{"id":37373,"date":"2019-10-31T22:17:16","date_gmt":"2019-10-31T19:17:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-interesnyh-dokladov-s-hakerskih-konferentsij\/"},"modified":"2019-10-31T22:17:16","modified_gmt":"2019-10-31T19:17:16","slug":"10-interesnyh-dokladov-s-hakerskih-konferentsij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","title":{"rendered":"10 interesantes presentaciones de conferencias de hackers","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

He estado pensando que ser\u00eda genial cubrir los eventos de conferencias internacionales. No solo en un resumen general, sino tambi\u00e9n contando sobre las presentaciones m\u00e1s interesantes. Les presento nuestra primera lista caliente de los diez mejores.<\/p>\n

<\/p>\n

\u2013 En espera de un t\u00e1ndem de ataques IoT y ransomware.<\/a><\/noindex>
\n\u2013 \"Abre la boca, di 0x41414141\": Ataque a la ciberinfraestructura m\u00e9dica.<\/a><\/noindex>
\n\u2013 Un exploit afilado en el extremo de una espada de publicidad contextual.<\/a><\/noindex>
\n\u2013 C\u00f3mo los verdaderos hackers evaden la publicidad dirigida.<\/a><\/noindex>
\n\u2013 20 a\u00f1os de hacking en MMORPG: gr\u00e1ficos mejorados, exploits de siempre.<\/a><\/noindex>
\n\u2013 Hackeando robots antes de que Skynet llegue.<\/a><\/noindex>
\n\u2013 Militarizaci\u00f3n del aprendizaje autom\u00e1tico.<\/a><\/noindex>
\n\u2013 Recordar todo: implantaci\u00f3n de contrase\u00f1as en la memoria cognitiva.<\/a><\/noindex>
\n\u2013 Y pregunt\u00f3 el peque\u00f1o: \"\u00bfDe verdad crees que solo los hackers gubernamentales pueden llevar a cabo ataques cibern\u00e9ticos a la red el\u00e9ctrica?\"<\/a><\/noindex>
\n\u2013 Internet ya sabe que estoy embarazada.<\/a><\/noindex><\/p>\n

<\/p>\n

\"10<\/p>\n

<\/a><\/noindex>
\n<\/a><\/noindex><\/p>\n

1. En espera de un t\u00e1ndem de ataques IoT y ransomware.<\/h1>\n

<\/p>\n

Christopher Elisan. Desmitificando la amenaza del ransomware y IoT \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

En 2016, observamos un r\u00e1pido crecimiento de los ataques de ransomware. No hab\u00edamos recuperado de estos ataques cuando una nueva ola de ataques DDoS, utilizando IoT, nos azot\u00f3. En esta presentaci\u00f3n, el autor proporciona una descripci\u00f3n paso a paso de c\u00f3mo ocurre un ataque de ransomware. C\u00f3mo funciona el ransomware y qu\u00e9 debe hacer un investigador en cada etapa, para contrarrestar el ransomware.<\/p>\n

<\/p>\n

Se basa en metodolog\u00edas probadas. Luego, el presentador arroja luz sobre c\u00f3mo IoT se utilizan en ataques DDoS: explica qu\u00e9 papel desempe\u00f1an los malware auxiliares (para ayudar en la realizaci\u00f3n del ataque DDoS por el ej\u00e9rcito IoT). Tambi\u00e9n habla sobre c\u00f3mo la combinaci\u00f3n de ransomware y ataques IoT puede representar una gran amenaza en los pr\u00f3ximos a\u00f1os. El presentador es autor de los libros \"Malware, Rootkits & Botnets: a Beginner\u2019s Guide\", \"Advanced Malware Analysis\", \"Hacking Exposed: Malware & Rootkits Secrets & Solutions\", por lo que habla con conocimiento.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

2. \"Abre la boca, di 0x41414141\": Ataque a la ciberinfraestructura m\u00e9dica.<\/h1>\n

<\/p>\n

Robert Portvliet. Abre la boca y di 0x41414141: Atacando Dispositivos M\u00e9dicos \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

