Mostrando entradas con la etiqueta rooted2014. Mostrar todas las entradas
Mostrando entradas con la etiqueta rooted2014. Mostrar todas las entradas

30 mayo 2014

Primeros videos de Rooted CON 2014

Ya se han publicado los primeros videos de charlas de la pasada Rooted CON 2014, que tuvo lugar en Madrid entre los días 6 y 8 de Marzo en el Centro de Congresos Principe Felipe del Hotel Auditorium de Madrid.


Los videos de las primeras charlas publicadas hasta el momento en Youtube son las siguientes:
  • Antonio Ramos – Agilidad. La vía a la seguridad
  • Alfonso Muñoz – Ocultación de comunicaciones en lenguaje natural
  • Pablo González & Juan Antonio Calles – Cyberwar: Looking for… touchdown!
  • Pau Oliva – Bypassing wifi pay-walls with Android
  • Jorge Bermúdez – Los hackers son de Marte, los jueces son de Venus
  • Raj Shah – The Kill Chain: A day in the life of an APT
  • Francisco Jesús Gómez & Carlos Juan Diaz - Sinfonier: Storm Builder for Security Investigations
  • Alberto Cita - Skype Sin Levita. Un análisis de seguridad y privacidad.

  • Cesar Lorenzana & Javier Rodríguez – Por qué lo llaman APT´s, cuando lo que quieren decir es dinero

Todos los videos se irán añadiendo a la lista de reproducción de Rooted CON 2014. Si te saben a poco, recuerda que podréis echar un vistazo a los videos de las ediciones anteriores (2011, 2012 y 2013) en la cuenta de Vimeo de Rooted CON.


Leer más...

26 marzo 2014

Mi experiencia personal en RootedCON 2014 #rooted2014




Al igual que he hecho los otros cuatro años, aunque ya sé que este año llevo bastante retraso, quiero dejar constancia de cómo he vivido, en primera persona, lo que ha sido la quinta edición de RootedCON, uno de los Congresos de Seguridad “de referencia” del panorama nacional español.

Si las tres primeras ediciones me teníais haciendo crónicas diarias de las diversas charlas, incluso estrenándome en 2012 como ponente en un evento de magnitud tal, el año pasado decidí vivir la Rooted como un asistente más, disfrutando cada momento, sorprendiéndome con cada frase de las excelentes charlas cuidadosamente seleccionadas.

Este año, en la quinta edición de Rooted, con la intención de tener “espacio de almacenamiento” suficiente para más de 1000 asistentes, además se visitó de gala en el Hotel Auditorio, famoso por ser el lugar de celebración de los premios Goya. Y,… no me preguntéis por qué, pero mi experiencia fue distinta. No sé si es que Rooted es el evento que congrega a profesionales de la Seguridad que vienen desde todas partes de España, e incluso de mucho más allá, como mi amigo Claudio y Maxi Soler desde Argentina, Ezequiel o Pedro Laguna desde Londres, entre otros que recuerde haber visto…


No sé si es por la cantidad de amigos que he hecho en estos últimos años, la cantidad de gente que he conocido entre eventos, clientes, cenas, bautizos y comuniones,… que me resultaba complicado hasta poder acceder a la sala de actos sin encontrarme con alguien con quien no me quedara hablando. 

A muchos de vosotros os había visto hacía una semana,… pero a otros de Rooted en Rooted. Así como el año pasado viví la Rooted como asistente, este año estuve más en el hall del hotel, que en el propio salón de actos, haciendo networking, hablando y riendo con gente hasta el punto de quedarme totalmente afónico.


Sin embargo, me gustaría resaltar varios puntos, de las charlas que ví. Me atrevería a decir que la charla mejor puntuada de este año será la de "Hacking de Aviones" de Hugo Teso. Sin desmerecer a los demás, de las que ví, fue sin duda la que más me impactó, tanto por lo candente del tema (recordemos que justo el día de la charla “se perdió” el Boeing 777 de Malaysia Airlines) como por lo bien expuesto por parte de Hugo.

Un ponente que no defrauda es el gran Raúl Siles, aunque he de decir que me quedé con las ganas de que de verdad hubiera sido capaz de instalar una versión anterior de IOS en un iPhone. Hubo más de una ocasión en la que dije… y ahora es cuando el tío dice cómo lo ha hecho y nos quedamos todos con la boca abierta. Una pena que eso nunca llegara, aunque el ataque Back to the Future, fuese igualmente ingenioso. Como dije por Twitter, Siles es uno de los ponentes que más admiro dentro del panorama español, y pienso que tiene una puesta en escena, así como un arte para contar las cosas, que te enganchan desde el principio hasta el fin.

