Cybersecurity News
Mostrando entradas con la etiqueta rootedcon. Mostrar todas las entradas
Mostrando entradas con la etiqueta rootedcon. Mostrar todas las entradas

Liberada nuestra conferencia sobre DevSecOps en RootedCON XI

El congreso de ciberseguridad RootedCON, ha liberado los vídeos de su onceava edición, en la que nuestros compañeros tuvieron una nueva oportunidad de participar en este importante evento. En esta ocasión, el equipo de Zerolynx volvió a repetir en el track de DevOps, donde impartieron la conferencia DevSecOps: into the unknown.

Pese a que el título pudiese llevar a engaño, no fue una conferencia pura de DevSecOps, sino que trató sobre una continuación de la presentada en la décima edición. La conferencia versaba sobre hacking a entornos de DevOps, y durante la misma, se presentaron una serie de herramientas que serán liberadas para que puedan ser usadas en un futuro por la comunidad hacker.

A continuación, os dejamos la conferencia en YouTube para que podáis disfrutarla si no pudisteis asistir:



¡Un saludo!

Publicada la conferencia “DevSecOps y la caída de Babilonia” presentada en #Rooted2019

El pasado 28 de Marzo, nuestros compañeros Daniel González, Director de Operaciones, y Helena Jalain, tuvieron el placer de presentar una charla en la décima edición del congreso RootedCON acerca de la seguridad en los entornos de DevOps.



El principal objetivo de la presentación era concienciar sobre la importancia de mantener las herramientas de los entornos de desarrollo protegidas y bien configuradas desde el punto de vista de seguridad, ya que almacenan gran cantidad de información confidencial y credenciales de terceros, y por tanto, pueden servir como punto de entrada al resto de la red interna de una organización. Para ello, se listaron errores comunes y sus soluciones, y se presentaron ejemplos de las diversas problemáticas que supone el despliegue de estas nuevas herramientas: desde controles de acceso inadecuados, hasta servidores mal configurados o expuestos, y vulnerabilidades de software sin parchear.

Os dejamos un par de fotos del evento:





Para los que no hayáis tenido ocasión de asistir al congreso o queráis revisar la presentación, podéis descargarla desde el siguiente enlace:


Nuestros compañeros del equipo de Offensive Security participarán en la X edición de @RootedCON



Los próximos días 28, 29 y 30 de marzo tendrá lugar la décima edición del Congreso RootedCON, uno de los principales eventos de ciberseguridad del panorama internacional.

En esta edición, tendremos el placer de volver a participar con una conferencia que impartirán nuestro director de operaciones, Daniel González, y Helena Jalain, analista senior de nuestro equipo de Offensive Security.

Ambos impartirán la conferencia "DevSecOps y la caída de Babilonia: cómo olvidarse de lo básico", cuyo detalle os compartimos a continuación:

Babilonia fue una de las ciudades más grandes y poderosas de la Antigüedad. Sin embargo, su caída fue legendaria ya que se dice que fue tomada en una sola noche sin librarse batalla alguna. Se desconoce exactamente cómo los enemigos consiguieron tal hazaña, pero se cree que pudieron ser un conjunto de factores, todos ellos como consecuencia del caos de la ciudad y una mala gestión interna de los gobernantes. 
Extrapolando a nuestros días, y al igual que en Babilonia, ciertas organizaciones tienden a pensar que son inexpugnables gracias a sus medidas de seguridad perimetral. Sin embargo, en ocasiones existen activos descontrolados y procesos internos mal gestionados desde un punto de vista de seguridad, que llevan a facilitar la tarea a un potencial atacante. Las organizaciones suelen buscar vulnerabilidades en el código y en los servidores que alojan aplicaciones expuestas a Internet, pero es común descuidar los servidores de uso interno y los entornos de desarrollo, considerando que no son un vector de ataque habitual.
El objetivo es presentar errores comunes desde un punto de vista de seguridad en el despliegue de escenarios DevSecOps. Estos escenarios conllevan la incorporación de nuevas herramientas y entornos que presentan diversas problemáticas: desde controles de acceso inadecuados, servidores mal configurados o expuestos, y vulnerabilidades de software sin parchear.


