Mostrando entradas con la etiqueta ncn2k12. Mostrar todas las entradas
Mostrando entradas con la etiqueta ncn2k12. Mostrar todas las entradas

09 noviembre 2012

Mi experiencia personal en NoConName 2012 #ncn2k12




Este último año no he parado quieto de tanto cruzar de Europa a Sudamérica de evento en evento. En todos los eventos en los que he estado a partir del ACK, he escrito al menos un post con mi experiencia personal allende los mares, y en los que he plasmado lo bien que me lo he pasado con la cantidad de buenos amigos que he hecho allá. En general, escribo este tipo de crónica en el avión de vuelta, afectado por el cambio de biorritmo que supone cruzar el charco y pegarte unos pocos días en unas latitudes con 7 horas de diferencia con tu casa. 

En el caso del evento de seguridad NoConName, el destino ha sido más cerquita: Barcelona. El público, diferente. Los compañeros ponentes, con otro acento al que estoy acostumbrado últimamente. Sin embargo, el ambiente de camaradería, buen rollo y ganas de compartir experiencias, me ha recordado mucho a las vividas en el otro lado del charco. 

En mi caso, no fuí a dar ninguna charla en esta ocasión, sino que mi actividad esta vez comenzó impartiendo 8 horas del curso "Buenas Prácticas de Seguridad en Entornos Corporativos" que me consta (por las encuestas que algunos alumnos/sufridores me han ido enviando) que resultó del agrado de los asistentes. 

Igualmente, y pese a no compartir palestra dando una de las geniales charlas que dieron mis compañeros fui invitado para, una vez más, moderar una mesa redonda sobre las aportaciones del "I+D+i a las organizaciones y a la comunidad". Sin embargo, Nico y yo, teníamos una sorpresa preparada, en la que yo pasaba de ser moderador a invitado, en el lado de emprendedores, junto a Daniel Fernandez Bleda de Internet Security Auditors.



Al otro lado, representantes de una fundación proveedora de subvenciones europeas y de ENISA. El resultado de la mesa fue claro: actualmente, para poder contar con subvenciones para emprendedores, no basta con tener una idea revolucionaria, sino que además tiene que estar en el menú propuesto por determinadas organizaciones. 
Ante la pregunta: 
"- oiga ¿y de seguridad tiene algo?
 - cri cri, cri cri…." 

Aparte de las grandes charlas a las que tuve el placer de asistir, como habréis podido comprobar en los posts de las crónicas de las jornadas uno y dos, fue muy divertida una propuesta que hizo el gran Juan Garrido el día de la cena de la NcN. Básicamente, por una apuesta que hizo con Yago, prometió que tanto él como Pedro Laguna, si había más de 115 tweets con el hashtag "#trianapijama", darían su charla de forma cómoda (o como decía él, con el uniforme andaluz), en pijama. Inmediatamente pusimos la maquinaria a funcionar y al día siguiente, los andaluces cumplieron y dieron la primera charla en pijama que se ha dado en la NcN.





Fue realmente un gran evento. No sería capaz de decir qué charla fue la que más me gustó. Me encantaron las de Pepeluxx, César y Javi, los andaluces del pijama, Marc Rivero y Dani Creus, Luis Delgado,  Chema Alonso, Danito o José Miguel Esparza.

Por supuesto, el gran protagonista de la edición de este año, al que prácticamente todos dedicamos nuestra intervención pública, fue el carismático y querido Comandante Hugo Castellano, al que sin duda se echó de menos en un entorno en el que disfrutaba como el que más. Allá donde estés, estoy seguro que has disfrutado del evento tanto como nosotros, Hugo!


Leer más...

05 noviembre 2012

Crónica NoConName 2012 - Día 2 #ncn2k12





Continuamos con la crónica de la segunda jornada de la edición 2012 del evento de seguridad  NoConName

Being smarter than G00gle por Luis Delgado



Nuestro colaborador, empezó hablando de la gran cantidad de dispositivos Android existentes. Continuó contando varias pruebas de concepto que ya publicamos anteriormente en SbD, para subir aplicaciones maliciosas al market de google, e incluso al bot de comprobación que introdujeron después cuando se llamó Google Play: bouncer.
Hizo un par de demostraciones de aplicaciones que vulneran estas medidas de seguridad de forma dinámica, es decir, que se sube una aplicación no maliciosa, e inocente, descarga un payload desde un servidor externo, lo ejecuta y el propio garbage collector de Java se ocupa de eliminarlo de memoria...


