21 marzo 2010

Rooted CON 2010: Día 3 (EOF)


Última jornada del congreso, que se presentaba de nuevo con un montón de ponentes y ponencias interesantes, aún sólo disponiendo de ellas un pequeño resumen y biografía. ¡Para que más!

Sábado, día complicado debido a que como no, el día anterior muchos aprovecharon para festejar el viernes por todo lo alto, otros para intentar descansar y pasar menos tiempo en la sala esperando al comienzo.

La jornada iniciaba mostrando dos hechos: en primer lugar, se mostró el reportaje realizado por Cuatro sobre el Congreso. Justamente lo referenciamos ayer en la línea final de enlaces del post del resumen del día 2. En segundo lugar, se mostró la noticia de la aprobación de la llamada "Ley Sinde" por parte del Gobierno. Las medidas contra la piratería en Internet fueron finalmente aceptadas sin modificaciones sustanciales. Una noticia que dará mucho que hablar estos días en distintos lugares.

Y ahora, comencemos con el repaso breve de cada una de las charlas:

Seguridad y explotación nativa en Android por Javier Moreno y Eloi Sanfélix
Javi y Eloi abrieron la jornada con un repaso sobre exploiting en dispositivos Android (ARM) que provocaron muchos aplausos del público aún siendo esta la primera ponencia del día. Gran trabajo, en el que pudimos ver demos lanzando exploits específicos de Android para cada técnica dentro del framework de metasploit (pronto se liberará todo el material) contra un emulador del dispositivo que tenía una aplicación de prueba vulnerable escuchando como root.


New w32 hooking skills por David Reguera
David explicó en la ponencia un método capaz de suplantar DLLs del sistema, en tiempo de ejecución, y con ello poder interceptar cualquier llamada en dichas DLLs y realizar la función que se desee. Se mostraron varias técnicas que finalmente, dieron lugar a demos esclarecedoras. Podréis leer más información sobre sus técnicas en el número 65 de la revista Phrack, tanto en inglés como en español.

Hackers, encerrados en la viñeta por David López López
David López, dibujante de la "chica" de RootedCON y que justamente estuvo firmando posters durante el día 2 del congreso, estuvo repasando la figura del hacking en el mundo del cómic, tanto en las editoriales de Marvel como D.C. Comics. El mensaje transmitido fue que era complicado intentar llegar este mundillo del hacking y la seguridad informática a los cómics, dónde los japoneses llevaban una ventaja abismal y no les importaba en absoluto tratar el tema tal y cómo es, sin importar el nivel tanto del lector como del dibujante. Quedó claro que Ghost In The Shell es seguramente la mejor obra con esta temática que existe hasta la fecha.

iPhone + Botnets = FUN por David Barroso
A modo de historia, David Barroso ha conseguido ponernos al día de lo que está suponiendo la red Zeus en Internet, y nos planteaba el mismo escenario para sistemas iPhone los cuales no tengan una de sus medidas de seguridad establecidas: cambiar la password de root del dispositivo (alpine) para que no siga por defecto y conocida por todo el mundo. Además, David dió un estupendo repaso a aquellos ficheros, tanto .plist como bases de datos sqlite de los que se puede obtener cualquier tipo de información de este terminal de Apple.


Presentación de la FOCA 2.0 por Chema Alonso
La FOCA 2.0 pronto se publicará, y Chema presentó en RootedCON más información sobre las nuevas funcionalidades de esta herramienta. Aún teniendo en cuenta metadatos para la obtención de información, se ha potenciado la posibilidad de descubrir más sobre las redes que componen al objetivo. Se aprovechan además funcionalidades como la que ofrece el buscador shodan para obtener información sobre los servidores, ya sea el tipo del producto, versión, entorno, etc. Una herramienta que poco a poco, se come el terreno del proceso de obtención de información en cualquier auditoria de sistemas.

Generating Spanish Stegotext for fun and profit por Alfonso Muñoz
Alfonso Muñoz nos presentó Stelin, una herramienta para poder ocultar información en texto digital. Lo más curioso es la capacidad de dicha herramienta de que ese texto generado tenga un sentido sintáctico y semántico que roce la perfección. Me gustó especialmente su interés por la investigación en esconder mensajes en otro tipo de entornos, aunque obviamente, es un tema que asuste en los tiempos que corren. Más información sobre la herramienta en este enlace.

