Ya están disponibles en archive.org los vídeos de recién terminada conferencia de seguridad informática celebrada en Washington DC, Shmoocon 2015.

La lista es la siguiente:

• 0wn the Con
• 5 Usability
• Analyzing POS Malware
• Ask EFF
• Automated Binary Analysis with Pin and Python
• BIOS Bugs
• Closing Remarks
• Cockroach Analysis
• College Hacking
• Come to the Dark Side
• Crypto
• Dark Art of Data Visualization
• Deception for the Cyber Defender
• Eliminating Timing Side Channel Attacks
• Get off my lawn
• How Random Is Your RNG
• Infrastructure Tracking
• Keynote
• Knock Knock
• Malicious Image Spam
• Manually Searching Advisories and Blogs for Threat Data
• Micronesia
• NSA USB Playset
• NaCl Crypto Library
• No Budget Threat Intel
• Opening Rants
• Practical Machine Learning for Network Security
• Quantum Computing
• Rethinking Securitys Role in CompSci Edu
• SEWIFI
• Saturday Firetalks
• Tap On Tap Off
• The Joy of Intelligent Proactive Security
• Understanding a New Memory Corruption Defense
• Userland Persistance
• Where The Wild Things Are
• Wheres Waldo
• White is the New Black
• Whitelisting Evasion
• Windows Sandbox Paradox
• httpscreenshot

Los que tengáis el privilegio de poder aburriros, nada mejor como un buen reto para le mente, pero cómo aquí nos encanta la programación y la seguridad, el contenido de esta entrada es una lista de recursos/enlaces sobre retos de programación y seguridad, valga la redundancia.

Hackertainment recopila una amplia y valiosa lista de enlaces, muchos de ellos bien conocidos y otros muchos quizás no tanto, y algunos ya publicados en este blog.

Ya sabemos todos como fueron los inicios de Microsoft, o debería decir Micro-Soft.

Básicamente el primer producto que Microsoft creó fue el Altair Basic, un intérprete de Basic para Altair 8800. A partir de éste, la empresa de Redmon empezó a crear versiones de dicho intérprete para otras arquitecturas como el 6800 de Motorola, Z80 o el MOS 6502, entre otros.

La creación de Microsoft Basic, empezando con su versión para Altair 8800, fue creado en un PDP-10, por lo tanto Microsoft no sólo tenía que crear el propio intérprete sino también el código de emulación para cada una de las arquitecturas para las que lo desarrollaron.

Cuando hablamos sobre tecnología y estudios universitarios, MIT (Massachusetts Institute of Technology) es una de las sedes con más reconocimiento a nivel mundial, si no la que más.

MIT como muchos ya sabéis y como ya os hemos contado, ofrecen online los vídeos y el material de muchas de sus clases.

En esta entrada quería sólo enfocarme en un curso en particular: 6.858: Computer Systems Security. Éste como su nombre bien indica trata sobre seguridad de sistemas informáticos.

Como todos ya sabemos el mercado móvil está dominado por dispositivos que corren Android. Esto lo hace objetivo prioritario para los creadores de malware. Prácticamente la misma historia por la que Windows es el más atacado, no por que sea menos seguro que el resto, sino porque es el que más cuota de mercado abarca.

Por lo tanto no es de estrañar que los investigadores sobre seguridad también se vuelquen en él.

A Supercomputer In Your Pocket - An infographic by the team at Fonebank

Si os habéis perdido alguna de las charlas de la pasada 31C3, aquí tenéis la lista de las mismas:

• ECCHacks
• Beyond PNR: Exploring airline systems
• Correcting copywrongs
• 31C3 Keynote
• Krypto für die Zukunft
• Thunderstrike: EFI bootkits for Apple MacBooks
• Telescope Making
• Jugend hackt
• 3D Casting Aluminum
• Cyber Necromancy
• Why is GPG "damn near unusable"?
• Attribution revolution
• 31C3 Opening Event
• How I Learned to Stop Reinventing and Love the Wheels
• AMD x86 SMU firmware analysis
• »Hard Drive Punch«
• Why are computers so @#!*, and what can we do about it?
• Global Civil Society Under Attack
• Lightning Talks Day 3
• SS7: Locate. Track. Manipulate.
• Let's Encrypt
• The Magical Secrecy Tour
• Fernvale: An Open Hardware and Software Platform, Based on the (nominally) Closed-Source MT6260 SoC
• Let’s build our own personalized open textile production line
• ES GIBT VIEL ZU TUN - HAU'N WIR AB.
• Mining for Bugs with Graph Database Queries
• Tor: Hidden Services and Deanonymisation
• Practical EMV PIN interception and fraud detection
• Personal Tracking Devices and Online Identity
• Safer playing with lasers
• SCADA StrangeLove: Too Smart Grid in da Cloud
• Inside Field Station Berlin Teufelsberg
• Diamonds are a quantum computer’s best friend
• Fnord News Show
• The Perl Jam: Exploiting a 20 Year-old Vulnerability
• Trustworthy secure modular operating system engineering
• Too Many Cooks - Exploiting the Internet-of-TR-069-Things
• Internet of toilets
• Tell no-one
• Mein Bot, der Kombattant
• Now I sprinkle thee with crypto dust
• The Only Thing We Know About Cyberspace Is That Its 640x480
• Living Drones
• Eye Wear Computing
• Security Analysis of Estonia's Internet Voting System
• From Computation to Consciousness
• Das Transparenzportal Hamburg
• 10 Jahre OpenStreetMap
• Damn Vulnerable Chemical Process
• Information Control and Strategic Violence
• Axoloti
• (In)Security of Mobile Banking
• Forging the USB armory
• Mr Beam goes Kickstarter
• Security Analysis of a Full-Body X-Ray Scanner
• What Ever Happened to Nuclear Weapons?
• Iridium Pager Hacking
• „Wir beteiligen uns aktiv an den Diskussionen“
• The Cloud Conspiracy 2008-2014
• Trackography
• DP5: PIR for Privacy-preserving Presence
• Open-BCI DIY-Neuroscience Maker-Art Mind-Hacking
• CAESAR and NORX
• Paypals War on Terror
• Snowden Effect vs. Privacy Paradox
• Reproducible Builds
• The Machine To Be Another
• Towards General Purpose Reconfigurable Computing on Novena
• Jahresrückblick des CCC
• NSA Points of Presence in AT
• Source Code and Cross-Domain Authorship Attribution
• Virtual Machine Introspection
• Security Nightmares
• SS7map : mapping vulnerability of the international mobile roaming infrastructure
• Serenität – Anleitung zum Glücklichsein
• Ich sehe, also bin ich ... Du
• Space Hacker
• Higher-Dimensional Geometry and Fractals
• Mit Kunst die Gesellschaft hacken
• The case of Chelsea Manning
• Why do we need an open food information platform
• Traue keinem Scan, den du nicht selbst gefälscht hast
• Lightning Talks Day 4
• Automatically Subtitling the C3
• GIFs: Tod eines Mediums. Und sein Leben nach dem Tod.
• Programming with dependent types in Idris
• Privacy and Consumer Markets
• Agri-tech and the Arts: From Barns to D-Space
• Revisiting SSL/TLS Implementations
• Let's build a quantum computer!
• Reconstructing narratives
• Doing right by sources, done right
• 31C3 Infrastructure Review
• Vor Windows 8 wird gewarnt
• Glitching For n00bs
• Uncaging Microchips
• Low Cost High Speed Photography
• Funky File Formats
• Hacking Ethics in Education
• net neutrality: days of future past?
• "Exploit" in theater
• Freedom in your computer and in the net
• 31C3 Closing Event
• Rocket Kitten: Advanced Off-the-Shelf Targeted Attacks Against Nation States
• Crypto Tales from the Trenches
• Lightning Talks Day 2
• Computer Science in the DPRK
• Switches Get Stitches
• Rocket science – how hard can it be?
• MegaCode to facility gates
• From Maxwell to antenna arrays
• Attacks on UEFI security, inspired by Darth Venamis's misery and Speed Racer
• Heartache and Heartbleed: The insider’s perspective on the aftermath of Heartbleed
• State of the Onion
• The eXperimental Robot Project
• The rise and fall of Internet voting in Norway
• Code Pointer Integrity
• EMET 5.1 - Armor or Curtain?
• IFG – Mit freundlichen Grüßen
• Superheroes Still Need Phoneboxes
• The Invisible Committee Returns with "Fuck Off Google"
• osmo-gmr: What's up with sat-phones ?
• The Matter of Heartbleed
• Deine Rechte sind in diesen Freihandelsabkommen nicht verfügbar
• Mobile self-defense
• The automobile as massive data gathering source and the consequences for individual privacy
• Die Krise der Bilder ist die Krise der Politik
• Preserving arcade games
• UNHash - Methods for better password cracking
• The Maker movement meets patent law
• Long war tactics
• Infocalypse now: P0wning stuff is not enough
• The Time is Right
• Finding the Weak Crypto Needle in a Byte Haystack

Chaos Computer Club (CCC), el congreso sobre seguridad/hacking más grande de Europa da comienzo hoy día 27 de diciembre. En esta su 31 edición, el congreso lleva como título “A new dawn” (Un nuevo amanecer). Este año 31C3 cuenta con más de 120 presentaciones y una docena de talleres. El congreso durará hasta el día 30 de diciembre y como de costumbre puedes seguir todas las presentaciones en vivo desde http://streaming.media.ccc.de .

Siento desilusionarte si has llegado hasta aquí pensando en alguna revista de actualidad.

Se llama o llamaba Popular Electronics, fue creada en octubre de 1954 y dejó de publicarse en 1985.

Popular Electronics era una revista para hackers de la eletrónica, tuvo una circulación de 240.151 en abril de 1957 y de 400.000 por 1963. Si alguna vez has oído hablar de esta revista seguro que ha sido por el ejemplar de enero de 1975 (PDF) (portada del que encabeza esta entrada). Ese ejemplar tiene bastante historia, primero para el artículo sobre Altair (por cierto la foto de portada es una caja vacía) y segundo porque fue el motivo por el que se crearía Microsoft.

Desde la web de Defcon ya nos podemos descargar a través de un fichero torrent todos los vídeos y presentaciones de la vigésimo segunda edición de Defcon celebrada este pasado verano.

El fichero torrent contiene más de 20Gb, con lo que te puede llevar un buen rato. Si no lo quieres todo y sólo te interesan ciertas presentaciones, también las puedes descargar de forma individual desde este enlace.