27 mayo 2015

¡Nos vemos en Hack In The Box 2015 AMS!

A partir de mañana comenzará el congreso Hack In The Box 2015 celebrado en Amsterdam, el cual durante dos días (28 y 29) y con dos tracks simultáneos, podremos disfrutar de un buen conjunto de charlas de seguridad informática en estado puro con ponentes de todo el mundo.



Personalmente, es todo un orgullo haber sido elegido para dar una charla el Viernes 29 a partir de las 15:00 (Track 1) en el que mostraré algunos detalles sobre cómo poder comprometer un sistema de gestión de parkings mediante técnicas muy sencillas, al alcance de todo el mundo que tenga mínimos conocimientos de seguridad en entornos y aplicativos web. A pesar de ello, el impacto que se puede ocasionar es grave.



Obviamente, huelga decir que una vez finalice el evento, tendréis un post en Security By Default relacionado con el contenido de la charla, además de contar tanto con la presentación como con el whitepaper una vez sea publicado por la organización.

¡Pero hay más presencia española en esta edición del congreso! Por un lado, tendremos a Alfonso Muñoz y Sergio de los Santos que darán la charla "Opcodes in Google Play: Tracing Malicious Applications" en el Track 2 el 29 de Mayo de 15:00 a 16:00.


Por otro lado, también podremos ver la charla "Relay Attacks in EMV Contactless Cards with Android OTS Devices" de Ricardo J. Rodríguez y Pepe Vila el Jueves 28 de Mayo de 14:00 a 15:00 en el Track 1.



El resto de la agenda se puede consultar en este enlace o en este documento PDF.

El evento también contará con la presencia, entre otros muchos, de John Matherly, creador de Shodan, que dará la Keynote 2 titulada Return Of The Dragons. Otras charlas que a priori pueden resultar interesantes serán la de What You Always Wanted and Now Can: Hacking Chemical Processes, Supervising the Supervisor: Reversing Proprietary SCADA Tech y The Savage Curtain: Mobile SSL Failures

Esperamos poder cubrir lo máximo posible el evento a través de nuestra cuenta de twitter @secbydefault (con el hashtag oficial #HITB2015AMS) la cual creamos hace ya 6 años para, justamente, cubrir la Black Hat Europe 2009 que también se celebró en Amsterdam.

Si tienes la suerte de pasarte por allí, ¡nos vemos en Hack In The Box 2015!

9 comments :

Pablo dijo...

Buen día. Esto funcionaría solamente en caso que el password sea una palabra que existe en el diccionario, entiendo que una frase combinada con signos de puntuación, números de más de 16 dígitos haría muy difícil resolver el montaje con un disco con FileValut. Es correcto? Se podría aplicar fuerza bruta en ese caso pero el tiempo y la capacidad de cálculo podría ser enorme para resolver esto...

Siempre considero que mi información, en caso de que alguien quiera obtenerla, no es tan interesante como para tomarse un trabajo tan grande que motive tanto esfuerzo, en el plano personal, el Macbook con File vault y Utilidad Contraseña Firmware activada es suficiente para convertirlo en un ladrillo para la mayoría que no las tenga. Entiendo que algunas organizaciones pueden tener herramientas específicas para romper esto, supongo que a salvo de amateurs que intenten romper el cifrado.

Saludos! Gran blog!

BENITA BECKY dijo...

Buen Día,

¿Es usted un hombre o una mujer que ha estado buscando un préstamo? Expandir

su negocio o la creación de su propio negocio o para pagar su deuda

o casa de alquiler si es así, somos su respuesta, Ofrecemos préstamo de un

muy poco intrest tasa de 2%,

cliente debe ser tal que:

* Préstamo Personal

* Préstamos Comerciales

* Préstamo privado

CONTRATO ELECTRÓNICO: SARAHBENSON105@OUTLOOK.COM

Y Mas .....

inmediatamente después de llenar el formulario de solicitud de préstamo que usted puede

volver inmediatamente de nuevo a nosotros, los siguientes datos:

FORMULARIO DE SOLICITUD DE PRÉSTAMO

Nombre: ______________________________________

Monto del préstamo necesario: ________________________

Préstamo Duración: ______________________________

Estado Civil: ______________________________

País: ____________________________________

Estado: _______________________________________

Edad: ________________________________________

Teléfono No: ________________________________

SEXO: _________________________________________

ingreso mensual: ______________________________

Ocupación: __________________________________

Propósito del préstamo: _____________________________

Religión: _____________________________________

Póngase en contacto con nosotros de nuevo a través de nuestro correo de la empresa: sarahbenson105@outlook.com

Saludos.