Daniel González Gutiérrez

Daniel González es director de operaciones de la compañía Zerolynx y socio director de ciberinteligencia de Osane Consulting. Anteriormente ha sido mánager y responsable del Laboratorio de Ciberseguridad de KPMG España y supervisor en PwC España. Es Ingeniero en Informática de Gestión por la UPM y Postgrado en Ciberseguridad por la UOC. También colabora como profesor oficial del certificado CSX y es coordinador de las formaciones de ciberseguridad de ISACA. Cuenta con diversas certificaciones como CEH, CSX y CISM


Helena Jalain Bravo

Helena Jalain es ingeniera de Telecomunicación y trabaja como hacker ético senior en el equipo de Offensive Security de Zerolynx. Anteriormente ha sido investigadora en la Escuela Técnica Superior de Ingenieros de Telecomunicación (ETSIT) de la UPM. Es Ingeniera de Telecomunicaciones y cuenta con un postgrado en la misma rama. Cuenta con una dilatada experiencia en servicios técnicos de threat mitigation y seguridad ofensiva, colaborando en la actualidad en proyectos de seguridad en entornos DevOps.

Más información y registro en: www.rootedcon.com

Publicado el vídeo de nuestra conferencia en @RootedCON sobre #Biohacking y el almacenamiento de datos en #ADN

RootedCON ha publicado esta semana algunos de los vídeos de la última edición del congreso, en el que tuvimos el placer de participar desde Zerolynx con dos conferencias. La primera de ellas fue llevada a cabo por Daniel González, Director de Operaciones de Zerolynx. La segunda conferencia fue impartida por nuestro CEO, Juan Antonio Calles, junto a la doctora en bioquímica del Ciberdem, Patricia Rada. 


En esta conferencia, Juan Antonio y Patricia presentaron una investigación conjunta acerca del almacenamiento de información en ADN en organismos vivos, concretamente en bacterias.

A continuación podréis disfrutar de la conferencia publicada en YouTube:




Las diapositivas de la conferencia pueden ser descargadas desde el siguiente enlace:


Publicada la presentación sobre #Biohacking "Almacenando datos en bacterias" mostrada en @RootedCon 2018

Buenos a todos, el pasado viernes 2 de marzo a las 10:00h, la Dra. Patricia Rada y un servidor, el Dr. Juan Antonio Calles (CEO de Zerolynx), presentamos en el congreso internacional de ciberseguridad de la información, RootedCON 2018, una investigación conjunta acerca del almacenamiento de información en ADN en organismos vivos, concretamente en bacterias. A lo largo de los últimos días hemos recibido tanto en Zerolynx, como a nivel personal, un gran número de peticiones de personas que no pudieron asistir al evento, y tienen un gran interés en la propuesta que hicimos a nivel informático para mejorar el sistema de codificación y empaquetado de datos en ADN de organismos vivos, partiendo de las investigaciones existentes hasta el momento, por lo que hemos decidido publicar este artículo en nuestro blog y compartir con todos vosotros las slides de nuestra presentación, las cuales encontraréis al final del post.

Antecedentes

En el verano del año 2017 se publicó un gran trabajo en una de las revistas científicas más importantes del mundo dentro del campo de la Biomedicina, la revista Nature, que hablaba sobre un grupo de investigación que había sido capaz de codificar varias imágenes y un gif en el ADN bacteriano mediante la técnica CRISPR, descubierta por primera vez por el español Francis Mójica.




Fuente: Shipman, S. L. et al. 2017

Los loci CRISPR son familias de secuencias de ADN viral insertadas en el cromosoma bacteriano. Estas secuencias contienen fragmentos de ADN del virus invasor, denominado protospacer, que han infectado por primera vez a las bacterias. Estos fragmentos son utilizados por la bacteria para detectar y destruir el ADN de nuevos ataques de virus similares, y así poder defenderse eficazmente de ellos. Estas secuencias juegan un papel clave en los sistemas de defensa bacterianos, y forman la base de una tecnología conocida como CRISPR/Cas9.

