Defcon, la conferencia de hackers más grande del mundo, abrió las puertas este viernes a las “villas”, una serie de locaciones repartidas en distintos centros de convenciones de hoteles de Las Vegas, donde asistentes de todo el mundo intentan hackear todo lo que se les cruza.
Desde el robo de contraseñas, el hackeos a máquinas de votación electrónica o satélites, a medios de pago digitales (como wallets) o la simulación de un ciberataque contra un hospital. Entre las más concurridas estuvo la villa de inteligencia artificial (IA) y la de desinformación.
Defcon se realiza desde hace 30 años como una gran comunión de investigadores en seguridad informática y este tipo de actividades y charlas se enmarcan, en su gran mayoría, en lo que en ciberseguridad se conoce como “seguridad ofensiva” (“Red Team”). Se trata de un concepto que apunta a conocer los sistemas y de qué manera son vulnerables para poder prevenir o, en última instancia, contener un hackeo, ciberataque o intrusión no autorizada (algo que corresponde al llamado “Blue Team” en el ambiente).
“La gran diferencia entre Defcon y cualquier otra convención es que acá hay gente muy apasionada, incluso algunos ni siquiera trabaja en la industria de la ciberseguridad: nadie iría por diversión a una convención de construcción. Acá sí, muchos vienen porque quieren aprender y conocer gente“, explicó a Clarín un hacker de Michigan.
De este modo, en las distintas villas se puede aprender sobre nuevas técnicas que incluso escapan a lo 100% digital: hay una para aprender a abrir cerraduras (“Lockpicking Village”), con el sentido de demostrar que la seguridad de los dispositivos no sólo se remite al mundo binario.
Otra de las villas muy concurrida fue la del Red Team, que realiza competiciones en formato Capture The Flag, es decir, ver quién puede hackear antes a otros competidores o a sistemas ficticios.
Una muy llamativa tiene que ver con bioimplantes, una tecnología que permite introducir chips y distintos dispositivos electrónicos en un nivel subcutáneo. Allí realizaron una simulación de un ciberataque contra un hospital, donde los participantes tenían que generar un equipo de respuesta de incidentes y frenar la intrusión (como lo haría un Blue Team).
Hay incluso discusiones por la cantidad de hackers que asisten y los lugares para asistir a charlas o workshops. En la charla inaugural le preguntaron a Jeff Moss, fundador de la conferencia, por qué no había más villas: “Es una cuestión de organización, nos gustaría tener más y siempre consideramos las propuestas”, explicó. Y tiene razón: esto se puede comprobar con sólo caminar la feria, que está repleta de gente y lleno de filas para entrar a las distintas villas.
Por el lado argentino, en el segundo día de Defcon dos hackers expusieron durante el mediodía una grave falla en un modelo de cámaras de videovigilancia muy vendido en el país. Más tarde, otra dupla (Dan Borgogno e Ileana Barrionuevo) mostraron cómo hackear posnets mpos (los que usan la conexión de dispositivos móviles y la red de datos) por diversos métodos, un trabajo en la línea de las vulnerabilidades que mostraron el año pasado en la conferencia Ekoparty que se hace todos los años en Buenos Aires.
Durante el domingo, además de las últimas charlas, Defcon hace un balance con las cifras oficiales, resultados de competiciones y se preparan para la edición del año siguiente.
Qué es Defcon
“Es la conferencia de hacking más grande del mundo que convoca a miles de personas de todas partes. Se hace todos los años, desde hace 30 años. La gente se reúne a aprender, a compartir, a encontrarse con amigos y colegas siempre alrededor de las distintas temáticas relacionadas con hacking y ciberseguridad”, cuenta César Cerrudo, hacker argentino que se hizo famoso por demostrar en una edición, ante 2 mil personas, que los semáforos de distintas ciudades de Estados Unidos podían ser hackeados.
Más allá de las investigaciones más formales, la convención tiene un fuerte componente lúdico en el cual hay competencias, concursos y desafíos que año a año los hackers tratan de resolver.
Esto se diferencia con Black Hat, que es otra convención que se realiza unos días antes este año (del 5 al 10 de agosto), también en Las Vegas (Mandalay Bay), y que tiene un perfil mucho más empresarial.
A ambas convenciones, por la magnitud que tienen, se las conoce como «Hacker summer camp».
La edición 31 se lleva a cabo del 10 al 13 de agosto de 2023.
Desde Las Vegas