El equipo m\u00e9dico conectado a Internet es una realidad cl\u00ednica cada vez m\u00e1s com\u00fan. Este equipo es un recurso valioso para el personal m\u00e9dico al automatizar gran parte de la rutina. Sin embargo, contiene numerosas vulnerabilidades, tanto de software como de hardware, que abren un amplio campo de acci\u00f3n para un posible atacante. En la presentaci\u00f3n, el ponente comparte su experiencia personal en la realizaci\u00f3n de pruebas de penetraci\u00f3n en la ciberinfraestructura m\u00e9dica y tambi\u00e9n explica c\u00f3mo los atacantes comprometen el equipo m\u00e9dico.<\/p>\n

<\/p>\n

El ponente describe: 1) c\u00f3mo los atacantes explotan protocolos de comunicaci\u00f3n propietarios, 2) c\u00f3mo encuentran vulnerabilidades en servicios en red, 3) c\u00f3mo comprometen sistemas de soporte vital, 4) c\u00f3mo explotan interfaces de depuraci\u00f3n de hardware y buses de datos, 5) c\u00f3mo atacan principales interfaces inal\u00e1mbricas y tecnolog\u00edas inal\u00e1mbricas propietarias espec\u00edficas, 6) c\u00f3mo penetran en sistemas de informaci\u00f3n m\u00e9dica y luego leen y editan: informaci\u00f3n personal sobre la salud del paciente; registros m\u00e9dicos que normalmente est\u00e1n ocultos incluso para el paciente; 7) c\u00f3mo interrumpen el sistema de comunicaci\u00f3n que el equipo m\u00e9dico utiliza para intercambiar informaci\u00f3n y \u00f3rdenes de servicio; 8) c\u00f3mo restringen el acceso del personal m\u00e9dico al equipo o incluso lo bloquean por completo.<\/p>\n

<\/p>\n

Durante sus pruebas de penetraci\u00f3n, el ponente descubri\u00f3 numerosos problemas en el equipo m\u00e9dico. Entre ellos: 1) criptograf\u00eda d\u00e9bil, 2) posibilidad de manipulaci\u00f3n de datos, 3) posibilidad de cambio remoto del equipo, 4) vulnerabilidades en protocolos propietarios, 5) acceso no autorizado a bases de datos, 6) credenciales inalterables programadas de forma r\u00edgida. Adem\u00e1s, hay otra informaci\u00f3n sensible almacenada ya sea en el firmware del equipo o en los binarios del sistema; 7) susceptibilidad del equipo m\u00e9dico a ataques DoS remotos.<\/p>\n

<\/p>\n

Despu\u00e9s de conocer el informe, queda claro que la ciberseguridad del sector m\u00e9dico hoy en d\u00eda es un caso cl\u00ednico que necesita terapia intensiva.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

3. Un exploit mordaz en el pico de la brocheta de publicidad contextual<\/h1>\n

<\/p>\n

Tyler Cook. Publicidad Enga\u00f1osa: C\u00f3mo las Plataformas de Anuncios Modernas Pueden Ser Utilizadas para Explotaci\u00f3n Dirigida \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Cada d\u00eda, millones de personas acceden a las redes sociales: por trabajo, por entretenimiento o simplemente porque s\u00ed. Detr\u00e1s de las redes sociales hay plataformas de anuncios invisibles para el visitante com\u00fan, responsables de entregar publicidad contextual relevante a los usuarios. Las plataformas de anuncios son f\u00e1ciles de usar y muy efectivas. Por eso, son muy solicitadas por los anunciantes.<\/p>\n

<\/p>\n

Adem\u00e1s de la posibilidad de alcanzar una amplia audiencia, lo que es muy beneficioso para los negocios, las plataformas de anuncios tambi\u00e9n permiten afinar el enfoque del targeting, hasta llegar a una persona espec\u00edfica. De hecho, la funcionalidad de las plataformas an\u00e1logas modernas permite incluso elegir en cu\u00e1l de los numerosos dispositivos de esa persona en particular se mostrar\u00e1 la publicidad.<\/p>\n

