Limited Entropy Dot Com Not so random thoughts on security featured by Eloi Sanfèlix

Presentaciones de 24C3

Javi comentó hace unos días sobre una de las presentaciones del congreso 24C3 sobre smart cards (gracias 😉 ). Ayer noche estuve echando un ojo a las otras presentaciones y algunas me resultaron interesantes.

Hoy les he estado echando un ojo y viendo alguno de los videos porque no me encuentro muy bien para leer ni programar con lo del proyecto, y además tenía parte de la mañana ocupada con una entrevista con un profesor para comentar un trabajo de una asignatura y que me dijera la nota.

Estas son las presentaciones que he visto por el momento, sea el video o solo el PDF:

• Inside de Mac OS X kernel: en esta presentación lucy presenta (valga la redundancia) las características más importantes de XNU, el kernel de Mac OS X, dejando claro qué hay de BSD, de Mach y de microkernel (uh?) en éste. Muestra el diseño del kernel (sus bloques principales y su situación [userspace/kernelspace] , el área de memoria que recibe cada proceso, los conceptos que aporta Mach, etc.) . Me ha parecido interesante, en el video se ve mejor pues hay cosas (algunas animaciones y tal) que no salen en el PDF.

• Mifare security: Se presentan las características del chip RFID Mifare de NXP Semiconductors (formerly Philips :P) y su cifrado propietario, en base a un estudio via ingeniería inversa de dicho chip.  Por aquí se ha hablado mucho estos días de Mifare y de la tarjeta OV Chipkaart, que es una tarjeta para transporte público que se está implementando y que han conseguido clonar hace poco de forma que pueden realizar viajes infinitos pagando una tarjeta de dos :roll:. Está interesante la charla, aunque aun estoy a mitad ahora mismo 🙂

• Smartcard protocol sniffing: esta es la que comentaba Javi en el otro post, muestra cómo realizar sniffing de la comunicación entre la smart card y el terminal, viendo las APDUs que circulan y demás. Solo he leído la presentación, pero personalmente no me ha aportado demasiado porque ya vi algún circuito de este estilo; de todas formas es interesante si no se conoce nada del tema.

Además de esto, he bajado la que habla de kernel exploitation,  embedded devices, replay attacks on payment cards,  windows post-exploitation y puede que alguno más.   Si alguno de ellos lo encuentro especialmente interesante o tengo algo que comentar lo haré en unos días 🙂