Mrs.Sarah Benson

john williams dijo...

¿Usted está buscando un préstamo de negocios? préstamo personal, préstamo de la casa, préstamo de coche, préstamo, préstamo de consolidación de deuda, los préstamos no garantizados, capital riesgo, etc.... O han sido negado un préstamo por un banco o una institución financiera por cualquier razón. Soy john williams, un prestamista privado de préstamos a empresas y particulares en una tasa de interés baja y asequible de 2% tasa de interés. ¿Si está interesado? Contacte con nosotros hoy en (johnloanfirm101@outlook.com) y obtener su préstamo hoy

anita dijo...

Hello Everybody,

My name is Mrs Anita. I live in UK London and i am a happy woman today? and i told my self that any lender that rescue my family from our poor situation, i will refer any person that is looking for loan to him, he gave me happiness to me and my family, i was in need of a loan of $250,000.00 to start my life all over as i am a single mother with 3 kids I met this honest and GOD fearing man loan lender that help me with a loan of $250,000.00 U.S. Dollar, he is a GOD fearing man, if you are in need of loan and you will pay back the loan please contact him tell him that is Mrs Anita, that refer you to him. contact Mr.Robert,via email:(robertfinancial_loancompany@yahoo.com)Thank you

Annabella dijo...

"Me presento a usted
Sra Annabella Deshant
Estoy particularmente francesa.
Soy la mujer 36a reconocido en 2012 como prestar especial Francés
Tribunal de Casación - Sentencias
Tribunal de Casación
L. artículo 12.5, párrafo 2, del Código de la expropiación
No referido al Consejo Constitucional
Los apartados 3 y 4 del artículo 662 del Código de Procedimiento Penal
Inadmisible
Los apartados 3 y 4 del artículo 662 del Código de Procedimiento Penal
Inadmisible
Artículo 35c de la Ley de 29 de julio 1881
No referido al Consejo Constitucional
Los artículos 222-22, 222-27, 222-28, 222-29, 222-30, 222-29-1 y 222-31 del Código Penal
No referido al Consejo Constitucional
Artículo 88 del Código de Procedimiento Penal
[Sesión de Internet]
Vengo por este mensaje para informarle de mis ofertas de préstamo. Estoy certificado prestamista y yo trabajo en este campo desde 1995. Empecé en esta ejecutivos financieros en esta industria bordo sector me permite cualquier momento para ayudar a las personas necesitadas y la correcta gestión de mi capital. Concedo préstamos a cualquier persona en busca de ayuda financiera. Se trata de un préstamo entre particular, con condiciones muy simples y precisos para esta algunos arreglos se hacen para el buen desarrollo del procedimiento. Mi tasa de interés durante el plazo del préstamo es del 2% y el pago se hace mensual Si cualquier momento usted está interesado, por favor póngase en contacto conmigo: annabelladeshant@gmail.com

BENITA BECKY dijo...

Buen día ..

¿Es usted un hombre o una mujer, usted, que busca un préstamo? Amplíe su negocio o crear su propio negocio o pagar su deudas, facturas, casa de alquiler? Si es así, entonces somos su respuesta proporcionar préstamos por valor de 15.000,00 (€) hasta el máximo de 500.000.000,00 (€) con una duración que se lo puede permitir, y cualquier tipo de préstamo, que el cliente solicita debe ser: * Préstamos Personales * Negocio Préstamo * Préstamo Personal 2% de interés, recibida en el interés, para llevarnos de regreso, mediante el cumplimiento de la información de la solicitud de préstamo a continuación

Correo electrónico de contacto: sarahbensn105@outlook.com

información de solicitud de préstamo a continuación

Préstamo Nombre de la aplicación: ____________________

Monto del préstamo necesario: ____________________

Duración del préstamo: ___________________________

propósito del préstamo: ______________________

País: _________________________________

Número de teléfono: ________________________

Ocupación: ______________________________

Ingreso mensual: __________________________

Estado civil: ____________________________

Género: __________________________________

Edad: _____________________________________

sexo: _____________________________________

Correo electrónico de contacto: sarahbensn105@outlook.com

saludos. La señora Sarah Benson

Lydia Dubois dijo...

