En todas partes del mundo se organizan conferencias de seguridad informática, en Estados Unidos y Europa están las mas mentaditas, pero por esta parte del mundo también se dan algunas que a mi humilde opinión paso a comentar.
Desde hace 3 años quería ir a la EKOPARTY y recién este año se dio, así que agarre mi mochila y a buscar un buen hostel. El evento duro 3 días y fue en un conjunto de salas de teatro under medio viejón pero fue muy bien aprovechado para darle un estilo post guerra donde todos éramos llamados a la resistencia, además estuvo muy bien organizado, yo que antes solo he ido a congresos de estudiantes no puedo comparar mucho, pero la seguridad y las anfitrionas nos trataron muy bien.
Al grano, se programaron actividades paralelas a las conferencias como el WARGAME donde habían varios servidores con servicios vulnerables donde había que hacerse de ellos y luego defenderlos del resto de equipos. El dilema era, conferencias o el juego, aunque de la ojeada que le dimos, esta tenía un buen grado de dificultad y en los 3 días habían 2 equipos de chibolos argentinos y un grupo grande de brasileños, todos ellos participando a full los 3 días, así que le dimos fuerte a las conferencias. La actividad LOCKPICK VILLAGE, el clásico stand con candados y cerraduras para jugar un rato.
Y finalmente, mi favorito, el wardriving, donde pasearíamos en un bus por las principales calles de Buenos Aires con nuestros equipos para la búsqueda de redes inalámbricas. Todo empezó con una charla de Juan Pablo Borgna @jpdborgna, buen pata, con bástate experiencia dictando cursos de redes inalámbricas, explicaba como configurar la tarjeta inalámbrica con kismet en un backtrack, una vez finalizado, solo los preparados con su equipo a mano subirían al bus para el wardriving. No tenía laptop, pero tenía mi superpoderoso N900 con el kismet funcionando como una bala asi que ese fue mi boleto para subir al bus (muchos serán los llamados, pocos los elegidos). La experiencia fue buenísima, corrió bastante chela, la música estuvo espectacular, conocí gente chévere y llegue a coger unas 1900 redes.
Las conferencias, desde el segundo dia, todas buenas y muy buenas donde la que más me gustaron fue “our crown jewels online: Attacks to SAP Web Applications” donde se explicaban las principales vulnerabilidades de SAP, fue dada por Mariano Nuñez, CEO de Onapsis, empresa dedicada a dar consultoría a nivel global de seguridad en ERPs. El expositor didáctico, sabía mucho del tema, pionero en romper SAP, combino la parte técnica con humor, pobre reina de Inglaterra, las demos buenas, sobre todo es un buen ejemplo como esta empresa ha construido un mercado rentable en un nicho tan especializado y un consumidor con mucha plata.
La otra presentación espectacular fue “Deep Boot” dada por Nicolas economou investigador de CORE SECURITY TECHNOLOGIES la empresa que desarrolla CORE IMPACT. La charla trataba de la técnica para controlar el booteo de cualquier sistema operativo tomando el control del CPU desde el booteo de la BIOS hasta tomar el control del propio kernel del sistema operativo. Indetectable para cualquier antivirus, la demo espectacular y lo que más pica da es que dijeron que lo habían hecho en sus ratos libres.
La conferencia bastante esperada de la noche fue la del famoso REVERSEMODE Ruben Santamarta con “SCADA Trojans: Attacking the grid”, cómo, cuándo, dónde, porqué y quién puede atacar los sistemas de control industrial, específicamente los de manejo de energía. Buena charla, bien estructurada donde explicaba la estructura de los sistemas scada y presentaba casos reales del estudio, también lo complemento con el esquema de técnico-humor. En resumen explicaba que datos del sistema scada debería manipular un troyano para bajarse una central de energía y dejar a oscuras un país. No deje de preguntarme durante toda la presentación como hace para que no lo metan preso o estar en Guantánamo. Pero no todo fue felicidad porque la demo no corrió como varias durante el evento.
Hasta el momento todo bien, la gente espectacular, todos chupaban, regalaban cerveza por doquier, los presentadores distendidos, los asistentes como dicen los agentinos unos hijos de p…,
En estos días continuo contando la experiencia…..
Con antena casera