Evadiendo antivirus mediante crypters por Abraham Pasamar



Siguiendo con la temática de análisis de malware, el ponente explicó cómo funcionan los antivirus para detectar el malware que en un dispositivo.
Como reza el título de la charla, Abraham ademas nos explicó diferentes técnicas de cifrado y empaquetado de payloads maliciosos para no ser detectados por los antivirus: Av-fuck, dsplit, acorralador de firmas, etc… La parte práctica, la llevó a cabo haciendo demos con herramientas de cifrado y de detección, o modders,  para ir acotando el offset de la firma suficientemente, hasta hacer el malware indetectable.


Freepbx for fun and profit! Por Jose Luis Verdeguer



El ameno ponente alicantino, empezó enfocando su charla en las múltiples vulnerabilidades existentes en asterisk+freepbx, así como la alta frecuencia de actualizaciones, debido a los múltiples y recurrentes fallos encontrados, como usuarios y contraseñas por defecto, xss, sqli, lfi, etc,...

Una vez accedido a un panel, el objetivo es conseguir una shell...  Para ello, en base a modificar el dialplan, aprovechando el propio interfaz web FreePBX, creaba  un script en el sistema que corre Asterisk, codificado en hexadecimal, que ejecutará una shell inversa hasta la máquina atacante.

Pepelux ha creado una herramienta en perl que permite automatizar todo este proceso… y así lo demostró en la NcN.

A partir de ahi, el siguiente paso es acceder a la base de datos Mysql utilizada, por defecto sin contraseña de root. En caso que la hubieran cambiado, ésta se encuentra en claro en un par de ficheros utilizados por Asterisk. A partir de aquí, podemos crearnos una extensión válida. 

Analizando el apache, mostró también que puede ser modificado todo el contenido, ya que el directorio que sirve el mismo tiene como dueño el usuario freepbx.  

Para redondear la jugada, mostró también varias vulnerabilidades de asterisk, por los que es posible insertar módulos. Recalcar que Asterisk añade un hash en los ficheros de módulos, que dependen del sistema en el que se hizo la compilación,….  Sin embargo, analizando el módulo troyanizado con el hash que corresponde, ya no dará errores de carga de módulos y nos permitirá disponer de una clave maestra para conectarnos con cualquier extensión!.


Frameworks DBI para seguridad informática: usos y comparativa por Ricardo J. Rodríguez






El ya habitual reverser zaragozano de la NcN, demostró en una clase magistral el buen trabajo de investigación llevado a cabo por él y su equipo sobre Instrumentacion Dinámica de ejecutables. En su explicación, comparó diferentes frameworks de este tipo, en base a los recursos utilizados por cada uno, rendimiento obtenido, etc,...

Además, demostró cómo puede ayudar este tipo de frameworks a detectar condiciones de Buffer Overflow en software mal hecho.


Internet Fraud Tactical Evolution por Dani Creus y Marc Rivero Seifreed



Nadie mejor que estos dos expertos en fraude bancario para contar al público, de una forma bastante amena, como es de esperar en ellos, la historia de los grandes genios del fraude. Fundamentalmente, engaños mediante dialers, robos de tarjetas de crédito, fraude bancario, skimmers, herramientas de manipulación de cajeros automáticos para el robo físico de tarjetas de crédito con el pin mezclando ingeniería social, etc,… hasta que a partir de este siglo, con el uso de banca online, explota el fraude de este tipo, utilización de botnets, etc,.. Posteriormente, se empiezan a ver Skimmers "low cost" basados en audio, la cooperación de Insiders, camareros que roban/clonan tarjetas de crédito o por ejemplo datáfonos trucados que ademas de cobrar, mandan los datos a Pakistán,...