Exploits y mitigaciones: EMET por Fermín J. Serna
Fermín, que venía directamente desde Estados Unidos (había sido explotado mediante técnicas de jetlag...), nos explicó los diferentes tipos de mitigaciones de seguridad para entornos Windows, resultando un resumen indispensable para todos aquellos que estén interesados en la explotación de estos entornos. El fin era presentarnos a su churumbel EMET (Enhanced Mitigation Evaluation Toolkit), herramienta que se liberó gratuítamente en Octubre del año pasado y que consistía en un conjunto de herramientas que es capaz de añadir este tipo de mitigaciones de seguridad a cualquier herramienta que se especifique. Podréis encontrar más información en este enlace con la versión 1, pero pronto seguro que podremos descargarnos la versión 2.

Entrega de premios del concurso CTF y clausura de Rooted CON 2010
Antes de la clausura del congreso, se celebró la entrega de premios del concurso CTF que se llevaba celebrando desde el día 2. Los ganadores de esta primera edición fueron whats (Albert Sellarès) que ganó el primer premio llevándose 3.000€, Daniel Kachakil quedando segundo (2.000€), y el tercer puesto para halt (1.000€). Unos auténticos cracks, tanto los ganadores, como participantes, como organizadores de excepción de este concurso que hizo que los participantes se pudiesen llevar deberes para la noche del 19 al 20.

RootedCON 2010 se acabó, han sido 3 días que difícilmente podrán ser olvidados. Unas charlas impresionantes, unos ponentes de excepción y más de 400 asistentes con muchísima ilusión por poder asistir a un congreso de calidad sin tener que actualizar el pasaporte o estar en un avión más de 1 hora como mínimo. Ahora sólo queda esperar a la distribución de todo el material posible que ha salido de este congreso.


[+] RootedCON
[+] #rooted2010, #rootedcon, #rootedcon2010
[+] Reportaje sobre el congreso en Antena3 y Cuatro.
[+] RootedCON 2010: Crónica del día 1
[+] RootedCON 2010: Crónica del día 2

15 comments :

David dijo...

Enhorabuena por vuestro trabajo y vuestra cobertura de la rooted. Ha sido genial poneros cara :)

Anónimo dijo...

Mierda, al final con la emoción se me olvidó comprar algunas pegatas... ¿se podrán conseguir todavía de alguna forma?

Ha estado genial, nivelazo técnico, el amigo Fermín se quedó sólo, que bárbaro :-)

Enhorabuena a todos los que lo habéis hecho posible, ha estado genial. Nos vemos en RootedCon 2.0

Un saludo.
Manolo.

Adrián dijo...

Qué gran covertura de fotógrafo y reportero profesional Jose ;p El evento ha sido genial, lo he disfrutado mucho gracias a la gran labor de los organizadores y el ambiente creado por todos los participantes.
Enhorabuena, y nos vemos en la rooted 2011.

MeTalSluG dijo...

Ha estado genial. Aprovecho este blog "de primera división" para felicitar a toda la organización y a los ponentes por la calidad de las charlas.

Ha sido una gozada volver a encontrarme con viejos conocidos y ponerles cara a algunos (como al Román "auténtico", Dreg, Nuno y también al "Ozzy Osbourne" de la seguridad).

Lo más divertido:
Sin duda las anécdotas de Rampa y Savage. Genial lo del cajero xD

Las charlas que más me gustaron:

Geeks and Economics (Alberto Corsín)
La seguridad como sistema (Antonio Ramos)
Autopsia de una intrusión (Pedro Sánchez / Eduardo Abril)
Radare 2 (pancake y nibble)
New w32 hooking skills (Dreg)

Obviamente también la charla de Rubén estuvo a la altura de lo esperado.

Me hizo bastante gracia la mención de Anelkaos al exploit de ilo (que grande xD).

Mi enhorabuena también a todo el equipo de sbd por vuestra excelente cobertura.

Sinceramente creo que la rooted ha cumplido con creces todas las expectativas.

Saludos.

Anónimo dijo...

Muchas gracias por vuestro trabajo. Cobertura puntual y resúmenes diarios excelentes. EQUIPO.
Pptx

Román Ramírez dijo...

@Manolo Espero que el resumen final haya sido muy "hostia-no-me-esperaba-tanto-nivelazo" :D

@Manolo Vamos a poner a la venta todo lo que había en la sala (cuando sepamos cómo hacerlo sin parecer unos patanazos)

@Adrián Creo que, sin Jose haciendo MUCHAS COSAS, el Congreso no habría sido ni parecido.

@MeTalSluG y qué gran artista es Ozzy eh? :DDDDD

Anónimo dijo...

