Descanso

Registro

RootedMALAGA 2024 Keynote

TBD

RootedMALAGA 2024 Cierre

WSL: Windows Subsystem for Linux. Del odio al amor y del amor al odio

En esta charla contaré la historia de la relación de Linux y Microsoft, desde el odio al amor actual, culminado en su máxima expresión: WSL, Windows Subsystem for Linux 2. Hablaré de las funcionalidades más interesantes del WSL actual, su arquitectura, potencial y limitaciones, tocando algunas curiosidades sobre su seguridad. Esto puede ir del amor al odio (por parte del usuario). Una primera parte será sobre la historia, de cómo hemos llegado hasta aquí desde los 90. Otra será más práctica: cómo funcionaba WSL1 (en menor medida), WSL2, cómo se configura y qué podemos esperar de esta herramienta. No será un taller sino una recopilación de datos interesantes/anécdotas/información relevante más allá de lo fundamental. Por ejemplo, cómo funciona la red, la interoperabilidad, el entorno gráfico, la gestión de virtual, hacks que han tenido que hacer para que funcione... etc. También unos consejos sobre cómo hacer WSL más segura.

Desenredando amenazanas y ataques a brazos robóticos de entornos industriales

Los entornos industriales integran cada vez más robots colaborativos para optimizar la producción y mejorar la eficiencia de los trabajadores. Esta tendencia, sin embargo, conlleva un riesgo latente, la vulnerabilidad ante ciberataques. Si bien los ataques informáticos son una preocupación constante en el ámbito del IT, su impacto en la industria se magnifica debido a las posibles consecuencias económicas, materiales y personales. Los sistemas industriales, pueden ser blanco de ataques que podrían no sólo interrumpir la producción, sino también dañar físicamente la infraestructura o, peor aún, poner en peligro la seguridad de quienes trabajan en ese entorno. Si los estudios de Larry Layne (NIOSH) de 1992 a 2017 del Censo de Lesiones Fatales en el Trabajo en Estados Unidos identificó 41 muertes relacionadas con robots siendo el 78% de los casos involucraron a un robot golpeando a un trabajador y con una representación de robots estacionarios del 83% de los incidentes,¿que sucederá con el crecimiento que estamos viviendo en los últimos años y la introducción de plataformas colaborativas? El proyecto SEGRES (SEGuridad y RESiliencia) busca innovar en ciberseguridad industrial, desarrollando tecnologías disruptivas inspiradas en el Sistema Inmunitario Humano. Su meta es proteger a las industrias de ciberataques complejos, mejorando la resiliencia empresarial, sostenibilidad y eficiencia. Como resultado de este trabajo, divulgaremos parte de nuestra experiencia. En la presentación se hará un breve repaso de las amenazas más extendidas en entornos industriales y se realizará un ataque man-in-the-middle "paso a paso" en directo para manipular el funcionamiento de un brazo robótico Universal Robot (UR3). El ataque se realizará en un entorno simulado haciendo uso del framework de desarrollo robótico ROS (Robot Operating System). Además se plantearán una serie de soluciones a la problemática que presenta el uso de este framework considerado uno de los estándares en el mundo de la robótica.

Desmitificando la seguridad en macOS: más allá de la manzana

A menudo da la impresión de que macOS funciona a nivel de seguridad de una forma parecida a Linux, sin embargo, existen diferencias y medidas de seguridad específicas que deben conocerse, sobre todo si se quiere comprometer un entorno empresarial basado en macOS. En esta charla se revisarán los diferentes componentes de seguridad de macOS, tales como SIP, Gatekeeper, TCC, así como una introducción a cómo se podrían analizar aplicaciones de escritorio para macOS para intentar escalar privilegios.

BreakingLab: Tu laboratorio de hacking en cualquier parte

La charla versará en como montar un laboratorio de prácticas para hacking en casa, en tu propio ordenador de manera fácil para poder practicar con varias de las máquinas vulnerables que hay en circulación, poco a poco se van añadiendo diferentes máquinas para ir ampliando el catálogo en el laboratorio. Se presentará una evolución de un script para poder lanzarlas, apagarlas y mantener todas las que se quieran encendidas a la vez utilizando muy pocos recursos, ya ves en un solo portátil. Este script esta pensado para que aquellos que quieran aprender, mejorar y/o enseñar hacking ético puedan de manera fácil y rápida desplegar un laboratorio en cualquier parte.

Ingeniería inversa en SIEM

Esta charla ofrece un enfoque sistemático para abordar la complejidad de proyectos de administración de SIEM en ausencia de información documentada. Desde la administración de usuarios hasta la optimización de casos de uso, se exploran estrategias clave para gestionar eficientemente la infraestructura, versiones, licencias y fuentes de datos. Se resalta la importancia de la revisión continua y el seguimiento de buenas prácticas para la mejora sostenible de proyectos, asegurando una base metodológica sólida para el éxito en entornos SIEM.

