Próxima formaciónAdvanced Drone WarfareBlack Hat Europe · ExCeL London · 7–8 dic 2026

Seguridad hardware · RF · Drones · Infraestructuras críticas

Seguridad hardware, de la antena al firmware.

Soy David Meléndez Cano, ingeniero de I+D e investigador de seguridad hardware. Trabajo con radiofrecuencia, drones, sistemas embebidos y señalización ferroviaria. Soy profesor en los másteres de ciberseguridad de la Universidad de Castilla-La Mancha y la Universidad Complutense, imparto trainings y doy charlas en DEF CON, Black Hat y RootedCON. Soy autor del libro «Hacking con Drones» y fundador de TechFrontiersLabs.

Retrato de David Meléndez Cano en DEF CON
David Meléndez Cano en DEF CON.
66charlas y demos con fuente
58ediciones de eventos
25con vídeo público
2013–2026años en el archivo

Líneas de investigación

Radiofrecuencia

Análisis de enlaces radio y de señales propietarias con SDR: captura, demodulación y reproducción, desde balizas de vía hasta mandos de control.

Drones

Diseño de drones desde cero, evasión de sistemas antidron, canales laterales sobre beacon frames WiFi y salto de frecuencia en plataformas de bajo coste.

Sistemas embebidos

Linux embebido, firmware, buses (I2C, UART, RS-485) e ingeniería inversa de protocolos sin documentación pública.

Infraestructuras críticas

Señalización ferroviaria (ASFA, ERTMS/ETCS) y control de edificios: cómo atacarlos con herramientas al alcance de cualquiera y qué hacer para protegerlos.

Proyectos públicos

Una selección de drones, robots y proyectos de radiofrecuencia. Cada ficha enlaza a su página con los detalles.

Archivo de charlas

Registro fechado de mis charlas, demos y talleres públicos. Cada entrada enlaza a una fuente externa (programa oficial, vídeo o diapositivas publicadas por el evento) para que cualquiera pueda comprobarla.

2026

  • Advanced Drone WarfareFormación · Black Hat USA 2026 Training · Las Vegas · ENPrograma
  • CTF con badges ESP32 firmados criptográficamente y robot para la prueba finalCTF (prueba hardware) · RootedCON Madrid 2026 · Madrid · ES · con Gabriela GarcíaArtículoCódigo (participante)
  • Hardware Hacking con DronesFormación (3 días) · RootedCON 2026 · Bootcamp Training · Madrid · ES · con Gabriela GarcíaPrograma
  • DarkTerritory III: Vectores de ataque al sistema de señalización ferroviaria europeo ERTMS/ETCSCharla · RootedCON Madrid 2026 Main Track · Madrid · ES · con Gabriela GarcíaPrograma

2025

  • Breaking the Rails: Taking Control Over Legacy and ERTMS/ETCS Railroad Signaling SystemsCharla · Black Hat Europe 2025 Briefings · Londres · EN · con Gabriela GarcíaDiapositivas
  • Introducción al Hardware Hacking con LinuxFormación · RootedCON 2025 · RootedLab Training · Madrid · ES · con Gabriela GarcíaPrograma
  • Hardware Hacking BootcampFormación (3 días) · RootedCON 2025 · Bootcamp Training · Madrid · ES · con Gabriela GarcíaPrograma
  • Hardware Hacking para Administraciones Públicas: Protegiendo infraestructuras críticasCharla · RootedCON 2025 ProtAPP · Madrid · ES · con Gabriela GarcíaPrograma
  • Dark Territory II: paralizando la red ferroviaria de alta velocidadCharla · RootedCON 2025 Main Track · Madrid · ES · con Gabriela GarcíaPrograma
  • LAB: Hardware HackingFormación (LAB) · Jornadas STIC CCN-CERT (XIX) Training · Madrid · ES · con Gabriela GarcíaPrograma
  • Hack the State: Hardware Hacking en Administraciones PúblicasCharla · UCIBER 2025 · Santander · ES · con Gabriela GarcíaPrograma
  • ¿Falta talento en ciberseguridad o es una estrategia de mercado?Mesa redonda · UCIBER 2025 · Santander · ESPrograma
  • Ponencia en AsturCON.techCharla · AsturCON.tech 2025 · Asturias · ESPonente
  • Signaling Beyond Safety: Security Challenges in Legacy and ERTMS/ETCS SystemsCharla · ICT for Railways 2025 (Comillas) · Madrid · EN · con Gabriela GarcíaPrograma