<\/p>\n

As\u00ed, las plataformas de anuncios modernas permiten a los anunciantes llegar a cualquier persona, en cualquier parte del mundo. Pero esta capacidad tambi\u00e9n puede ser utilizada por delincuentes, como una puerta de entrada a la red donde se encuentra su v\u00edctima pretendida. El ponente demuestra c\u00f3mo un anunciante malintencionado puede aprovechar una plataforma de anuncios para un targeting altamente espec\u00edfico de su campa\u00f1a de phishing, dise\u00f1ada para entregar un exploit personalizado a una persona concreta.<\/p>\n

\n<\/a><\/noindex><\/p>\n

4. C\u00f3mo los verdaderos hackers evitan la publicidad dirigida<\/h1>\n

<\/p>\n

Weston Hecker. Optar por No Participar o Desautenticar Intentando !- Bots Anti-Rastreo, Radios y Inyecci\u00f3n de Golpes de Teclado \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Usamos muchos servicios computarizados diferentes en nuestra vida cotidiana. Y nos resulta dif\u00edcil renunciar a ellos, incluso cuando de repente descubrimos que nos est\u00e1n espiando de forma total. Tan total, que rastrean cada uno de nuestros movimientos y cada pulsaci\u00f3n de tecla.<\/p>\n

<\/p>\n

El ponente explica claramente c\u00f3mo los modernos especialistas en marketing utilizan una amplia variedad de m\u00e9todos esot\u00e9ricos de targeting. Nosotros escribimos recientemente<\/a><\/noindex> sobre la paranoia m\u00f3vil, sobre el espionaje total. Y muchos lectores tomaron lo escrito como una broma inofensiva, pero del informe presentado se muestra que los modernos especialistas en marketing ya est\u00e1n utilizando estas tecnolog\u00edas para vigilarnos.<\/p>\n

<\/p>\n

Bueno, no hay mucho que hacer, la industria de la publicidad contextual, que alimenta esta vigilancia total, avanza a pasos agigantados. Hasta el punto en que las plataformas de anuncios modernas pueden rastrear no solo la actividad en l\u00ednea de una persona (presiones de teclas, movimientos del rat\u00f3n, etc.), sino tambi\u00e9n sus caracter\u00edsticas fisiol\u00f3gicas (c\u00f3mo presionamos las teclas y movemos el rat\u00f3n). As\u00ed, los modernos medios de vigilancia de las plataformas de anuncios, integrados en servicios de los que no podemos imaginar nuestra vida, no solo se infiltran bajo nuestra ropa interior, sino que incluso llegan a nuestra piel. Si no podemos renunciar a estos servicios excesivamente observadores, \u00bfpor qu\u00e9 no intentar al menos bombardearlos con informaci\u00f3n in\u00fatil?<\/p>\n

<\/p>\n

El informe presenta un dispositivo original (un bot de software y hardware) que permite: 1) inyectar balizas Bluetooth; 2) enmascarar los datos recolectados de los sensores a bordo del veh\u00edculo; 3) falsificar los par\u00e1metros de identificaci\u00f3n del m\u00f3vil; 4) enmascarar el patr\u00f3n de pulsaciones de dedos (en el teclado, el rat\u00f3n y la pantalla t\u00e1ctil). Toda esta informaci\u00f3n, como se sabe, se utiliza para la segmentaci\u00f3n de publicidad en dispositivos m\u00f3viles.<\/p>\n

<\/p>\n

En la demostraci\u00f3n se observa que tras el lanzamiento del dispositivo original, el sistema de vigilancia enloquece; la informaci\u00f3n que recoge se vuelve tan ruidosa e imprecisa que nuestros observadores ya no pueden sacar provecho de ella. Como una buena broma, el ponente demuestra c\u00f3mo, gracias al dispositivo presentado, el \"sistema de vigilancia\" comienza a confundir a un hacker de 32 a\u00f1os con una ni\u00f1a de 12 a\u00f1os que ama locamente los caballos.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

