Embed Size (px)
Citation preview
Informe del evento Campus Party Colombia 2012
Asistentes:
Alexander Narváez
Johnatan Orlando García Arenas
Programa:
Ingeniería Informática.
Grupo de Investigación:
Riesgos y Seguridad Informática
Línea de Investigación:
Informática y Comunicación Digital
Lugar:
Bogotá – Cundinamarca, CORFERIAS - Centro Internacional de Negocios y
Exposiciones.
Fecha de Inicio: lunes25 de junio de 2012 a las 10:00 pm.
Fecha Fin: domingo 1 de julio de 2012 a las 12:00 pm
Informe evento Campus Party Colombia 2012
Página 2 de 15
¿Qué es la Campus Party?
Campus Party está reconocido como el mayor evento de tecnología, innovación,
creatividad, ocio y cultura digital en red del mundo. Desde 1997 (Málaga, España)
reúne anualmente a miles de participantes, denominados campuseros, con sus
computadores para que compartan sus inquietudes, intercambien experiencias y
realicen todo tipo de actividades relacionadas con la informática, las
comunicaciones y las nuevas tecnologías.
Historia de Campus Party
Históricamente, Campus Party ha contado con un gran poder de convocatoria de
público, una participación incondicional de instituciones públicas y privadas, además
de una extraordinaria repercusión en los medios de comunicación que año tras año
avalan con su presencia el interés que despierta en la sociedad. No es para menos:
los contenidos evolucionan constantemente, abarcando disciplinas tan diversas
como la creatividad digital, la robótica, el desarrollo de software, el modding o los
videojuegos.
Los talleres, charlas, conferencias y actividades programadas otorgan anualmente
a cada versión de Campus Party una consistencia formativa y de contenidos que la
convierten en una cita referencial. Y, lo que es más importante, fortalecen el espíritu
colaborativo y participativo que siempre ha caracterizado al evento, demostrando
que el conocimiento crece cuando se comparte.
Informe evento Campus Party Colombia 2012
Página 3 de 15
Después de 6 años, Campus Party ha ampliado sus fronteras llegando a 5 países y
creando una comunidad de más de 178.920 campuseros que forman una red de
talento vinculado a la tecnología y el ocio digital.
Sitio Web principal en Colombia: http://www.campus-party.com.co/2012/
Programación diaria y nuestra participación en el Evento
Informe evento Campus Party Colombia 2012
Página 4 de 15
Día 1: Lunes 25 de junio de 2012
Acto de acreditación e participación en la inauguración.
Ingresamos al evento y realizamos la acreditación; en ese momento nos dieron el
carne y la carpa; posteriormente participamos en el acto de inauguración del evento
que empezó a las 10 PM; para esta actividad escuchamos las palabras de:
Pablo Antón: uno de los co-fundadores del Campus Party
Alfonso Gómez: Presidente de Telefónica Colombia
Luis Alfonso Hoyos: Director General del SENA
Diego Molano: Ministro de TICs de Colombia
Además mostraron los campuseros patrocinados del Choco, los cuales se
encargaron de la cuenta regresiva para inaugurar oficialmente el evento.
Finalmente disfrutamos de un concierto de Monsieur Periné. En dicho momento
se hizo oficial la apertura del evento, se dio la bienvenida a los participantes
(campuseros) nacionales e internacionales.
Informe evento Campus Party Colombia 2012
Página 5 de 15
Los videos de la inauguración se pueden ver en los siguientes links:
http://www.youtube.com/watch?v=SRD-fkm9iY8&feature=g-all-u
http://www.youtube.com/watch?v=3pGulfh466Q&feature=relmfu
Día 2: Martes 26 de junio de 2012
Presentación área de innovación
La principal novedad es que este año se unificaron en una sola tarima las
conferencias de los tres temas de innovación, es decir, Desarrollo, Software Libre
y Seguridad y Redes.
Adicionalmente se cuenta con un espacio para los talleres y otro espacio para los
Barcamp donde se muestran charlas más informales.
Se presentaron los retos de seguridad, tales como el reto forense y el reto de
seguridad (CTF).
Se mostró la agenda de esta área desde el día martes hasta el sábado.
