martes, 21 de octubre de 2014

Explotación práctica de señales de radio con Software Defined Radio | Luis Colunga

¿Sabías que es posible recibir señales de radio de aviones, barcos y hasta satélites de una manera fácil y económica? Software Defined Radio tendrá un papel clave en seguridad en telecomunicaciones inalámbricas como una amenaza y será una herramienta más que los pentesters deberían conocer. Anteriormente se utilizaba Software Defined Radio en los círculos académicos para hacer investigación en tecnologías inalámbricas, pero dado su costo, software inmaduro y conocimiento requerido no resultaba práctico para profesionales de la seguridad. Esto está cambiando y proyectos como el RTL SDR y HackRF nos permite llevar ataques prácticos y hacer investigación en protocolos inalámbricos de una forma más accesible.

Sobre Luis Colunga
Luis Colunga es Investigador y Consultor de la firma internacional Websec. Ha estado involucrado en proyectos de seguridad de la información y telecomunicaciones desde una muy temprana edad. Una de sus pasiones desde los 11 años es encontrar y monitorear señales de todo tipo. Desde hace más de 3 años ha estado experimentando con la tecnología de Software Defined Radio. Luis ha tenido la oportunidad de estar involucrado en proyectos que van desde el diseño e implementación de redes de telecomunicaciones hasta el desarrollo de software especializado para dispositivos embebidos. Algunos de los proyectos en los que se encuentra activamente participando son: RouterPWN : Aplicación web para la explotación de vulnerabilidades en ruteadores, la cual próximamente incluirá un exploit de una investigación propia sobre terminales satelitales de aviones y barcos. Vecinitum de Fibra : Aplicación de Android basada en la ingeniería inversa realizada por Luis Colunga para identificar el algoritmo de generación de clave inalámbrica por defecto de cierto tipo de terminales ópticas.

Aquí te presenta su conferencia:




Luis Colunga saluda a la ekoparty 10! from ekoparty on Vimeo.

No hay comentarios: