Call For Papers - RootedCON 2016

Hoy el congreso RootedCON abre las puestas a todo aquel que quiera enviar sus propuestas de ponencias para la edición del 2016. Así que ya sabéis si tenéis algún tema que os gustaría exponer y estáis cerca de Madrid os recomiendo enviar vuestras propuestas a este congreso. 

Comienza el proceso de solicitud de ponencias (Call For Papers) para Rooted CON 2016. Al igual que en anteriores ediciones, es posible registrar una o varias ponencias a travées del formulario.

Este año como principal novedad, cambiamos de localización, y el congreso se celebra enSala 25 de los cines KINEPOLIS de Ciudad de La Imagen en Madrid.

 Aquí tenéis el formulario:

• https://www.rootedcon.com/cfp/cfp2016-es/

Sed Buenos ;) 

Hacking De Drones Militares A Traves De GPS Spoofing

Si el el otro día os recomendaba un paper para la obtención de información de satélites a través del análisis de la señal DVB-S, hoy os voy a invitar a que os leáis como realizar un ataque de GPS Spoofing para que sea difícil a localización de cualquier dispositivo que lo utilice. Esto afecta directamente a los drones de uso militar que suelen utilizar esta tecnología para saber la  posición exacta de donde se encuentran. 

La verdad es que es un paper bastante curioso ya que la idea para realizar este ataque pasa por bloquear la señal inicial e irradiar al drone o equipo al que se quiera dar unas nuevas coordenadas gps con la nueva información mediante la construcción de pseudorangos con una formulas muy chulas. 

También, como todo buen paper que se precie tiene indicadas las contra-medidas para este ataque. Así que, por si tenéis mas curiosidad, os invito a que os lo leais de cabo a rabo. 

Enlace al Paper: 

• http://www.cs.ox.ac.uk/files/6489/gps.pdf

Sed Buenos con esto 0;)

Navaja Negra Conferece.- Apertura Del CFP/CFT

Si ayer os hablaba de la [HighSecCON], hoy os voy a dar la matraca con la nueva edición del congreso Navaja Negra otro evento del que hemos hablado hasta la saciedad. Pero esta vez me alegra poder anunciaros las fechas para todos los que queráis presentar un paper o hacer algún taller.  

Fechas:

• 01 de Abril: Apertura del CFP/CFT 
• 29 de Junio: Cierre del CFP/CFT 
• 07 de Julio: Apertura de la votación popular 
• 30 de Julio: Cierre de la votación popular
• 04 de Agosto: Notificación de los CFP/CFT aceptados 
• 05 de Agosto: Anuncio público de las charlas y talleres 
• 02-04 de Octubre: IV CONFERENCIA "NAVAJA NEGRA"

Para mas información:

• http://navajanegra.com/media/cfp.txt

Sed Buenos ;) 

Congreso BRAND CARE 2014. Call For Papers.

Hace tiempo [os hablé de este congreso] que trataba de crear una sintonía entre el área de reputación, el legal y el de la seguridad informática que aunque no os lo creáis están mas ligados de lo que os imagináis pero muchos empleados no lo quieren ver así. Fue un evento chulo y os invito a que vayáis.

Para los que estais deseando dar ponencias, ayer abrieron el Call for Papers de esta nueva edición. Así que, os invito a dejar vuestros papers siguiendo estos requisitos:

"Invitamos a los investigadores, docentes, académicos y estudiantes a proponer abstracts de 1,500- palabras (9,000 caracteres), en Español, que guarden relación con el tema principal de la Sesión: “Reputación, Seguridad, Legalidad y Ciber Criminología en entornos digitales y móviles” El plazo de recepción concluirá el 31 de diciembre de 2014."

"Si es posible, te rogamos compartir esta información con otros miembros de la comunidad académica especializada en los campos de la Reputación, Seguridad, Legalidad y Ciber Criminología, para alcanzar así a otros posibles participantes."

