Security By Default: Resultados de la búsqueda de tassi

Mostrando las entradas para la consulta tassi ordenadas por relevancia. Ordenar por fecha Mostrar todas las entradas

23 enero 2014

Información sobre el X Ciclo de Conferencias UPM TASSI gratuitas en Madrid

Autor: José A. Guasch 23 enero 2014 [ 6:59 ]

Como cada año (ya desde hace 10), se celebran en la UPM las llamadas TASSI, siglas correspondientes con "Temas Avanzados en Seguridad y Sociedad de la Información", una asignatura de carácter optativa que se imparte en el Campus Sur de la Universidad Politécnica de Madrid, en la Escuela Técnica Superior de Ingeniería de Sistemas Informáticos y en la Escuela Técnica Superior de Ingeniería y Sistemas de Telecomunicación.

No es una asignatura típica, ya que corresponde con sesiones de entre 1 hora y 1 hora y media en las que se dan a conocer los últimos avances en materia de seguridad informática y protección de la información desde diversos puntos de vista: redes, datos, gestión, legislación, estándares. Y lo mejor y más destacable, es el elenco de profesores con los que se cuenta para cada una de las sesiones. Por allí han pasado Carlos Sánchez Almeida, José Parada, Antonio Ramos, nuestro compañero Alejandro Ramos que nos contó su experiencia el año pasado en este post, Román Ramirez, David Barroso, Chema Alonso, Sergio de los Santos y muchos más.

Lo mejor de todo es que, aún siendo una asignatura, la entrada es completamente libre y gratuita tanto para alumnos como para el público en general, así que si tienes oportunidad, no dejes escaparla.

El programa para el X Ciclo de Conferencias UPM TASSI (que se impartirán en la Sala de Grados 3005 de la ETSIST, con un aforo para 90 personas) es el siguiente:

Jueves 20 de febrero de 2014

Latch. Protección de identidades digitales - D. Antonio Guzmán (ElevenPaths)

Jueves 6 de marzo de 2014

Posibilidades del voto telemático en la democracia digital - D. Justo Carracedo (UPM)

Jueves 20 de marzo de 2014

Bitcoin: moneda y mercados - D. Jonás Andradas (GMV)

Jueves 3 de abril de 2014

Protección de comunicaciones en dispositivos móviles - D. Raúl Siles (DinoSec)

Jueves 24 de abril de 2014

Ethical hacking: afrontando una auditoría interna - D. Pablo González (ElevenPaths)

Jueves 8 de mayo de 2014

Técnicas de ocultación de información: esteganografía y canales encubiertos - D. Alfonso Muñoz (UC3M)

Jueves 22 de mayo de 2014

La amenaza del cibercrimen - D. Juan Salom (Guardia Civil)

Desde 2008, todas las sesiones han sido grabadas en video, y podéis consultarlas en este enlace.

[+] Tríptico X Ciclo de Conferencias UPM TASSI (pdf)

[+] Página del Ciclo de Conferencias UPM TASSI

22 abril 2015

Videos de asignatura sobre Temas Avanzados en Seguridad (TASSI 2015)

Autor: José A. Guasch 22 abril 2015 [ 6:24 ]

Son ya 11 ediciones de la asignatura "Temas Avanzados en Seguridad y Sociedad de la Información" (TASSI) impartida en el Campus Sur de la Universidad Politécnica de Madrid, en la Escuela Técnica Superior de Ingeniería de Sistemas Informáticos ETSISI.

Como hemos comentado en otras ocasiones, aún correspondiendo con una asignatura, la entrada es gratuita para el público en general y no sólo para alumnos. Este año además ha contado con la participación de nuestro compañero Lorenzo con Memorias de un perito informático forense como ya comentó en esta entrada.

