New subject: [Atl42] Sexta edición de la EkoParty: los paquetes les pertenecen

20 Sep 2010

      Sent to you by Cassisi via Google Reader: Sexta edición de la
EkoParty: los paquetes les pertenecen via ALT1040 by Federico Erostarbe
on 9/20/10

Los días jueves y viernes se llevó a cabo en Buenos Aires la sexta
edición de la EkoParty y la verdad es que lejos de sus humildes
orígenes se ha convertido en el evento más importante de seguridad
informática en Latinoamérica. Lo importante es que lo ha logrado en
base a una buena organización y a la calidad de las conferencias, pero
a la vez manteniendo el espíritu original, porque dejando de lado las
visitas internacionales la EkoParty es también una reunión de amigos en
la que gran parte de la scene de antaño se reencuentra.

Durante los dos días de charlas se habló de muchas vulnerabilidades (de
Windows la mayoría, pero también de entornos virtualizados y de
sistemas SAP, por ejemplo), pero también tuvo su momento la ingeniería
inversa realizada por Core Security sobre las cámaras digitales Canon e
investigaciones hechas sobre el jailbreak del iPhone. Un claro ejemplo
de la esencia del evento es la conferencia de Deviant Ollam sobre
lockpicking, hobby extraño y peligroso relacionado sólo indirectamente
(y hasta ahí nomás) con la seguridad informática.

Tuvo también su momento la paranoia, que se hizo presente gracias al
creador de Maltego, una aplicación open source que permite básicamente
obtener todo tipo de información sobre las personas: en sus ejemplos,
partiendo de un código postal terminaba obteniendo todas las cuentas de
correo electrónico y los perfiles de Facebook de sus vecinos, en tanto
hubiese sido posible hacer lo contrario. Teniendo sólo un perfil de red
social, la aplicación busca toda la información relacionada hasta
obtener por contexto digamos el número del móvil. El nombre de la
conferencia fue “Ya no hay más secretos, Marty”, cita de una de mis
películas favoritas.

Paralelamente a las conferencias se desarrollaron todo tipo de
actividades: desde el Gringo Warrior, juego de lockpicking en el que
debías deshacerte de esposas, tres cerraduras y abrir un auto en menos
de cinco minutos a una competición de robots. Fue popular también el
“reto forense” elaborado por la gente de la comunidad DragonJar, en el
que había que resolver un caso que incluía hasta una escena del crimen
a la que había que sacar fotos en búsqueda de pistas (a sólo metros del
stand de Intel. La actividad más importante sin lugar a dudas fueron
los wargames (tan controversiales en su edición anterior) cuyo objeto
es, pues bien, que equipos de hackers se enfrenten hasta la muerte por
el honor -y un importante premio.

Pero como ya dije, el evento es una verdadera reunión: el primer día,
al terminar las conferencias, se podía ir a un after hour en un bar de
la ciudad. Y el segundo día, al terminar oficialmente las charlas el
evento continuó en un importante club nocturno en lo que se denominó
una “AfterCon Party”. Este espíritu estuvo presente en los dos días,
tanto durante las conferencias más aburridas e intrascendentes como
durante las más importantes: una en la que Juliano Rizzo y Thai Duong
anunciaron una vulnerabilidad 0 day en ASP.NET y otra en la cual el
genial Chema Alonso presentó en vivo ejemplos de pentesting con la
herramienta FOCA. También fue importante la conferencia dada por
Giovanni Cruz sobre la inseguridad en los sistemas de VoIP (sobre todo
sobre las enormes carencias que presenta al respecto Google Voice).

Mucho ha cambiado desde los días en que el Ezkracho Team publicaba su
zine y la EkoParty continúa creciendo, recibiendo cada vez más público
del esperado. Confieso que me fui con una remera (no pude evitar
comprarla) con la leyenda: “all your packets are belong to us”, una
variación de la famosísima meme. Lo cierto es que luego de estar diez
horas dentro de un salón, cada día al salir me explotaba la cabeza,
pero no terminaba de hacerlo gracias al ambiente distendido y la buena
onda: a fin de cuentas, una muy buena sensación.

Sexta edición de la EkoParty: los paquetes les pertenecen escrita en
ALT1040 el 20 September, 2010 por federico-erostarbe
Enviar a Twitter | Compartir en Facebook

Things you can do from here:
- Subscribe to ALT1040 using Google Reader
- Get started using Google Reader to easily keep up with all your
favorite sites

Sexta edición de la EkoParty: los paquetes les pertenecen

Cassisi

fede diaz

Facundo Andrés Bianco

tags

participants (3)