Otra de las charlas que me pareció impresionante, pero que lamentablemente sé que no fue bien valorada es la de Joaquín Moreno, cuyo tema principal era Análisis Forense en Mac OS X “en profundidad”. No sé si la coletilla del título tiene algo que ver con el curso online de Análisis Forense que hemos estado impartiendo en Securízame, y que hemos definido como #forenseenprofundidad. En cualquier caso, el tema me pareció sumamente interesante. Joaquín quiso contar todo en una charla de una hora y quizá lleno el buffer de un alto porcentaje de los asistentes. Reconozco que había que estar con los 5 sentidos a la explicación para no perderse, pero reconozco un trabajo de investigación excepcional.

Pese a que la charla de Chema Alonso la había visto un par de veces, me hizo mucha ilusión ver en primicia en Rooted V, la web de eGarante integrada, en primicia, con Latch.

Otras charlas que me resultaron curiosas fueron la del fiscal Jorge Bermudez, poniendo un toque “legal” al asunto con un humor que hizo las delicias del público. Me gustaría destacar también las charlas de Pepeluxx y Victor Seva proponiendo un sistema seguro de comunicaciones VoIP, o la de los amigos de @fluproject, que también me hicieron permanecer "pegado al Televisor" del escenario.




Es más que loable la progresión que ha tenido este evento, fruto del esfuerzo llevado a cabo por el ejército de organizadores y, cada vez más voluntarios, que hacen posible un despliegue ingente de gente... 

Nos vemos en la RootedCON VI ó 6 ó "110",... 
Leer más...

04 marzo 2014

La semana Rooted CON


Ya ha empezado la semana de Rooted CON, celebrando el quinto aniversario del congreso y que congregará a más de mil personas en el Hotel Auditorium de Madrid. Desde ayer lunes, dieron comienzo las formaciones RootedLabs, en las cuales ayer los asistentes ya disfrutaron de las sesiones sobre Inteligencia Digital de la mano de Vicente Diaz y Daniel Creus, así como todo lo que se necesita saber sobre intrusión en redes inalámbricas gracias al gran Raúl Siles. 

Hoy martes le toca el turno a Juan Garrido "Silverhack", Pablo González de Flu-Project y la primera sesión del lab de nuestro compañero Alex sobre ethical hacking con Kali. Mañana miércoles, finalizan los RootedLabs con una nueva sesión de Ethical Hacking con Kali, Chema y Pentesting con FOCA PRO, y el debut del gran Dabo con un repaso a todo lo que concierne a la seguridad y optimización en entornos GLAMP

También mañana miércoles, comenzará el Bootcamp de Corelan (cuyo equipo también celebra su quinto aniversario) sobre exploiting avanzado, primicia para esta edición en la que Peter Van Eeckhoutte dará una clase magistral durante dos días casi ininterrumpidos (según él mismo, con pequeños descansos para comer, pero con una estimación de entre 12 y 15 horas al día).


Y como siempre, los días 6, 7 y 8 (Jueves Viernes y Sábado) se celebrará la quinta edición de Rooted CON, de la que ya disponemos de la agenda con ponentes y ponencias definitiva (salvo cambios de ultimísima hora como el ocurrido ayer en el día 3), quedando de la siguiente manera:


Se cuenta con participación internacional (para los que tengan problemas con el inglés, habrá traducción simultánea) como Jeremy Brown, integrante del MVR de Microsoft, Juan Vázquez de Metasploit junto con Julián Vilas, Raj Shah de Palo Alto (antes de Morta Security) y muchísimos más que podrás encontrar en el listado de ponencias y ponentes.

Este año únicamente habrá un RootedPanel, cuyo título ha sido anunciado como Colaboración público-privada en la ciberdefensa nacional: el papel de la comunidad hacker, el cual será moderado por Luis Fernández y José de la Peña de la Revista SIC, y contará con los siguientes integrantes de lujo:

  • Miguel Ángel Abad: Jefe del Servicio de Ciberseguridad del Centro Nacional para la Protección de Infraestructuras Críticas, CNPIC. Secretaría de Estado de Seguridad. Ministerio del Interior. 
  • Jorge Dávila: Director del Laboratorio de Criptografía de la UPM y Director de I+D de EnCifra. 
  • Javier Candau: Jefe del Área de Ciberseguridad del Centro Criptológico Nacional, CCN. CNI. 
  • Néstor Ganuza: Teniente Coronel. Mando Conjunto de Ciberdefensa. MCCD. Ministerio de Defensa. 
  • Jaime Sánchez: investigador y desarrollador de herramientas TIC.  (@segofensiva)
  • Román Ramírez: cofundador de RootedCON. (@patowc)
Security By Default estará por allí, por lo que ¡Nos vemos en Rooted CON!
Leer más...

