Rompiendo cosas primero, desde 1998.
Las hackeos que ya conoces —el Jeep, el cajero automático, el satélite, el mezclador de cartas del casino— fueron obra nuestra. Un cuarto de siglo de investigación que marcó la agenda de industrias enteras.
Clonación de credenciales de acceso RFID
Demostrando lo trivial que resultaba duplicar los controles de acceso físico, años antes de que fuera de conocimiento general.
HardwareAlertando sobre la red eléctrica inteligente
El fundador Joshua Pennell demuestra las debilidades de los medidores inteligentes y la AMI: una alerta temprana para la infraestructura crítica.
Joshua PennellInfraestructuras críticasHacer que un cajero automático expenda efectivo en el escenario
El “jackpotting” de Barnaby Jack en Black Hat: el hack que todo el mundo recuerda y el que puso la seguridad de los dispositivos embebidos en el mapa.
Barnaby JackEmbeddedDemostrar que el riesgo cibernético puede ser una cuestión de vida o muerte
Las investigaciones de Barnaby Jack sobre el compromiso inalámbrico de marcapasos y bombas de insulina obligaron a la industria de dispositivos médicos a tomarse la seguridad en serio.
Barnaby JackMedicalBackdoors en los terminales satelitales del mundo
Ruben Santamarta descubre claves codificadas y backdoors en equipos SATCOM de Inmarsat e Iridium, tanto en buques, aeronaves como en sistemas militares.
Ruben SantamartaSatéliteMatar un Jeep desde kilómetros de distancia
Charlie Miller y Chris Valasek deshabilitaron de forma remota la transmisión de un Jeep Cherokee en la carretera, lo que provocó una retirada de 1,4 millones de vehículos y redefinió la seguridad en el sector de la automoción.
Charlie Miller & Chris ValasekAutomotivePuesta a tierra del sistema de entretenimiento a bordo
Vulnerabilidades en sistemas IFE de Panasonic utilizados por las principales aerolíneas
AviaciónHackeando robots antes de Skynet
Decenas de vulnerabilidades en robots de consumo e industriales, además de las comunicaciones marítimas de AmosConnect, antes de que las máquinas pudieran ser armadas.
RobóticaRansomware para robots
Conversión de un robot industrial y sanitario en rehén, y vulnerabilidades en Extreme Networks WingOS.
RobóticaAccediendo a la red del Boeing 787
Investigación de Ruben Santamarta presentada en Black Hat sobre vulnerabilidades que afectan a la red de aviónica del 787.
Ruben SantamartaAviaciónConduciendo un Tesla Model Y
Josep Pi Rodriguez retransmite una llave NFC para desbloquear y conducir un Tesla Model Y en DEF CON 30.
Josep Pi RodriguezAutomotiveVenciendo al mezclador de cartas del casino
Manipulación de un mezclador de cartas automático (ShuffleMaster) para conocer el mazo, junto con ataques de fault injection en drones.
EmbebidoAMD Sinkclose y una matrícula jailbreak
Una brecha con décadas de antigüedad que otorga acceso profundo a los chips de AMD — y Josep Pi Rodriguez realizando un jailbreak en las matrículas digitales Reviver.
Josep Pi RodriguezSiliconGanar el desafío del Raspberry Pi RP2350
Extracción de secretos antifuse del RP2350 mediante FIB/PVC: superando al campo mundial para reclamar el premio.
SilicioLa brecha de seguridad en el código generado por IA
El estudio de Randy Flood sobre 27 modelos de IA y 730 prompts revela que el 31,6 % del código generado es totalmente explotable; ningún modelo fue 100 % seguro.
Randy FloodIA/ML