El programa de este año es el siguiente (incluímos los videos ya publicados de las sesiones hasta el momento):

Román Ceano - ULTRA: Enigma y Fish

Lorenzo Martínez - Memorias de un perito informático forense

Antonio Ropero - Hispasec: 16 años de seguridad informática

Marc Rivero y Dani Creus - Ecrime evolution

José María Marín - Protección de las comunicaciones críticas por fibra óptica
Sergio de los Santos - Malware en Android y Google Play
José Picó y David Pérez - Seguridad en redes móviles GSM, GPRS, 3G, 4G
Pedro Sánchez - Offensive forensics

Como cambio significativo frente al tríptico publicado inicialmente, la sesión de José Picó y David Pérez de Layakk se ha adelantado a este jueves 23 de Abril, y Pedro Sánchez pasa al 30 en su lugar.

A continuación se muestra el mapa para poder llegar a la Escuela dónde se celebran las charlas:

[+] Tríptico informativo sobre TASSI 2015
[+] Videos de charlas TASSI (ediciones anteriores)

14 junio 2014

Conferencias UPM TASSI disponibles en Youtube

Autor: Alejandro Ramos 14 junio 2014 [ 8:30 ]

Copiamos la información con las charlas de TASSI 2014, personalmente he visto la de Raúl Siles y Pablo Gonzalez y me han parecido muy interesantes. Os las recomiendo en ambos casos ya que son expertos en la materia y tienen gran experiencia profesional y divulgando información.

----

Se encuentran disponibles en el canal YouTube de la Universidad Politécnica de Madrid los 7 vídeos del X Ciclo de Conferencias UPM TASSI 2014, impartidas en el campus sur de dicha universidad en Madrid, España, entre el 20 de febrero y el 22 de mayo de 2014:

Conferencia 1: Latch. Protección de identidades digitales, a cargo de D. Antonio Guzmán de Eleven Paths

http://www.youtube.com/watch?v=AH8sDRKhfq0

Conferencia 2: Posibilidades del voto telemático en la democracia digital, a cargo del Dr. Justo Carracedo de la UPM

http://www.youtube.com/watch?v=Idyi7wi6T38

Conferencia 3: Bitcoin: moneda y mercados, a cargo de D. Jonás Andradas de GMV

http://www.youtube.com/watch?v=T92WEgThJ-k

Conferencia 4: Protección de comunicaciones en dispositivos móviles, a cargo de D. Raúl Siles de DinoSec

http://www.youtube.com/watch?v=HbY8nnH3xrY

Conferencia 5: Ethical hacking: afrontando una auditoría interna, a cargo de D. Pablo González de Eleven Paths

http://www.youtube.com/watch?v=q7HcHGzOXd4

Conferencia 6: La amenaza del cibercrimen, a cargo de D. Juan Salom de la Guardia Civil

http://www.youtube.com/watch?v=WxxHp5ljhNQ

Conferencia 7: Ocultación de comunicaciones en el mundo real. Esteganografía y estegoanálisis, a cargo del Dr. Alfonso Muñoz de Eleven Paths

http://www.youtube.com/watch?v=gkmRP1NyYYw

La documentación utilizada por los ponentes puede descargarse desde la sección TASSI de la página web de la red temática Criptored.

http://www.criptored.upm.es/paginas/docencia.htm#TASSI2014

18 mayo 2013

Videos de las UPM TASSI 2013

Autor: Alejandro Ramos 18 mayo 2013 [ 8:00 ]

Desde la UPM llevan celebrando las TASSI (Temas Avanzados en Seguridad y Sociedad de la Información) desde febrero de este año, en lo que es ya su novena edición, a razón de una pequeña charla de hora y media cada quince días.

El pasado 17 de abril tuve el honor de participar en una de estas clases y ya se pueden ver el vídeo en el canal oficial de Youtube la Universidad Politécnica de Madrid.

La conferencia era una introducción a los conceptos y ámbito de la explotación de vulnerabilidades en un test de intrusión. Porque se hace este tipo de actividades y alguna demostración sencilla de cómo funcionan.

No es el único, y todos los anteriores también han sido publicados. También están las presentaciones y materiales de otros años anteriores en el histórico que mantienen en la página web.

Dejo aquí todos los de la edición 2013 a falta de un par que estarán muy pronto en el mismo sitio.

