Las Vegas, BABY!

DefCon update:

Para los que no saben que es DefCon, DefCon es una conferencia anual de hackers en Las Vegas. Concurren desde hackers, punks, agentes federales, milicos, la NASA, miembros de lulSec, anonymous, CIOs de varias estirpes, chief security officers de varias compañías etc etc etc, mi hermano Andrés y yo.

Imaginense lo que puede llegar a pasar si se junta todo ese gentio en LAS VEGAS....

No, mejor no se imaginen nada. Mejor les cuento.

Lo primero que uno ve al llegar a Las Vegas es oscuridad... era de noche.

Uhhh... pero que mal comienzo! Empiezo de vuelta? Dale!

Lo primero que uno ve al llegar a Las Vegas son las maquinas tragamonedas (de aquí en adelante llamadas “slots”). Ahí nomas en la terminal, salís de la manga y en la sala de espera/pasillo maquina tras maquina tras maquina...de todas de colores... con lucecitas... y sonidos sintetizados repetitivos... Vieron esos que te taladran los sesos? SI, ESOS!

Resulta que mi avión llegó una hora antes que el de Andrés, así que lo tuve que esperar una hora entera... cuando llego yo ya estaba casi catatónico con los ruidos de los slots. O sea, prácticamente igual que en cualquier otro momento.

Bueno... No se si lo sabrán, pero Las Vegas está en medio de un desierto. Hace un calor de morirse... y les voy a aclarar algo....

Quizás escucharon que en el desierto hace calor de día pero hace frío de noche? Es MENTIRA! En este desierto, el calor de día te deja idiota, y el calor de noche te deja estúpido... No se si se dan de cuenta de la diferencia.

Otro detalle del calor de Las Vegas... vieron esos días que hace tanto calor que te chamuscan las pestañas? Y decís, “Ojalá levante un vientito, o una brisa, para que refresque un poco!” Bueno, acá, cuando el calor te chamusca las pestañas... si empieza a soplar el viento... buscas refugio... porque con el viento las pestañas chamuscadas se te prenden fuego! Posta!

Ya deben estar aburridos de tanta charla de desierto... estarán diciendo “este nabo va a Las Vegas y solo habla del calor!” O quizás no, pero me aburrí del calor así que cambiamos de tema.

Me pase un 35% del viaje esperando en alguna cola u otra. Antes de que TinchQ se empiece a excitar voy a aclarar. En alguna que otra cola, ESPERANDO! Para esperar la combi del aeropuerto al hotel, 35 minutos, Para registrarnos en el hotel, 45 minutos. Para registrarnos en la conferencia 3.5 HORAS. Y algunas otras esperas que en este momento no recuerdo.

Aclaro, el Hotel “Riviera” de Las Vegas es una basofia de primer nivel. Uds sabrán que yo soy una persona poco exigente. Todo me viene bien, y nunca hago lío. :-)

Pero este hotel era tan pero tan pero tan pero tan malo que con Andrés decidimos cambiarnos, aunque perdiéramos el depósito.

Reitero, el hotel “Riviera”es una cacona.

Terminamos en un hotel un poco alejado del “strip” que se llama “Sam's Town” infinitamente mejor que el Riviera aunque no tenia ese sabor de mega/hotel, mega/casino que se ve en otros hoteles del strip.

De más está decir que los casinos están abiertos las 24 horas.

No saben lo triste y deprimente que es ver gente jugando a los Slots a las 8AM un día de semana. Gente linda, gente fea, gente joven, gente vieja, gente sola, gente ...con otra gente. Pocos sonríen, muchos parecen zombies.... por supuesto hay bastante carteles advirtiendo sobre “jugar responsablemente” “saber cuando decir basta” etc, etc, etc. Pero esos carteles no tienen los colores... no tienen las lucecitas... no tienen los sonidos sintetizados repetitivos... en fin... es muy triste.

Lo que no es NADA triste son las meseras que te traen tragos en ropa interior... Este es un Blog familiar así que lo vamos a dejar ahí...

Volvamos al tema central de esta actualización. DefCon. 3,5 malditas horas de mi vida derrochadas en una linea “queue” esperando pagar US$ 150 para poder entrar. Generalmente en una conferencia uno puede pre-registrarse. Estos paranoicos quieren “cash” efectivo nada más. No quieren saber quien es quien, no quieren tener ningún tipo de récord electrónico u escrito que el FBI les pueda llegar a venir a “pedir”.