En términos técnicos, el sistema CRISPR/Cas9 es un sistema inmune procariótico que confiere resistencia a agentes externos como plásmidos y fagos,​ y provee una forma de inmunidad adquirida. Los protospacers o secuencias de los CRISPR reconocen secuencias específicas y guían a las nucleasas cas (“tijeras moleculares”) para cortar y degradar esos elementos génicos exógenos.

Cuando estuvimos analizando este trabajo, vimos que desde el punto de vista bioquímico era un paso de gigante que iba a ser la base de muchos avances futuros, pero nos dimos cuenta que desde el punto de vista informático podría ser mejorado a nivel de compactación y de automatización.

En el trabajo que hemos presentado en RootedCon 2018, hemos mostrado dos versiones del software Bacter10, una aplicación que hemos desarrollado para generar automáticamente los protospacers utilizados para integrar en el ADN bacteriano cualquier tipo de dato, y en cualquier codificación, partiendo de un archivo como pueda ser una imagen, un video, una canción o un fichero de texto plano, por ejemplo. 

La primera versión de Bacter10 utilizaba un diccionario común para codificar todos los protospacers. Para el análisis estadístico, realizamos un estudio procesando más de 10.000 archivos con diferentes posibles secuencias de ADN para probar su eficacia y eficiencia. Tras este estudio, cuyos resultados pueden observarse en las gráficas siguientes y en el que hemos recuadrado en rosa los mejores casos, nos dimos cuenta de que, a día de hoy con la tecnología actual, no es viable, porque la desviación media de Citosinas y de Guaninas difiere demasiado del 50% en algunos protospacers. Este número es al que deben aproximarse para que los datos codificados sean integrados en el cromosoma bacteriano con éxito.


Resumen estadístico tras codificar 10.000 archivos en bases de ADN

Tras llegar a un camino sin salida con el primer algoritmo, diseñamos una segunda versión que utilizaba diccionarios diferentes para cada protospacer, y lo fuimos puliendo hasta encontrar el algoritmo más óptimo de codificación que solventase ciertas restricciones que tenía la codificación en bacterias, como eran por ejemplo el tener que contar con un número limitado de bases iguales repetidas (3 o más), el tener que contar con un número equilibrado de Citosinas y de Guaninas, frente a Timinas y Adeninas, o la mera limitación de espacio de 35 bases por protospacer.


Ejemplo de ejecución del software Bacter10 v2.0 sobre un archivo de 100 bytes

Aunque el límite de almacenamiento de datos en bacterias con estas técnicas es aún teórico, debido a las restricciones técnicas del sistema, la ciencia y la tecnología avanzan muy rápido, y no es descabellado pensar que podremos almacenar hasta 455 exabytes por gramo de ADN. 

De acuerdo con la IDC (International Data Corporation), se estima que el volumen de datos mundial de Internet alcanzará los 40 Zetta Bytes, ZB (40.000.000.000 Tera Bytes) en 2020. Por tanto, en base a los cálculos teóricos, estos 40 ZB podrían almacenarse en ~90 gramos de ADN, es decir, en menos de lo que ocupa la lata de un refresco.

Sólo para hacer una estimación, el ADN de una sola célula humana que contiene 3.3 x 109≈3.3 mil millones de bases, pesa 3.6 picogramos. Es decir, cada humano tenemos alrededor de 200 gramos de ADN en nuestro interior. 

¿Futuro o presente? Pronto lo sabremos.


Si queréis contar con más detalle sobre el trabajo, o hacernos alguna propuesta de colaboración, podéis enviarnos un email a info@zerolynx.com




Fotografías del evento RootedCON 2018

#Zerolynx participará en el Congreso @RootedCON

El próximo viernes 2 de Marzo participaremos en el congreso de ciberseguridad RootedCON, con una ponencia sobre Biohacking titulada "Almacenando información en el ADN de bacterias".

Durante la ponencia, nuestro CEO Juan Antonio Calles, presentará junto a la Dra. Patricia Rada una investigación realizada de forma conjunta sobre la posibilidad de mejorar los sistemas conocidos hasta la fecha para el almacenamiento de datos en el ADN bacteriano. Así mismo, se presentará una nueva tecnología desarrollada desde Zerolynx para la automatización del proceso de almacenamiento y sus potenciales aplicaciones para el campo de la esteganografía.



Más información y registro en: https://rootedcon.com/