Una que me pareció sorprendente, combinada con técnicas de Ingenieria social, mediante el forzado de que la tarjeta o los billetes no salgan del cajero. Así aparece un número de teléfono de soporte en el cajero,.. mediante el que los delincuentes piden el pin, a los usuarios…. y estos se lo dan!!!.

Pusieron otros ejemplos en los que gente directamente compraban un cajero automático y lo ponían en una ciudad, o incluso el de alguien en Beijing que lo construyó él mismo. 

En fin, hablaron de montones de tipos de fraude y malware bancario como Tatanga, Zeus o Spyeye que ha hecho que pensemos dos veces antes de efectuar cualquier operación a través de Internet.  



Data Exfiltration, the ninja way por Juan Garrido y Pedro Laguna




Una vez más, esta pareja de amenos andaluces, dieron su charla con la mayor de las comodidades, sintiéndose como en casa, puesto que la dieron en pijama (#trianapijama).

El objetivo de la ponencia era enumerar diversas formas de extraer información de una organización. Lo más normal en cuanto al robo de información se refiere, es la utilización de dispositivos usb, cds, diskettes, impresoras,…  Sin embargo, los ponentes quisieron mostrar formas más "ninja" de efectuar este tipo de desfalcos. 

Mostraron pruebas de concepto bastante curiosas de hacerlo por red, como la transformación de información de un documento en paquetes de red ICMP (carácter a carácter dentro del payload) o UDP, e incluso código morse...

Otras opciones, mediante impresoras conectadas a Internet que tienen servicio FTP abierto o que permiten escanear online, faxes, etc,...


Espiando whatsapp por Pablo San Emeterio




Inicialmente, Pablo comenzó hablando de cómo este servicio ha desplazado de forma aplastante a los SMS y por qué cuando Whatsapp se cae, es Trending Topic y noticia en los telediarios.

Esta charla fue una recopilación de diferentes vulnerabilidades existentes en Whatsapp. al ser Whatsapp multiplataforma, la forma de cifrar los datos en el envío difiere en ellas. Por ejemplo, en el caso de IOS se utiliza la dirección MAC del dispositivo, y en Android el IMEI.

Además, existen diferentes proyectos que utilizan los servicios web que utiliza Whatsapp para poner a disposición de la comunidad varias APIs que permiten utilizar Whatsapp sin necesidad de tener un dispositivo que lo contenga. 

Pablo demostró (en video, puesto que justo hace una semana antes, en Whatsapp hicieron cambios en la API) varios de estos ataques: spam, poder suplantar cualquier usuario, inundacion y espionaje...


Por si os perdisteis la primera entrega de la NoConName, aquí os recuerdo el Enlace a la Crónica del día 1 de la NcN 2012


Leer más...

03 noviembre 2012

Crónica NoConName 2012 - Día 1 #ncn2k12


Como ya os hemos venido avanzando a lo largo de este mes, ha comenzado la edición 2012 de uno de los eventos de seguridad más relevantes en España: la NoConName. 

Desde Security By Default, hemos tenido el honor de participar en el evento y os traemos un resumen de las charlas presentadas.


Triana: Análisis de malware, sin malware por Juan Garrido "Silverhack" y Pedro Laguna




La pareja de andaluces fueron los encargados de inaugurar la primera de las charlas de la NcN.
Ambos presentaron una herramienta muy útil, hecha en Python, en momentos previos de análisis de malware: Triana. Es curioso, sirve para ayudar al análisis de malware, sin disponer de una muestra de malware. Básicamente, la idea es pasarle como parámetro un hash de un fichero muestra de un posible malware. La herramienta busca en un montón de fuentes de información como Virustotal, Threatexpert, Xandora o Alienvault, generando un informe en formato docx con gráficos incluídos,  dominios en los que se encuentra, claves de registro que añade o modifica el malware, ficheros que genera, etc,....



