Finding and Exploiting Vulnerabilities in Mobile Point of Sales Systems
Exploración de vulnerabilidades en sistemas de pago móvil: demostraciones en vivo de ataques MitM, modificación de valores y explotación de firmware en dispositivos mPOS de principales proveedores.
Out of the -v-Box
Análisis técnico de vulnerabilidades en VirtualBox para lograr un escape de máquina virtual, incluyendo ingeniería inversa, explotación y demostración práctica del exploit.
Sleeping with the Enemy Compiler - Software Vulnerabilities Caused by Optimizations
Técnicas de optimización del compilador pueden introducir vulnerabilidades en software de seguridad. Se presentan ejemplos, demostraciones en vivo y soluciones para evitar estos problemas causados por optimizaciones.
Dynamic Callbacks for Persistence
Técnicas de retrollamadas dinámicas para restablecer comunicación con infraestructuras C2 y lograr persistencia. Métodos para que el malware se auto-cure y restablezca conexiones usando datos paramétricos dinámicos, independientes del código.
How to Hack SD-WAN and Keep Your Sanity
Descubre técnicas avanzadas para hackear SD-WAN de manera eficiente, manteniendo la cordura en el proceso. Aprende estrategias prácticas y consejos de un experto en seguridad de redes.
Side Channel - Panel Voto Electrónico Local
Expertos debaten sobre la seguridad y desafíos del voto electrónico en Argentina, analizando sus implicaciones técnicas, legales y democráticas.
Ruler - From Exchange to DA
Exploración de vulnerabilidades en Microsoft Exchange y Outlook, demostrando nuevos vectores de ataque y ejecución de código remoto a través de VBScript payloads indetectables.
SeND IPv6 to Graphical Machine Learning
Implementación de comunicación segura en IPv6, análisis de Neighbor Discovery, mitigación de ataques y aplicación de Machine Learning para detectar patrones sospechosos en infraestructuras críticas.
Industroyer - Biggest Threat to Industrial Control Systems Since Stuxnet
Análisis del malware Industroyer, diseñado para atacar redes eléctricas. Se explora su funcionamiento, impacto en Ucrania y potenciales amenazas globales para infraestructuras críticas.
Insecurity of E-Voting in Brazil
Análisis de vulnerabilidades en el sistema de voto electrónico brasileño, escenarios de fraude electoral y propuestas para mejorar la seguridad. Incluye verificación crowdsourcing de resultados y perspectivas futuras.
Blue Pill for Your Phone
Exploración de vulnerabilidades en hipervisores y TrustZone de teléfonos ARM modernos, analizando vectores de ataque y métodos para elevar privilegios. Incluye lanzamiento de soporte ARM para CHIPSEC.
Panel Internacional Voto Electrónico Internacional - Side Channel
Expertos internacionales debaten sobre los desafíos y riesgos del voto electrónico, analizando su implementación y seguridad en diferentes países.
Six Degrees of Domain Admin
Explora cómo la teoría de grafos revoluciona la escalada de privilegios en Active Directory, revelando relaciones ocultas y optimizando tanto ataques como defensas en redes empresariales.
SAP HANA Under the Hood - Attacks and Countermeasures
Exploración de vulnerabilidades y ataques a SAP HANA, incluyendo XSS y ejecución remota de código. Aprende a prevenir y detectar amenazas en sistemas SAP para proteger información crítica empresarial.
Multiple Vulnerabilities in Schneider-Electric PLC
Presentación de vulnerabilidades en PLC de Schneider-Electric, demostrando vectores de ataque y herramientas para automatizar procesos maliciosos en infraestructuras críticas industriales.
Encryption out of LINE - Reverse Engineering End-to-End Encrypted Messaging
Análisis de ingeniería inversa del cifrado de extremo a extremo en la aplicación LINE, revelando su protocolo y explorando posibles vulnerabilidades en la función "Carta de sellado".
Una mala elección - actualizada
Análisis actualizado del sistema de voto electrónico en Argentina: sobreseimientos, vulnerabilidades, medidas de seguridad y sus implicaciones para su implementación a nivel nacional.
Attacking RSA Using a New Method of Integer Factorization
Nuevo método de factorización de enteros para atacar RSA, presentado por el matemático Hugo Scolnik. Explora avances en criptografía y seguridad informática.
Tell How You Attack and I Will Tell You Who You Are
Explore attacker profiling through analysis of attack methods, uncovering insights into cybercriminal identities and motivations. Learn techniques for understanding and predicting adversary behavior.
Smartphones Insecurity
Comprehensive analysis of smartphone vulnerabilities, exploring security flaws and potential exploits in mobile platforms. Insights from experienced security researchers on reverse engineering and exploit development.
CSI Madrid - Memorias de un Perito Informático Forense
Experiencias y anécdotas de un perito informático forense en Madrid. Casos reales, desafíos y lecciones aprendidas en investigaciones digitales y ciberseguridad.