2024

  • Dark territory: paralizando la red ferroviaria de un país enteroCharla · RootedCON 2024 Main Track · Madrid · ES · con Gabriela GarcíaPrograma (archivo)
  • Abusing legacy railroad signaling systemsCharla · CODE BLUE 2024 · Tokio · ENPrimer y, hasta la fecha, único ponente español en CODE BLUE (Tokio).VídeoDiapositivas
  • Abusing legacy railroad signaling systemsCharla · DEF CON 32 Main Track · Las Vegas · EN · con Gabriela GarcíaProgramaVídeoDiapositivas
  • Advancing Drone Radiofrequency Warfare: Innovations and CountermeasuresDemo · Black Hat USA 2024 Arsenal · Las Vegas · ENPrograma (archivo)
  • Introducción al Hardware Hacking e IoTFormación · RootedCON 2024 · RootedLab Training · Madrid · ESPrograma (archivo)
  • Hardware Hacking + Soldering Skills + Firmware Reversing with Ghidra + SDR RadioFormación (3 días) · RootedCON 2024 · Bootcamp Training · Madrid · ES · con David Reguera, Gonzalo Carracedo, Antonio Vázquez, Cristina Casas SastrePrograma (archivo)
  • Hacking con Drones en tiempo de guerraCharla · Atlantic Tech Talks by SNGULAR · ES · con Gabriela GarcíaVídeo
  • Ponencia en MorterueloCONCharla · MorterueloCON Ed. X · Cuenca · ESPonente
  • Sanidade DIYCharla · ViCON Vigo (4ª ed.) · Vigo · GLPrograma

2023

  • Tú no tienes poder aquí: Sáltate los sistemas antidron con SDRCharla · RootedCON 2023 Main Track · Madrid · ESPrograma (archivo)
  • Spread spectrum techniques in disposable drones for anti drone evasionCharla · DEF CON 31 Main Track · Las Vegas · EN · con Gabriela GarcíaProgramaVídeoDiapositivas

2022

  • Seguridad Social DIYCharla · RootedCON 2022 Main Track · Madrid · ESPrograma (archivo)
  • Electrocardiógrafo IoT para distopías sanitariasCharla · Navaja Negra X · Albacete · ESProgramaVídeo

2021

  • Robot para la prueba final del CTFCTF (prueba hardware) · Hackron 2021 · Online · ESPrensa

2020

  • Protocolos industriales, carreteras comarcalesCharla · RootedCON 2020 Main Track · Madrid · ESPrograma (archivo)Vídeo
  • Seguridad en drones: proyecto InterceptorCharla · h-c0n 2020 · ESVídeo
  • Combinando datos para geolocalización y un señor llamado Rudolf KalmanCharla · c0r0n4con · Online · ESVídeo

2019

2018

  • IoT Masterchef: Cocinando un dron para hackingCharla · RootedCON 2018 Main Track · Madrid · ESPrograma (archivo)Vídeo
  • Building Drones the Hard WayCharla · DEF CON 26 Hardware Hacking Village · Las Vegas · ENVídeo
  • Project Interceptor: avoiding counter-drone systems with nanodronesCharla · DEF CON 26 Main Track · Las Vegas · ENProgramaVídeoDiapositivasWhite paper
  • Project Interceptor: Owning Anti-Drone Systems with NanodronesDemo · Black Hat USA 2018 Arsenal · Las Vegas · ENPrograma (archivo)
  • ¿Cuántos expertos en ciberseguridad faltan?Charla · CyberCamp 2018 · ESVídeo
  • Drones como amenaza a infraestructuras críticasCharla · Codemotion Madrid 2018 · Madrid · ESVídeo
  • La ciberseguridad tiene un problema, y no, no es la falta de talentoCharla · Sh3llCON 2018 · Santander · ESPrograma (archivo)
  • Proyecto dron "The Interceptor"Charla · Navaja Negra 8 · Albacete · ESProgramaVídeo
  • Evadiendo sistemas anti-dron: el proyecto InterceptorCharla · Hack & Beers Madrid Vol. 12 · Madrid · ESPrograma
  • ¿Faltan tomates en ciberseguridad?Charla · Hack & Beers Buñol Vol. 4 (TomatinaCon) · Buñol · ESPrograma
  • IoT MasterChef: Cocinando un dron para hackingCharla · EuskalHack Security Congress III · San Sebastián · ESPrograma

2017

  • De casa se viene lloradoCharla · RootedCON 2017 Main Track · Madrid · ESPrograma (archivo)Vídeo
  • Hacking con dronesCharla · CYMASS 2017 · Dubái · ENPrograma (archivo)
  • Ampliando el arsenal de hacking con routersFormación · Sh3llCON 2017 Training · Santander · ESPrograma (archivo)
  • Hacking en la carrera espacialCharla · Hack & Beers Madrid Vol. 10 · Madrid · ESPrograma
  • Transformando drones en máquinas ofensivasCharla · TACS · Las Palmas de Gran Canaria · ESPrograma (archivo)Prensa
  • Mesa redonda: ciberseguridad y tecnologías avanzadas en dronesMesa redonda · Expodrónica 2017 · Madrid · ESPrograma

