Todo es seguro ~~

Una historia de criptos, auditores, arbolitos y... riesgos colaterales.

noreply@blogger.com (GigA ~~) — Sun, 18 Dec 2022 09:53:00 +0100

Todo comenzó con este tweet de Burry:Uno de los inversores más famosos del mundo criticando a los auditores y diciendo que su trabajo no vale nada, ¿Tiene razón? Esto merece un análisis.1 - Conceptos básicos (pasa al punto 2 si sabes lo que es la ‘proof-of-reserves” o el concepto de “Merkle Tree”) Para entender la nota de prensa y la opinión de Burry hay que partir de una serie de

The metarisk series (III), company risk profile and risk-functions resources allocation.

noreply@blogger.com (GigA ~~) — Mon, 10 Jan 2022 20:02:00 +0100

Now imagine that we are going to provide an opinion about risk about anything in your company. The approach would be slightly different depending on the department, as per the IIA the different risk functions and reporting lines are the following: Source, IIA UK The principal is that, the further you are from the fire, the more independent you are. It’s not exactly a skin in the game

The metarisk series (II), risk (bad) behaviour

noreply@blogger.com (GigA ~~) — Fri, 7 Jan 2022 12:53:00 +0100

Now that we agree on what is a more accurate risk definition, so behind the name there is a meaning, let’s try to deep dive on risks features. We know that in a very simplistic way all the risks a combination of likelihood and impact, you can apply that to a security breach, a compliance risk with the last regulation or to the risk of running out of battery in your smartphone before coming

The metarisk series (I), can we agree on what is risk?

noreply@blogger.com (GigA ~~) — Tue, 4 Jan 2022 12:18:00 +0100

This is the first of a series of articles about “metarisk” and probably it would help to start with a small definition of what this thing is about. No, this is not related with social networks and if you arrived here looking for that you can continue your search (maybe another day we can talk about that). At least in the IT Security community the buzzword ‘meta’ is well-known since many years ago

The engineer's conundrum

noreply@blogger.com (GigA ~~) — Sun, 8 Sep 2019 23:07:00 +0200

Well, it has been a while since my last post. Around eight years where as any reader can imagine the IT industry has evolved beyond imagination. Or maybe it doesn’t, what do you think? What its true is that it has been 11 years since I did my first post. That’s around 27% of my career (who knows) so, I have learnt a few things since that day. If you are around the forties most probably you are in

Facebook Forensics Paper y algo más...

noreply@blogger.com (GigA ~~) — Wed, 6 Jul 2011 08:28:00 +0200

Ayer me encontré este divertido paper, y digo divertido por que realmente me pareció que muestra cosas curiosas acerca de esta popular red social. Incluye también bastantes datos que por el hecho de conectar nuestro iPhone o teléfono con Android podemos obtener (siempre y cuando tengamos la aplicación instalada claro).Merece la pena echarle un vistazo.Dicho esto una breve aclaración para mis tres

Facebook Security Tips

noreply@blogger.com (GigA ~~) — Wed, 23 Mar 2011 10:20:00 +0100

Hace unos días me encontré con lo impensable, ese familiar que solo utiliza el teléfono para llamar y mandar "eseemeeses", se quería hacer mi amigo y que le explicara todo eso, ¿por qué la gente ve mis fotos?, ¿que hago para que no me etiqueten?, ¿que es el muro?, como creo que a todos os ha pasado y seguramente queréis ahorraros el quebradero de cabeza, me he ido al menú principal y opción por

Snow Leopard Fast Hardening

noreply@blogger.com (GigA ~~) — Wed, 16 Mar 2011 09:18:00 +0100

Tras 16 años utilizando equipos WINTEL, con pequeñas escaramuzas sobre Linux y algún clon de Unix hace un par de meses pasé al mundo MAC adquiriendo un IMac. La experiencia positiva con el Iphone 3G, único teléfono que me ha durado más de 18 meses (a día de hoy va camino de los 30 y lo que te rondaré morena), me decidí a dar el paso y sin tan siquiera probar una máquina virtual con el famoso MAC

¡Luchamos contra el fraude!... a nuestra manera.

noreply@blogger.com (GigA ~~) — Wed, 23 Feb 2011 10:52:00 +0100

Como supongo que todos vosotros, de vez en cuando compro por internet, es cómodo, ágil, rápido y requiere de un esfuerzo físico cercano a 0. ¿Por qué no hacerlo?, además si eres un consumidor responsable que sigue los consejos básicos de seguridad y precaución, o no se, te gusta jugar a las 7 diferencias con páginas de phishing por que estás aburrido ya de darle a la granja del Facebook pues,