Informe evento Campus Party Colombia 2012
Página 6 de 15
El video de la presentación lo pueden ver en: http://live.campus-
party.org/player/load/id/dcc03312a2219300c91a62720aa87a37
Conferencia de Evolución del Hacking 180 grados.
Se tuvo la oportunidad de participar en esta conferencia realizada por el especialista
en seguridad llamado Martín Alberto Rubio Corredor (F4Lc0N).
En esta charla se presentó la evolución de este desarrollo y la más reciente creación
de LowNoise Hacking Group (LNHG) al respecto, el dispositivo LN-Intruder.
También se trataron los mecanismos para intentar no ser vulnerable a este peligroso
y poco común mecanismo de ataque el cual surgió para aprovecharse de las
infraestructuras típicas.
Lo curioso de este ataque es que se genera desde adentro hacia afuera por medio
de un túnel bidireccional, y por lo general lo hacen para robar información
confidencial de las organizaciones.
El dispositivo se camufla como un cargador de batería o un ambientador.
Informe evento Campus Party Colombia 2012
Página 7 de 15
Foto del dispositivo LN INTRUDER.
La charla completa la pueden ver en: http://live.campus-
party.org/player/load/id/21187c7828aec56115387b0a171f42d7
Día 3: Miércoles 27 de junio de 2012
Taller de OpenBSD.
Con el fin de hacer presencia en los espacios denominados talleres los
cuales son más prácticos que las conferencias, asistimos al taller del
denominado sistema operativo más seguro del mundo, OpenBSD, o en otras
palabras el menos vulnerable (aprox. 2 vulnerabilidades en la historia).
En este taller hablaron sobre el tipo de licencia del sistema operativo (BSD),
las diferencias con respecto a otras licencias (ej. GPL) las certificaciones
disponibles (BSD Associative y BSDP) y comunidades en Colombia como la
CompumundoHypermegared.
El taller consistía en realizar una instalación y configuración de OpenBSD
además de instalar dos paquetes (nano y bash), como motivación, para los
primeros en terminar les regalarían una camiseta de la comunidad OpenBDS
Informe evento Campus Party Colombia 2012
Página 8 de 15
en Colombia, afortunadamente fuimos de los primeros y nos ganamos la
camiseta!
Conferencia Hackeando con Facebook
La información de esta conferencia fue muy útil para un proyecto de
investigación que se está iniciando en el semillero de Seguridad y Riesgo
Informático, específicamente la idea del profesor Daniel Torres sobre la
ecuación INSEGURIDAD=REDES SOCIALES + INGENIERIA SOCIAL ya
que pudimos tener una charla de uno de los expertos en el tema llamado
Matias Katz (Argentino) y quien mostro en vivo como hacer un ataque de
ingeniería social, además de varias vulnerabilidades de Facebook.
Luego de la charla nos encontramos con un compañero del semillero de
investigación (Whay Barrera Londoño) que está liderando este proyecto,
hablamos con Matías sobre el semillero y la investigación, le solicitamos más
información del objeto de estudio y el muy amablemente acepto apoyarnos.
Informe evento Campus Party Colombia 2012
Página 9 de 15
Whay, Matías y JOGA
La charla completa la pueden ver disponible aquí.
Día 4: Jueves 28 de junio de 2012
Conferencia magistral “Ciberguerra”
Participamos en esta conferencia principal a cargo del Andrés Velásquez, un
experto forense mexicano, quien mostro de manera práctica como se puede
hackear un correo de GMAIL a partir del volcado de la memoria RAM en una
herramienta forense, así mismo mostro la importancia de la computación forense en
nuestro país, malware de espionaje como el famoso TheFlame, también hablo sobre
la ley 1273 de 2009, sobre una herramienta de browser que creo para combatir el
fraude en Internet y finalmente concluyo que por el momento no hay una posible
ciberguerra.
Informe evento Campus Party Colombia 2012
Página 10 de 15
Foto con el conferencista Andrés Velásquez.