25 enero 2014

Primeros ponentes y acciones formativas de Rooted CON 2014


Dentro de un mes y una semana aproximadamente dará comienzo la quinta edición de Rooted CON 2014,  que tendrá lugar los días 6, 7 y 8 de Marzo en el Centro de Congresos Principe Felipe del Hotel Auditorium de Madrid.

Este año como novedad habrá dos tipos de acciones formativas. En primer lugar, los RootedLabs, que se celebran como cada año los tres días antes del congreso en diferentes localizaciones de Madrid, y de los que su registro comenzó esta misma semana:



Y como novedad, el día 5 y 6 de Marzo tendrá lugar la Corelan Bootcamp, un training intensivo de más de 12 horas cada día en el que Peter Van Eeckhoutte (corelanc0d3r) dará una clase magistral de explotación en Win32 que ha definido como "hardcore". Las plazas son muy limitadas y se agotaron muy rápidamente.


En cuanto al congreso, se acaban de anunciar ya los primeros ponentes y ponencias confirmadas para esta edición:

  • César Lorenzana y Javier Rodríguez – Por qué lo llaman APT´s, cuando lo que quieren decir es dinero
  • Jaime Sánchez y Pablo San Emeterio – WhatsApp, mentiras y cintas de video
  • Andrés Tarasco – Ataques dirigidos con APTs Wi-Fi
  • Youcef Bajaja y Juan Antonio Rivera – GiroAirHack:capturando radiofrecuencias con HackRF
  • Juan Vazquez y Julián Vilas – Tú a Boston Barcelona y yo a California Tejas, A patadas con mi SCADA!
  • José Luis Verdeguer y Víctor Seva – Secure Communications System
  • Borja Berástegui – Handware hacking – Si hay un ‘input’, hay peligro
  • Manu Quintans y Frank Ruiz – 50 shades of crimeware
  • Pau Oliva – Bypassing wifi pay-walls with Android
  • Aladdin Gurbanov – Magnetic Road
  • Jeremy Brown – Microsoft Vulnerability Research: How to be a finder as a vendor
  • Raul Siles – iOS: Regreso al futuro

Leer más...

01 octubre 2013

Rooted CON 2014: Call For Papers


Llega el quinto aniversario del congreso Rooted CON, uno de los eventos de seguridad informática más importantes de España. 

Para esta nueva edición, la cual se celebrará los días 6,7 y 8 de Marzo de 2014, ya podemos desvelar uno de los grandes cambios que tendrá este congreso: nos movemos a una sala con mucha mayor capacidad, el Hotel Auditórium Madrid, situado en la carretera A-II, cerca del Aeropuerto de Madrid-Barajas.

Rooted2013-8625

Hoy comienza el proceso de solicitud de ponencias (Call For Papers), donde seleccionaremos a los mejores ponentes y las mejores ponencias.


 _____ _____ _____ _____ _____ _____ _____ _____ _____ _____ _____
|_____|_____|_____|_____|_____|_____|_____|_____|_____|_____|_____|
    ______             _           _  ____ ___  _   _
   / /  _ \ ___   ___ | |_ ___  __| |/ ___/ _ \| \ | |
  / /| |_) / _ \ / _ \| __/ _ \/ _` | |  | | | |  \| |
 / / |  _ < (_) | (_) | ||  __/ (_| | |__| |_| | |\  |
/_/  |_| \_\___/ \___/ \__\___|\__,_|\____\___/|_| \_|


                       __       __
                       \ \     / /
                        \ \   / /
                         \ \ / /
                          \ V /
                           \_/   


Rooted CON 2014 - 'Call for Papers'

POR FAVOR, LEA ATENTAMENTE TODOS LOS DETALLES EN ESTE DOCUMENTO.

-=] Acerca de RootedCON

RootedCON 2014 es un Congreso de seguridad que se realizará en Madrid 
(España) desde el 6 al 8 de marzo de 2014.

