Black Hat es el evento de seguridad informática más importante del mundo. Todos los años asistentes de todas partes y de cualquier rubro, incluyendo agentes gubernamentales, viajan a la conferencia para aprender lo último en investigación y desarrollo de ciberseguridad.
En la edición de este año -y con magnífica ironía- un investigador en seguridad del Estado de Colorado anunció bajo el seudónimo "NinjaStyle" que logró vulnerar el sistema de registro de la conferencia. El hacker dijo que pudo acceder a los nombres, direcciones de mail, empresas y otros datos de los concurrentes.
También explicó los pasos que siguió para lograr la hazaña. De acuerdo a su testimonio, utilizó un lector para acceder a los datos contenidos en su credencial, que estaba equipada con tecnología NFC, o comunicación de campo cercano. Además de su nombre, la plataforma también contenía una direccion web para descargar BCard, una app de lectura de tarjetas de identificación.
Fue entonces que encontró una vulnerabilidad en el código que le permitió extraer sus propios datos. Aprovechando la situación, el hacker comenzó a probar con distintas direcciones web y encontró los datos de los asistentes al evento, sin ninguna verificación de seguridad. Según estimó, le hubiera demorado aproximadamente seis horas en recoger todos los datos del sistema.
El investigador de Colorado alertó al equipo administrativo de Black Hat sobre la falla en su sistema, que consiguió corregir el problema en menos de 24 horas. Aunque no pasó a mayores, el incidente sirve como recordatorio de que en la era digital nadie, ni siquiera los expertos en seguridad, están resguardados de un ciberataque.
MÁS SOBRE ESTE TEMA:
Últimas Noticias
Marco Antonio, el hijo de Ceci Flores: la historia de su desaparición y 7 años de búsqueda
Ceci Flores habría localizado los restos que podrían corresponder a su hijo Marco Antonio Sauceda Rocha, desaparecido en 2019 en Bahía de Kino, Sonora
La familia de una paciente fallecida por un tumor cerebral denuncia a la Sanidad andaluza por una posible negligencia médica
Aseguran que durante más de un año la atención médica fue insuficiente, sin derivaciones a especialistas y con retrasos en pruebas importantes, pese al empeoramiento de los síntomas
La Justicia gallega rechaza conceder una plaza de funcionaria a una profesora interina que había encadenado contratos temporales durante 20 años
El TSX de Galicia argumenta que la única vía para que un interino acceda a la condición de funcionario de carrera es a través de procesos de selección abiertos y competitivos
Las profesiones de alto riesgo en España a las que se pueden unir los militares: lo son artistas o toreros pero no los policías y guardias civiles
El Ministerio de Defensa ha asegurado que inicia este miércoles los trámites para añadir a las Fuerzas Armadas
Reme Navarro, nutricionista: “Si comes y te vas a dormir no estás durmiendo, tu cuerpo sigue despierto”
Los especialistas aconsejan priorizar proteínas magras, cereales integrales y alimentos ricos en triptófano, combinados con horarios regulares y desconexión de pantallas, para que el organismo produzca las hormonas que regulan el sueño
