Competición

Seguridad en Campus Party

En Campus Party buscamos a los expertos en seguridad más completos. En esta ocasión, la competición está cargada de pruebas relacionadas con el hacking ético, centradas en temas de redes, seguridad web, ingeniería inversa, trivial y criptografía. ¿Crees que vas a poder ser el más rápido en resolver todos nuestros problemas? La gente de Securitybydefault no te lo va a poner nada fácil.

» Bases

Ganadores: 1º p0nino     2º Chiptuttofuso     3º pho

Taller • 27-28/07/2010 - 16.00h

Jugando un wargame

Youtube El grupo aw3a explica la mayor parte de las pruebas superadas durante el Wargame de la CP Europa, en el que quedaron finalistas. Cada explicación seguirá una orientación práctica contando los pasos que les llevaron a superar cada reto, así como la metodología y la forma de afrontar un problema de este tipo. Además, se solucionarán otras pruebas, sacadas de las Quals de la Defcon 18 y otras fuentes.

Conferencia • 27/07/2010 - 18.30h

Riesgos de la navegación web

Rubén Santamarta tiene 28 años, pero lleva una década resolviendo problemas de ingeniería inversa y ha descubierto docenas de vulnerabilidades en productos de empresas líderes como Microsoft. Apple , Symantec, Intel u Oracle. Su trabajo ha hecho que se le reconozca internacionalmente, colaborando con importantes empresas de distintos países y siendo mencionado incluso en The Washintong Post por sus logros. Durante su carrera profesional trabajó en empresas como Panda Security, desarrollando una actividad de analista de malware, para posteriormente pasar a ser un consultor técnico independiente, y finalmente Co-fundador y responsible del departamento de Auditorías de Seguridad de Wintercore. Actualmente desarrolla software de seguridad para diversos clientes, así como productos Antiphishing o de monitorización.

Conferencia • 29/07/2010 - 13.00h

 Seguridad técnica y seguridad normativa, las dos caras de la moneda

La seguridad corporativa no solo está basada en reglas, dispositivos, cortafuegos y demás elementos de seguridad. Existen también otros factores no técnicos como son las políticas, normativas y procedimientos de seguridad que son revisados y actualizados periódicamente mediante auditorías. Por otro lado es necesario el uso de técnicas de hacking ético propias del underground de Internet, para poder verificar el perfecto cumplimiento de todas las medidas de seguridad implantadas. El objetivo de la ponencia, es mostrar la disputa y convergencia de las dos caras de la moneda y los medios y pasos necesarios para garantizar su convivencia.

Taller • 29-30/07/2010 - 16.00h y 15.30h

Securizando sistemas a nivel de usuario y administración

Youtube Taller dividido en dos partes, en las cuales aw3a explicará de forma práctica los principales vectores de ataque así como las estrategias defensivas a adoptar tanto por usuarios no técnicos como por administradores de sistemas para proteger sus servidores y a sus usuarios. Para ello, se harán simulaciones en directo de ataques en la vida real, con la correspondiente explicación de la vulnerabilidad explotada así como su solución.

Conferencia • 30/07/2010 - 20.00h

Protección ante nuevas amenazas del cibercrimen

YoutubeAnte un mundo cada vez más global e interconectado, aparecen nuevas amenazas y nuevas técnicas utilizadas por los ciberdelincuentes. Los creadores de OSSIM analizarán en esta charla las principales tendencias y recursos utilizados por el cibercrimen y las contramedidas utilizadas para proteger las infraestructuras ante estas nuevas amenazas.

Taller • 31/07/2010 - 16.00h

Hacking ético de videojuegos

Youtube Nogg-Aholic es una comunidad con 6 años de experiencia en el hacking de videojuegos. Tendremos con nosotros a uno de los fundaores de esta comunidad, quien nos enseñará cómo encontrar vulnerabilidades en los MMORPG más jugados y aprenderemos a programar aplicaciones que nos permitan controlar un programa y hacer cosas que normalmente un jugador normal no podría hacer. Gracias a este taller tendrás la oportunidad de conocer los secretos ocultos de los juegos ¡No te lo pierdas!