11 marzo 2015

Memorias de un perito informático forense Vol. I en TASSI 2015

Autor: Lorenzo Martínez 11 marzo 2015 [ 9:37 ]

Fue el año pasado cuando, tras unas clases que dí en un curso online sobre seguridad perimetral para Ciberdefensa, organizado por Criptored, me contactó el Dr. Jorge Ramió para ver si me animaba a colaborar en una conferencia para la asignatura TASSI (Temas Avanzados en Seguridad y Sociedad de la Información) de la UPM.

Como cuesta bastante poco convencerme para ir a dar una charla a cualquier parte, y avisado con tanto tiempo, acepté encantado la propuesta.

Perfilando posteriormente el tema, y ya que el campo del peritaje forense está teniendo tanta demanda, pensamos que podría ser interesante que contase mi experiencia con algunos casos reales en los que he tenido que participar como perito.

Cierto es que el primero de los casos, muchos de vosotros que habéis visto ya la charla de CSI Madrid S31E37, que he dado ya en conferencias como Navaja Negra o Hackron, os podéis saltar el primer caso.

Bajo estas líneas os dejo el video maquetado y colgado en Youtube.

Espero que os guste!

12 mayo 2013

Enlaces de la SECmana - 174

Autor: José A. Guasch 12 mayo 2013 [ 10:28 ]

Otra gran brecha de seguridad a un registrador de nombres de dominio. Le toca el turno a Name.com, el cual ha notificado a sus usuarios que deben reiniciar su contraseña tras detectar un compromiso en sus sistemas.
Disponible el video de nuestro compañero Alejandro Ramos y su charla "Seguridad en sistemas: explotando vulnerabilidades" perteneciente a IX Ciclo de Conferencias UPM TASSI.
La compra de la semana (o del mes...): McAfee compra la empresa Stonesoft por 389 millones de dólares. McAfee busca posicionarse en seguridad para comunicaciones.
El twitter de The Onion, la empresa estadounidense que se encarga de publicar noticias de forma satírica, fue comprometido. En este post de su blog ellos mismos cuentan cuales fueron las causas, apuntando a phishings enviados a la mayoría de sus trabajadores por parte del grupo Syrian Electronic Army
La gente de Cylance, mientras realizaba un estudio de la exposición de diferentes productos relacionados con infraestructuras críticas en interner, se toparon con un BMS (Building Management Systems) de la empresa Tridium de un emplazamiento de Google, el edificio Google Wharf 7. Mediante una vulnerabilidad que descubrieron, fueron capaces de acceder como administradores a la gestión completa del edificio, y lo comentan con todos los detalles en este post.
Script para NMAP encargado de extraer el fichero de credenciales de Adobe Coldfusion 9/10 aprovechando el último 0day de LFI en el producto.
Microsoft publica un Fix-It (mitigación temporal) para corregir la última vulnerabilidad dentro de Internet Explorer 8 (CVE-2013-1347), la cual ya se está explotando in-the-wild y permite la ejecución de código. Dicho exploit ya está disponible en Metasploit, como nos cuentan nuestros compañeros de Flu-Project.

24 mayo 2015

Enlaces de la SECmana - 277

Autor: José A. Guasch 24 mayo 2015 [ 8:40 ]

La vulnerabilidad de la semana es Logjam, poniendo de nuevo en entredicho la confianza que supuestamente nos deberían dar las comunicaciones cifradas. Todavía no hay logo marketiniano pero si tenemos página oficial. En este enlace encontraréis cómo descubrir si determinados sistemas son vulnerables mediante nmap.
Bitbucket de jadacyrus con repositorio de herramientas para anti-ransomware
Call For Papers abierto para el congreso Ruxcon, celebrado en Melbourne (Australia) los días 22 y 23 de Octubre
Genial post de Egor Homakov sobre cómo podría haber conseguido crédito ilimitado en tarjetas regalo de Starbucks
Estudio de Intel Security publicado por databreaches.net que concluye que el 97% de las personas del público general no son capaces de identificar emails de phishing
Post de nuestro compañero Lorenzo en el blog de Empresas de INCIBE en referencia a si realizamos en nuestras empresas una correcta fortificación de los sistemas
Lanzado el proyecto LaZagne por Alessandro Zanni, aplicación open source que permite obtener contraseñas almacenadas de forma local en un sistema
Publicado un nuevo video de las conferencias UPM TASSI 2015, "Seguridad en comunicaciones móviles" por David Pérez de Layakk
Recordamos que siguen abiertas las votaciones para los European Security Blogger Awards 2015, en los que Security By Default cuenta con dos nominaciones.
Comprometida (y publicada) la base de datos de la web de búsqueda de pareja Adult Friend Finder. En total, 4 millones de usuarios que han visto sus datos y preferencias personales desperdigados en Internet.

