Talleres:

Ponente: Pedro Candel.

Descubre los fundamentos del Hardware Hacking y aprende a analizar la seguridad de dispositivos electrónicos utilizando la placa RP2040-Zero, explorando sus componentes, comunicaciones y posibles vulnerabilidades.

Abstract: Durante el taller se abordarán de forma práctica los conceptos básicos de electrónica, el funcionamiento del firmware y los principales protocolos de comunicación (UART, SPI, I2C, JTAG y SWD). Los participantes aprenderán a identificar interfaces de comunicación, analizar señales y explorar técnicas de extracción de firmware e ingeniería inversa.

Se utilizarán herramientas como analizadores lógicos, Sigrok, Picotool y Ghidra para investigar el funcionamiento interno de los dispositivos. Los conocimientos adquiridos se pondrán a prueba mediante un CTF de 10 desafíos, diseñado para aprender de forma práctica y colaborativa.

Se recomienda acudir con ordenador portátil y cable USB-C de datos para conectar la placa y participar en los ejercicios del taller.

Ponente: Yago Hansen.

Comprar una gráfica NVIDIA es hoy un proyecto de hardware: precio, fuente, refrigeración y una máquina que pasa meses apagada entre un trabajo y el siguiente. Este taller de cuatro horas convierte esa nvidia —la envidia por quien posee esa tarjeta— en un método de ciberseguridad.

La primera mitad recorre, con tres demos, cifras y con la máquina encendida, los laboratorios que ya funcionan sobre un pod de IA con una RTX 3090 de 24 GB. Primero, la auditoría autorizada de contraseñas: Hashcat sobre CUDA, benchmark, tiempo máximo para agotar un espacio de claves y apagado al cerrar el pod.

Después, el modelo de apoyo al pentest y al bug bounty, servido en local con una API compatible con OpenAI y consumido por un túnel SSH, viendo qué modelo entra entero en 24 GB y cuál obliga a recortar contexto.

Por último, la voz: la medición de síntesis y el agente conversacional que transcribe, responde y devuelve una voz clonada, usado para enseñar el riesgo del vishing con consentimiento y sin suplantar a nadie fuera de la demo.

En todos se repite el mismo patrón. El secreto queda fuera del repositorio, el acceso es solo por SSH y el pod se paga solo mientras trabaja. La segunda mitad es práctica: la sala construye uno de esos laboratorios desde la preparación del entorno hasta la prueba y el apagado, y se lleva el criterio para repetirlo en un portátil doméstico o en un trabajo profesional sin invertir en silicio.

Ponentes: ÁNGEL LUIS VELOY MORA Y JUAN MANUEL GUARDIA SEGADO.

Las amenazas avanzadas están diseñadas para evitar los mecanismos tradicionales de detección y pueden pasar desapercibidas cuando sus comportamientos se analizan de forma aislada. Por ello, depender únicamente de alertas preconfiguradas, indicadores conocidos y reglas estáticas puede no ser suficiente para detectar a un adversario a tiempo.

Este taller presenta un enfoque práctico basado en la combinación de Threat Hunting, tecnologías de deception e inteligencia artificial, mediante modelos GPT y arquitecturas agénticas. El objetivo es mostrar cómo estas capacidades pueden integrarse en el trabajo de un SOC para descubrir actividades que todavía no han generado una alerta, aumentar la visibilidad frente al atacante y agilizar el análisis de grandes volúmenes de información.

Los participantes aprenderán a crear hipótesis de investigación, buscar señales débiles y utilizar técnicas de deception mediante señuelos, identidades o credenciales controladas. A su vez, los sistemas de IA podrán ayudar en tareas como la generación de hipótesis, el diseño de consultas, la correlación de evidencias y el análisis contextual.

También se abordarán los riesgos y limitaciones de la inteligencia artificial en operaciones de seguridad, como las alucinaciones, los sesgos o la exposición de información sensible, planteando siempre un modelo supervisado en el que la IA complemente el trabajo del analista sin sustituir su criterio.

El resultado será una metodología práctica y reproducible orientada a evolucionar desde una defensa basada únicamente en alertas hacia un proceso continuo de búsqueda, detección y mejora.

Ponentes: Javier Espejo.

• Análisis de la estructura de una aplicación Android (APK, manifiesto, componentes y permisos).
• Ingeniería inversa básica sobre aplicaciones Android.
• Análisis estático mediante herramientas de decompilación.
• Análisis dinámico utilizando instrumentación en tiempo de ejecución.
• Bypass de mecanismos de protección como SSL Pinning, detección de root, anti-emulador y otras medidas de protección habituales.
• Introducción al análisis de aplicaciones desarrolladas con Flutter y las particularidades que presentan durante una auditoría.
• Uso de Drozer para el análisis de la superficie de ataque de Android: Activities, Services, Broadcast Receivers, Content Providers e Intents.
• Identificación de vulnerabilidades relacionadas con la exportación de componentes y errores de configuración.
• Preparación de un entorno de laboratorio con dispositivos rooteados y emuladores.
• Introducción al uso de herramientas como adb, apktool, jadx, Frida, Objection, Burp Suite y Drozer.

• Conocimientos básicos de Android y de redes TCP/IP.
• Familiaridad con el uso de la línea de comandos.
• Portátil con capacidad para ejecutar máquinas virtuales o emuladores.