Yuzi download

Parece que no ha pasado el tiempo desde que empecé a jugar con los metadatos en documentos Microsoft Office y los metadatos en documentos Open Office. De aquellos juegos surgió la idea de comenzar a desarrollar FOCA, que culminó en la publicación del Whitepaper titulado "Disclosing Private information from metadata, hidden info and lost data" que publicamos para la edición de BlackHat Europa 2009, de hace ya siete años. Todos aquellos trabajos culminaron en una herramienta de protección llamada MetaShield Protector, que era útil para evitar fugas de información en la empresa y cumplir la legislación, por ejemplo el Esquema Nacional de Seguridad, y que incluso llegó a recibir un premio a la innovación.

Aún así, para los sistemas Apache, Web Clean-Up y OS X estamos desarrollando un módulo especial que tendremos en el futuro, así que es posible que próximamente vuelva a hablar de este proyecto de investigación personal que surgió de un trabajo en un blog por aquí.

Saludos Malignos!

No son muchas las actividades que tenemos organizadas para este mes de Julio que, ya bien entrado el verano, es tiempo para que muchos se tomen las más que merecidas vacaciones. Si eres estudiante y has terminado con buenas notas el curso, es momento para hacer los proyectos personales que tenías aparcados, además de aprender cosas periféricas a tus estudios y recargar las pilas para el verano siguiente.

Por si alguno quiere participar en alguna de las cosas en las que participo yo, mis compañeros de Eleven Paths, Telefónica o 0xWord, os dejo la lista de cosas que tengo apuntadas, que como veréis no es muy larga. Aquí va.

Esta tendrá lugar mañana mismo, y será una sesión en plan entrevista más turno preguntas y respuestas del público. Será a partir de las 17:30 horas en el Campus de Alcobendas de la Universidad Europea de Madrid. Puedes apuntarte gratuitamente en el siguiente enlace: IMPACT Talk - Chema Alonso.

Probablemente será la última sesión que daré antes de Septiembre, después ya os contaré mi calendario para los últimos meses del año.

Nuestro compañero en Chile, el gran Gabriel Bergel, impartirá una sesión dedicada al análisis de riesgos de seguridad dentro de la gestión de la seguridad de una empresa. Será emitida justo por este canal de Youtube.

Figura 3: Eleven Paths Talks

Es la última de esta primera temporada de Eleven Paths Talks, así que no te la pierdas. Es gratuita, online y de una hora de duración.

Las últimas actividades de este mes de Julio son las formaciones que, utilizando los libros de 0xWord como material didáctico, se imparten en The Security Sentinel.

Figura 4: Cursos Online de The Security Sentinel con libros de 0xWord

El calendario de cursos que comienzan en este mes son:

Estos son los últimos del verano, en Agosto creo que la cosa bajará aún más, pero en Septiembre el calendario de actividades volverá a remontar como es habitual. Disfrutad el domingo.

Saludos Malignos!

Hace ya algún tiempo os hablé de Alise Devices, una empresa dedicada al desarrollo de medidas de seguridad para proteger documentos oficiales con la que venimos trabajando estrechamente desde que hace ya tres años, en concreto, con la tecnología Liliac que podéis ver en la web de Eleven Paths.

Figura 1: Galardón madri+d a la patente Liliac de Alise Devices

En abril de 2015, como parte de la toma de un porcentaje de la compañía por parte de Telefónica, yo me incorporé al Consejo de Administración de la empresa y he podido seguir de cerca el trabajo constante del equipo en el desarrollo nuevas medidas de seguridad, como la versión a todo color de su tecnología y en el cierre de acuerdos estratégicos para la industrialización de su tecnología.


Figura 2: Billetes Falsos en la Deep Web y Liliac de Alise Devices
Si bien en Alise Devices se dedican a la seguridad física, como la protección de billetes o documentos de identidad contra la falsificación, hay que destacar de su CEO Beatriz Cerrolaza (@alisedevices) y el resto del equipo el esfuerzo por innovar, el trabajo duro y constante y la convicción de que la seguridad debe proteger a todos los usuarios de forma fácil y eficiente. Valores que aprecio en el mundo laboral, sin duda y por lo que la han entrevistado recientemente.

Figura 3: Entrevista a Beatriz Cerrolaza, CEO de Alise Devices

El camino es largo, y por eso no hay que detenerse en el proceso. Hay que seguir innovando y mejorando, y aquella patente inicial que dio lugar a Liliac fue evolucionada  para soportar el Full Color, como ya os conté en el artículo de "Cómo evitar la falsificación de documentos y billetes a todo color", y que podéis ver cómo es en este vídeo:


Figura 4: Liliac 2.0 Full Color de Alise Devices
Todo ese trabajo ha culminado recientemente con la obtención por parte de Liliac del galardón Accésit a las patente de base tecnológica que han concedido en los premios MadrI+D, y por lo que quiero felicitar a todo el equipo de Alise Devices.

Figura 5: Parte del equipo de Alise Devices recibiendo el galardón

No es fácil hacer algo nuevo e innovador en el mundo de la seguridad, y como lo han hecho ellos, saliendo desde la Universidad, montando su empresa y avanzando día a día es encomiable. ¡Enhorabuena chicos!

Saludos Malignos!

Tras el buen funcionamiento que ha tenido ElevenPaths Talks, la iniciativa de nuestros CSA (Chief Security Ambassadors) de ElevenPaths de divulgación tecnológica, hemos decidido dar continuidad al programa y planificar un segundo calendario de charlas de tecnología y seguridad gratuitas a las que puedes apuntarte por Internet.

La lista de temas que hemos elegido es muy variada, y comprende desde sesiones dedicadas a Blockchain,  hasta la gestión de la cibertinteligencia en IPv6, pasando por temas como HSTS, el fraude en los Point Of Sale, etcétera. La lista completa de temas que vamos a tratar en las ElevenPaths Talks Season 2 la tenéis en nuestra web, junto con el calendario de fechas.

Como sabéis, cada una de las charlas es a través de Internet en una sesión síncrona con nuestro ponente al que podéis preguntar cualquier cosa sobre el tema elegido. Después, esas sesiones las recogemos en nuestro Canal Youtube de ElevenPaths y podéis verlas todas. Las que se impartieron en la primera sesión ya las tenéis disponibles en la web. Estas son todas ellas.

Tal y como se ve en el calendario, las charlas comienzan la semana que viene y habrá también charlas en el mes de Agosto para todos aquellos que estéis trabajando en estas fechas. Y si queréis proponernos algún tema, ya sabéis que podéis contactar con nosotros en nuestra Comunidad de ElevenPaths donde están presentes todos nuestros CSA.

Saludos Malignos!