Ciberterrorismo & Data Harvesting: Si no nos atacan, es porque no quieren - por J. Daniel Martínez




Nuestro colaborador, Danito, nos habló de cómo es posible acceder a información sensible de organismos de Administración Pública española, gracias a la "transparencia" que hay a la hora de acceder a las propuestas hechas,...
Básicamente, gracias a la extracción de datos de diferentes webs, y centrándose en una red de metro de una ciudad española, se puede ver la tecnología utilizada para reconocimiento facial, mapas de red, redes inalambricas, sistemas SCADA, terminales tetra, vhf, uhf,... Igualmente, se pueden obtener historiales de reparaciones, piezas sustituidas, modelos de equipos usados, etc,... útiles a la hora de llevar a cabo la fase de búsqueda de información para alguien que quiera llevar a cabo un ataque

Además, nos dio información detallada del funcionamiento de los trenes utilizados en el Metro de "esa ciudad española"... Para acceder a las locomotoras, utilizaban tecnología RFID (en los trenes nuevos), y en los más antiguos, sin autenticación digital alguna.


Estrategias Nacionales de Ciberseguridad por Luis Jiménez



Julio Jimenez de CCN-CERT del CNI, nos habló de estrategias de ciberseguridad. Empezó explicando cuáles eran las amenazas digitales existentes a nivel nacional antiguamente, y cómo fueron evolucionando hasta lo que ahora conocemos como amenazas cibernéticas.

Sorprendentes eran las cifras que mostraba sobre los gastos que genera la actividad del malware. Asimismo, marcó como punto de inflexión, generando una gran explosión de malware, cuando surgió Zeus, apareciendo un mercado nuevo llamado "Malware as a service" siendo fundamentalmente promovido y fomentado por mafias de crimen organizado, que paga de forma suculenta el descubrimiento de Zero-days.

Como conclusión, indicaba que, como además vivimos permanentemente conectados, cada día somos mas vulnerables, y por ello son necesarias nuevas estrategias de seguridad para hacer frente a estas amenazas.



Fc00:1 y algunos ataques IPv6 por Chema Alonso



El genial Chema Alonso, empezó su charla dando una introducción y generalidades sobre IPv6:  configuración de direcciones IP, los prefijos (antiguas máscaras IPv4), dirección de loopback, multicast, gateway por defecto, etc...

Después, pasó a contarnos las graves deficiencias de las implementaciones y diseño de IPv6: Direcciones DNS predefinidas que cualquiera puede asignarse en una red; la forma en la que se puede indicar a una máquina que tiene una IP existente ya en la red para forzar su cambio automático; Linux que responde siempre a peticiones multicast; el comportamiento de una máquina ante la recepción de un mensaje de red de otro dispositivo que dice que es un router y que las máquinas lo tengan en cuenta para enrrutar paquetes; anunciar una IPv6 con una dirección MAC rogue, derivando en un DOS;la herramienta "Parasite6" incluida en Backtrack para hacer MiTM, etc, etc,...

Y sí!! Finalmente nos presentó y enseñó la Evil Foca, que implementa todos estos ataques,....


Historia de una extorsión por César Lorenzana y Javier Rodríguez





Inicialmente, César y Javier comenzaron dando una introducción sobre cómo funciona la unidad de Grupos de Delitos Telemáticos.

Muy rápidamente, pasaron a explicar un caso real ocurrido en una empresa en la que, por un fallo humano, al abrir un "fichero.pdf.exe" recibido por correo, empezaron a pasar cosas extrañas.

Al poco tiempo, el CEO de la empresa empezó a ser extorsionado, recibiendo correos en los que se le pedía una cantidad económica importante, con la promesa de enviar información privada y sensible de la empresa a la competencia, en caso contrario. Estos correos se acompañaban de muestras de ficheros sensibles de la propia compañía, para dar prueba de que así pasaría.

El intruso era capaz de hacer cualquier cosa en la empresa. Los sistemas de seguridad implementados eran "lamentables", pese a ser una empresa que disponía de la certificación ISO 27001.

Contaron cómo a través del análisis de la muestra de malware, llegaron a dar con el extorsionador, deteniéndole e inculpándole.

