Retos de ciberseguridad en Cybercamp 2015

Este es el segundo año en el que INCIBE organiza retos de seguridad para potenciar y descubrir nuevos talentos en esta materia. Están organizados en distintas modalidades, como son retos individuales, en grupo y las CyberOlympics.

Los retos individuales son clásicas pruebas de capturar la bandera en varias temáticas:

• Ingeniería inversa 
• Exploiting 
• Análisis Forense 
• Vulnerabilidades web
• Criptografía

En todas ellas habrá pruebas con varios niveles de dificultad, para que aquellos que estén iniciándose puedan participar y animarse a jugar.

Desde una perspectiva didáctica, esta gamificación es perfecta para los interesados en mejorar sus conocimientos técnicos. Las lecciones que aprende uno mismo analizando problemas no se olvidan y es una manera muy eficaz de practicar y enfrentarse a fallos de seguridad que se encontrarán en el mundo real.

Las pruebas se harán en varias partes, la primera dura 9 días, es online y comienza el 17 de julio. Posteriormente se hará una segunda parte después del verano y la ronda final, con los 40 mejores participantes se hará presencial el sábado 28 de noviembre.

El año pasado hubo mucha participación y los retos fueron muy interesantes. Este año tenéis una nueva oportunidad de recibir un curso gratuito de hacking que vosotros mismos os impartiereis. No lo dejéis escapar.

Leer más...

Live CTF, el canal de deportes de y para los hackers.

Geohot está movilizando a centenares de personas mediante un nuevo e interesante método de enseñanza. Tan simple como utilizar la plataforma Twitch y hacer streaming en tiempo real de su portátil para que podamos ver cómo trabaja él y otros concursantes habituales de los concursos de hacking resolviendo pruebas.

Eso sí, no esperéis algo con la duración de un capítulo de Silicon Valley ya que alguna de estas reproducciones dura más de 5 horas.

Podéis seguir el blog oficial y su cuenta de twitter para conocer la agenda y seguirlo online, con la ventaja de poder participar en el chat del propio Twitch, aunque durante la emisión también están en IRC en el canal #livectf de freenode.

El primer encuentro fue para resolver todos los retos de Vortex y si os la perdisteis, siempre estará disponible la grabación: http://www.twitch.tv/tomcr00s3/b/549466799

En el segundo capítulo, Geoge Hotz y Ricky Zhou trataban de crear el exploit de una vulnerabilidad conocida de Firefox en lo que denominaron "The great CVE race".

¿Qué traerá el tercero?

Leer más...

Abierto el cuarto reto Tuenti Challenge #TuentiChallenge4

Por cuarto año consecutivo, se está celebrando el Tuenti Challenge: una competición para demostrar nuestras habilidades técnicas en unos cuantos ámbitos. El propósito del challenge no es otro que permitir que la gente con inquietudes técnicas se lo pase bien a la vez que sirve tanto para dar visibilidad a Tuenti como como empresa fuertemente basada en la tecnología como para nosotros encontrar personas especialmente preparadas.

Tradicionalmente, digamos entre 2006 y 2010, Tuenti fue bastante opaca en cuanto a tecnología y lo integrada que estaba con las distintas comunidades técnicas. En aquel momento, pensábamos que había que proteger esos desarrollos al máximo (por ejemplo, cómo éramos capaces de escalar) y, sin embargo, hoy estas técnicas están muy bien documentadas en distintos sitios (que el 30% de la plantilla fueran guiris que no hablaban demasiado castellano tenía también mucho ver :P). Por ello, a partir de 2010 empezamos a querer integrarnos mucho más con la escena local y reforzamos nuestra visibilidad. Es fácil que un mes cualquiera estemos prestando nuestras oficinas para que grupos como PHPMad, Mongo Madrid o Madrid-Devops den sus charlas habituales. Y de la misma manera, aunque algo menos, en nuestras oficinas de Barcelona.

Volviendo al challenge: el primer año la totalidad de los retos eran de programación / algorítmicos, con alguna prueba igual más relacionada con la astucia. Con el tiempo, y debido también al interés de los que aquí estamos, hemos ido introduciendo más pruebas relacionadas con la seguridad y que podrían ser vistas más en CTFs (a los que de vez en cuando solemos jugar). 

Finalización del primer reto de Tuenti en 2011

Clausura del segundo reto de Tuenti en 2012

Ganadores del tercer challenge de Tuenti en 2013

Este año podríamos decir que la mezcla es un 50% programación y algorítmica, un 30% seguridad y un 20% astucia. Podríamos pensar que el Tuenti Challenge es una mezcla de Google Code Jam y un CTF clásico. Eso sí, con una diferencia: nos fijamos en el tiempo de ejecución de cada problema, la calidad del código, que no se hayan compartido soluciones, etc.

A los diez primeros en superar el reto de la web les invitamos a nuestras oficinas (bueno, en realidad empezamos con una barbacoa en toda regla), donde el reto continúa. Los premios de este año desde luego invitan a participar aunque lo mejor, desde nuestro punto de vista, es que te puedes ir de aquí con una buena oferta de trabajo (el 15% de nuestro equipo técnico empezó participando en un Challenge ;) )

Premios para los ganadores del cuarto reto de Tuenti

start Hacking now!

Contribución gracias a Luis Peralta (@luisperalta)

CTO @ Tuenti

Leer más...

Anunciadas Quals de Defcon 19 CTF

Defcon, una de las conferencias de hacking y seguridad más representativas y respetadas del mundo, llevada a cabo en las Vegas, y en la que se desarrolla el CTF donde participan algunos de los mejores equipos.

Pero no tan deprisa, para poder participar en el CTF todos los equipos han de pasar las Quals, unas preclasificaciones que se juegan a través de Internet para seleccionar a los que serán invitados para ir a las Vegas.

Anoche los organizadores de este año anunciaron las fechas y la forma de registrarse en su web.

Las fechas elegidas son las siguientes:

Registro

Registration opens: 01 Apr 2011 00:00:00 UTC

Registration ends: 03 Jun 2011 00:00:00 UTC

Desarrollo de las Quals

Qualifications open: 03 Jun 2011 19:00:00 UTC

Qualifications ends: 06 Jun 2011 00:00:00 UTC

El registro está disponible aquí, donde podemos activar nuestro usuario y crear un equipo o vincularnos a uno ya creado.

Este año serán invitados los 12 primeros equipos de la clasificación.

¡¿A que estás esperando?!

Reúne a tu equipo, pégale un buen vistazo a las pruebas de años pasados, preparad el sitio o el servidor IRC donde os rebanareis los sesos, haceros con descuentos en bebidas y pizza, y preparaos para competir y aprender en ese fin de semana de Junio.

Leer más...