Sumergiéndose en el Caos Digital: Lo Mejor de la DEFCON 31
DEFCON es una conferencia de ciberseguridad llevada a cabo de manera anual en Las Vegas, creada por Jeff Moss, mejor conocido por su apodo “Dark Tangent”. La DEFCON fue inaugurada el 9 de junio de 1993, y este año se llevó a cabo la edición 31 de esté gran evento. La esencia de este evento es crear un espacio dónde las personas de la comunidad de la ciberseguridad se reúnan y den a conocer investigaciones importantes y sus hallazgos. Esto es algo que se puede apreciar al máximo ya que, al platicar con las personas, la mayoría son amables y abiertos a conocer a nuevas personas. Muchas personas regresan a DEFCON para reencontrarse con amigos que ven sólo una vez al año.
En adición a las conferencias, existen varias “Villages”, que son puntos de exhibiciones sobre los temas más relevantes dentro de la ciberseguridad en el momento.
En éstos se dan muchas otras pláticas igualmente interesantes y además siempre hay talleres dónde te enseñan a utilizar nuevas tecnologías o programas desde niveles básicos hasta niveles avanzados. En esta edición hubo una gran cantidad de villages interesantes y muy relevantes actualmente. Un ejemplo de esto fue la Village de Ingeniería Social. En ella hubo un evento dónde expertos en Ingeniería Social competían para demostrar quién de ellos tiene las mejores habilidades para lograr que los empleados de otras empresas les dieran acceso al sistema o les revelaran información crítica. Cabe aclarar que estas empresas participaron voluntariamente, aunque los empleados no estaban al tanto del evento. Los expertos en este caso lograron comprometer a la empresa con una simple llamada telefónica. Haciéndose pasar por un empleado de apoyo técnico y consiguió información sobre los controles de acceso que maneja la empresa, sistemas operativos, horarios de los guardias de seguridad e incluso demostró que pudo haber hecho que las víctimas descargaran archivos maliciosos.
En la DEFCON siempre hay algo para todos, y si eres de esas personas a las que les gusta comprar recuerdos o comprar los productos más innovadores, está el área de mercancía oficial y el área de mercancía de los vendedores externos. En el área de mercancía oficial podrás encontrar todo tipo de playeras, sudaderas, pósters y muchas otras cosas, eso sí, deberás estar preparado para hacer una fila enorme para comprar tu mercancía. En cambio en el área de vendedores, encontrarás una amplia gama de productos, desde carteras con jaula de Faraday, hasta llaves de elevador o el famoso Flipper Zero con varias adiciones para nuevas funcionalidades.
Vendedores de la “Physical Security Village” vendiendo llaves para sistemas de alarmas, elevadores, flotillas de Ford, etc:
Durante la DEFCON es común que la gente haga algunas bromas, unas inofensivas y otras un poco menos. A fin de cuentas muchos de los asistentes son hackers y está en su naturaleza. En esta edición una de las bromas escaló al nivel que se llevó a cabo una evacuación de emergencia del Caesar ’s Forum. Esto fue debido a un posible paquete bomba reportado por llamada de teléfono alrededor de las 10 P.M. La seguridad en DEFCON es tomada en serio y este año se notó. Momentos después de que se reportara la posible bomba los “Goons”, quienes son voluntarios que participan como staff y organizadores ya habían tomado acción para agilizar de manera controlada la evacuación del centro de convenciones. Hicieron un excelente trabajo y en cuestión de minutos el centro quedó completamente vacío. Además de los Goons, se encontraba el SRT (Special Response Team), el cuerpo de seguridad del Caesar ’s Forum que venía equipado con tásers, pistolas de mano y unidades caninas patrullando el área regularmente. Ésta última fue quien encontró el paquete sospechoso. Por suerte el departamento de policía determinó que el paquete no era una bomba y al día siguiente las actividades regresaron de acuerdo a lo planeado
Foto por: A Ball of XDR (2023, August 16). My favorite picture that I’ve taken as a #defcon photo goon <3. Twitter.com.
En esta ocasión, por parte del equipo de Websec, Paulino Calderón @calderpwn dió una presentación y taller en Blackhat Arsenal, la conferencia hermana de DEFCON que tomó lugar pocos días antes. Presentó sobre la nueva versión del catsniffer en conjunto con Eduardo Contreras de los Electronic Cats. Además, en DEFCON 31 estuvo vendiendo y firmando el último libro que escribió titulado “Practical IoT Hacking: The Definitive Guide to Attacking the Internet of Things”.
En BlackHat: Eduardo Contreras (izquierda) y Paulino Calderón (derecha).
Los autores del libro: Paulino Calderón (izquierda), Beau Woods y Fotios Chantzis (derecha).
A fin de cuentas, DEFCON es una experiencia inolvidable, ya sea para ir solo a las conferencias o a las villas y luego salir a cenar y a pasear por el Strip de Las Vegas, conocer una diversidad de personas siempre dispuestas a platicar o ir a las fiestas en las noches. Otro evento al que es indispensable asistir es el Jeopardy sobre ciberseguridad y hacking que se hace en una de las salas principales. Ya sea que quieras participar como equipo o simplemente ser parte del público y disfrutar del show te divertirás bastante. Otro dato interesante es que hay muchos hackers que en su tiempo libre son artistas musicales y durante la DEFCON hacen pequeños conciertos, algunos son dj’s y otros rappers. Vale la pena notar que muchas de las canciones de rap que cantan son sobre temas de ciberseguridad y casi toda la comunidad sabe la letra creando un ambiente increíble.
Un pequeño tip, es el de no conectarte a redes wifi, desactivar tu bluetooth y nunca revisar tu correo electrónico durante la conferencia si no quieres aparecer en la “Wall of Sheep” en donde revelarán tu usuario, correo y una parte de tu contraseña con la finalidad de enseñarle a las personas a llevar buenas prácticas de seguridad de una manera empírica. Desde mi experiencia, recomiendo completamente asistir a este evento si tienes la oportunidad, es un evento único en el que conocerás a gente de todos lados y que se dedican a cualquier cosa que te puedas imaginar. También, si vas comenzando en el mundo de la ciberseguridad es un excelente lugar para empaparse de conocimientos y hacer networking.
Santiago Villanueva