricardo J. Rodríguez es Doctor en Informática por la Universidad de Zaragoza desde el año 2013. Su doctorado versa sobre el estudio del análisis de rendimiento y optimización de recursos en sistemas críticos complejos modelados con Redes de Petri, desde una perspectiva de seguridad.

Actualmente, trabaja como Profesor Ayudante Doctor en el Centro Universitario de la Defensa de Zaragoza, Academia General Militar. Sus intereses de investigación incluyen análisis de rendimiento y optimización de sistemas de eventos discretos, el análisis de código binario (en especial, software malicioso) y el análisis de seguridad en sistemas NFC.

Referencias

1 CCN-CERT, España. "Informe de Amenazas CCN-CERT IA-05/16 Comunicación de campo cercano (Near Field Communication - NFC). Vulnerabilidades"

2 International Organization for Standardization, ISO/IEC 14443-3: Identification cards -- Contactless integrated circuit(s) cards -- Proximity cards -- Part 3: Initialization and anticollision, 2011.

3 Gerhard Koning Gans, Jaap-Henk Hoepman, and Flavio D. Garcia. 2008. A Practical Attack on the MIFARE Classic. In Proceedings of the 8th IFIP WG 8.8/11.2 international conference on Smart Card Research and Advanced Applications (CARDIS '08). Springer-Verlag, Berlin, Heidelberg, 267-282

4 International Organization for Standardization ISO/IEC 7816-4-2013: Identification cards -- Integrated circuit cards -- Part 4: Organization, security and commands for interchange, 2013.

5 Ricardo J. Rodríguez & Juan Carlos Garcia-Escartin. “Security Assessment of the Spanish Contactless Identity Card”. IET Information Security, Institution of Engineering and Technology, 2017, 11, 386-393(7)

6 M. Engelhardt, F. Pfeiffer, K. Finkenzeller, y E. Biebl. “Extending ISO/IEC 14443 Type A eavesdropping range using higher harmonics”. In Proceedings of 2013 European Conference on Smart Objects, Systems and Technologies (SmartSysTech), pp. 1–8. IEEE, 2013.

7 René Habraken, Peter Dolron, Erik Poll, y Joeri de Ruiter. “An RFID skimming gate using higher harmonics”. In Proceedings of the 11th International Workshop on RFID Security (RFIDsec), Lecture Notes in Computer Sciences vol. 9440, pp. 122–137. Springer, 2015.

8 Yvo Desmedt “Major security problems with the “unforgeable”' (Feige-)Fiat-Shamir proofs for identity and how to overcome them”. Proceedings of the 6th Worldwide Congress on Computer and Communications Security and Protection (SecuriComm’88), SEDEP Paris, 1988, pp. 147-159

9 José Vila & Ricardo J. Rodríguez. “Practical Experiences on NFC Relay Attacks with Android: Virtual Pickpocketing Revisited”. Proceedings of the 11th International Workshop on RFID Security (RFIDsec), Lecture Notes in Computer Sciences vol. 9440, pp. 87-103. Springer, 2015.

10 Emms, M.; Arief, B.; Freitas, L.; Hannon, J. & van Moorsel, A. “Harvesting High Value Foreign Currency Transactions from EMV Contactless Credit Cards Without the PIN”. Proceedings of the 2014 ACM SIGSAC Conference on Computer and Communications Security, ACM, 2014, pp. 716-726.

También te recomendamos

De la ficción a la realidad: chips NFC implantados en la piel para ayudar en tareas diarias

Implantes de chips corporales para tener poderes Jedi (o más o menos)

Quiero pagar con el móvil en España, ¿cuáles son las opciones disponibles?

-
La noticia Contra el mito de que te pueden robar dinero de tarjetas contactless sólo acercándose a ti fue publicada originalmente en Xataka por Ricardo J.Rodríguez .



via Xataka https://ift.tt/2m0huOb