Habladurías

Una vez acabada la Gira Up To Secure 2011 - pondremos las diapositivas disponibles en breve - toca pensar en las nuevas citas del canto y el faranduleo, así que, os voy contar un poco de qué c*·$·*es voy a cantar.

En la RootedCON

Para la tan esperada conferencia de hacking en Madrid, en la que, si has sido de esos pobres que se han dormido en los laureles y no han pillado a tiempo su entrada lo más probable es que te la pierdas, mi compañero Alejandro Martín y yo vamos a hablar de una apirolado que se me pasó por la cabeza, y que esperamos que os guste: Dust, un sistema para pulverizar feeds RSS y pasarlos por redes P2P usando PGP para garantizar la autoria del mismo. La cosa está in-progress, pero estamos muy animados viéndolo ya funcionar un poco. Suplica por una entrada en la RootedCON a ver si tienes suerte....

En los RootedLabs

Como sabéis, yo voy a dar dos Labs, uno sobre lo que va a ser la próxima FOCA, en el que los asistentes se llevarán para casa la DigiFOCA versión PRO, con todas las últimas cosicas que trae. El otro será el de Técnicas de Inyección en Aplicaciones Web, ya sabéis, para rompara cosicas.

En las Jornadas de Seguridad de A Coruña

Allí, por no hablar de la FOCA, ni de Inyecciones Web, voy a dar una charla sobre Default Passwords: Adelante, por favor, para echarnos unas risillas. Luego sí, en el taller daré una sesión de la FUCKa, pero será con la versión Free, para jugar un rato. Más info en la web.

En Cádiz, en el ADWYS

Pues... ahá, la verdad es que no sé que charla tengo que dar allí, pero algo cantaré, así que, aprovechando que está muy pegada en fechas con la sesión de A Coruña, tal vez hable de lo mismo. Toda la info de las jornadas en la web de AWYS.

10 de Febrero en Alicante

De última hora me han liado para ir a la Universidad de Alicante el jueves que viene y hablar de Seguridad Informática y esas cosas. Esta charla está ubicada dentro de la Catedra BanCaja que tiene allí y, aunque no lo he visto anunciado en ningún sitio, os confirmo que el próximo 10 de Febrero a las 10 de la mañanita estaré en la Universidad de Alicante dando la chapa a todos los que asistan... y sí, es gratuito.

UPDATE: Aquí está anunciado lo de la Universidad de Alicante.

Saludos Malignos!

Hackers.txt

Siempre me han llamado la atención esas curiosas historias de comunicación entre programadores y atacantes, entre creadores de malware y analistas o entre policías y ladrones. Esas grandes diatribas entre “buenos” y “malos” que tantas veces han representado Lex Luthor y Superman, en la que el alien es el bueno y se encarga de enaltecer los valores más humanos mientras que el humano es el malo y se encarga de representar los más oscuros pecados de la raza.

Me hace gracia cuando buscando la versión del DNS de Redhat te encuentras con el chiste de “vintiuno” en inglés, o cuando en S21Sec nos contaban el largo debate con el creador del malware, o Alejandro Ramos sacaba la cabecera HTTP de Reddit o Yago nos sacaba curiosidades en los banners de la web.

Además, creo que ese debate, a la par que divertido, es enriquecedor, porque permite conocer más de la personalidad del “oponente”. Así, cuando vi en el blog de Cyberhades la iniciativa Humans.txt pensé que debería haber algo así entre los administradores y/o desarrolladores de un sitio y los hackers.

Hoy en día, mucha gente que encuentra las vulnerabilidades, y sobre todo en virtud del nuevo código penal, no avisa a los administradores de los sitios por miedo a que pase algo. Seamos serios, un hacker puede encontrar la vulnerabilidad sin que el administrador tenga recursos ni formas de localizarle: “¡Ya le tenemos! Tengo la dirección IP del atacante, y viene de.... Laos [FAIL!]”. Sin embargo, si el hacker lo notifica, de una forma u otra, está revelando al mundo su identidad secreta… y eso puede ser peligroso. Puede pasar que el administrador del sitio no se lo tome bien y por tanto, que el “alien que es bueno” se vea metido en un problema por culpa del “humano que es malo”.

Por eso, creo que deberíamos promover alguna iniciativa tipo hackers.txt, en la que los administradores de las webs dejaran un mensaje a los posibles “aliens que sean buenos” que deje claro que van a hacer los administradores reciben un reporte de una vulnerabilidad de su sitio.

Le he estado dando vueltas a esto, y la verdad es que es difícil acabar de darle forma, porque tal vez, alguna “alien que no sea tan bueno”, tipo Brainiac, tome carta blanca para cepillarse un sitio, o que el “adminsitrador bueno”, decida cambiar de opinión y la liemos, pero creo que deberíamos poder hacer algo, no sé, tal vez contar con Jon Jonz, o tal vez pensar en cómo redactar ese fichero hackers.txt. ¿Cómo lo ves tú?

Saludos Malignos!