Como podéis imaginar, se trataba de un ex-empleado de la misma, que se conocía al dedillo la organización y que había terminado bastante mal con la compañía.


Give me your credit card, the NFC way por José Miguel Esparza




El gran José Miguel Esparza nos habló inicialmente de los usos que tienen los tags NFC, y sus posibles aplicaciones, haciendo especial hincapie en los medios de pago.

Nos enseñó un video con el que un Android podia leer un tag NFC que, al acercar el dispositivo,  dirigía a la web preconfigurada en la acción del tag NFC. Esto que en este caso era una inocente web,tranquilamente podría haber sido un codigo USSD que hiciera un hard reset de un dispositivo o que inutilizara la tarjeta SIM...

Igualmente, destripó el funcionamiento y arquitectura interna de las tarjetas EMV bancarias que soportan este tipo de tecnología de pago. Además demostró el funcionamiento de una herramienta realizada por él que permitía, simplemente con acercar el lector, obtener la información contenida dentro.

Leer más...

11 octubre 2012

NoConName 2012: Segunda y última tanda de ponentes publicada #ncn2k12


Como ya os adelantamos la semana pasada, la NoConName está ya con los motores calentitos para el despegue. Así que en esta ocasión, destapamos la segunda tanda de ponentes seleccionados.

Aquí van los que faltaban:

"Evadiendo Antivirus: uso de Crypters" por Abraham Pasamar


La ponencia consiste en explicar cómo funcionan los Crypters que permiten hacer indetectables los binarios maliciosos a los Antivirus y cuáles son las técnicas que se utilizan para llevar a cabo dicha indetección. Se explicarán de los tipos de crypters existentes, el concepto de stub, la técnica RunPE o Dynamic Forking que sirve para arrancar el proceso malicioso una vez desencriptado el binario directamente en memoria, sin tocar el disco. Se presentarán las técnicas más comunes para realizar el modding (retoque) de stubs y se mostrarán las webs/foros donde es posible encontrar este tipo de malware y documentación.




"Ciberterrorismo & Data Harvesting: Si no nos atacan es porque no quieren" por J. Daniel Martínez Coronel

Si algo está claro, es que si un pais quiere quiere tener enemigos, ha de invertir para proteger sus infraestructuras crícitas. Aprovechando la información pública que puede encontrarse en internet de proveedores de empresas públicas, es posible obtener valiosa información crítica que puede poner en entredicho la seguridad de las personas. Usando métodos de Data Harvesting sería posible hacerse una idea más que general de la estructura de dichas empresas, así como de partes de su infraestructura crítica. Durante la ponencia se expondrá y se hará un pequeño exposed de una infraestructura de transportes y manifestar lo sencillo que sería obtener un panorama generalizado de organización de una infraestructura de este tipo obteniendo gran ventaja a la hora planificar un ataque.


"Being smarter than G00gle!" por Luis Delgado

Desde la aparición de Android y su tienda de aplicaciones oficial se ha hablado mucho del problema que supone la filosofía ‘open’ de la plataforma y el dejar en manos de los usuarios una gran responsabilidad sobre las aplicaciones que se instalan y el potencial peligro de quedar infectados por una mala decisión. El hecho de que no hubiese ningún tipo de control sobre las aplicaciones que se ponían a disposición del usuario en el Market (ahora Google Play) y la desinformación de éstos (pensando que por ser una tienda de aplicaciones oficial no habría malware en ella), propició que la plataforma se convirtiese en un objetivo de los delincuentes (un fácil desarrollo de las aplicaciones maliciosas y un gran porcentaje de infección). Si bien en el último año Google ha empezado a luchar contra este problema (que siendo un problema de base es complicado de mitigar), con proyectos como Bouncer (inspecciona las aplicaciones que se publican en el Market -y cada una de sus actualizaciones- en busca de comportamientos indeseados de éstas), aún queda un largo recorrido para conseguir, si no acabar, contener el problema. Durante la charla se presentará un novedoso troyano de tipo 'C&C'.


