Allá por 1979 se lanzó un juego para Atari llamado Star Raiders, un juego de 8 bits en forma de cartucho, que para la época fue muy innovador, por varias de las técnicas usadas.

Éste era un simulador espacial en 3D. Hacía uso de lo que llamaban player-missile graphics, esto era la “versión sprites” de Atari, hacía uso de cálculo de puntos 3D, la pantalla se dividía en partes con distintas funcionalidades, usaba gráficos de fondo, etc. Bastantes cosas que no parecen fuera de lo común, pero que para la época eran bastante impresionantes.

Una de las conferencias sobre seguridad referente a nivel mundial, Black Hat, ya ha publicado el material de la edición Asia 2016.

• Devaluing Attack: Disincentivizing Threats Against the Next Billion Devices
• A New CVE-2015-0057 Exploit Technology asia-16-Wang-A-New-CVE-2015-0057-Exploit-Technology.pdf asia-16-Wang-A-New-CVE-2015-0057-Exploit-Technology-wp.pdf
• Android Commercial Spyware Disease and Medication asia-16-Saad-Android-Commercial-Spyware-Disease-And-Medication.pdf asia-16-Saad-Android-Commercial-Spyware-Disease-And-Medication-wp.pdf
• Automated Detection of Firefox Extension-Reuse Vulnerabilities
• Automated Dynamic Firmware Analysis at Scale: A Case Study on Embedded Web Interfaces asia-16-Costin-Automated-Dynamic-Firmware-Analysis-At-Scale-A-Case-Study-On-Embedded-Web-Interfaces.pdf asia-16-Costin-Automated-Dynamic-Firmware-Analysis-At-Scale-A-Case-Study-On-Embedded-Web-Interfaces-wp.pdf
• Break Out of the Truman Show: Active Detection and Escape of Dynamic Binary Instrumentation asia-16-Sun-Break-Out-Of-The-Truman-Show-Active-Detection-And-Escape-Of-Dynamic-Binary-Instrumentation.pdf
• Bypassing Browser Security Policies for Fun and Profit asia-16-Baloch-Bypassing-Browser-Security-Policies-For-Fun-And-Profit.pdf asia-16-Baloch-Bypassing-Browser-Security-Policies-For-Fun-And-Profit-wp.pdf
• CANtact: An Open Tool for Automotive Exploitation
• DSCompromised: A Windows DSC Attack Framework asia-16-Kazanciyan-DSCompromised-A-Windows-DSC-Attack-Framework.pdf
• Enterprise Apps: Bypassing the iOS Gatekeeper asia-16-Bashan-Enterprise-Apps-Bypassing-The-iOS-Gatekeeper.pdf asia-16-Bashan-Enterprise-Apps-Bypassing-The-iOS-Gatekeeper-wp.pdf
• Exploiting Linux and PaX ASLR's Weaknesses on 32-bit and 64-bit Systems asia-16-Marco-Gisbert-Exploiting-Linux-And-PaX-ASLRS-Weaknesses-On-32-And-64-Bit-Systems.pdf asia-16-Marco-Gisbert-Exploiting-Linux-And-PaX-ASLRS-Weaknesses-On-32-And-64-Bit-Systems-wp.pdf
• Hacking a Professional Drone asia-16-Rodday-Hacking-A-Professional-Drone.pdf
• Hey Your Parcel Looks Bad - Fuzzing and Exploiting Parcel-ization Vulnerabilities in Android asia-16-He-Hey-Your-Parcel-Looks-Bad-Fuzzing-And-Exploiting-Parcelization-Vulnerabilities-In-Android.pdf asia-16-He-Hey-Your-Parcel-Looks-Bad-Fuzzing-And-Exploiting-Parcelization-Vulnerabilities-In-Android-wp.pdf
• I'm Not a Human: Breaking the Google reCAPTCHA asia-16-Sivakorn-Im-Not-a-Human-Breaking-the-Google-reCAPTCHA.pdf asia-16-Sivakorn-Im-Not-a-Human-Breaking-the-Google-reCAPTCHA-wp.pdf
• Incident Response @ Scale - Building a Next Generation SOC asia-16-Cohen-Incident-Response-At-Scale-Building-A-Next-Generation-SOC.pdf
• Let's See What's Out There - Mapping the Wireless IoT asia-16-Zillner-Complete-Lets-See-Whats-Out-There-Mapping-The-Wireless-IOT.pdf
• Locknote: Conclusions and Key Takeaways from Black Hat Asia 2016
• Multivariate Solutions to Emerging Passive DNS Challenges asia-16-Vixie-Multivariate-Solutions-to-Emerging-Passive-DNS-Challenges.pdf
• Never Trust Your Inputs: Causing 'Catastrophic Physical Consequences' from the Sensor (or How to Fool ADC) asia-16-Bolshev-Never-Trust-Your-Inputs-Causing-Catastrophic-Physical-Consequences-From-The-Sensor.pdf
• NumChecker: A System Approach for Kernel Rootkit Detection and Identification
• PLC-Blaster: A Worm Living Solely in the PLC asia-16-Spenneberg-PLC-Blaster-A-Worm-Living-Solely-In-The-PLC.pdf asia-16-Spenneberg-PLC-Blaster-A-Worm-Living-Solely-In-The-PLC-wp.pdf
• Practical New Developments in the BREACH Attack asia-16-Karakostas-Practical-New-Developments-In-The-BREACH-Attack.pdf asia-16-Karakostas-Practical-New-Developments-In-The-BREACH-Attack-wp.pdf
• Rapid Radio Reversing asia-16-Ossmann-Rapid-Radio-Reversing.pdf asia-16-Ossmann-Rapid-Radio-Reversing-wp.pdf
• su-a-Cyder: Homebrewing Malware for iOS Like a B0$$! asia-16-Tamir-Su-A-Cyder-Homebrewing-Malware-For-iOS-Like-A-B0SS.pdf
• The Kitchen's Finally Burned Down: DLP Security Bakeoff
• The Perl Jam 2: The Camel Strikes Back asia-16-Rubin-The-Perl-Jam-2-The-Camel-Strikes-Back.pdf
• The Security Wolf of Wall Street: Fighting Crime with High-Frequency Classification and Natural Language Processing asia-16-Reuille-The-Security-Wolf-Of-Wall-Street-Fighting-Crime-With-High-Frequency-Classification-And-Natural-Language-Processing.pdf asia-16-Reuille-The-Security-Wolf-Of-Wall-Street-Fighting-Crime-With-High-Frequency-Classification-And-Natural-Language-Processing-wp.pdf
• The Tactical Application Security Program: Getting Stuff Done asia-16-Scott-Tactical-Application-Security-Program-Getting-Stuff-Done.pdf