Hasta los sAIyans pueden ser derrotados

Descubrir cómo la IA detecta, previene y protege contra ataques, resistiendo incluso los intentos de envenenamiento sobre la propia AI

Main Injection: Secuestrando puntos de entrada

La capacidad de inyectar código arbitrario en otro proceso del sistema sin ser detectado por los EDRs es fundamental a la hora de ejecutar un ejercicio de Red Team. En esta charla, se presentará un nuevo método de inyección de código “threadless” para equipos con sistema operativo Windows a través del secuestro de puntos de entrada de DLLs que rompe con los patrones habituales utilizados en la actualidad.

El continuo desarrollo del conocido como “juego del gato y el ratón” que lleva a desarrolladores de malware y de sistemas de EDR a competir entre ellos para intentar anular al otro ha permitido a los EDR mejorar enormemente sus capacidades a la hora de detectar la inyección de código en un proceso remoto. Parte de este éxito se debe a que la gran mayoría de técnicas de inyección de código en equipos con sistema operativo Windows siguen una misma secuencia de acciones conocida: alojamiento de memoria, escritura de payload y generación de un nuevo hilo para ejecutar el código malicioso, todo ello involucrando a un proceso origen y a un proceso destino.

A pesar de que existen numerosas maneras de llevar a cabo dichas acciones combinando una gran cantidad de funciones del API de Windows al final la lógica siempre es la misma, por lo que para poder evadir a los EDRs empiezan a surgir alternativas que intentan romper con esta tendencia.

CyberIA. Guarda tus scripts y pon a una IA a trabajar para ti

La IA ha dado un tremendo golpe en la mesa con los nuevos avances en los modelos largos del lenguaje; nadie puede negarlo. ¿Nos quedaremos en el paro? No lo sabemos, pero mientras tanto vamos a hacer lo que mejor se nos da: Curiosear. Si al fin y al cabo son las máquinas las que van a trabajar nos preguntamos si ya están listas y que pueden hacer para liberarnos de los trabajos más duros y monótonos en ciberseguridad ¿Y sabes qué? Vamos a contarte en nuestra charla hasta donde hemos llegado

WSL: Windows Subsystem for Linux. Del odio al amor y del amor al odio

En esta charla contaré la historia de la relación de Linux y Microsoft, desde el odio al amor actual, culminado en su máxima expresión: WSL, Windows Subsystem for Linux 2. Hablaré de las funcionalidades más interesantes del WSL actual, su arquitectura, potencial y limitaciones, tocando algunas curiosidades sobre su seguridad. Esto puede ir del amor al odio (por parte del usuario). Una primera parte será sobre la historia, de cómo hemos llegado hasta aquí desde los 90. Otra será más práctica: cómo funcionaba WSL1 (en menor medida), WSL2, cómo se configura y qué podemos esperar de esta herramienta. No será un taller sino una recopilación de datos interesantes/anécdotas/información relevante más allá de lo fundamental. Por ejemplo, cómo funciona la red, la interoperabilidad, el entorno gráfico, la gestión de virtual, hacks que han tenido que hacer para que funcione... etc. También unos consejos sobre cómo hacer WSL más segura.

Desenredando amenazanas y ataques a brazos robóticos de entornos industriales

Los entornos industriales integran cada vez más robots colaborativos para optimizar la producción y mejorar la eficiencia de los trabajadores. Esta tendencia, sin embargo, conlleva un riesgo latente, la vulnerabilidad ante ciberataques. Si bien los ataques informáticos son una preocupación constante en el ámbito del IT, su impacto en la industria se magnifica debido a las posibles consecuencias económicas, materiales y personales. Los sistemas industriales, pueden ser blanco de ataques que podrían no sólo interrumpir la producción, sino también dañar físicamente la infraestructura o, peor aún, poner en peligro la seguridad de quienes trabajan en ese entorno. Si los estudios de Larry Layne (NIOSH) de 1992 a 2017 del Censo de Lesiones Fatales en el Trabajo en Estados Unidos identificó 41 muertes relacionadas con robots siendo el 78% de los casos involucraron a un robot golpeando a un trabajador y con una representación de robots estacionarios del 83% de los incidentes,¿que sucederá con el crecimiento que estamos viviendo en los últimos años y la introducción de plataformas colaborativas? El proyecto SEGRES (SEGuridad y RESiliencia) busca innovar en ciberseguridad industrial, desarrollando tecnologías disruptivas inspiradas en el Sistema Inmunitario Humano. Su meta es proteger a las industrias de ciberataques complejos, mejorando la resiliencia empresarial, sostenibilidad y eficiencia. Como resultado de este trabajo, divulgaremos parte de nuestra experiencia. En la presentación se hará un breve repaso de las amenazas más extendidas en entornos industriales y se realizará un ataque man-in-the-middle "paso a paso" en directo para manipular el funcionamiento de un brazo robótico Universal Robot (UR3). El ataque se realizará en un entorno simulado haciendo uso del framework de desarrollo robótico ROS (Robot Operating System). Además se plantearán una serie de soluciones a la problemática que presenta el uso de este framework considerado uno de los estándares en el mundo de la robótica.