"Internet Fraud Tactical Evolution" por Daniel Creus y Marc Rivero Lopez

Antes de entrar en materia y a modo de contexto histórico se expondrá la evolución del fraude en Internet en la última década. Desde las brechas de seguridad provocadas con el afán de conocimiento, hasta los ataques industrializados en los que se roban a usuario de manera masiva. El objetivo principal de la charla pretende es exponer de manera histórica el cambio de tácticas (no solamente a nivel de código malicioso, sino de recursos, técnicas e infraestructuras) que han sido desarrolladas tanto por medios de pago por internet, como por los cibercriminales. Se hará especial hincapié a las medidas de seguridad adoptadas durantes los últimos años en el sector de la banca electrónica y las técnicas empleadas por los delincuentes para conseguir saltárselas (con ayuda de los usuarios legítimos). Desde la autenticación simple basada en usuario y contraseña, las tarjetas de coordenadas, los teclados virtuales, hasta los sistemas que autentican al usuario mediante el uso de smart­‐cards. Del mismo modo, se expondrá la capacidad del código malicioso actual para conseguir, ya no solamente la información de cuentas bancarias, sino del contexto en el que se ejecutan (sandbox laboratorios de malware con el fin de recopilar información que pueda ser convertida en inteligencia que servirá para optimizar las tácticas empleadas)


 
"FreePBX for fun & profit" por José Luis Verdeguer



FreePBX es una centralita telefónica (PBX) basada en Asterisk, muy utilizada en pequeñas y medianas empresas en sustitución de las centralitas convencionales. En esta charla, que a pesar de estar vinculada a la VoIP se trata de una charla de hacking, se mostrarán los defectos de diseño de este tipo de sistemas, que nos permiten hacernos con el control total de la centralita en caso de no tomar unas mínimas medidas de seguridad.






"Necesidad de una estrategia de ciberseguridad" por Luis Jiménez (CCN-CERT)



El incremento en el número y complejidad de los ciberataques está obligando a los Estados y gobiernos a reorganizar sus capacidades y a desarrollar otras nuevas para poder hacer frente a esta nueva amenaza. Diversos países están implementando estrategias para conseguirlo. Estas estrategias de ciberseguridad tienen una serie de elementos comunes que serán analizados y presentados en la ponencia.







Como podéis ver, el evento promete charlas más que interesantes!

Y eso que este año, sé de buena fuente que contaremos con una charla sorpresa. No voy a "leakear" el contenido, pero sólo puedo decir que tiene que ver con Whastapp,... y hasta ahí puedo leer! :D

Ya sabéis que este año estaré de nuevo en NcN, impartiendo el curso "Buenas prácticas de seguridad en Entornos Corporativos" el día 1 de Noviembre. Creo que Nico Castellano ha decidido liarme para que participe en alguna otra actividad del evento. Eso quiere decir que intentaré twittear el evento desde la cuenta de @secbydefault.

Recordad que podéis apuntaros a los talleres que habrá en la NcN. Sé que empiezan a escasear las plazas, por lo que cuanto antes os decidáis mejor.

Si tenéis alguna duda sobre los mismos, podéis preguntar a la organización contactando en el correo jd@noconname.org

Leer más...

04 octubre 2012

NoConName 2012: Publicada la primera tanda de ponentes #ncn2k12




Ya queda menos de un mes para que comience la celebración de la edición 2012 del popular Congreso de Seguridad NoConName en la ciudad de Barcelona, y la organización ha hecho pública la lista de la primera tanda de las charlas que compondrán parte del cartel de este interesante evento.

Son los siguientes:

"Fc00::1 - (algunos) Ataques en redes de datos IPv6"  por Chema Alonso

Al protocolo IPv6 le está costando imponerse en Internet. El número de routers de conexión a Internet sin soporte para IPv6 hace que muchas redes de empresas estén aún fuera de esta nueva red que se extiende poco a poco por Internet. Sin embargo, pese a que muchos administradores de sistemas se niegan a habilitar soportes para IPv6 en las conexiones a Internet, en su rede interna - y muchas veces sin que ellos lo sepan - IPv6 campa a sus anchas. Sistemas operativos como Windows o Mac OS X hace mucho tiempo que vienen con IPv6 configurado y funcionando por defecto lo que los hace muy jugosos para los ataques a estas redes, sobre todo cuando los sistemas IDS o las herramientas de auditoría aún no están preparadas para ellos. En esta sesión verás algunos ataques en estas redes y cómo hacerlos con Evil FOCA.