5. 20 a\u00f1os de hackeo en MMORPG: mejores gr\u00e1ficos, mismos exploits<\/h1>\n

<\/p>\n

Veinte A\u00f1os de Hackeo de MMORPG: Mejores Gr\u00e1ficos, Mismos Exploits \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

El tema del hackeo de MMORPG se ha discutido en DEF CON durante 20 a\u00f1os. Rindiendo homenaje al aniversario, el ponente describe los momentos m\u00e1s emblem\u00e1ticos de estas discusiones. Adem\u00e1s, habla sobre sus aventuras en la caza furtiva en juegos en l\u00ednea. Comenzando con Ultima Online (en 1997) y los a\u00f1os siguientes: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI\/XIV, World of Warcraft. Incluyendo algunos representantes recientes: Guild Wars 2 y Elder Scrolls Online. \u00a1Y esta es solo una parte del curr\u00edculum del ponente!<\/p>\n

<\/p>\n

El informe presenta detalles t\u00e9cnicos sobre la creaci\u00f3n de exploits para MMORPG que ayudan a acumular dinero virtual, relevantes para casi todos los MMORPG. El presentador describe brevemente la eterna lucha entre los cazadores furtivos (fabricantes de exploits) y la \"guardia de pesca\"; y el estado t\u00e9cnico actual de esta carrera armamentista.<\/p>\n

<\/p>\n

Explica la metodolog\u00eda de an\u00e1lisis detallado de paquetes y c\u00f3mo configurar exploits para que en el servidor no se detecte la actividad de caza furtiva. Tambi\u00e9n presenta un exploit reciente que en el momento del informe ten\u00eda ventaja sobre la \"guardia de pesca\", en esta carrera armamentista.<\/p>\n

\n<\/a><\/noindex><\/p>\n

6. Hackearemos robots antes de que Skynet llegue<\/h1>\n

<\/p>\n

Lucas Apa. Hackeando Robots antes de Skynet \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Los robots son un tema actual. En un futuro cercano, estar\u00e1n en todas partes: en misiones militares, en operaciones quir\u00fargicas, en la construcci\u00f3n de rascacielos; como asistentes de compradores en tiendas; personal hospitalario; asistentes de negocios, parejas sexuales; chefs dom\u00e9sticos y miembros de pleno derecho de la familia.<\/p>\n

<\/p>\n

A medida que el ecosistema rob\u00f3tico se expande y la influencia de los robots en nuestra sociedad y econom\u00eda crece r\u00e1pidamente, estos comienzan a representar una amenaza significativa para personas, animales y empresas. En esencia, los robots son computadoras con brazos, piernas y ruedas. Y en las actuales realidades de ciberseguridad, son computadoras vulnerables con brazos, piernas y ruedas.<\/p>\n

<\/p>\n

Las vulnerabilidades de software y hardware de los robots modernos permiten a un delincuente utilizar las capacidades f\u00edsicas del robot para causar da\u00f1os a la propiedad o financieros; o incluso, accidental o intencionadamente, crear una amenaza para la vida humana. Las amenazas potenciales para todo lo que se encuentre cerca de los robots aumentan exponencialmente con el tiempo. Y se incrementan en contextos que la industria de la seguridad inform\u00e1tica establecida nunca antes hab\u00eda contemplado.<\/p>\n

<\/p>\n

En sus investigaciones recientes, el conferencista descubri\u00f3 numerosas vulnerabilidades cr\u00edticas en robots dom\u00e9sticos, corporativos e industriales de fabricantes conocidos. En el informe, revela los detalles t\u00e9cnicos de las amenazas actuales y explica c\u00f3mo los atacantes pueden comprometer diversos componentes del ecosistema rob\u00f3tico, con demostraciones de exploits en acci\u00f3n.<\/p>\n

