ACK Security Conference

La semana pasada estuve en Manizles, Colombia donde además de comer muy bien y conocer a las mujeres más bellas de América Latina, presenté en un congreso llamado ACK Security Conference organizado por DragonJAR.

Conocí gente realmente interesante. Les recomiendo que los sigan en twitter:  @dachcode@aandradex@matiaskatz@lawwait@r0bertmart1nez@jcaitf,
@DragonJAR@BinaryMantis@calderpwn@deviantollam, @babakjavadi, @4v4t4r, @kfs, @sebabortnik, @Alediaganet@HCKS_ec@DarkOperator@fixxx3r@MuRaNo_, @c4fdez.

Aquí esta la descripción de las pláticas que más me llamaron la atención:

Benefits of making a Good Impresion por Deviant Ollam

La primer plática fue de Deviant Ollam, creador del Lockpicking Village, Gringo Warrior, etc. Se trató acerca de como hacer una buena impresión de los pins en una llave nueva. Utilizando una llave nueva es posible marcarla al meterla a una cerradura. Si te fijas con una lupa y con mucho esfuerzo, puedes ver marcas en la llave que se pueden ir limando hasta obtener una copia funcional de la llave original.

Reversing Malware por Alfonso de Luque

En esta plática FrozenFew nos mostró como realizar reversing a malware ofsuscado. Uso software como Ollydbg, SysTracerPro, rdg packer detector, y LoadPE. Mostró algunas formas de evasión de heuristica como crear ventanas falsas y otros. Explicó desde 0 como usar Ollydbg y la Win32 Reference Guide para ir revisando cada función.

Welcome to your secure /home, $user! por Lorenzo Martínez

Lorenzo mostró como integrar diferentes elementos domóticos: Roomba, alarma, estación meteorológica, termostatos, webcams, etc. Mostró un sistema de reconocimiento facial, que se puede utilizar como elemento de seguridad para detectar intrusos, que se comunica automáticamente con la policía.

Hackeando con Facebook por Matías Katz

Por el titulo de la plática pensé que se trataría de una plática de como usar Facebook para hackear otra cosa, tipo usar los datos de los perfiles… pero no. En realidad la plática era sobre vulnerabilidades de Facebook que siguen sin solución. Cosas como spoofing de links y de contenido de los mismos, y suplantación de identidad en el chat, en grupos y en páginas de fans. Bastante impresionante ya que realizó los demos en vivo y todos le funcionaron. Al final de la plática hubo una pregunta que Matías no pudo responder por cuestiones legales. Digamos que, mejor no usen el chat de Facebook para nada privado 🙂

https://www.facebook.com/media/set/?set=a.400113850001067.101875.142311859114602&type=1

Esta entrada fue publicada en Congresos, Fotos, Presentaciones, Routerpwn. Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *