Ekoparty cerró su último día de conferencias en el Centro de Convenciones Buenos Aires a puro hacking: una charla sobre una práctica peligrosa en la web de la AFIP, un estudio sobre la falta de profesionales en el área y el cierre de la edición 2023 con “Anakata”, uno de los fundadores del sitio de torrents The Pirate Bay.
Con más de 10 mil asistentes que se repartieron en tres días, Ekoparty reúne a hackers, expertos en ciberseguridad, investigadores y entusiastas que se juntan a compartir conocimiento sobre nuevas técnicas de ataque y defensa en equipos y servicios online.
El viernes fue uno de los más concurridos, no sólo porque paró la lluvia de los dos primeros días, sino también por la cercanía con el fin de semana y actividades como Ekokids, que invita a los más chicos a participar en actividades y juegos de hacking.
Además, algunas «villages» (espacios de distintas habilidades de hacking) llamaron mucho la atención, como una dedicada a la industria aeroespacial. «Patagon Space es una comunidad dedicada investigación de seguridad de satélites, comunicaciones y dispositivos con conectividad satelital. Ya con 4 años de existencia, generaron entrevistas y charlas con referentes como Gerardo Richarte de Satellogic o el ingeniero argentino Miguel San Martín que trabaja en la NASA y en misiones a Marte», contó Juani Bousquet, organizador del espacio.
Las charlas incluyeron, este día, investigaciones con impacto en la escena local.
Los “potes de miel” de la AFIP
Sheila Berta, hacker e investigadora en seguridad ofensiva. Foto Prensa EkopartyDurante las primeras horas de la tercera jornada, Sheila Berta, hacker argentina reconocida internacionalmente por sus investigaciones en seguridad ofensiva, expuso una charla técnica sobre el concepto de “honeypot” (tarro de miel en inglés), un programa diseñado para engañar a los hackers para que ataquen un sistema falso y dejen información valiosa para ser identificados.
“Se puede decir que son equipos vulnerables ‘a propósito’ para atraer atacantes y estudiar sus movimientos. Hay muchos honeypots open source [de código abierto], gratis, que son los que analizamos en la charla. El primer paso fue descubrir cómo detectarlos, y a partir de eso, identificar quién lo estaba ejecutando. Ahí encontré que AFIP, Anses y algunas universidades como la de La Plata estaban ejecutando honeypots en su infraestructura”, explicó a Clarín.
El problema es que esto conlleva un riesgo. “Implementar honeypots es una práctica útil para recopilar información sobre atacantes, pero ejecutarlos dentro de la infraestructura propia es peligroso porque un atacante podría comprometerlo y, en el peor de los casos, llegar a afectar al la infraestructura misma de la entidad».
El dato de color fue que, entre los asistentes de la charla, había miembros de AFIP. “Estamos acá”, dijo uno de ellos cuando la investigadora mostró el caso, pero no hicieron comentarios cuando tuvieron la posibilidad de hacer preguntas.
“La recomendación es ejecutar estos sistemas fuera de la infraestructura propia, es decir, en cloud (nube)”, cerró la hacker, que trabaja en una empresa de ciberseguridad en Suiza y desarrolló un radar de amenazas llamado Cyobs.
Ekojobs: cuántos hackers faltan en el mercado
Ekoparty, tercer y último día. Foto Enrique García MedinaDurante el tercer día se presentó también un relevamiento de la cantidad de hackers que necesita el mercado en la actualidad y cuáles son los puestos más buscados.
“Según el actual estudio global con el que contamos -ISC2 de 2023- existe un faltante de más de 4 millones de profesionales de ciberseguridad que las organizaciones necesitan para defender adecuadamente sus activos críticos”, explicó a este medio Daniela Valor, Directora de EkoJobs.
“Uno de los grandes hallazgos es qué buscan las organizaciones en particular: algo que se valora mucho en la comunidad de la ciberseguridad es el conocimiento y la trayectoria, incluso por encima de cuestiones como el salario”, agregaron desde la organización.
En cuanto a los puestos más buscados “hay un top 3: uno que tiene que ver con gestión integral de ciberseguridad, luego lo que tiene que ver con respuesta de incidentes (Blue Team) y en tercero lo que tiene que ver con Cloud Security”, esto es, seguridad en la nube, debido al gran uso que tiene el cloud computing en el mundo empresarial actual.
El badge inspirado en DEF CON pero con acento local
El badge de Ekoparty 19. Prensa EkopartyLa edición 19 de Ekoparty tuvo, por primera vez, una novedad: el badge (credencial para acceder al evento) se podía comprar por fuera de la entrada que se reservaba online. Tomando inspiración de DEF CON, la conferencia de hackers más grande del mundo que se realiza todos los años en Las Vegas, esta credencial incluyó secretos par que los hackers puedan interactuar con ellas para desentrañar sus desafíos.
“Estos dispositivos electrónicos se han vuelto una tradición dentro de los eventos en Estados Unidos y otros países, pero no en Latinoamérica. Por esto creamos un badge para un evento tan grande como Ekoparty, con la misma filosofía de electrónica, acertijos y hardware hacking, que es esta posibilidad de modificar el badge como una forma de incentivar la curiosidad y que las personas se diviertan aprendiendo”, explicó Andrés Sabas, diseñador de este dispositivo electrónico.
Durante tres meses, esta empresa mexicana de hardware libre llamada Electronic Cats diseñó un badge con diversos secretos ocultos. “Nos inspiramos en algunos que hemos visto alrededor del mundo, pero sobre todo estuvimos preguntando a la comunidad que les gustaría ver en un badge para la Eko en el cual colocamos, entre otras cosas, una sorpresa de algo que hemos lanzado hace muy poco tiempo”, agregó, sin querer dar muchos detalles más para no spoilear.
Eso sí, el precio estuvo un poco elevado: 70 mil pesos, una pieza casi excluyente para coleccionistas y aficionados.
Notificaciones en los celulares: ¿qué es eso?
Las notificaciones que aparecían en los celulares. Foto Prensa EkopartyUna constante durante los tres días fue la aparición de notificaciones en los celulares de los asistentes: solicitudes de conexión de parlantes, airpods, auriculares de diversas marcas y más. Esto es una práctica común en conferencias de ciberseguridad, donde los hackers conducen investigaciones o, simplemente, se divierten molestando a los participantes.
“En efecto, hay un estudio sobre una vulnerabilidad del protocolo bluetooth, específicamente algo que se llama BLE. Son especialmente vulnerables algunos iPhone, y lo interesante del caso es que para disparar ese ‘efecto no deseado’ no hace falta ningún hardware especial, ni tampoco ningún celular con características especiales ni nada, sino que se puede hacer con una aplicación de desarrollo BLE bajada directamente desde la app de Google”, contó a este medio “Teno”, un hacker que asistió a la conferencia e hizo estas pruebas.
BLE responde a Bluetooth Low Energy y es una tecnología que permite transferir cantidades moderadas de datos entre dispositivos a corta distancia y con bajo consumo de energía. Por esto, muchos asistentes terminaban por cerrar sus conexiones bluetooth ante la insistente cantidad de mensajes que aparecían para conectar dispositivos.
Otra enseñanza que dejaron los hackers en Ekoparty, que tuvo como conferencia de cierre una charla de Gottfrid Svartholm, alias “Anakata”, uno de los fundadores de The Pirate Bay, el histórico sitio de descarga de torrents que tuvo problemas legales y llevó a sus miembros fundadores a pasar tiempo tras las rejas.
Gottfrid Svartholm fundó The Pirate Bay junto a Peter Sunde y Fredrik Neij. Foto Enrique García Medina