<\/p>\n

Entre los problemas detectados por el conferencista en el ecosistema de robots se encuentran: 1) comunicaciones inseguras; 2) posibilidad de da\u00f1o en la memoria; 3) vulnerabilidades que permiten la ejecuci\u00f3n remota de c\u00f3digo (RCE); 4) posibilidad de comprometer la integridad del sistema de archivos; 5) problemas de autorizaci\u00f3n y, en algunos casos, ausencia total de la misma; 6) criptograf\u00eda d\u00e9bil; 7) problemas con la actualizaci\u00f3n del firmware; 8) problemas relacionados con la privacidad; 9) capacidades no documentadas (tambi\u00e9n vulnerables a RCE, etc.); 10) configuraci\u00f3n d\u00e9bil por defecto; 11) frameworks de c\u00f3digo abierto vulnerables para el control de robots y bibliotecas de software.<\/p>\n

<\/p>\n

El conferencista presenta demostraciones en vivo de diversos escenarios de hacking relacionados con el ciberespionaje, amenazas internas, da\u00f1os a la propiedad, etc. Al describir escenarios realistas que pueden observarse en la naturaleza, el conferencista explica c\u00f3mo la inseguridad de la tecnolog\u00eda rob\u00f3tica moderna puede llevar a hackeos. Explica por qu\u00e9 los robots comprometidos son incluso m\u00e1s peligrosos que cualquier otra tecnolog\u00eda comprometida.<\/p>\n

<\/p>\n

El conferencista tambi\u00e9n se\u00f1ala que los proyectos de investigaci\u00f3n en estado bruto pasan a producci\u00f3n antes de que se resuelvan las cuestiones de seguridad. Como siempre, el marketing gana. Es urgente corregir esta situaci\u00f3n poco saludable. Hasta que Skynet no llegue. Aunque... La siguiente presentaci\u00f3n sugiere que Skynet ya ha llegado.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

7. Militarizaci\u00f3n del aprendizaje autom\u00e1tico<\/h1>\n

<\/p>\n

Damien Cauquil. Transformando el aprendizaje autom\u00e1tico en armas: La humanidad estaba sobrevalorada de todos modos \/\/ DEF CON 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Arriesg\u00e1ndose a ser visto como un cient\u00edfico loco, el ponente se siente complacido con su \"nuevo y diab\u00f3lico invento\", presentando con orgullo a DeepHack: una IA hacker de c\u00f3digo abierto. Este bot es un hacker autoaprendiz que se especializa en el hacking de aplicaciones web. Su base es una red neuronal que aprende mediante un enfoque de \"pruebas y errores\". DeepHack muestra una inquietante indiferencia hacia las posibles consecuencias humanas de sus errores.<\/p>\n

<\/p>\n

Utilizando un solo algoritmo universal, aprende a explotar una variedad de vulnerabilidades. DeepHack abre la puerta al reino de la IA hacker, cuya variedad de representantes ya se puede esperar en un futuro cercano. En este sentido, el ponente describe orgullosamente a su bot como \"el principio del fin\".<\/p>\n

<\/p>\n

El ponente cree que las herramientas de hacking basadas en IA que aparecer\u00e1n pronto, tras DeepHack, representan una tecnolog\u00eda fundamentalmente nueva que tanto los defensores cibern\u00e9ticos como los atacantes tendr\u00e1n que adoptar. Garantiza que el pr\u00f3ximo a\u00f1o cada uno de nosotros estar\u00e1 escribiendo sus propias herramientas de hacking con aprendizaje autom\u00e1tico o intentar\u00e1 desesperadamente defenderse de ellas. No hay un tercer camino.<\/p>\n

<\/p>\n

Adem\u00e1s, ya sea en broma o en serio, el ponente afirma: \"Ya no es solo prerrogativa de genios diab\u00f3licos, la inevitable distop\u00eda de la IA est\u00e1 disponible para todos hoy. As\u00ed que \u00fanete a nosotros y te mostraremos c\u00f3mo puedes participar en la aniquilaci\u00f3n de la humanidad creando tu propio sistema militarizado de aprendizaje autom\u00e1tico. Claro, a menos que los visitantes del futuro no nos impidan hacerlo\".<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

