Ekoparty Webinars I Vulnerabilidades reales en dispositivos embebidos e IoT

Vamos a analizar vulnerabilidades reales encontradas en dispositivos embebidos e IoT, tanto por nuestro equipo como por otros security researchers.

A partir de casos concretos, vamos a mostrar cómo fueron detectadas estas vulnerabilidades, qué técnicas permitieron llegar a ellas y cómo se encara una investigación de seguridad sobre dispositivos reales.

Durante el encuentro vamos a acercarnos a algunos de los desafíos que aparecen al investigar este tipo de tecnologías: desde el reconocimiento del hardware y el análisis de firmware, hasta la identificación de interfaces, la ingeniería inversa, la búsqueda de bugs y su explotación.

¿Lo interesante? Las vulnerabilidades que vamos a presentar pueden encontrarse aplicando las mismas metodologías y técnicas que se trabajan de forma práctica en el training Hands-on Vulnerability Research on Embedded Devices.

El webinar también es una oportunidad para conocer cómo se estructura una investigación de vulnerabilidades en sistemas embebidos y qué herramientas y conocimientos necesitás para empezar a meterte en este mundo.

Si ya trabajás en seguridad y querés llevar tus conocimientos hacia hardware hacking, IoT y sistemas embebidos, o simplemente tenés curiosidad por entender qué hay detrás de estos dispositivos y cómo se los investiga, te esperamos.

Trainer:

• Octavio Gianatiempo trabaja en el equipo de seguridad de dispositivos de pago en Mercado Libre. Se enfoca en ingeniería inversa de firmware y hardware para la búsqueda de vulnerabilidades en dispositivos de pago, IoT y embebidos. Ha presentado sus investigaciones en DEF CON, Ekoparty, BSides Córdoba, 8.8 y Nerdearla.
• Gastón Aznarez es un entusiasta de la computación, apasionado por la seguridad informática. Obtuvo el título en Ciencias de la Computación y comenzó a trabajar en la detección de malware en firmware. Actualmente, labora como Investigador de Seguridad en Faraday, especializándose en la investigación de vulnerabilidades para dispositivos IoT y embebidos. Además, Gastón también participa en competiciones de CTF y ha compartido su experiencia como speaker en Ekoparty.

—

Para saber más sobre Ekoparty Security Conference, ingresá a: www.ekoparty.org