Estuvo excelente, me dejaron sin palabras!! 2010/9/20 Cassisi <[email protected]>
Sent to you by Cassisi via Google Reader:
Sexta edición de la EkoParty: los paquetes les pertenecen<http://alt1040.com/2010/09/sexta-edicion-de-la-ekoparty-los-paquetes-les-pertenecen> via ALT1040 <http://alt1040.com> by Federico Erostarbe on 9/20/10
[image: ekoparty logo 420x420 Sexta edición de la EkoParty: los paquetes les pertenecen]
Los días jueves y viernes se llevó a cabo en Buenos Aires la sexta edición de la EkoParty <http://ekoparty.org/acerca-ekoparty.php> y la verdad es que lejos de sus humildes orígenes<http://www.govannom.org/e-zines/heh/heh04/4x003.txt>se ha convertido en el evento más importante de seguridad informática en *Latinoamérica*. Lo importante es que lo ha logrado en base a una buena organización y a la calidad de las conferencias, pero a la vez *manteniendo el espíritu original*, porque dejando de lado las visitas internacionales la EkoParty es también una reunión de amigos en la que gran parte de la * scene* de antaño se reencuentra.
Durante los dos días de charlas se habló de muchas vulnerabilidades (de Windows <http://alt1040.com/tag/windows> la mayoría, pero también de entornos virtualizados y de sistemas *SAP*, por ejemplo), pero también tuvo su momento la ingeniería inversa realizada por Core Security<http://www.coresecurity.com/>sobre las cámaras digitales *Canon* e investigaciones hechas sobre el *jailbreak* del iPhone<http://alt1040.com/tag/iphone>. Un claro ejemplo de la esencia del evento es la conferencia de Deviant Ollam <http://twitter.com/deviantollam> sobre *lockpicking*, hobby extraño y peligroso relacionado sólo indirectamente (y hasta ahí nomás) con la seguridad informática.
Tuvo también su momento la *paranoia*, que se hizo presente gracias al creador de Maltego <http://www.paterva.com/web5/>, una aplicación *open source* que permite básicamente *obtener todo tipo de información sobre las personas*: en sus ejemplos, partiendo de un código postal terminaba obteniendo todas las cuentas de correo electrónico y los perfiles de Facebook de sus vecinos, en tanto hubiese sido posible hacer lo contrario. Teniendo sólo un perfil de red social, la aplicación busca toda la información relacionada hasta obtener por contexto digamos el número del móvil. El nombre de la conferencia fue “*Ya no hay más secretos, Marty*”, cita de una de mis películas favoritas<http://www.imdb.es/title/tt0105435/> .
Paralelamente a las conferencias se desarrollaron todo tipo de actividades: desde el *Gringo Warrior*, juego de *lockpicking* en el que debías deshacerte de esposas, tres cerraduras y abrir un auto en menos de cinco minutos a una competición de robots. Fue popular también el “reto forense” elaborado por la gente de la comunidad DragonJar<http://www.dragonjar.org/>, en el que había que resolver un caso que incluía hasta una escena del crimen a la que había que sacar fotos en búsqueda de pistas (a sólo metros del * stand* de Intel <http://alt1040.com/tag/intel>. La actividad más importante sin lugar a dudas fueron los *wargames* (tan controversiales en su edición anterior) cuyo objeto es, pues bien, que equipos de *hackers*se enfrenten hasta la muerte por el honor -y un importante premio.
Pero como ya dije, el evento es una verdadera reunión: el primer día, al terminar las conferencias, se podía ir a un *after hour* en un bar de la ciudad. Y el segundo día, al terminar oficialmente las charlas el evento continuó en un importante club nocturno en lo que se denominó una “AfterCon Party”. Este espíritu estuvo presente en los dos días, tanto durante las conferencias más aburridas e intrascendentes como durante las más importantes: una en la que *Juliano Rizzo* y *Thai Duong* anunciaron una vulnerabilidad <http://alt1040.com/2010/09/vulnerabilidad-0-day-en-aspnet>0 day en *ASP.NET* y otra en la cual el genial Chema Alonso<http://twitter.com/chemaalonso>presentó en vivo ejemplos de *pentesting* con la herramienta FOCA<http://www.informatica64.com/DownloadFOCA/>. También fue importante la conferencia dada por *Giovanni Cruz* sobre la inseguridad en los sistemas de *VoIP* (sobre todo sobre las enormes carencias que presenta al respecto Google Voice).
Mucho ha cambiado desde los días en que el *Ezkracho Team* publicaba su * zine <http://www.zinestore.net/category/argentina/eko/>* y la EkoParty continúa creciendo, recibiendo cada vez más público del esperado. Confieso que me fui con una remera (no pude evitar comprarla) con la leyenda: “*all your packets are belong to us*”, una variación de la famosísima<http://es.wikipedia.org/wiki/All_your_base_are_belong_to_us> *meme*. Lo cierto es que luego de estar diez horas dentro de un salón, cada día al salir me explotaba la cabeza, pero no terminaba de hacerlo gracias al ambiente distendido y la buena onda: a fin de cuentas, *una muy buena sensación*.
*Sexta edición de la EkoParty: los paquetes les pertenecen*<http://alt1040.com/2010/09/sexta-edicion-de-la-ekoparty-los-paquetes-les-pertenecen>escrita en ALT1040 <http://alt1040.com> el 20 September, 2010 por federico-erostarbe Enviar a Twitter<http://twitter.com/home?status=Sexta%20edici%C3%B3n%20de%20la%20EkoParty:%20los%20paquetes%20les%20pertenecen%20http://alt1040.com/85453%20en%20@alt1040>| Compartir en Facebook<http://www.facebook.com/sharer.php?u=http://alt1040.com/2010/09/sexta-edicion-de-la-ekoparty-los-paquetes-les-pertenecen&t=Sexta%20edici%C3%B3n%20de%20la%20EkoParty:%20los%20paquetes%20les%20pertenecen>
Things you can do from here:
- Subscribe to ALT1040<http://www.google.com/reader/view/feed%2Fhttp%3A%2F%2Falt1040.com%2Ffeed%2F?source=email>using *Google Reader* - Get started using Google Reader<http://www.google.com/reader/?source=email>to easily keep up with *all your favorite sites*
____________ Answer to life, the universe and everything = 42 https://lists.ourproject.org/cgi-bin/mailman/listinfo/atl42-public
-- Federico Díaz