2016

  • El lado turbio del Internet of ThingsCharla · Codemotion Madrid 2016 · Madrid · ESVídeo
  • Proyecto TRRP: Drones con routers, arquitectura y programaciónCharla · T3chFest 2016 · Leganés · ESProgramaVídeo
  • Trash Robotic Router Platform: Hardware hacking con dronesCharla · Sh3llCON 2016 · Santander · ESPrograma (archivo)
  • Más hack y menos hard: no sólo de frambuesas vive el hackerCharla · Hack & Beers Zaragoza Vol. 1 · Zaragoza · ESPrograma

2015

  • Proyecto TRRP: Drones con routers, Javascript y CCharla · Codemotion Madrid 2015 · Madrid · ESVídeo
  • Trash Robotic Router PlatformCharla · Zaragoza Maker Show 2015 · Zaragoza · ESVídeo
  • Trash Robotic Router PlatformCharla · HKOSCON 2015 · Hong Kong · ENPrograma
  • Trash Robotic Router Platform, ReloadedCharla · Nuit du Hack 2015 · París · ENProgramaVídeo
  • Trash Robotic Router PlatformCharla · Codemotion Rome 2015 · Roma · ENPonente
  • No todo son frambuesas: hardware hacking con routers y OpenWRTCharla · Hack & Beers Madrid Vol. 2 · Madrid · ESPrograma

2014

  • Trash Robotic Drone Router Platform: An insane DIY approach to embedded systemsCharla · 8.8 Computer Security Conference Chile 2014 · Santiago de Chile · ESPrograma (archivo)
  • Mitigando ataques WiFi al control remoto de dronesCharla · NoConName 2014 · Barcelona · ESPrograma
  • Mitigando ataques WiFi al control remoto de dronesCharla · SecAdmin 2014 · Sevilla · ESVídeo
  • Mitigando ataques WiFi al control remoto de dronesCharla · Cybercamp 2014 · ESVídeo

2013

  • Trash Robotic Router Platform (TRRP)Charla · RootedCON 2013 Main Track · Madrid · ESPrograma (archivo)Vídeo
  • Trash Robotic Router Platform (TRRP)Charla · Navaja Negra 2013 · Albacete · ESVídeo

Prensa y entrevistas

Apariciones en medios, entrevistas y podcasts.

De DEF CON a hackear trenes: David Meléndez sin filtros · Podcast SeguridadSi2026No, nadie ha ciberatacado a Adif. La mala noticia es que puede ocurrir, y generaría el caos · El Confidencial2026Señalización ferroviaria insegura, balizas V16 y el lado oscuro de Roblox: focos de la XVI RootedCON · Revista SIC nº 1682026Drones, conferencias y seguridad en trenes · Hat2Hack2025¿Hackear la red de trenes de un país es posible? Expertos en ciberseguridad me lo demostraron · ComputerHoy2024Investigadores españoles descubren un grave fallo en la seguridad ferroviaria en España · El Confidencial2024Dos investigadores españoles exponen las vulnerabilidades críticas del sistema de seguridad ferroviaria ASFA · Europa Press2024La mayor cita de ciberseguridad europea, RootedCON, aterriza por primera vez en Portugal · Europa Press2024Dos hackers revelan que es factible parar trenes en España por una vulnerabilidad en las vías · Business Insider España20244ª edición de ViCON, el Congreso de Ciberseguridad de Vigo · Ciberseguridade Galicia2024CiberAfterWork: ciberseguridad en Capital Radio — entrevista a David Meléndez · Capital Radio / iVoox2022Este joven ingeniero zaragozano ha creado un dron casero prácticamente indetectable · El Confidencial2018Un dron de palillos chinos, el invento del profesor de la UCLM David Meléndez · CMMedia2018El hombre que construyó un dron 'low cost' artesanal · laSexta · Tecnoxplora2016Hablamos con David Meléndez en Codemotion 2016 · Beyond Tech Notes2016ISACA Madrid entregó los premios del primer Concurso para Jóvenes Profesionales · Revista Cloud Computing2014El drone que nació de un router. La historia de ATROPOS · Xataka2013La Campus Party de Granada rompe fronteras · El País2011Fonera-based Quadcopter Can Be Controlled From A Web Browser · Hackaday2011Wireless Rover Has Two Guns… One For Each Of Ya · Hackaday2011Texas Ranger, el primo aragonés de Wall-e, premiado en la Campus Party · Heraldo de Aragón2010La guerra moderna nació en foros de hackers y despachos · LinkedIn (artículo propio)Objeto volador hecho con una Fonera y cuatro duros · YorokobuProject Interceptor: avoiding counter-drone systems with nanodrones · Codemotion Magazine
Portada del libro «Hacking con Drones: Love is in the air», de David Meléndez Cano

Hacking con Drones

«Love is in the air» · 0xWord · 2017 · ISBN 978-84-697-2348-7

Un manual técnico sobre cómo funciona un dron por dentro: sensores, estabilización, control PID, filtros de Kalman, telemetría y radio. Sirve para construir uno desde cero y entender cómo se ataca y cómo se defiende.

Ficha en 0xWord

Contacto

Para charlas, formación o colaboraciones de investigación, escríbeme a:

dmc@techfrontierslabs.com