"Give me your credit card, the NFC way" por  José Miguel Esparza

La tecnología NFC intenta abrirse paso como alternativa para la comunicación entre dispositivos móviles. Sin embargo, no sólo se piensa en esta tecnología como un mero protocolo de intercambio de información, sino que, al igual que se hace en otros países como Japón, se quiere usar para el pago en comercios. Durante este año han surgido diversas iniciativas apostando por NFC para pagos en España, creando diferentes entidades financieras su propia tarjeta NFC para operar. Ahora las preguntas sobre esta tecnología se enfocan en la seguridad de estas tarjetas, sabiendo que ya existen diferentes estudios que la dejan en entredicho: ¿es realmente seguro su uso?




"Triana. Análisis de Malware... Sin Malware" por Juan Garrido y Pedro Laguna




¿Cómo analizarías un Malware…. Sin Malware? En esta sesión presentaremos TRIANA (Threat Intelligent Analysis), una herramienta para analizar Malware usando para ello fuentes anónimas como el HASH derivado de un fichero. Una fotografía completa de cómo de conocido es ese Malware junto con su reporte en poco menos de 3 minutos






"Data exfiltration, the ninja way" por Pedro Laguna y Juan Garrido



Firewalls corporativos, sistemas de detección de intrusiones, honeypots, WAF, políticas restrictivas, equipos con el mínimo privilegio, documentos cifrados,etc, etc... Desde el escándalo de Wikileaks, las empresas y corporaciones se han puesto manos a la obra para dejar claro que si alguien quiere robar información desde dentro de la organización, lo van a tener muy crudo. En este tipo de situaciones límite, un ninja puede adoptar medidas "extremas".....







Los componentes del Grupo de Delitos Telemáticos de la Unidad Central Operativa de la Guardia Civil ofrecerán una descripción de un caso real sobre la investigación de los incidentes de seguridad en el sector privado. Durante la misma, se expondrán las funciones de la Unidad, así como las técnicas de investigación utilizadas. Igualmente, se pondrán de relevancia los detalles técnicos sobre la investigación del incidente y los rastros, junto a la problemática de trasladar todo ello a la investigación judicial. En otros aspectos, se hablará sobre la metodología para la obtención de evidencias, análisis de binarios, localización dispositivos WiFi, y el análisis material intervenido."



"Frameworks DBI para Seguridad Informática: usos y comparativa" por Ricardo J. Rodríguez 



El objetivo de esta charla es conocer cómo funciona la Instrumentación Dinámica de Ejecutables, o DBI (Dynamic Binary Instrumentation, en inglés), y los usos que se le pueden dar en el campo de Seguridad Informática. A modo de ejemplo, se enseñará cómo se puede usar DBI para detectar vulnerabilidades  (e.g., buffer overflow) en ejecutables de Windows. Además, se presenta un análisis comparativo llevado a cabo entre las soluciones más conocidas (Pin, Valgrind y DynamoRIO) para ayudar a decantarse por uno u otro framework, en función de las necesidades de cada momento.




Recordad, que además de las charlas, mesas de debate y mucho buen rollo, el evento comprende actividades de formación, a los que podéis apuntaros. 

La agenda de cursos o talleres propuestos en esta edición son los siguientes:

Miércoles 31 de Octubre




Jueves 1 de Noviembre



  Nos vemos en Barcelona!!!

Leer más...

04 julio 2012

Call For Papers No cON Name 2012


Arrancan motores para una nueva edición de la No cON Name, uno de los primeros congresos de seguridad celebrados en España. Como los últimos años. Esta 9ª edición tendrá lugar en Barcelona, más concretamente en el CosmoCaixa, los días 2 y 3 de Noviembre de 2012.