Con un aforo estimado de casi 1000 personas, es uno de los congresos 
especializados más grandes que se realizan en el país y uno de los más 
grandes de Europa, con perfiles de asistentes que varían desde 
estudiantes, a fuerzas del estado, pasando por profesionales dentro 
del mercado de la Seguridad en TI o, simplemente, entusiastas de la 
tecnología.

-=] Tipos de charlas

Se aceptarán dos tipos de charlas principalmente:

- Charlas rápidas: 20 minutos.
- Charlas estándar: 50 minutos.

Habrá un número limitado de cada uno de los tipos pudiendo, incluso, 
adaptarse el calendario para que una charla interesante se extienda 
más allá de los 20 minutos o, por necesidades concretas, reducir una de 
50 minutos.

Este Quinto Aniversario, buscamos charlas rompedoras, disruptivas, 
charlas de ponentes internacionales, incluso charlas de temas no 
directamente relacionados con la seguridad, pero sí con la tecnología, 
estilo de vida, cultura ...

-=] Ponentes internacionales

Este año vamos a invertir un gran esfuerzo en traer ponentes 
internacionales, incorporando traducción simultánea tanto del Español al 
Inglés, como del Inglés al Español. En consecuencia, contamos también con 
convocar asistentes de todo el mundo.

-=] Temas que buscamos

Cualquier tema relevante asociado con el Concepto de Hacking, por 
ejemplo y no siendo éstos los únicos temas que nos interesan:

- Hacking, cracking, phreaking, virii, WiFi, VoIP, GSM...
- Seguridad en infraestructuras críticas, entornos SCADA...
- Hardware Hacking, Jtag, SWJ, Dap, ...
- Hacking de consolas y de videojuegos.
- Terminales móviles: android, iOS, Windows mobile, Firefox OS...
- Ingeniería inversa, debugging, hooking, fuzzing, exploiting,...
- Técnicas y herramientas innovadoras tanto en defensa como en ataque.
- APT, botnets y malware.
- (In)seguridad "en la nube", seguridad en entornos virtuales,...
- Criptografía, esteganografía, canales subliminales,...
- Forense y antiforense.
- Comunicaciones, capa2 y capa3,...
- Charlas (muy) originales que gusten al tipo de público que tenemos...
- CHARLAS MUY ORIGINALES, como monólogos, espectáculos...

En la edición anterior, fueron muy populares las charlas relacionadas 
con "Hardware Hacking", ideas de modificación del comportamiento de 
robots, hardware especializado o, incluso, creación de aparatos. 
Palabras clave relacionadas: Drones, Arduino, *cópteros, Roomba, 
alarmas, Jtag, cámaras...

Para esta edición nos interesan especialmente vulnerabilidades, 0days 
y todo tipo de problemas de seguridad en cualesquiera que sean las 
infraestructuras críticas o sus plataformas.

-=] Procedimiento para el envío de ponencias

Solamente se aceptarán charlas que se inscriban a través del formulario 
de ponentes que se ha preparado para tal efecto:

https://www.rootedcon.es/cfp2014-es/ (español)
https://www.rootedcon.es/cfp2014-en/ (english)

Cualquier otro método de envío de charlas no se considerará como 
"oficial" y no será valorado por el equipo de selección.

-=] Calendario e hitos principales

1 Oct 2013  - Apertura de las inscripciones de 
charlas.
2 Dic 2013  - Cierre del plazo de inscripción.
Dic 2013  - Contactos y entrevistas con los 
Ponentes para la       confirmación 
final.
Ene 2014  - Publicación de la agenda final de 
ponentes.

*4 Feb 2014  - Entrega de todo el material del 
ponente*

5 Mar 2014  - Cena de ponentes
6, 7 y 8 Mar 2014 - /RootedCON2014

** Los retrasos no justificados en la entrega de los materiales 
pueden impactar en la cobertura de gastos de viaje y de alojamiento, 
así como en otros beneficios que se puedan adquirir como ponente.

-=] Beneficios y privilegios como ponente

Cada ponente recibirá los siguientes beneficios y privilegios:

- Una cena con el resto de los ponentes, los profesores de RootedLabs 
y el equipo de RootedCON.
- Alojamiento (costes a cargo de la organización)
- Viaje (costes a cargo de la organización)
- Acceso completo al Congreso en sus tres días
- Algunas bebidas gratis en la fiesta ;)
- Gestión de potenciales oportunidades laborales.
- Un detalle (sorpresa) como agradecimiento por la participación.

