Si hay una técnica de hacking que no tiene antídoto, esa es la Ingeniería Social. Por ello, ésta es seguramente la técnica más efectiva actualmente. El exponencial uso de las redes sociales y sobre todo el uso de internet como plataforma para buscar nuestro minuto de gloria, los usuarios descuidan la cantidad de información que publican. Esta información, aunque parezca inofensiva y “poco” personal, es crucial a la hora de ser usada para que alguien pueda impersonar nuestra identidad, o inlcuso sea usa en contra nuestra para ganar nuestra confianza y por consiguiente ser victima de un ataque de ingeniería social.

Jason Scott está llevando a cabo una tarea tremendamente impresionante en su lucha por preservar software que hoy en día se considera prácticamente inútil. En su colaboración con Archive.org , una de las colecciones que Jason mantiene es la de software para Apple II. Ya en su día hablamos de la gran colección de 4am , esta nueva colección pertenece a un pirata/coleccionista (no lo digo yo, así lo califica Jason ) se hace llamar 3D0G Knight, en ésta hay más de 500 aplicaciones/juegos de los años 80s, descargables y desprotegidas (crackeadas). Puedes descargar los ficheros individuales o probarlos directamente a través del emulador web alojado en la propio Archive.org. Si quieres descargarte la colección completa, puedes hacerlo desde este enlace .

A finales de los 70s, empresas como Commodore, Apple, Atari, Tandy o Digital Research, entre otras, se habían empeñado en llevar el ordenador del ámbito profesional al personal. IBM que claramente gobernaba el mercado del ordenador empresarial, se preguntaba si debería unirse a la batalla del ordenador personal y tomarse su parte del pastel.

Éste fue precisamente el motivo de la visita de William C. Lowe, por aquel entonces manager de la Unidad de Negocio Independientes (UNI) o Independent Business Unit (IBU) de los Sistemas de Nivel Básico de IBM en Boca Ratón (Florida), a las oficinas principales de IBM en Armonk (Nueva York), para reunirse con John Opel y Frank Cary, presidente y director ejecutivo, respectivamente, de la todopoderosa IBM, éste último precisamente creador de dicha UNI, además de otras.

Como publicamos ayer , no sólo hemos cambiado la imagen del blog, sino practicamante toda la infraestructura del mismo.

Hace bastante tiempo que tenía en la cabeza la idea de mover el blog de Wordpress a un sitio estático por las razones que ya comentamos.

El primer intento de migración fue usando Jekyll (la versión 3 acababa de salir), quizás el generador de sitiios web estático más popular. Éste tiene gran soporte y la plataforma esta muy bien, pero el problema es que tardaba en generar el blog unos 45 minutos. Todo esto corriendo en un sistema con Ubuntu Linux, 16Gb de RAM, SSD y un procesador Intel i7 quad core. Luego probamos Octopress , con prácticamente el mismo resultado. Ambas plataformas están escritas en Ruby. También probé otra, que no recuerdo el nombre, que estaba escrita en Python, a parte de no mejorar el rendimiento, no era tan versátil como Jekyll. Aquí el problema estaba claro, el languaje de programación. No es secreto alguno, que los lenguajes interpreatados son mucho más lentos que los compilados.

Una vez más, hemos decidido que no sólo era hora de actualizar el diseño del blog, sino también de plataforma. Desde los comienzos del blog, hace ya casi diez años, Wordpress ha sido la plataforma elegida. Wordpress, en nuestro caso, siempre ha hecho su trabajo de forma decente. La administración del mismo es muy sencilla, es flexible y hoy en día es la plataforma más usada en la blogosfera, e incluso corporaciones. Todo esto es posible a una gran comunidad de usuarios que se dedica a crear de plugins, temas, etc.

Aquí tenéis los charlas (vídeos y algunas diapositivas) de la edición de este año de la conferencia Usenix Enigma:

• Human Computation with an Application to Passwords
• Moving Account Recovery beyond Email and the "Secret" Question
• Secrets at Scale: Automated Bootstrapping of Secrets & Identity in the Cloud
• Inside "MOAR TLS:" How We Think about Encouraging External HTTPS Adoption on the Web
• Ghost in the Machine: Challenges in Embedded Binary Security
• LLC Cache Attacks: Applicability and Countermeasures
• IoT, a Cybercriminal's Paradise
• Hacking Sensors
• Test Driven Security in Continuous Integration
• As We May Code
• Leveraging the Power of Automated Reasoning in Security Analysis of Web Applications and Beyond
• Startups + Industry: How Everyone Can Win
• Behaviors and Patterns of Bulletproof and Anonymous Hosting Providers
• StreamAlert: A Serverless, Real-time Intrusion Detection Engine
• Neural and Behavioral Insights on Trust
• What Does the Brain Tell Us about Usable Security?
• Brains Can Be Hacked. Why Should You Care?
• Won't Somebody Please Think of the Journalists?
• Security in the Wild for Low-Profile Activists
• Why Philanthropy Is Critical for Cybersecurity
• Security for Vulnerable Populations—On the Interplay of Weapons of Influence and Life Domains in Predicting Older Adults' Susceptibility to Spear-Phishing Emails
• Beyond Warm & Fuzzy: Ethics as a Value Prop
• Legislative Engineering: Design Privacy Laws, Don't Just Draft Them
• The Paper Ballot Is Not Enough
• What Cybersecurity Can Learn from the Secret Service
• How WhatsApp Reduced Spam while Launching End-to-End Encryption
• Drawing the Foul: Operation of a DDoS Honeypot
• Putting Privacy Notices to the Test
• Understanding and Designing for End Users' Security Expectations
• Deviation from the Norms: The Necessity and Challenges of a Norms-based Approach to Digital Offense
• FeatureSmith: Learning to Detect Malware by Mining the Security Literature
• Classifiers under Attack
• Adversarial Examples in Machine Learning
• Cyber Security: A DARPA Perspective
• National Scale Cyber Security
• Green Sprouts: Encouraging Signs of Life from the Department of Defense’s 2016 Security Strategy
• Understanding and Securing DoD Weapon Systems

Una de las asignaturas de las que más disfruté en la universidad fue la de sistemas operativos. Es una de esas clases en la que aprendes, en gran medida, los pilares de los sistemas actuales.

Aunque crear un sistema operativo desde cero sea algo intimidante, no quiere decir que tu no puedas o debería intentar crear uno.

Operating System: From 0 to 1, es un libro electrónico (PDF) que te ayudará a crear tu propio sistema operativo. El libro está divido en tres partes. Las dos primeras están completas, a excepción de un capítulo de la primera parte, que está casi completo. La tercera parte aunque aún no está completa, no es esencial para poder crear algo funcional, esta parte está enfocada más en la expansión de la base, la cual está cubierta en las dos primeras partes del libro.

Escena de la película “2001 Una Odisea Del Espacio” donde HAL 9000 lee los labios de los astronautas Frank y Dave. Enlace foto.

Se está hablando mucho de la IA (Inteligencia Artificial) y su aplicación en diversos campos como la conducción automática de vehículos o incluso en medicina identificando células cancerígenas mejor que un humano. Estos avances son realmente espectaculares y definitivamente cambiarán la humanidad  pero creo que no se está hablando lo suficiente del tremendo impacto de la IA dentro del mundo de la seguridad informática.

Si no tienes nada que hacer este fin de semana, aquí tienes lo vídeos de la conferencia RSA USA 2017.