Charla en Barcamp sobre la piña Wifi: inseguridad inalámbrica
Esta charla fue muy útil para la investigación que estamos llevando a cabo en la
universidad sobre “Análisis de vulnerabilidades en redes inalámbricas WLAN de la
Informe evento Campus Party Colombia 2012
Página 11 de 15
ciudad de Medellín” ya que mostraron otro tipo de vulnerabilidades y un dispositivo
llamado “La piña” la cual hace diferentes tipos de ataques de forma automática,
como por ejemplo el de KARMA que se aprovecha de las redes inalámbricas
abiertas que están almacenadas en el computador y lo que hace es habilitar este
SSID para que la víctima se conecta a la red y de esta forma robarle información
sensible.
Esta vulnerabilidad va ser tenida en cuenta dentro de la investigación con el fin de
dar su contramedida para los usuarios finales del servicio de Internet de la ciudad
de Medellín.
Informe evento Campus Party Colombia 2012
Página 12 de 15
El dispositivo (La piña) vale aproximadamente 150.000 $ colombianos y demora
aproximadamente dos semanas en traerlo de Estados Unidos.
Día 5: viernes 29 de junio de 2012
Ponencia sobre Análisis de vulnerabilidades en redes inalámbricas
WLAN y Wardriving en Medellín
En este día realice la charla sobre el proyecto de investigación y una de las
técnicas utilizadas (Wardriving) para la recolección de datos estadísticos en
la ciudad de Medellín, esta charla se realizó en el escenario de innovación,
área de Seguridad y Redes, aproximadamente a las 2 PM.
Informe evento Campus Party Colombia 2012
Página 13 de 15
En general, nos fue muy bien en la charla, tanto que varias personas
quedaron inquietas realizando preguntas tanto del proyecto, como del
semillero de investigación de la universidad.
Las memorias de la charla se pueden ver desde aquí.
Aspectos a resaltar del evento:
Se resaltó el nombre de la institución y el semillero de seguridad informática.
El apoyo y la gestión para traer el próximo Campus Party a Medellín. Se
publicó un artículo en el Blog para apoyar la causa:
http://jogacrack.co/2012/06/30/razones-cpco6-2013-medellin/
El libro de “Redes Inalámbricas en los países en Desarrollo” y el de
“Buenaventura a la NASA” del Dr. Colombiano Raúl Cuero.
Informe evento Campus Party Colombia 2012
Página 14 de 15
Los contactos realizados, las personas conocidas y el conocimiento
aprendido.
Presidente y CEO de Linux Internacional
Como socializar la experiencia en la UCN?
Es de vital importancia socializar ante la comunidad académica la importancia de
crear semilleros de investigación y motivar a los jóvenes a participar en la red
mostrando sus proyectos; dentro de las propuestas de socialización que tenemos
están:
Reunión sincrónica por LiveMeeting con los integrantes del semillero de
investigación de Ingeniería Informática para contarles la experiencia y
motivarlos para iniciar con proyectos de investigación.
Informe evento Campus Party Colombia 2012
Página 15 de 15
Publicar de este informe o de un artículo más resumido en la página de la
universidad, donde puedan conocer de este tipo de eventos y se motiven
para crear proyectos de investigación, con el fin de que en próximos eventos
representemos a nuestra universidad como ponentes; debido a que tenemos
gran experiencia en diversos temas y contamos con profesionales muy
calificados que nos pueden orientar para desarrollar proyectos de calidad que
pueden alcanzar incluso el aval para participar en eventos internacionales.
Aprovechar los medios de comunicación estudiantil como el correo
electrónico, redes sociales (Facebook, Twitter, Google+), Blogs, entre otros,
para invitarlos a formar parte de los semilleros de investigación para crear
artículos y proyectos de investigación.
Para el grupo semillero de investigación Riesgos y seguridad Informática
proponemos los siguientes temas o proyectos a desarrollar para este tipo de
eventos:
o Investigación sobre análisis de vulnerabilidades para mitigar riesgos
informáticos.
o Investigación sobre delitos informáticos.
o Investigación sobre informática forense.
Finalmente, fortalecer los semilleros de investigación del programa de
Ingeniería y que este sirva como modelo para los demás programas.