PD: no están todas las presentaciones, pero si publican más actualizaremos la lista.

Troopers, otra conocida conferencia sobre seguridad con sede en Alemania, ha publicado la mayoría de las presentaciones de la edición de este año (Troopers 16), celebrada el pasado mes de marzo.

• Opening Keynote
• Hiding your White-Box Designs is Not Enough
• Mind The Gap - Exploit Free Whitelisting Evasion Tactics
• Patch me if you can
• Attacking Next-Generation Firewalls
• Towards a LangSec-aware SDLC
• Preventing vulnerabilities in HANA-based deployments
• QNX: 99 Problems but a Microkernel ain't one!
• An easy way into your multi-million dollar SAP systems: An unknown default SAP account
• unrubby: reversing without reversing
• Imma Chargin Mah Lazer - How to protect against (D)DoS attacks
• Deep-dive into SAP archive file formats
• Crypto code: the 9 circles of testing
• Passive Intelligence Gathering and Analytics - It’s all Just Metadata!
• BetterCrypto: three years in
• The road to secure Smart Cars: ENISA approach
• Medical Device Security: Hack or Hype?
• The Joy of Sandbox Mitigations
• Caring for file formats
• Unpatchable Living with a vulnerable implanted device
• One tool to rule them all - and what can it lead to
• Planes, Trains and Automobiles: The Internet of Deadly Things

Personalmente creo firmemente en la educación continua y la lectura es uno de los pilares fundamentales de la  misma. De hecho, la lectura en general debería ser parte de nuestra vida.

Leer libros, artículos, blogs, etc es algo que me gusta bastante, pero algo a lo que le tengo amor-odio son lo textos académicos. He leído muchos que he disfrutado y otros que son muy aburridos, quizás porque están llenos de teoría y anotaciones matemáticas que me superan.

ltrace y strace son dos herramientas comunes en sistemas *NIX que son súper útiles a la hora de ver las llamadas a librerías y sistema de un proceso o aplicación. Muy útiles a la hora de depurar un proceso o hacer ingeniería inversa.

En estas dos entradas:

• How does strace work?
• How does ltrace work?

El autor nos explica el funcionamiento interno de ambas y las diferencias entre las mismas. Son entradas muy cortas, pero muy educativas.