Para mas información podéis consultar este documento:

• https://docs.google.com/file/d/0B-V6z_VqZN96a3hpNlBMOXJTSHM/edit?usp=drive_web

Para acabar me gustaría recordad que si vais ha hacer Spam en este blog de algo que puede interesar a todos no seis tímidos y pedídmelo por twitter o por mail, en serio no cuenta nada y los quedamos como colegas. Lo siento Selva, me encanta tu iniciativa, pero es que quiero que quede claro: 

Sed Buenos XD 

RootedCON.- Empieza la ‘Call for Papers’ Para 2014

Estamos rodeados de seguridad y es que ayer hablamos del [Congreso Navaja Negra en Albacete] y justamente hoy día 1 de octubre se abre la puerta a todos papers para la famosa RootedCON en Madrid los días 6, 7 y 8 de Marzo.

A parte de que el congreso quiera traer a ponentes internacionales que me parece una idea brillante, los que queráis presentar vuestra ponencia tendréis que adecuaros a estos temas. 

"- Hacking, cracking, phreaking, virii, WiFi, VoIP, GSM...
 - Seguridad en infraestructuras críticas, entornos SCADA...
 - Hardware Hacking, Jtag, SWJ, Dap, ...
 - Hacking de consolas y de videojuegos.
 - Terminales móviles: android, iOS, Windows mobile, Firefox OS...
 - Ingeniería inversa, debugging, hooking, fuzzing, exploiting,...
 - Técnicas y herramientas innovadoras tanto en defensa como en ataque.
 - APT, botnets y malware.
 - (In)seguridad "en la nube", seguridad en entornos virtuales,...
 - Criptografía, esteganografía, canales subliminales,...
 - Forense y antiforense.
 - Comunicaciones, capa2 y capa3,...
 - Charlas (muy) originales que gusten al tipo de público que tenemos...
 - CHARLAS MUY ORIGINALES, como monólogos, espectáculos..."

Se que es una tonteria que os lo copie y os lo pegue directamente de la web que os voy a poner mas abajo. Pero es que los dos últimos puntos me han encantado. (Espero que este año alguien traiga pirotecnia por favor xD) 

Sin alargarme mas os dejo el enlace para que decidáis si teneis ganas de presentar algo o no.

• http://www.rootedcon.es/index.php/abierto-el-proceso-de-solicitud-de-ponencias-para-rooted-con-2014/

Sed Buenos ;) 

No cON Name.- Call For Papers

Hace mucho tiempo en las [primeras "temporadas"] de este blog la [No cON Name] no solo fue una de mis primeras incursiones en el mundo de la seguridad informática, si no que me hizo plantearme seriamente un futuro en el mundo de la seguridad informática  y sinceramente sigo creyendo que este blog siguió adelante gracias a los [dos días que pude disfrutar] en el congreso. 

El congreso ya abierto su fase de Call For Papers o propuestas. La gente que quiere dar una ponencia la envía y el conclave de sabios de la No cON Name decide cuales son las mejores propuestas. Así que si alguien se ve con ganas de dar una charla sobre seguridad informática os dejo la dirección para que podáis mirar los requisitos.

https://www.noconname.org/propuesta/

La organización de la No cON Name ha propuesto algunos temas de interés:

• Evasión / Estudios sobre Phishing / Malware. Ejemplos de implementación de Gestión de Identidades.
• Estudios o soluciones ante Data Leakage (fugas de información).
• Data Information Gathering / Metadatos.
• Gestión de Logs.
• EndPoint Security.
• Seguridad en terceras partes.
• Análisis de código fuente [SLDC].
• Herramientas / Estudios para la gestión / orientación de un BCP, SGSI.
• Técnicas de Reversing.
• Seguridad en terminales inteligentes / móviles.
• Seguridad y técnicas de explotación de SCADA / ICS.
• Seguridad en aplicaciones y sistemas médicos.
• Seguridad aplicada en Sistemas de Automoción.
• Técnicas de securización y contención de riesgos en una organización.
• Métricas y KPIs.
• Analytics aplicado a la Seguridad Informática.

La verdad es que una de las cosas que hacer en mi To Do List es dar una ponencia en este congreso pero, ahora por ahora, como no haga una charla titulada How to be a Newbie poco mas puedo hacer ( y sinceramente.... no creo que cuele xD)