-=] Obligaciones y deberes del ponente

Todos los ponentes que presenten charla para RootedCON 2014 y sean 
seleccionados, deberán:

a) Confirmar que la ponencia presentada es TÉCNICA y que está acompañada 
de PRUEBAS DE CONCEPTO (PoC).

b) Enviar el material de la ponencia PREVIAMENTE a las fechas de 
realización del Congreso. Dentro del envío del material es importante 
incorporar detalles sobre las demostraciones que se van a realizar.

c) Desarrollar el material de acuerdo con las plantillas oficiales de 
RootedCON 2014.

d) Aceptar de forma explícita que los materiales presentados, así como 
las grabaciones de video y audio que se realicen se publicarán, ya sea 
en los mecanismos de gestión de contenidos de RootedCON o en otros 
medios en el futuro. RootedCON *no aplicará censura* en ninguno de los 
materiales, grabaciones, medios de publicación o cualesquiera que sean 
los mecanismos mediante los cuales se hagan accesibles al público y 
asistentes los contenidos.

-=] Patrocinadores y colaboradores

RootedCON siempre está buscando patrocinadores y colaboradores de 
calidad. Si tienes una propuesta o crees que tu empresa puede estar 
interesada, por favor contacta con nosotros en:

patrocinadores-EN-rootedcon.es

IMPORTANTE: Debido a la temática eminentemente técnica y, a las 
preferencias demostradas por los asistentes en las múltiples encuestas 
realizadas, recomendamos a los posibles patrocinadores que pretendan 
tener hueco como ponente que intenten adaptarse en la medida de lo 
posible a los gustos del mayor activo que tiene RootedCON, su público.

Cualquier ayuda, comentario, ideas, propuestas o colaboraciones que 
nos hagáis llegar serán consideradas y valoradas con toda su 
importancia: es muy importante para el Congreso recibir este tipo de 
propuestas, ya que dependemos de vosotros para organizar el mejor 
evento posible.

-=] Puntos críticos a tener en cuenta

1. La gestión del tiempo y la duración de las charlas son uno de los 
puntos críticos en el Congreso. Es preferible que se solicite una 
charla más larga que tratar de apurar veinte minutos, sin dar tiempo a 
preguntas del público.

2. Se valorarán especialmente aquellas charlas que se consideren 
EXCLUSIVAS, que no se hayan presentado anteriormente en ningún otro 
foro, blog, web, evento o congreso.

3. Creemos en el Full-disclosure responsable por lo que, si la idea 
es presentar un Zero-Day, queremos la confirmación previa de que se ha 
contactado al fabricante/víctima, si este contacto no se ha realizado, 
nos ofrecemos a gestionarlo.

4. Es motivo de cancelación de la relación del Ponente con /RootedCON 
el no hacer entrega de (todos) los materiales en la fecha indicada. 
Los retrasos podrían descontar de los gastos que el Congreso cubre y 
se le imputarán al ponente.

5. POR FAVOR, es muy importante que se indique *CLARAMENTE* si se 
necesita o no el alojamiento y los viajes cuando se inscriba la 
ponencia; en caso de no hacerlo y se solicite posteriormente, Rooted 
se reserva el derecho a no cubrir ese tipo de necesidades no 
planteadas inicialmente.

-=] Cómo contactar:

info-EN-rootedcon.es

-=] Nuestros enlaces

- Web: http://www.rootedcon.es/en/
- Twitter: @rootedcon #rooted y #rooted2014
- Facebook: http://bit.ly/fbookrooted
- LinkedIn: http://bit.ly/linkedinrooted
- Rooted mailing-list (español): rootedcon@listas.rooted.es
- Vimeo: http://www.vimeo.com/rootedcon
- Slideshare: http://www.slideshare.net/rootedcon
 _____ _____ _____ _____ _____ _____ _____ _____ _____ _____ _____
|_____|_____|_____|_____|_____|_____|_____|_____|_____|_____|_____|


¡Anímate a presentar tu propuesta y poder formar parte de Rooted CON 2014! Seguiremos informando de más novedades de esta nueva edición, ¡permaneced atentos!

Síguenos en nuestro canal de twitter @rootedcon, en nuestra web http://www.rootedcon.es y en el resto de nuestros enlaces habituales.

Organización Rooted CON
Leer más...