• Hello False Flags! The Art of Deception in Targeted Attack Attribution
• The Blockchain Identity Crisis
• From Boot-to-Root: A Method for Successful Security Training
• CISO as Change Agent: Getting to Yes
• Deconstructing Identity Analytics for Higher Risk Awareness
• IoT: End of Shorter Days
• Workplace Violence and IT Sabotage: Two Sides of the Same Coin?
• Radical Innovation: Revolutionizing the Future of Cybersecurity
• Cloud Security Assessments: You're Doing It Wrong!
• Encryption and Back Doors: The Line between Privacy and National Security
• Open Security Controller: Security Orchestration for OpenStack
• Security Policy, Behavior and Analytics for Emerging Architectures
• The Seven Most Dangerous New Attack Techniques, and What's Coming Next
• Break the Risk Paradigms: Overhauling Your Risk Program
• The State of Digital Supplier Risk Management: In Partners We Trust
• War Stories: Corporate Cyberespionage Tales from the Trenches
• Delivering Effective Security Outcomes
• Cybersecurity Roadmap: Global Healthcare Security Architecture
• Cyberwar in 2020
• Delivering Secure, Client-Side Technology to Billions of Users
• Cyber-Apocalypse and the New Cyberwarfare
• The Dridex Swiss Army Knife: Big Data Dissolves the APT and Crime Grey Area
• The Coming Disruption in Security
• Adventures in Underland: What System Stores on the Disk Without Telling You
• Beyond Stuxnet: State of the Art in Cyberwarfare and Weapons
• Eggs and Beacon--Scrambling IoT Beacon Indoor Proximity Systems
• Find Map, Get Treasure, Avoid Pirates--Data Security and Privacy Best Practice
• Hacker's Perspective on Your Windows Infrastructure: Mandatory Check List
• Resurrecting Privacy in the Cloud: A Privacy Engineering Implementation
• Security Leadership Lessons from the Dark Side
• Why Cyber-Training Is Key, and How to Do It Right
• Catching Ghosts: Smart Strategies for Successful Recruitment
• Securing What You Don’t Own or Control: The Current State of Wi-Fi Security
• An Aflac Case Study: Moving a Security Program from Defense to Offense
• Applied Machine Learning: Defeating Modern Malicious Documents
• Crown Jewels Risk Assessment: Cost-Effective Risk Identification
• Auditors in the Cloud: Audit Risk and SaaS Applications
• Planning for Chaos
• RSA Conference 2017 Excellence Awards
• Mobile Authentication at Different Levels of Assurance
• Protecting and Defending against Cyberthreats in Uncertain Times
• Sweating the Small Stuff on a Global Scale
• Briefing the Board: Lessons Learned from CISOs and Directors
• The War in Cyberspace: Why We Are Losing--and How to Fight Back
• EU Data Privacy: What US Orgs Need to Do Now to Prepare for GDPR
• Culture Hacker: How to Herd CATTs and Inspire Rebels to Change the World!
• RSAC TV: Interview with Michael Dell
• Check out RSAC 2017 Expo Halls
• The Cryptographers' Panel
• How to Improve Phishing Awareness by 300 Percent in 18 Months
• Hacking Blockchain
• Hands-On Perspectives: Deploying FIDO-Based Modern Authentication Solutions
• Building a Healthy Organization: The Last Great Competitive Advantage
• STRONG: Leading Security into the Future
• What's Next in Cyber-Policy
• RSAC TV: Oliver Friedrichs Interview
• IoT Ecosystems: An Adversary's Perspective
• A Field Guide to Insider Threat Helps Manage the Risk
• The Five Secrets of High-Performing CISOs
• Global Approaches to Protecting Critical National Infrastructure
• The Human Exploitation Kill Chain
• Regulating the Internet of Things
• What Is Needed in the Next Generation Cloud Trusted Platform?
• What CISOs Wish They Could Say Out Loud