Controles de Seguridad en la nube.

noreply@blogger.com (GigA ~~) — Wed, 16 Feb 2011 08:59:00 +0100

¡Buenos días!, hoy os traigo un pequeño documento que puede ser las delicias de muchos consultores de seguridad. Seguramente en vuestra empresa también estén migrando “a la nube”, no precisamente por que la gente esté en la parra, sino que por que es una moda tecnológica con consabidos beneficios económicos y de rendimiento que no analizaré. El problema es como adecuar la seguridad de nuestros

Y ahora que soy CEH...

noreply@blogger.com (GigA ~~) — Thu, 13 Jan 2011 08:26:00 +0100

Han pasado varias semanas desde que tuve el examen de Certified Ethical Hacking en uno de los muchos centros Prometic que hay en España y, por fortuna para mi, pude aprobarlo. Tal y como os contaba en Agosto del año pasado esta certificación está bastante bien para no perder de lado el área más técnica de la Seguridad Informática, en sus 67 (al final son 67) módulos ves desde SQL Injection hasta

PlayStation 3 Hacked

noreply@blogger.com (GigA ~~) — Tue, 4 Jan 2011 02:00:00 +0100

Que mejor forma de comenzar el año que con un "Epic Fail", y es que en el pasado congreso de Berlín "Chaos Communication Congress" el grupo de hackers fail0verflow le dio un pequeño repaso a la consola de SONY. La charla comenzó analizando el estado actual de todas las consolas del mercado y las distintas medidas de seguridad que cada una tiene implementadas, desde la Wii que fue hackeada

Sandboxie Cristalizada

noreply@blogger.com (GigA ~~) — Wed, 29 Dec 2010 10:09:00 +0100

Cuan niño en la playa, hace unos meses vimos que la solución de Sandboxie ofrecía una virtualización a la carta para cualquier problema o archivo que quisiéramos abrir en un entorno controlado. Lo cierto es que es una utilidad que te permite ejecutar esos anexos sospechosos de forma más o menos segura y sin necesidad de tirar de máquinas virtuales como Virtual PC, VMWare, etc. El modelo de

(Not) Advanced Encryption Standard

noreply@blogger.com (GigA ~~) — Mon, 29 Nov 2010 10:06:00 +0100

Esta mañana me he levantado, aparte de con un frío de perros y la resaca de las filtraciones de Wikileaks, con una de esas noticias de bombo y platillo. El AES de 128 bits ha caído, o esa era la cabecera de un mail que he recibido con el siguiente link.Arduo y veloz me he puesto a devorar el documento, el cual os resumo por aquí. La IACR o Asociación Internacional de Investigación Criptográfica

Warcraft DiscHack (y el Falso Positivo) I/II

noreply@blogger.com (GigA ~~) — Thu, 14 Oct 2010 11:38:00 +0200

El por qué de la ideaTodo comenzó a finales de Agosto, un poco cansado de que mi viejo K8 3000+ no diera mucho rendimiento con juegos relativamente viejos (Bioshock, Alone In the Dark 4, etc.) volví a instalarme el Warcraft III: The Frozen Throne. Hacía ya bastantes meses que no me ponía a “ownear” así que no sabía como estaba el percal en Battle.net, cual fue mi sorpresa cuando me di cuenta que

Hacking y publicidad: Kawasaki

noreply@blogger.com (GigA ~~) — Wed, 6 Oct 2010 08:48:00 +0200

Desde que Angelina Jolie protagonizara la película “Hackers” allá en 1995, (enganchándome definitivamente en el mundillo de la informática - quien iba a decir que 15 años después, sería considerada una de las mujeres más bellas del mundo), la utilización de los piratas informáticos en la gran pantalla ha sido una tónica habitual, nunca olvidaré como nos salvó la vida un virus informático en la

Gadget de Seguridad: WIFI ROBIN

noreply@blogger.com (GigA ~~) — Tue, 5 Oct 2010 11:32:00 +0200

Estupefacto me he quedado al encontrarme con este curioso aparato que, por qué no decirlo, roza la ilegalidad. Al menos tal y como la publicidad nos lo muestra:"WifiRobin le permitirá utilizar Internet de manera gratuita y así ahorrar cuotas mensuales de suscripción. WifiRobin sólo necesita decodificar la contraseña de cada conexión con una vez y la recuerda. La gente no sabrá que alguien está