Como inicio de esta "nueva temporada", se ha publicado, además de una muy renovada nueva web, la solicitud de ponencias (call-for-papers) para esta edición, que reproducimos a continuación:

----------------------------------------------------------------------------

PRIVILEGIOS DE LOS PONENTES


Los ponentes gozarán de los siguientes privilegios:

- Billete de avión Barcelona para una persona.
- Habitación de hotel.
- Juerga y alegría de la huerta gratis :-)



La solicitud de CFPs debe incluir la siguiente información:

DATOS A INCLUIR

  • Breve biografía del autor, incluyendo una lista de publicaciones anteriores.
  • Título de la presentación propuesta, categoría, sinopsis y descripción
  • Información de contacto (nombre completo, alias, correo electrónico, teléfono, Twitter, foto, país de origen, y dieta específica).
  • Información sobre trabajo o grupos de interés.
  • Alguna experiencia significativa en el ámbito instructivo.
  • Innovación que ofrece el proyecto/ponencia que no se haya visto antes a publicaciones anteriores? Además de tener carácter ofensivo (si lo fuere), ¿Aporto una propuesta de solución a un problema?

Las solicitudes, por la catalogación que hemos dado deben ser:

  • Detección de vulnerabilidades: técnicas de intrusión, defensa, gestión, desarrollo,  etc.
  • Iniciativa de proyecto de investigación de seguridad o inseguridad.

Y el formato debe ser el siguiente:

  • Ponencia (presentación) (duración entre 20 y 45 minutos)
  • Taller (presentación + demo) (duración 45-55 minutos)
LA  ASOCIACIÓN  PERSIGUE  EL  INTERCAMBIO  PARA  LA  ACTUALIZACIÓN  DEL CONOCIMIENTO.  EN  CUALQUIER  CASO,  DEBE  HABER  UNA  PARTE  DEL  TIEMPO DEDICADO A LA INTELECTUALIZACIÓN DEL DISCURSO DE LO QUE SE VA A TRATAR (NUEVA TÉCNICA,  HERRAMIENTA,  EXPLOIT,  ETC.)   Y  LA PARTE  RESTANTE  A SU APLICACIÓN YA SEA PRÁCTICA O DE OTRA ÍNDOLE. 

Se dará más peso en la elección a aquellas ponencias o talleres con contenido constructivo. Si bien la temática se basa en seguridad ofensiva, es un plus el aportar soluciones a un problema concreto.

Todas las solicitudes deben ser o bien en Inglés o Castellano en formato MS Office o OpenOffice.

TEMAS DE EXPOSICIÓN

Las áreas de interés que se han propuesto deben ser, pero no están restringidas a:

- Evasión / Estudios sobre Phishing / Malware.
- Ejemplos de implementación de Gestión de Identidades.
- Estudios o Soluciones ante Data Leakage.
- Data Information Gathering / Metadatos
- Gestión de Logs 
- EndPoint Security
- Control en terceras partes.
- Análisis de código fuente [ SLDC ]
- Herramientas / Estudios para la gestión / orientación de un BCP, SGSI.
- Técnicas de Reversing.
- Seguridad en terminales inteligentes / móviles.
- Seguridad y técnicas de explotación de SCADA.
- Seguridad en aplicaciones y sistemas médicos.
- Seguridad aplicada en Sistemas de Automoción.
- Técnicas de Securización contención de riesgos en una organización.
- Métricas y KPIs.
- Analytics aplicado a la Seguridad Informática.
- Otros temas relevantes que sean propuestos

Para complementar la información sobre la asociación y el congreso, puede visitar nuestra web en: http://www.noconname.org (Spanish/English version)

ENVIO DE CFPs

Las solicitudes se harán a través de la aplicación web en http://www.noconname.org en el que el usuario deberá registrarse y subir los ficheros correspondientes.

----------------------------------------------------------------------------

El 15 de Septiembre finalizará el plazo de inscripción de propuestas de ponencias, y la notificación de los ponentes seleccionados será el 20 de Septiembre.

Podréis encontrar más información sobre este CFP y descargar los documentos completos en esta sección de la página web.



Leer más...