Cuatro ediciones van ya del que actualmente es el congreso de seguridad con más renombre, junto con NoConName, de frecuencia anual en España. Para mí ha sido un placer el haber tenido la oportunidad de estar presente. Como podéis ver en la foto del artículo, la mayoría de las veces, la organización me ha brindado un pase de prensa. En la segunda edición moderé una mesa redonda junto a Alberto Ortega, sobre la responsabilidad a la hora de hacer Disclosure de vulnerabilidades. En 2012, fuí ponente con el arranque de la charla "Welcome to your secure /home, $user" que posteriormente he llevado de gira por Latinoamérica.
Sin embargo, siempre ha habido algo que no he dejado de hacer. El que me conoce de cualquier evento de seguridad, me ha visto pegado a un portátil o con un ipad, tomando notas sobre las charlas, haciendo un resumen sobre cada una de ellas para poder hacer día a día una crónica al respecto.
Este año, sin embargo, decidí ser un asistente más. Decidí disfrutar de la Rooted! Quise ver qué es lo que siente cada uno de los cientos de entusiastas, curiosos, pirados por la seguridad informática, hackers,… Y la verdad es que ha merecido la pena!
Para mí, esta Rooted ha significado un lugar de encuentro con un montón de conocidos, amigos, seguidores, lectores de SbD, clientes, clásicos y míticos del underground con los que he compartido un zumo, una concha Codan, cientos de botellas de agua o incluso cena y copas, y sobre todo risas, muuuuchas risas, a lo largo de los días que ha durado el evento.
He tenido la oportunidad de volver a ver a Claudio Caracciolo que viajó desde Argentina con escala en Miami, para poder estar en esta edición de Rooted, he desvirtualizado a Dabo, un inmenso profesional y mejor persona, y he podido compartir todo el tiempo que me han dejado mis clientes, con muchos de vosotros.
Para mí, esta Rooted ha significado un lugar de encuentro con un montón de conocidos, amigos, seguidores, lectores de SbD, clientes, clásicos y míticos del underground con los que he compartido un zumo, una concha Codan, cientos de botellas de agua o incluso cena y copas, y sobre todo risas, muuuuchas risas, a lo largo de los días que ha durado el evento.
He tenido la oportunidad de volver a ver a Claudio Caracciolo que viajó desde Argentina con escala en Miami, para poder estar en esta edición de Rooted, he desvirtualizado a Dabo, un inmenso profesional y mejor persona, y he podido compartir todo el tiempo que me han dejado mis clientes, con muchos de vosotros.
Por supuesto, he asistido a la mayor parte de las charlas, y he vivido en primera fila la grandeza de enormes ponentes como Raúl Siles y sus compañeros de Taddong, un tipo entrañable como Pepeluxx, profesionales como la copa de un pino como David Barroso, enfoques del mundo de la seguridad tan diferentes a los que estamos acostumbrados (pero lamentablemente tan realistas) como el que nos dio Roberto Baratta o Antonio Ramos.
Como un niño en el parque de atracciones me lo pasé en la ponencia sobre robótica que impartió David Melendez en la que demostró cómo construir y programar un robot-tanque con webcam incorporada y un quad-copter con material procedente de routers ADSL viejos y foneras…. Igualmente me parecieron muy curiosas las charlas de Jaime Sánchez, así como la de Juan Antonio Calles y Pablo González en las que se hablaba y demostraba diferentes tipos de evasión, en unos casos de medidas de seguridad perimetral y en otros de antivirus.
Igual mención merece la de nuestro compañero Alejandro Ramos que explicó el resultado de su investigación sobre las bases de datos SQLite, y que ya destripó de forma muy detallada en nuestro blog en una saga de completos posts, y que dejaron claro que es posible recuperar datos "borrados" pero aún existentes en el espacio marcado como libre. Este fallo abre un mundo de posibilidades desde un punto de vista de análisis forense, sobre todo de dispositivos móviles, que incorporan este sistema de almacenamiento como "de facto" para prácticamente todo.
No ha faltado el momento sorpresa del evento en el que Román ha sido el blanco de las risas con apareciendo de esta guisa,.. y bailando un "principio" de Harlem Shake.
Igual mención merece la de nuestro compañero Alejandro Ramos que explicó el resultado de su investigación sobre las bases de datos SQLite, y que ya destripó de forma muy detallada en nuestro blog en una saga de completos posts, y que dejaron claro que es posible recuperar datos "borrados" pero aún existentes en el espacio marcado como libre. Este fallo abre un mundo de posibilidades desde un punto de vista de análisis forense, sobre todo de dispositivos móviles, que incorporan este sistema de almacenamiento como "de facto" para prácticamente todo.
No ha faltado el momento sorpresa del evento en el que Román ha sido el blanco de las risas con apareciendo de esta guisa,.. y bailando un "principio" de Harlem Shake.
Como digo, este año he tomado la Rooted con otra filosofía y he querido vivirla como uno más. Como consecuencias, tengo ya el síndrome de abstinencia para #rootedcon2014 y tendré que esperarme un par de semanas antes de poder hacerme cualquier análisis de sangre para evitar un buffer overflow en los valores, producido por el efecto de la ingesta compulsiva de Conchas Codan!!