Payment Card Industry Data Security Standard v2

noreply@blogger.com (GigA ~~) — Mon, 16 Aug 2010 09:31:00 +0200

Buenos días, Para empezar la semana una de evolución normativa / regulatoria. En Octubre se va a publicar la siguiente versión del estándar de seguridad de la industria de pago con tarjeta (la del dinero de plástico, vamos), algunos cambios ya se han adelantado a alto nivel, los cuales os pego por aquí. Todo ello dentro de un ciclo de vida que se ha extendido de 2 a 3 años, más acorde con los

Darik's Boot and Nuke

noreply@blogger.com (GigA ~~) — Wed, 4 Aug 2010 18:32:00 +0200

Cuantas veces os ha ocurrido de encontraros en un edificio en llamas acompañados de una bella mujer (recién rescatada) y perseguidos por maleantes mientras extraíais los planos del diseño de la última cangre burguer del PC del señor cangrejo, pero no, habéis dejado demasiadas pistas y sabéis que seréis capturados, rastreados, torturados,, o no.Ejem, también si os ha ocurrido que os toca reciclar

Hackers are here, Where are you?

noreply@blogger.com (GigA ~~) — Tue, 3 Aug 2010 08:28:00 +0200

Con este conocido eslogan del Ec-Council doy paso a esta breve entrada donde por fin, tras unas breves vacaciones, he decidido ponerme con el CEH a saco, tal y como ocurriera con el CISSP el año anterior. El CEH, o Certified Ethical Hacking es una certificación enfocada en la parte más técnica de la Seguridad Informática y como tal es ideal para que pen testers o auditores aprendan las técnicas

TCP Split Handshake

noreply@blogger.com (GigA ~~) — Wed, 16 Jun 2010 17:15:00 +0200

Que mejor forma de retomar el blog que mandando un afectuoso salud a mis apreciados lectores, si los tuviera delante haríamos algo tal que así: GigA --------->Hola:Lector GigA:Hola + Mano<----------Lector GigA:Mano<---------------->Mano:Lector Etc. Esto por si no lo habéis entendido es un saludo normal y corriente, que da paso a

Firewall Rules Debugger

noreply@blogger.com (GigA ~~) — Tue, 20 Apr 2010 15:32:00 +0200

Si hay un elemento de seguridad que lleva años acompañándonos son los firewall, estos dispositivos que en un principio trabajaban solo hasta la capa 3 de la pila de protocolos OSI poco a poco fueron ganando complejidad, empezaron a trabajar con capas superiores e incluso a nivel de aplicación. Hoy en día hay appliances que incluyen IDS/IPS, te pueden establecer VPN’s y controlar el acceso a tu

Qubes-OS

noreply@blogger.com (GigA ~~) — Sun, 11 Apr 2010 18:12:00 +0200

¡Hola!, vuelvo tras unas semanas de ausencia con una noticia fresquita fresquita. Hace escasos días ha sido presentado el sistema operativo Qubes, sus creadores, The Invisible Things Labs (los mismos que apadrinaron al hombre invisible :-p) nos lo presentan como "open source operating system designed to provide strong desktop computing", hay quien lo ha tildado ya como el sistema operativo más

Simulacro de Tempest

noreply@blogger.com (GigA ~~) — Sat, 20 Mar 2010 18:51:00 +0100

Tengo que reconocer que con la entrada de hoy me he emocionado. Cuando hace unos años me hablaron del ataque TEMPEST me sonó a ciencia ficción. La idea era sencilla, por nuestros monitores circula electricidad, la electricidad genera un campo electromagnético, pero ese campo no es algo constante, puede diferir según el contenido del monitor. Según este principio tan sencillo los americanos se

The Cuckoo's Egg

noreply@blogger.com (GigA ~~) — Tue, 16 Mar 2010 17:25:00 +0100

Uno de los libros que he tenido la oportunidad de leer estos últimos días donde el tiempo no invitaba a mucho más era “El huevo del cuco” de Clifford Stoll. Este libro que ya forma parte de la historia de la Seguridad Informatica cuenta la historia de un Astrónomo que pierde su beca para seguir trabajando en lo que le gustaba: la Astronomía. Entonces forma parte del departamento de Sistemas de