Después de las diapositivas, ya se han puesto disponible los vídeos de Black Hat Europe 2015:

• Keynote: What Got Us Here Wont Get Us There
• Bypassing Self-Encrypting Drives (SED) in Enterprise Environments
• Breaking Access Controls with Blekey
• Cybersecurity for Oil and Gas Industries: How Hackers Can Manipulate Oil Stocks
• Panel: What You Need To Know About The Changing Regulatory Landscape In Information Security
• Attacking The XNU Kernel In El Capitain
• Automating Linux Malware Analysis Using Limon Sandbox
• Even The Lastpass Will Be Stolen, Deal With It!
• Silently Breaking ASLR In The Cloud
• A Peek Under the Blue Coat
• Androbugs Framework: An Android Application Security Vilnerability Scanner
• Stegospolit - Exploit Delivery With Steganography and Polyglots
• Watching The Watchdog: Protecting Kerberos Authentication With Network Monitoring
• Authenticator Leakage Through Backup Channels on Android
• Cybercrime in The Deep Web
• Hey Man, Have You Forgotten To Intialize Your Memory?
• Unboxing The White-Box: Practical Attacks Against Obfuscated Ciphers
• Commix: Detecting and Exploiting Command Injection Flaws
• Is Your Timespace Safe? - Time and Position Spoofing Opensourcely
• Lessons From Defending The Indefensible
• Your Scripts In My Page - What Could Possibly Go Wrong?
• Continuous Intrusion: Why CI Tools Are An Attacker's Best Friends
• Going Auth The Rails On A Crazy Train
• Hiding In Plain Sight - Advances In Malware Covert Communication Channels
• LTE & IMSI Catcher Myths
• How To Break XML Encryption - Automatically
• Implementing Practical Electrical Glitching Attacks
• (In-)Security of Backend-As-A-Service
• Defending Against Malicious Application Compatibility Shims
• Exploiting Adobe Flash Player In The Era Of Control Flow Guard
• Fuzzing Android: A Recipe For Uncovering Vulnerabilities Inside System Components In Android
• VOIP Wars: Destroying Jar Jar Lync
• Faux Disk Encryption: Realities of Secure Storage On Mobile Devices
• New (And Newly - Changed) Fully Qualified Doman Names: A View of Worldwide Changes to DNS
• Self-Driving and Connected Cars: Fooling Sensors and Tracking Drivers
• Vulnerability Exploitation In Docker Container Environments
• All your Root Checks Belong To Us: The Sad State of Root Detection
• Bypassing Local Windows Authentication To Defeat Full Disk Encryption
• New Tool For Discovering Flash player 0-Day Attacks in the Wild from Various Channels
• Triaging Crashed With Backward Taint Analysis For Arm Architecture
• Locknote: Conclusions and Key Takeaways from Black Hat Europe 2015

SSH Tron es el típico juego de Tron, jugable desde la consola a través de SSH. Sólo tienes que conectarte a:

ssh sshtron.zachlatta.com

Para moverte tienes que usar las teclas HJKL (típicas en Vim) o WASD. No uses los cursores.

Seguro que muchos os acordáis de la noticia que salió a la luz el año pasado sobre Stagefright (PDF). El enlace es de la presentación de dicha vulnerabilidad en Black Hat.

Dicha noticia levantó bastante revuelo, porque anunciaba que cualquier teléfono móvil con Android (versiones entre 2.2 - 4.0, 5.0 y 5.1) era vulnerable y podría ser comprometido con un simple mensaje multimedia (realmente con cualquier fichero multimedia) sin intervención del usuario. El culpable, una librería (libstagefright) encargada del procesamiento multimedia. La recomendación, mientras no hubiera parche era la de deshabilitar la opción de descarga automática cuando se recibiera un mensaje multimedia (para no ser comprometido de forma automática) y la de no abrir un mensaje de fuente desconocida (sentido común).

DIVA Android (Damn Insecure and vulnerable App for Android) es una aplicación Android intencionadamente vulnerable, creada con el objetivo de ser usada con fines educativos, para la enseñanza o el aprendizaje de pentesting en aplicaciones Android.

Desde Pentesting Academy nos traen un curso llamado Pentesting Android Apps - DIVA, el cual usa como base la aplicación anteriormente mencionada.

El curso esta compuesto por 13 vídeos disponibles de forma gratuita:

https://www.youtube.com/watch?v=rH8yjkVCdsA

No intentes esto en casa a menos que sepas verdaderamente lo que estás haciendo! :D