Desmitificando la seguridad en macOS: más allá de la manzana

A menudo da la impresión de que macOS funciona a nivel de seguridad de una forma parecida a Linux, sin embargo, existen diferencias y medidas de seguridad específicas que deben conocerse, sobre todo si se quiere comprometer un entorno empresarial basado en macOS. En esta charla se revisarán los diferentes componentes de seguridad de macOS, tales como SIP, Gatekeeper, TCC, así como una introducción a cómo se podrían analizar aplicaciones de escritorio para macOS para intentar escalar privilegios.

BreakingLab: Tu laboratorio de hacking en cualquier parte

La charla versará en como montar un laboratorio de prácticas para hacking en casa, en tu propio ordenador de manera fácil para poder practicar con varias de las máquinas vulnerables que hay en circulación, poco a poco se van añadiendo diferentes máquinas para ir ampliando el catálogo en el laboratorio. Se presentará una evolución de un script para poder lanzarlas, apagarlas y mantener todas las que se quieran encendidas a la vez utilizando muy pocos recursos, ya ves en un solo portátil. Este script esta pensado para que aquellos que quieran aprender, mejorar y/o enseñar hacking ético puedan de manera fácil y rápida desplegar un laboratorio en cualquier parte.

Ingeniería inversa en SIEM

Esta charla ofrece un enfoque sistemático para abordar la complejidad de proyectos de administración de SIEM en ausencia de información documentada. Desde la administración de usuarios hasta la optimización de casos de uso, se exploran estrategias clave para gestionar eficientemente la infraestructura, versiones, licencias y fuentes de datos. Se resalta la importancia de la revisión continua y el seguimiento de buenas prácticas para la mejora sostenible de proyectos, asegurando una base metodológica sólida para el éxito en entornos SIEM.

Hasta los sAIyans pueden ser derrotados

Descubrir cómo la IA detecta, previene y protege contra ataques, resistiendo incluso los intentos de envenenamiento sobre la propia AI

Hasta los sAIyans pueden ser derrotados

Descubrir cómo la IA detecta, previene y protege contra ataques, resistiendo incluso los intentos de envenenamiento sobre la propia AI

Main Injection: Secuestrando puntos de entrada

La capacidad de inyectar código arbitrario en otro proceso del sistema sin ser detectado por los EDRs es fundamental a la hora de ejecutar un ejercicio de Red Team. En esta charla, se presentará un nuevo método de inyección de código “threadless” para equipos con sistema operativo Windows a través del secuestro de puntos de entrada de DLLs que rompe con los patrones habituales utilizados en la actualidad.

El continuo desarrollo del conocido como “juego del gato y el ratón” que lleva a desarrolladores de malware y de sistemas de EDR a competir entre ellos para intentar anular al otro ha permitido a los EDR mejorar enormemente sus capacidades a la hora de detectar la inyección de código en un proceso remoto. Parte de este éxito se debe a que la gran mayoría de técnicas de inyección de código en equipos con sistema operativo Windows siguen una misma secuencia de acciones conocida: alojamiento de memoria, escritura de payload y generación de un nuevo hilo para ejecutar el código malicioso, todo ello involucrando a un proceso origen y a un proceso destino.

A pesar de que existen numerosas maneras de llevar a cabo dichas acciones combinando una gran cantidad de funciones del API de Windows al final la lógica siempre es la misma, por lo que para poder evadir a los EDRs empiezan a surgir alternativas que intentan romper con esta tendencia.

CyberIA. Guarda tus scripts y pon a una IA a trabajar para ti

La IA ha dado un tremendo golpe en la mesa con los nuevos avances en los modelos largos del lenguaje; nadie puede negarlo. ¿Nos quedaremos en el paro? No lo sabemos, pero mientras tanto vamos a hacer lo que mejor se nos da: Curiosear. Si al fin y al cabo son las máquinas las que van a trabajar nos preguntamos si ya están listas y que pueden hacer para liberarnos de los trabajos más duros y monótonos en ciberseguridad ¿Y sabes qué? Vamos a contarte en nuestra charla hasta donde hemos llegado

CyberIA. Guarda tus scripts y pon a una IA a trabajar para ti

La IA ha dado un tremendo golpe en la mesa con los nuevos avances en los modelos largos del lenguaje; nadie puede negarlo. ¿Nos quedaremos en el paro? No lo sabemos, pero mientras tanto vamos a hacer lo que mejor se nos da: Curiosear. Si al fin y al cabo son las máquinas las que van a trabajar nos preguntamos si ya están listas y que pueden hacer para liberarnos de los trabajos más duros y monótonos en ciberseguridad ¿Y sabes qué? Vamos a contarte en nuestra charla hasta donde hemos llegado