Hackers

El presidente de Taiwan Ma Ying-Jeou, fue hackeado, y aunque ya han arrestado a las 6 personas, las que presumiblemente habrían echo la intromisión, se sabe que dichos hackers podrían haberse hecho dueños de mas de 50 millones de datos de agencias gubernamentales, empresas estatales, compañías de telecomunicaciones y hasta  redes de tiendas televisivas.

Elm paradero de dichos datos no lo comentan, así que tal vez ya puedan estar en alguna red P2P.

A veces creemos que nuestros datos podrían y debería estar muy seguros en algunas instancias de gobierno, pero como les comente, parece no ser así, recordemos también que la seguridad total, no existe, y que en seguridad informática, uno nunca sabe y igual y sucede como lo que pasa en México (seguridad civil).

Ademas de todos esos datos también los hackerss, al parecer tuvieron también acceso a los datos del presidente de taiwan Ma Ying-Jeou y de su predecesor, Chen Shui-bian.

Sin duda una buena noticia que nos hace pensar que tan vulnerables somos.

Vía | El presidente de Taiwán, hackeado

Como es costumbre no fui a todo el evento, aquí va la crónica del evento.

En primer lugar no tenia ni idea de donde quedaba UPIICSA, fui con mi novia, asi que tome un taxi desde el metro Bulevard Puerto Aéreo y el taxista se equivoco y me estaba llevando para el auditorio pero bueno, llegamos casi a las 10:40 mas o menos luego, en serio que no se como estén en UPIICSA ya que le pregunte a todos donde estaba el BUGCON y nadie sabia nada , hasta pensé que me había equivocado, pero la verdad nadie tenia idea de nada.

Resulta pues que después de preguntarle a muchos por fin pudimos dar con dicho lugar.

Entramos y pues había muy poca gente, había “como ya sabíamos” dos auditorios uno de Black Hat y otro de White Hack,entre al de BlackHat.

La ponencia la estaba dando “Sandino Araico Sánchez“, dando la conferencia de “Tu peor enemigo”.

Aqui nos hablo un poco del Spam, las maquinas Zoombies, el phishing y las politicas de seguridad de los “Sysamdin’s”.

Durante su participacion hablo sobre algunos software’s que destacan por x o y detalles como son:

• Tomcat, Sandino nos recalco que el principal problema de Tomcat era que muestra demasiada información al generar errores, como paths, entre otras cosas.
• Apache, que por problemas de max_clients y pipe_live puede darnos dolores de cabeza con los usuarios y el ancho de banda, respectivamente
• Oracle, Por su posibilidad de escalar privilegios, y de tener por default una cuenta SYSTEM además de poder permitir ejecución de código(creo que son los PL/SQL’s)
• Hubo también algunos mas que no recuerdo bien, como debian jaja, pero mejora hasta ahí le dejamos…….

Después nos fuimos a Google Hacking impartido por “Jesus Antonio Alvárez Cedillo” que sinceramente estuvo muy aburrida, ya que yo esperaba mas cosas, y simplemente nos “enseño” como usar las variables “site” con “index Of”, algo que creo, para los de Black Hat esperaban algo mas interesante.

Pero como la platica anterior duro tan poco tiempo, nos cambiamos a WhiteHat, donde estaba muy chido, lastima que solo pude ver el final y si no me equivoco esa conferencia fue “One Shot phishing on local area networks” impartida por “Héctor Leal Morales”, donde vimos(bueno casi no vi mucho) como se accede a una pc con windows hackeandola desde un Linux, usando ARP, estuvo interesante, lastima que solo llegue alfinal, creo que aqui como que se equivocaron creo que esta conferencia debio de ser al reves, pero bueno.

Luego les paso mas información de ese hackeo, lo realizo usando ethercap, para manipular ARP, o algo asi, luego les paso mas informacion.

Posteriormente vimos “Linux en consolas de video juegos” por Rolando Cedillo, esta platica realmente me impresiono, nos mostró básicamente los requerimientos para poder montar linux, y nos comento rápidamente como lo hizo, inclusive nos platico como están estructurados los sistemas internos de algunas consolas como Xbox, Wii y Playstation 3, también nos platico sobre las cualidades de las VPU’s(CPUS de Vectores o algo asi!!!), lastima que no pude escribir todo pero sin duda fue una de las que mas me gusto.

Y por ultimo asistí a ver la demostración de “Tlalokes Framework. Desarrollando en PHP5 de forma rápida y segura” por Basilio Briceño donde nos mostró las ventajas de dicho FrameWork, pero lo que no me gusto fue que a pesar de ser un producto que lleva siendo desarrollado durante 4 años, aun no existe aplicaciones reales creadas con este Framework, como que falta un paso mas en este desarrollo.

Y bueno creo que no me falto nada, las fotos casi no se ven es que no había luz en ningún auditorio, lo siento, ademas no muestran nada interesante.

Un saludo a todo el equipo que organizo todo esto, y muchas gracias a todos los ponentes por compartir su tiempo y conocimientos, hasta el BUGCON 2009

De paso les comento que el rediseño esta casi listo, y se va a ver bien chido, mas simple y elegante que este.

Bueno ya despues de darles “una buena disculpa” les comento algo bien chido que se estara llevando a cabo el dia Sabado 17 de Mayo(tratare de asistir a todo el evento), se trata del:

BugCON v0.1

El “BugCON” busca reunir a todos los investigadores, desarrolladores y aficionados relacionados al área de la seguridad informática y ofrecerles un foro en donde puedan mostrar sus últimas investigación en:

• Técnicas de explotación
• Técnicas de intrusión
• Prevención de incidentes
• Rootkits
• Friki stuff

Este evento se realizara en la Unidad Profesional Interdisciplinaria en Ingeniería y Ciencias Sociales y Administrativas (UPIICSA – IPN)
Calle Te No. 950, Col. Granjas México.

El programa estará conformado de al siguiente forma:

Bueno quizá sea un poco tarde para el anuncio pero “no hay mucho tiempo para blogear” así que no dejen de asistir, se ve que va a estar chido, ahi nos vemos.

Via | BugCON v0.1 :: 17 de Mayo :: Ciudad de México (UPIICSA)
Mas información del evento | http://zonartm.org/BugCON/index.html
Como llegar | http://zonartm.org/BugCON/bugcon_01_place.html