8. Recordar todo: la implantaci\u00f3n de contrase\u00f1as en la memoria cognitiva<\/h1>\n

<\/p>\n

Tess Schrodinger. Total Recall: Implanting Passwords in Cognitive Memory \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

\u00bfQu\u00e9 es la memoria cognitiva? \u00bfC\u00f3mo se puede \"implantar\" una contrase\u00f1a all\u00ed? \u00bfEs seguro realmente? \u00bfY para qu\u00e9 sirven esas artima\u00f1as? La idea es que al emplear el enfoque descrito, no podr\u00e1s revelar tus contrase\u00f1as, incluso bajo coacci\u00f3n; manteniendo al mismo tiempo la capacidad de autorizarte en el sistema.<\/p>\n

<\/p>\n

El informe comienza explicando qu\u00e9 es la memoria cognitiva. Luego se explica la diferencia entre la memoria expl\u00edcita e impl\u00edcita. A continuaci\u00f3n, se analizan los conceptos de conciencia e inconsciencia. Tambi\u00e9n se explica qu\u00e9 es en realidad esta entidad llamada conciencia. Se describe c\u00f3mo nuestra memoria codifica, almacena y recupera informaci\u00f3n. Se detallan las limitaciones de la memoria humana. As\u00ed como la manera en la que nuestra memoria se entrena. Y el informe concluye con una narraci\u00f3n sobre las investigaciones modernas de la memoria cognitiva humana, en el contexto de c\u00f3mo se pueden implementar contrase\u00f1as en ella.<\/p>\n

<\/p>\n

La ambiciosa declaraci\u00f3n presentada en el encabezado de su presentaci\u00f3n, el ponente no la llev\u00f3 a una soluci\u00f3n completa, pero present\u00f3 varios estudios interesantes que est\u00e1n en las etapas iniciales para abordar el problema planteado. En particular, los estudios de la Universidad de Stanford, cuyo tema es el mismo. Y un proyecto de desarrollo de una interfaz hombre-m\u00e1quina para personas con discapacidades visuales, con conexi\u00f3n directa al cerebro. Tambi\u00e9n, el ponente se refiere a un estudio de cient\u00edficos alemanes, que lograron establecer una conexi\u00f3n algor\u00edtmica entre las se\u00f1ales el\u00e9ctricas del cerebro y las frases verbales; el dispositivo que desarrollaron permite escribir texto simplemente pensando en ello. Otro estudio interesante al que se refiere el ponente es el neurotel\u00e9fono, una interfaz entre el cerebro y el tel\u00e9fono m\u00f3vil, mediante un auricular EEG inal\u00e1mbrico (Colegio de Dartmouth, EE. UU.).<\/p>\n

<\/p>\n

Como ya se ha se\u00f1alado, la ambiciosa declaraci\u00f3n presentada en el encabezado de su presentaci\u00f3n, el ponente no la llev\u00f3 a una soluci\u00f3n completa. Sin embargo, el ponente se\u00f1ala que, a pesar de que a\u00fan no existe tecnolog\u00eda para implantar contrase\u00f1as en la memoria cognitiva, ya hay malware que intenta extraerlas.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

9. Y el ni\u00f1o pregunt\u00f3: \u00ab\u00bfDe verdad crees que los ciberataques a la red el\u00e9ctrica solo pueden llevarlos a cabo hackers gubernamentales?\u00bb<\/h1>\n

<\/p>\n

Anastasis Keliris. Y entonces el Script-Kiddie dijo: Que no haya luz. \u00bfLos ciberataques a la red el\u00e9ctrica est\u00e1n limitados a actores estatales? \/\/ BlackHat. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

El funcionamiento ininterrumpido de la electricidad es de suma importancia en nuestra vida cotidiana. Nuestra dependencia de la electricidad se hace especialmente evidente cuando se corta, incluso por un breve periodo. Hoy en d\u00eda, se considera que los ciberataques a la red el\u00e9ctrica son extremadamente complejos y s\u00f3lo accesibles para los hackers gubernamentales.<\/p>\n