Llegamos al sitio del evento, al cual pudimos ingresar, luego de grandes filas,
procedimos a reclamar las credenciales y a instalarnos en nuestras carpas
respectivas.
Posteriormente pasamos a la arena, centro del evento en el cual se visualizan
diferentes escenarios para diversas categorías como:
Conferencias de Emprendimiento, Seguridad y redes, Software Libre, Moding,
Robótica entre los más sobresalientes.
En nuestro caso nos enfocamos en Seguridad y Redes ya que es el rubro en el que
venimos investigando desde el semillero, por lo que nos instalamos en mesas
cercanas al escenario de seguridad y procedimos a hablar con Alberto Gil el
organizador de las charlas en el escenario de seguridad.
Informe evento Campus Party Colombia 2012
Página 16 de 15
Alexánder Narváez logró que se nos diera un espacio, el cual sería a provechado
para la conferencia de Jonathan sobre vulnerabilidades en las redes Wifi de
Medellín.
Por otro lado Alexánder comenzó a socializar la idea de llevar el Campus Party a
Medellín, par lo que se contactó con el ministro de las TIC Diego Molano Vega, en
repetidas oportunidades
Alexánder Narváez y El Ministro de las TIC Diego Molano Vega hablando sobre la
idea de llevar el Campus Party a Medellín durante la inauguración del Campus el 25
de junio.
Durante los días siguientes estuvimos trabajando en las siguientes actividades:
Socialización del Semillero de Seguridad con personas interesadas en el tema, de
esta forma logramos contactos con personas interesadas en los temas de seguridad
pertenecientes a diversas partes del país.
Campus Party Medellín: se entrevistaron campuseros, se socializó el grupo, muchos
fueron contagiados por la idea y el grupo fue conocido por todos desde el Ministro
hasta el creador del Campus.
El Ministro conociendo el grupo sobre Campus Party en Medellín 2013
Alex Narváez y El ministro hablando sobre el Grupo E-TIC-ALL,
También pudimos hablar con personal del Ministerio de Cultura y de Ciudadanía
Digital, quienes manifestaron interés por el proyecto E-TIC-ALL
Durante la semana seguimos dando a conocer los grupos y el semillero de
seguridad con otros departamentos, todas las personas encantadas con la idea de
que el Campus se haga acá en Medellín.
El grupo ha tenido gran acogida y en el momento cuenta con más de 14.000
personas y el apoyo de diferentes universidades e instituciones educativas
Informe evento Campus Party Colombia 2012
Página 17 de 15
EL día jueves fue la exposición del compañero Jonathan “Joga” con el tema
vulnerabilidades en las redes Wifi de la Ciudad de Medellín.
La charla despertó muchísimo interés entre los asistentes y el compañero Jonathan
fue abordado al finalizar la charla para resolver más inquietudes.
El día viernes en la noche la empresa ORACLE dueña de SUN la creadora de Java,
brindó una conferencia sobre JAVA.FX 2.0
Luego de la charla propusieron como reto que se desarrollarán aplicaciones
creativas donde se mostrará esta tecnología, finalmente clasificaron 10 programas
de los cuales Alexánder Narváez, facilitador de la FUCN, obtuvo el primer lugar y
recibió como premio una Tablet Samung Galaxy.
Este pequeño logro fue un inmenso triunfo ya que el nivel era bastante alto en el
campus y que haya sido un facilitador de la católica fue más que excelente para
cerrar nuestra participación con broche de oro.
Vale aclarar que Alexánder Narváez se quedó hasta las 4:00 am terminando el
programa y subiéndolo a la nube. Pero valió la pena tanto esfuerzo.
Finalmente el día sábado se realizaron las premiaciones de las diferentes categorías
del evento y el día Domingo se desmontaron las carpas y se dio por terminado el
evento.
Queda la expectativa de donde se realizará la 6ª versión del Campus Party, por
ahora Medellín es la Ciudad más señala y en gran, gran parte gracias a nosotros.
Conclusiones
Nuestra participación en el Campus Party fue mucho más exitosa que el año
pasado, pues tuvimos doble participación tanto como ponente como ganadores de
un reto y además promovimos los grupos de Campus party Medellín Y E-TIC-ALL
