Note to my english-speaking readers: I’m having issues with my qTranslate plugin, so I currently cannot publish any english material. I’m truly sorry for this, I’m working on a solution.
Hola a todos,
Aquí dejo mi medio-resumen sobre la Ekoparty 2010, organizada en mi querido país los días 16 y 17 de Septiembre de 2010. Digo medio-resumen porque el evento duró 2 días pero yo sólo pude ir al segundo, por lo que me perdí la mitad.
Se notó que hubo una organización impecable, los eventos se realizaban en tiempo y forma, no hubo problemas con ningún provider, no faltó lugar, no hizo frío ni calor, hubo comida y bebida suficiente (y muy buena) y los organizadores fueron muy atentos.
El evento contó con profesionales de muy alto nivel, que vinieron a dar charlas muy interesantes. Como siempre, hay cosas muy buenas y cosas no-tan-buenas. Esta no fue la excepción. Algunas charlas dejaron bastante que desear, con disertantes que no lograban expresarse como el tema merecía ser explicado, por lo que los asientos rápidamente comenzaban a vaciarse.
Eso no quita que los temas fueran interesantes, sino que muchas veces saber sobre algo no alcanza, también hace falta saber explicarlo. Sin embargo, para los que aguantamos las ganas de irnos, al final de cada charla los conceptos llegaban de una manera muy concreta, logrando que las motivaciones de los oradores fueran cumplidas.
Mas allá de la calidad de oratoria de los disertantes, todos los temas tratados fueron excelentes.
La primer charla que vi (aparentemente llegué tarde y me perdí la primer charla) fue la realizada por el italiano Claudio Criscione que vino a mostrar el aclamado Vasto, un hermoso exploit capaz de hacerle cosquillas a un servidor VMware ESX, permitiendo login remoto, descarga de máquinas virtuales, y demás. Una joyita de software que nos permite extender nuestras capacidades de pentesting hacia los entornos de virtualización, área cuyo alcance es actualmente bastante limitado.
Después vino el famoso Chema Alonso a mostrarnos la última versión de FOCA, una herramienta capaz de realizar un spidering masivo de manera rápida, sistemática y altamente efectiva. En la demo, Chema nos mostró como realizar una investigación profunda sobre un dominio en Internet en cuestión de segundos, habilitando cientos de spiders diferentes realizando varias tareas en simultáneo sobre dicho dominio, ya sea PTR lookup, búsqueda de directorios navegables, descarga de todo archivo publicado para su posterior extracción de metadata, etc. Todo esto mediante un sólo click. Simplemente una maravillosa herramienta.
Luego de un break para almorzar vino el francés Nicolas Bareil, que mostró una técnica de sandboxing basado en SECCOMP. Lamentablemente no pude prestarle mucha atención porque entre su tono de voz bajo y su mal inglés, no pude mantener el hilo de la charla y la abandoné. Aproveché que de casualidad tenía sentado al lado al italiano Claudio Criscione y nos pusimos a charlar de temas varios, mostrándole los tweets y fotos subidos a la nube sobre su charla. Muy humilde el tipo, se reía y decia “ese de la foto soy yo?” mientras charlaba conmigo, prestaba atención a la charla y terminaba un informe en su laptop. Un fenómeno.
La siguiente fue la charla sobre hacking a cámaras digitales, entregada por Oren Isacson y Alfredo Ortega, que mostraron como crear software en BASIC, subirlo a una memoria SD y tomar control sobre la cámara. De manera humorística hicieron aparecer calaveras en la pantalla de las cámaras, e inclusive una foto del Gral. Juan Domingo Perón. El auditorio estalló en risa con la foto del ex-presidente. La verdad, muy buena charla.
El chileno Michael Hudson charló 20 minutos sobre un episodio que tuvo recientemente en donde fue apresado por su gobierno, quien lo acusó de sabotaje informático. Durante su relato se lo notó abatido y desconcertado. Luego de su charla me lo crucé en los pasillos y al charlar sobre ciertos temas se noto una absoluta abstinencia a comentar por parte suya.