NO a los TIMOS el ""CÉLULA ANTI TIMO"" la ayudó
Mail: elcursodelosjuristas@gmail.com
Me llamo a Rosario Del Maria yo vivo en España.Fui estafado por un falso prestamista y se vacia perdí en total 145.985€ yo de toda mi economía.Estaba desesperado dispuesto a morir ya que no tenía ya nada ni ayuda.Y un día la televisión nacional clan que debe hablarse inmediatamente de una célula ''ANTI TIMO"" los contacté y expliqué mi situación.Me dieron la esperanza que van a ayudarme a encontrar este falso prestamista nombrado J CORNIO y entraré en posesión de mi dinero perdido.Tengo hago todo lo que me pidieron y dos semanas más tarde lo contactaron por correo electrónico y fui a la gendarmería de la Torre Eiffel en Francia y se asombraban me presentaron al falso prestamista J CORNIO yo ya que es increíble ver el sea que dice a prestamista multimillonario en traba.Se juzgó más tarde pagándome una compensación de una suma de 380.000€.Actualmente está aún en prisión y hará 86 meses en prisión.Entonces soy aquí justo con el fin de hacerle beneficiarse de esta ayuda preciosa. Venía de nuevo y aprendo a apreciar la vida entonces yo quiero hacerle aprovecharse de este mismo aide.si en adelante ustedes tengo un problema cualquiera de todo individuo implicado en la estafa, fraude o cualquier organización contribuyendo a la inseguridad en su territorio mediante Internet o algunos sea los medios velan contactar la CÉLULA ""ANTI TIMO"" sobre la dirección correo electrónico siguiente podrán ustedes ayudan: Entonces soy aquí justo con el fin de hacerle beneficiarse de esta ayuda preciosa. Venía de nuevo y aprendo a apreciar la vida entonces yo quiero hacerle aprovecharse de este mismo aide.si en adelante ustedes tengo un problema cualquiera de todo individuo implicado en la estafa, fraude o cualquier organización contribuyendo a la inseguridad en su territorio mediante Internet o algunos sea los medios velancontactar la CÉLULA ""ANTI TIMO"" sobre la dirección correo electrónico siguiente podrán ustedes ayudan:
elcursodelosjuristas@gmail.com

Robi Yanto dijo...

Hola gente querida, soy la señora López Nuel, sólo quiero que todos ustedes saben que soy un prestamista privado de préstamos que ofrecen de préstamos a bajo tipo de interés del 3% por lo que si usted está hacia fuera allí en necesidad de préstamo de las razones financieras en absoluto , entonces usted tendrá que ponerse en contacto con nosotros a través de (lopeznuel@outlook.com) para obtener más información sobre esta operación los fondos del préstamo

Atentamente
La señora López Nuel

Maleek Johnson dijo...

Atención !!!

¿Tiene usted un mal crédito?
¿Necesita dinero para pagar las cuentas?
¿Es necesario poner en marcha un nuevo negocio?
¿Tiene proyecto inacabado a la mano debido a la mala financiación?
¿Necesita dinero para invertir en un área de especialización que se beneficiará usted? y no sabes qué hacer.

Yo
soy el señor Maleek Johnson, un prestamista de dinero privado. Dar
préstamos con una tasa de interés del 3% anual y dentro de la cantidad
de 1.000,00 a 10,000,000.00 como la oferta de préstamo. 100%
Financiación del proyecto con los préstamos garantizados y no
garantizados están disponibles. Estamos avalados en dar servicios
financieros a nuestros numerosos clientes en todo el mundo. Con nuestros
paquetes flexibles de préstamo, los préstamos pueden ser procesados y
los fondos transferidos al prestatario en el menor tiempo posible.
Operamos bajo términos claros y comprensibles y ofrecemos préstamos de
todo tipo a los clientes interesados, firmas, empresas y todo tipo de
organizaciones empresariales, particulares e inversores de bienes
raíces. Sólo complete el siguiente formulario y volver a nosotros como
esperamos su respuesta rápida e inmediata. CORREO ELECTRÓNICO:
naleekfinancials1@outlook.com

Ofrecemos los siguientes préstamos a continuación,
* Préstamos personales [seguro y sin garantía]
* Préstamos de negocios [seguro y sin garantía]
* préstamos combinados
* Los estudiantes préstamos
* Auto Loan Refinanciar
* Préstamos de consolidación y tantos otros.

Interesado solicitante debe por favor llene nuestro formulario de solicitud a continuación.

PRIMERA INFORMACIÓN NECESARIA

Nombre Completo ..........
Edad .......
Número de teléfono personal .......
País ......
Email ............
Dirección ........
Estado .....
¿Ha aplicado antes? .....
Estado Civil ............
El monto del préstamo necesario como préstamo ............
Préstamo Duración .......
Ocupación ........
Ingreso Mensual ........
¿Entiende usted Inglés? ..........

En
reconocimiento a este correo, podemos comenzar con el procesamiento de
su préstamo. No hay más que ganar al obtener un préstamo de esta
empresa.

Saludos,
Maleek.