02 junio 2013

Enlaces de la SECmana - 177

Autor: José A. Guasch 02 junio 2013 [ 10:00 ]

Publicados los videos de la pasada Hack In The Box Security Conference 2013 edición Amsterdam, incluyendo el correspondiente con la charla de Hugo Teso - Aircraft Hacking: Practical Aero Series.
En ContagioDump, enlaces a los ficheros de malware y referencia al análisis por parte de DeepEnd Research sobre el botnet por RFI que explotaba vulnerabilidades de Wordpress y Joomla.
Liberada la herramienta de Taddong iStupid, presentada por Raúl Siles durante la pasada Rooted CON 2013 en su charla "Wi-Fi: Why iOS (Android, and others) Fail inexplicably?". Permite eliminar redes wireless guardadas para su conexión automática en los dispositivos iOS sin necesidad de estar en su alcance.
Video de la conferencia presentada el 22 de mayo de 2013 por Román Ramírez en el IX Ciclo de Conferencias UPM TASSI, llamada "Mundo Hacking", en el que realiza un buen repaso de la scene de seguridad informática y experiencias personales.
Disponible para su descarga John The Ripper v1.8, entre sus mejoras destacan la optimización del modo incremental, mayor información de estado durante los procesos, procesamientos distribuidos, renombrado de formatos, actualización de la documentación, etc.
Vulnerabilidad crítica en Ruby on Rails (cada vez más frecuente...) permite a atacantes el compromiso de un buen conjunto de servidores que posteriormente se unirían a una botnet.
Notificación del compromiso de drupal.org y otros servicios dentro del dominio, en el que se pedía a sus usuarios que reiniciaran las contraseñas de sus cuentas de usuario. Al parecer, se accedió a los sistemas explotando una vulnerabilidad en un componente de terceros instalado en el servidor principal de drupal.org.
Publicado el proceso de solicitud de ponencias (Call For Papers) para la próxima Ekoparty, que tendrá lugar en Septiembre en Buenos Aires.
Video del reportaje Policí@s y l@drones emitido primero en La2 y posteriormente en TVE, acerca de la delincuencia en Internet y las mafias que se lucran llevando a cabo actividades maliciosas mediante malware y otros tipos de amenazas.

21 abril 2013

Enlaces de la SECmana - 171

Autor: José A. Guasch 21 abril 2013 [ 10:00 ]

La noticia de la SECmana, el blog de nuestro compañero Angelucho cumple 1 año en la red. ¡FELICIDADES! X1RedMasSegura!
Detenido un empleado de la empresa de hosting Hostgator, tras descubrir que podría haber comprometido más de 2700 servidores tras instalar una puerta trasera.
Versión 2.1.0 de la aplicación proxy para interceptar peticiones, OWASP ZAProxy. Se puede descargar para todos los sistemas operativos desde este enlace.
Disponible la beta de la versión 4 del Enhanced Mitigation Experience Toolkit (EMET) de Microsoft.
Nir Goldshlager de Break Security publica en el blog algunos de sus descubrimientos en referencia a Cross-Site Scriptings almacenados en Facebook, en aplicaciones de Chat, Check-in y Messenger.
Disponible el video con la conferencia presentada el 20 de marzo de 2013 por D. Oscar de la Cruz, Comandante de la Guardia Civil y Responsable del Grupo de Delitos Telemáticos, en el IX Ciclo de Conferencias UPM TASSI.
En MacTracks&Tips, recopilatorio con 12 recomendaciones de seguridad a tener en cuenta para sistemas operativos Mac OS X
Nuevo módulo dentro del proyecto ThreatAgent llamado Passision, que permite la creación de listas de palabras con posibles passwords a probar, generada tras la recopilación de información sobre la organización y su localización.
Oracle parchea 42 vulnerabilidades de Java en la versión 7u21, añadiendo restricciones y avisos para la firma de código. Además, también se parchean 24 vulnerabilidades en MySQL que permitirían denegaciones de servicio, acceso y modificación de datos.
En NakedSecurity, recopilación de 8 acciones imprescindibles para tener un buen plan de seguridad para gestión ante incidentes.