@Roman y @SBD, lo siento, es que casi me quedo sin palabras, es el mejor evento al que he tenido el placer de asistir, inolvidable xDDDDD

Aun no me he recuperado de la "hostia en la mesa" que supuso el 0day de Santamarta, a partir de ahí para mi empezó la rooted de verdad, borrachera técnica, todo lo anterior muy bueno, pero alucinante Santamarta, estuvo bestial, despues un DoS cerebral de los chicos de Radare, flipante Joxean, los magos de The Apòstols (que tiempos aquellos), Android roto, iPhone botnet, Hooks increibles y para cerrar el asunto, otro DoS cerebral del amigo Fermín, que como ya he comentado, se quedó sólo, este tío da miedo :-)
Mi valoración final, 12 sobre 10, grande, muy grande lo que habéis hecho entre todos.

Me guardo la acreditación, las camisetas, los bolígrafos, hasta una botella de agua, sólo me faltan las pegatas. Espero que aun me sirvan las camis para cuando lo lleve todo en la rooted 2020!!!

Nos vemos en la RootedCon 2.0
Manolo.

vierito5 dijo...

Muchas gracias a SbD por todo cubrir tan brillantemente el evento!

vins vilaplana dijo...

enhorabuena por el congreso. el resultado ha sido impresionante.

sin embargo, me gustaria puntualizar algo que... no va dirigido a la organizacion sino principalmente a los conferenciantes, ya que creo que la mayoria ha pecado de lo mismo.

hablando con los asistentes, son muchos los que me han dicho "joder, que nivelazo! ha estado de puta madre. NO ME HE ENTERADO DE NADA!" ... ein????

¿el nivel de una charla es "mejor" que el de otra simplemente porque no se entere el publico?

¿como puede tacharse de buena una charla en la cual no ha existido ninguna conexion entre el conferenciante y el publico?

ojo! que conste que yo soy el primero al que me han criticado cuando en mis charlas no se ha enterado ni el tato, y comprendo que es muy dificil contentar a todos en una charla a la que te viene gente muy cualificada y gente menos preparada, pero es que no debemos olvidarnos de que en las charlas no estamos solos: hay un publico, y nos guste o no, nos debemos a él.

hay muchas formas de hacer las charlas mas accesibles sin necesidad de bajar el nivel técnico.

pensad por ejemplo en la charla de juan carlos ruiloba, de un nivel tecnico apto para todo el mundo pero, sin embargo, muy dura de seguir.

nada mas. volver a felicitar a todos los que han participado: organizacion, azafatas, ponentes, a la cobertura pre y post-congreso que sbd estais haciendo y, por supuesto, al público.

ah, si. otra cosa. como me volvais a llamar ozzy osbourne os vais a enterar! :)

Fermin J. dijo...

Como ya dije en el blog del maligno:

Mi charla no fue un DoS cerebral... era un remote code execution pero falló en algunos asistentes... :(

Jorge R. dijo...

¡Enhorabuena!

He tenido la mala fortuna de no poder asistir a esta edición pero me han llegado excelentes comentarios de la organización, del alcance y del nivel de las ponencias presentadas.

Un 10, o mejor dicho Matrícula.

Felicitaciones por el gran trabajo realizado y porque tendremos Rooted CON para rato ;-)

Un saludo
Jorge Ramió
CriptoRed

Petit Pero Valent dijo...

@Alejandro Ramos

Finalmente para cuando el libro sobre pentesting ? Se sabe algo nuevo ? o ya salio y yo no me enteré ? Estoy ansioso por pillarlo y apenas se nada de el, si tendra version digital, cuanto valdrá o como lo puedo conseguir ! Por fin voy a poder tener un libro de categoria sobre este tema que no sea en ingles de mcgrawhill o de anaya multimedia ( malisimo en esta materia )

Un saludo, exitos !

Alejandro Ramos dijo...

@Petit Pero Valent

Pues no ha salido, aun no hay fecha cerrada. Creo que no habrá versión en digital e imagino que se deberá solicitar mediante la web de la editorial (informatica64.com).

Mantendremos actualizado el blog con noticias!

Un saludo.

Petit Pero Valent dijo...

@Alejandro Ramos

Finalmente para cuando el libro sobre pentesting ? Se sabe algo nuevo ? o ya salio y yo no me enteré ? Estoy ansioso por pillarlo y apenas se nada de el, si tendra version digital, cuanto valdrá o como lo puedo conseguir ! Por fin voy a poder tener un libro de categoria sobre este tema que no sea en ingles de mcgrawhill o de anaya multimedia ( malisimo en esta materia )

Un saludo, exitos !

Jorge R. dijo...

¡Enhorabuena!

He tenido la mala fortuna de no poder asistir a esta edición pero me han llegado excelentes comentarios de la organización, del alcance y del nivel de las ponencias presentadas.

Un 10, o mejor dicho Matrícula.

Felicitaciones por el gran trabajo realizado y porque tendremos Rooted CON para rato ;-)

Un saludo
Jorge Ramió
CriptoRed