El sudafricano Roelof Temmingh nos mostró Maltego, una poderosa herramienta de fingerprinting e investigación forense basado en información publicada en Internet. Roelof nos mostró como con una cantidad limitada de información podemos acceder a un profiling muy completo sobre un individuo en particular, basándose únicamente en sus actividades en la red. En conclusión, su moraleja fue “Si quieren seguridad para sus hijos, nómbrenlos Bob o Mary, de esa forma no podrán investigarlos”. Muy buena charla
Eric Monti, un norteamericano muy dinámico habló sobre seguridad en iPhone. Nos mostró la última versión de jailbreakme.com, un sitio web que descarga un exploit que explota una vulnerabilidad en el lector de PDF del teléfono y permite realizar un jailbreak únicamente visitando un sitio web 
. Lo que nos mostró Eric es el reverse engineering que le hizo a este software para poder llegar a la acción en si del exploit del teléfono, y utilizarlo para distribuir malware fácilmente inyectable en estos teléfonos. En mi opinión la charla fue muy técnica para el asistente promedio por lo que el contenido profundo de la charla se perdió. Vi muchas caras de desconcierto durante la charla. Sin embargo, el concepto general fue aceptado masivamente por el público. Muy buen material.
El cordobés Pablo Sole vino después para hablar de ROPe. Yo use ese tiempo para hacer un poco de trabajo asi que no la presencié, pero me dijeron que estuvo bastante buena.
Luego del coffee break vino la charla más esperada. El argentino Juliano Rizzo y el vietnamita Thai Duong mostraron un ataque 0-day en ASP.NET que explota una vulnerabilidad en la codificación CBC del archivo web.config, permitiendo una fácil desencriptación del archivo para obtener credenciales de acceso. Se hizo una demostración en vivo sobre una plataforma DotNetNuke y el auditorio estalló. Thai alega que el 25% de los sitios creados con ASP.NET es vulnerable a este ataque.
Luego de la explicación, vino lo mejor: El vietnamita copió el exploit 0-day en 3 pendrives y los arrojó al público, liberando el potencialmente peligroso código. Twitter se prendía fuego con gente pidiendo que suban el exploit inmediatamente
El argentino Hernán Ochoa nos mostró una herramienta que permite descargar y/o subir información hacia un servidor Citrix aislado, sin posibilidad de copiar/pegar, transferir por la red, etc. Una aplicación muy simple, minimalista y efectiva.
Y por último, una de las mejores charlas de la Ekoparty. Al igual que en Las Vegas, Barnaby Jack realizó un hacking a 2 cajeros automáticos usando 2 métodos diferentes. Lo más gracioso fue que los cajeros estaban en California, ya que Barnaby no pudo traerlos a la Argentina por rechazo de las aerolíneas, y la organización de la Ekoparty no pudo proveerle de cajeros nacionales. Por lo que el norteamericano instaló un Streaming desde su casa con una webcam apuntando a los cajeros y dejó a su asistente/novia en USA para ayudar con la presentación
Al primer cajero se conectó por una IP pública, le inyectó un exploit que causo un reboot y luego del reboot, al tocar en diferentes sectores ocultos de la pantalla se habilitó un menú especial que permitió expulsar dinero libremente y capturar los datos de las tarjetas que se introdujeran en la máquina.
Para el segundo cajero, demostró como abrir el case de la máquina era extremadamente fácil. Introdujo un pendrive USB en el motherboard, hubo un reboot y luego de eso la máquina se puso a escupir billetes. Pero para qué describirlo, si puedo mostrárselos directamente?
httpv://www.youtube.com/watch?v=oUOjpH4C84s
El auditorio explotó, los aplausos no frenaban. Fué una de las mejores demostraciones de hacking que vi en mi vida. Ojo, el hecho que la máquina escupiera billetes le agregó un dramatismo importante… Para lograr ese efecto, Barnaby sacó la bandeja del cajero en donde se depositan los billetes cuando uno extrae. Fue trampa, pero valió la pena
Sorteos, War Games, Desafíos, sponsors, cosas de nerds y geeks, hubo de todo. Les dejo unas fotos para que vean.
Para concluir, debo decir que el evento estuvo fantástico, de principio a fin. Los felicito a los organizadores, hicieron un trabajo impecable. Nos vemos en la Ekoparty 2011
No!! 