<\/p>\n

El ponente desaf\u00eda esta opini\u00f3n arraigada y presenta una descripci\u00f3n detallada del ataque a la red el\u00e9ctrica, cuyo costo es asequible incluso para hackers no gubernamentales. Muestra informaci\u00f3n recopilada de Internet que ser\u00e1 \u00fatil para modelar y analizar la red el\u00e9ctrica objetivo. Tambi\u00e9n explica c\u00f3mo se puede utilizar esta informaci\u00f3n para modelar ataques a las redes el\u00e9ctricas en todo el mundo.<\/p>\n

<\/p>\n

El informe tambi\u00e9n demuestra una vulnerabilidad cr\u00edtica que el ponente ha encontrado en los productos General Electric Multilin, que se utilizan ampliamente en el sector energ\u00e9tico. El ponente describe c\u00f3mo comprometi\u00f3 completamente el algoritmo de cifrado utilizado en estos sistemas. Este algoritmo se emplea en los productos General Electric Multilin para la comunicaci\u00f3n segura de subsistemas internos y para gestionar esos subsistemas, incluida la autorizaci\u00f3n de usuarios y el acceso a operaciones privilegiadas.<\/p>\n

<\/p>\n

Al conocer los c\u00f3digos de acceso (como resultado de la compromisi\u00f3n del algoritmo de cifrado), un atacante puede desactivar completamente el dispositivo y apagar la electricidad en sectores espec\u00edficos de la red el\u00e9ctrica; bloquear a los operadores. Adem\u00e1s, el ponente muestra una t\u00e9cnica para leer a distancia las huellas digitales que deja el equipo vulnerable a un ciberataque.<\/p>\n

\n<\/a><\/noindex><\/p>\n

10. Internet ya sabe que estoy embarazada<\/h1>\n

<\/p>\n

Cooper Quintin. El Internet Ya Sabe Que Estoy Embarazada \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

La salud femenina es un gran negocio. Hay una gran cantidad de aplicaciones de Android en el mercado que ayudan a las mujeres a rastrear su ciclo mensual, saber cu\u00e1ndo hay mayor probabilidad de concepci\u00f3n o seguir el estado del embarazo. Estas aplicaciones animan a las mujeres a registrar los detalles m\u00e1s \u00edntimos de su vida, como el estado de \u00e1nimo, la actividad sexual, la actividad f\u00edsica, los s\u00edntomas f\u00edsicos, el aumento de peso y mucho m\u00e1s.<\/p>\n

<\/p>\n

\u00bfPero cu\u00e1n confidenciales y seguros son estas aplicaciones? Si una aplicaci\u00f3n almacena detalles tan \u00edntimos de nuestra vida personal, ser\u00eda bueno que no compartiera esos datos con nadie m\u00e1s; por ejemplo, con una empresa asociada (que se dedica a la publicidad dirigida, etc.) o con un socio\/padre malintencionado.<\/p>\n

<\/p>\n

El ponente presenta los resultados de su an\u00e1lisis de ciberseguridad de m\u00e1s de diez aplicaciones que pronostican la probabilidad de concepci\u00f3n y rastrean el curso del embarazo. Descubri\u00f3 que en la mayor\u00eda de estas aplicaciones hay graves problemas de ciberseguridad en general y de privacidad en particular.<\/p>\n

<\/p>\n

\"10<\/p>\n

Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28038,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 presentaciones interesantes de conferencias de hackers | ProHoster","description":"Pens\u00e9 que ser\u00eda genial cubrir eventos de conferencias internacionales. Y no solo en un resumen general, sino contar sobre las presentaciones m\u00e1s interesantes.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u043e\u0432 \u0441 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439 | ProHoster","og:description":"\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:16+00:00","article:modified_time":"2019-10-31T19:17:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 17:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:27:27","updated":"2026-01-23 17:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/37373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=37373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/37373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/28038"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=37373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=37373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=37373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}