• Tidal Forces: The Changes Ripping Apart Security as We Know It
• Cyber-Insurance--I Do Not Think That Word Means What You Think It Means
• Saving Security: Real Change Starts with You, Me and Everyone
• Hot Topics in Privacy: A Conversation with Google, Microsoft and Cisco
• Help Wanted: Security Heroes and Heroines Only Need Apply
• A Virtual and Software-Defined Security Architecture Workshop
• All Children Left Behind
• Who is Who During a Cyber Incident Response Investigation
• How Google Protects Its Corporate Security Perimeter without Firewalls
• Building a Strategic Plan for Your Security Awareness Program
• Congressional Oversight in the Wake of Russian Hacking
• Changing Face/Fate of Identity
• High-Performance Computing Will Make or Break Cybersecurity
• Advances in Cloud-Scale Machine Learning for Cyber-Defense
• The Future of Ransomware on the Internet of Things
• Security Implications of Non-Financial Uses of Blockchain Technology
• RSAC TV: Phyllis Schneck Interview
• How to Do Security WITH Your Organization, Not TO It
• From Vision to Reality: Delivering Emerging Cyber-Technologies Effectively
• Effective Application Security Testing for DevOps
• The Adversary's New Game Plan
• Three Keys to CISO Success
• Innovation Sandbox 2017: Cato
• RSAC TV: Jennifer Minella Interview
• RSAC TV: Mischel Kwon Interview
• A New Approach for Cybersafety Rules and the “Tech Talk” with Kids
• How to Break the Internet
• NERC: A Comprehensive Approach to Managing Grid Security Risks
• Innovation Sandbox 2017: RedLock
• Innovation Sandbox 2017: Enveil
• Innovation Sandbox 2017: Claroty
• Innovation Sandbox 2017: Contrast
• Innovation Sandbox 2017: Veriflow
• Innovation Sandbox 2017: UnifyID
• Threat Intelligence and Data Analytics Jujutsu
• Innovation Sandbox 2017: GreatHorn
• Innovation Sandbox 2017: UpLevel
• Data Plays the Victim: What Ransomware Has Taken from the Kidnapping and Ransom Industry
• RSAC Innovation Sandbox 2017 - Highlights
• RSAC TV: Gidi Cohen Interview
• Innovation Sandbox 2017: Baffle
• From Hello Barbie to Pokemon Go: The New World of Online Safety
• RSAC TV: Jessy Irwin Interview
• RSAC TV: Chenxi Wang Interview
• Security for Real People: A Case Study
• Quick Look: Hashes for the Masses
• Quick Look: Crowdsourced Security at the Government Level: It Takes a Nation (of Hackers)
• Virtual Session: Know Before You Go, Your RSAC Attack Plan
• Quick Look: Hacking Exposed NextGen
• Quick Look: Diagnosis SOC-Atrophy: What to Do When Your SOC Is Sick
• Quick Look: Charting the Course to GDPR: Setting Sail
• Quick Look: Find Map, Get Treasure, Avoid Pirates--Data Security and Privacy Best Practice
• Quick Look: Opening the Door to DoD Perspectives on Cyberthreat Intelligence
• Quick Look: Drive Revenue by Protecting Customer Privacy: Progress and 2017 Predictions
• Quick Look: IoT End of Days
• Quick Look: Hacker's Perspective on Your Windows Infrastructure: Mandatory Check List
• Quick Look: Psychology of an Eastern European Cybercriminal: Mindset Drives Behavior
• Quick Look: Securing Serverless Applications in the Cloud
• Quick Look: Tracking Darknet: A Window into Attackers' Motives, Methods and Targets
• Quick Look: CISO as Change Agent: Getting to Yes
• Quick Look: One-Hit Wonders: Dealing with Millions of Anomalies
• Quick Look: Meaningful Use or Meltdown: Is Your Electronic Health Record System Secure?
• Quick Look: Measuring Authentication: NIST 800-63 and Vectors of Trust
• HOW TO: Reserve Your Seat for A Session at RSA Conference
• Virtual Session: The Six Most Dangerous New Cyberattack Techniques