Participación de Websec en Black Hat, CSI y XCon
Roberto Salgado, director técnico de Websec, el mes pasado tuvo la oportunidad de presentar los resultados de sus últimas investigaciones en varios congresos importantes. Para una lista completa de los eventos de seguridad informática donde Websec ha participado o va participar, le sugerimos visitar la sección de congresos. Actualizamos esta sección con regularidad.
El viaje de Roberto comenzó con Black Hat 2013 en Las Vegas el 1 de agosto donde impartió la plática “’) UNION SELECT `This_Talk` AS (’New Optimization and Obfuscation Techniques’)%00” que se centró en las técnicas que se pueden utilizar para optimizar y ofuscar ataques de inyección SQL. Esta charla fue muy bien recibida por los asistentes que le dieron una puntuación global de 4.40/4.0, incluyendo 1 comentario que decía: “Este chico es bastante hardcore y un impresionante presentador”. Pueden encontrar fotografías del evento en Facebook.
Figura 1: Roberto hablando sobre su técnica optimizada para Inyecciones de SQL a ciegas.
Despues de Black Hat en Las Vegas, Roberto hizo un pequeño desvío a Cozumel, México, mientras esperaba su próxima conferencia en Colombia. Roberto fue elegido para hacer dos presentaciones por separado en la conferencia CSI (Congreso Internacional de Seguridad Informática). En su primera presentación, los asistentes pudieron disfrutar de la misma plática que Roberto impartió en Black Hat, pero en español. Su segunda presentación se tituló “Hacking like a Boss!” y demostró diferentes consejos y técnicas de hacking para profesionales de seguridad.
Figure 1: Roberto demostrando como hacer malware indetectable por un antivirus al modificar la firma con IDA.
La última parada fue en Beijing, China para XCon Information Security Conference, donde Roberto fue uno de los cuatro ponentes que hablabán Inglés que fueron invitados. Aquí Roberto también presentó su investigación sobre la optimización y ofuscación de inyecciones SQL pero con la ayuda de un traductor que traducía la platica a Chino en tiempo real. Roberto también fue afortunado en ganarse un premio en un sorteo que tuvo lugar en la clausura de la conferencia. Desafortunadamente tomar fotografías no es permitido dentro de esta conferencia.
Despues de 15 vuelos, Roberto estaba de regreso en Canada y contento de haber tenido la oportunidad de presentar en tantas grandes conferencias. Si desean asistir a las siguientes, se llevarán a cabo en DerbyCon el 29 de septiembre y en AppSecUSA el 21 de noviembre del 2013.
Websec quiere agradecer a todos los organizadores de estos grandes congresos por habernos dado la oportunidad de participar.