GOONS: Los Goons son los coordinadores de toda la conferencia. Son los que serian seguridad/prevención/información/facilitadores/etc. Generalmente tienen el pelo teñido y/o cortado a lo punk. Locos de la guerra pero generalmente mantuvieron todo andando.

BADGE: Los: últimos años la credencial era algo asi:

re copada con microcontroladora, programable con JTAG, LCD, ETC.

Este año el badge es un maldito disco de titanio.... LPM.

FEDs: Una de las “cosas divertidas” en DefCon es “Spot the FED”, que es un concurso (sin premio, sin gloria, y nabo) donde los concurrentes de DefCon tratan de identificar a los “Feds” osea, los agentes federales, me imagino que eso era mas divertido antes cuando esta gente venia “undercover” pero hoy por hoy se anuncian, tienen presentaciones propias, y inclusive mandan altos dirigentes para hablar con la comunidad hacker... y también para reclutar. Como dije antes, varios tenían charlas que daban y un par anuncio que tenían posiciones abiertas.

Que mundo loco!

ACLU: Tanto la ACLU (American Civil Liberties Union) como EFF (Electronic Frontier Foundation) tenían puestitos y esponsorearon charlas. No fui a la del EFF pero la del ACLU fue interesante. Pasaron videos de varias peliculas (GATTACA/Minority Report/Enemy of the State/Bourne Identity//Brazil/Batman/etc) que tenían partes o de alguna manera fantaseaban sobre surveillance technology y que en su momento parecieron locos o desubicados o alarmistas.... pero resulta que hoy por hoy todas esas tecnologías existen, y están siendo usadas.

Da miedo.

CHINA: Les cuento que acá los yankis están aterrorizados de los hackers chinos. Las empresas de seguridad están viendo MUCHA actividad de nuestros amigos Chinos y todo el mundo esta tratando de encontrar la forma de no ser el próximo SONY. En la mentalidad yanki, están en guerra, y la están perdiendo.

STUXNET: La única pregunta que queda sobre STUXNET es si fue un golpe de EEUU o de Israel o de los dos juntos.

ANONYMOUS: son una manga de pendejos pelotudos. Tuve la desgracia de presenciar un “flamewar” en una de las conferencias. Los pendejos pelotudos no dejaban hablar al presentador.... que era otro pendejo pelotudo. Un griterío infernal como si estuvieran en un foro (digital). Andrés y yo nos levantamos y nos fuimos.

CRYPTO y GPUs son una combinación letal. Un chango de Sandisk dio una presentación mortal sobre el tema. Había varios miembros en la audiencia que sabían MUCHO del tema, y uno que era el AUTOR de una de las herramientas que el presentador estaba mostrando. En resumen... contraseñas de menos de 9 caracteres son inútiles y crackiables en menos de un día. Algunas empresas están obligando a los usuarios a usar contraseñas de 12 caracteres. Ademas, dijo que como la “live demo” del proyecto había fallado y no la podía mostrar, había traído un show alternativo.... en la mitad de la charla se escuchan unos gritos de minas... y el chango dice “ahí llego el show” y aparecen 7-8 minitas en pijamas matándose a almohadazos por un par de minutos.... muy loco.... Después regalo varios FOBs de RSA crackiados....

CISSP... igual que “Spot the FED” también hay un “Spot the CISSP” agarraron a uno y le sacaron el diploma... lo rompieron en pedacitos en el escenario.

ALCOHOL.: Había mucho alcohol circulando. Hasta los floristas (dentro del hotel) vendian cerveza y licor. Muchas presentaciones empezaban con el presentador pidiendo que los que estaban borrachos levanten la mano.... y muchos de ellos mismos escabiaban mientras daban la charla.

DISFRACES: Había MUCHAS rEmeras negras, entiéndase rEmeras, con logos o mottos geek. Ademas, había alguna gente que estaba disfrazada aleatoriamente... vi un tipo alto con pelo largo en disfraz de VAN HELSING. Mas allá de eso, había bocha de gente con el pelo en cresta tipo punk, y teñido del color que se les ocurra.

Vimos muchas otras cosas.. pero quedaran para la próxima, quizas.

Fotos: Se las debo!