05 julio 2013

Libro: Cifrado de las comunicaciones digitales. De la cifra clásica al algoritmo RSA

Autor: Alejandro Ramos 05 julio 2013 [ 7:05 ]

Los autores del libro que voy a comentar hoy, Jorge Ramió y Alfonso Muñoz, son el Batman y Robin del mundo de la criptografía en España. Es casi imposible que no conozcas alguno de sus proyectos: Criptored, Crypt4you, Intypedia o las charlas DISI/TASSI, por mencionar los más populares. Llevan investigando y desarrollando contenido gratuito en distintos formatos desde hace ya más de una década.

Personalmente no pienso negar que desde que leí el documento Primeras impresiones sobre la solicitud de la patente “Procedimiento de doble criptograma simétrico de seguridad de Shannon por codificación de información para transmisión telemática y electrónica" me he declarado total y absoluto admirador de ambos. Es increíble lo que se aprende (y ríe uno) de un BAZINGA, que diría Sheldon, de proporciones "doctorado", como es el de este caso.

En cuanto al libro que han publicado: "Cifrado de las comunicaciones digitales. De la cifra clásica al algoritmo RSA", es un manual dividido en cuatro capítulos y tres apéndices en el que tocan distintos aspectos de la criptografía. Está claramente dividido en dos partes de longitud similar: en la primera se revisan criptosistemas por sustitución y transposición, algunos de ellos más complejos y divertidos de lo que yo imaginaba; en la segunda se profundiza en claves públicas y el algoritmo RSA, tanto la parte teórica como ejemplos prácticos con OpenSSL y otras herramientas.

No os voy a engañar, su contenido en algún caso puede llegar a ser durillo si estas empezando y no te atrae este campo. Pese a que está explicado por dos de los mejores docentes del país en esta materia, si el lector no pone ganas y empeño no aprenderá. Con esto lo que pretendo decir es que no es un libro que recomendaría para llevar a la playa y pasar el rato mientras bebes cerveza. Este es un manual con el que se disfruta del estudio, sobre un escritorio, con un bloc de notas y un flexo. Sin distracciones de bikinis.

Por el contrario, si llevas tus matemáticas al día o ya tienes una base y quieres introducirte aún más en este mundo, desde luego que podrás leerlo sin problemas mientras te desplazas en un tren, entre codazos y empujones.

Es posible que mis admirados Jorge y Alfonso me maten por esto que voy a decir, pero en mi opinión, este libro es una de las bases para cualquier persona que se dedique a la seguridad (auditoría, malware, LOPD o lo que sea), ya que para llegar a tener un conocimiento completo del por qué y cómo de las cosas hace falta este pilar. Si eres curioso o se te dieron bien las matemáticas su lectura será un paseo divertido. Si por el contrario no es de tu agrado, antes o después te chocarás con los problemas que aquí se describen, y en ese momento, echarás en falta haber añadido estos conocimientos cuando tuviste la ocasión.

Para finalizar, comentar que también elaboraron un reto con el que han premiado con un libro a los ganadores. Es bastante divertido y os animo a que lo intentéis superar. No hay mejor forma de aprender que el entrenamiento con ejercicios. Si no dais con el resultado, siempre podéis consultar la solución: http://www.criptored.upm.es/descarga/writeup-alfredo-beaumont.pdf