Notices

1. La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:32:52 CET La Nueve

   Interrogantes en los cascos; en nuestros Halftracks; de camino a otro lío de pelotas.

   Inglorious /b/asterds

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:32:51 CET La Nueve

     in reply to

     Uy! Cuanto facha ilusionado

     https://twitter.com/ernestoazulino1

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:32:51 CET La Nueve

     in reply to

     Se lo pasan teta hablando de tanques 😅

     https://twitter.com/ernestoazulino1/status/1455521944217047041

     Mercè repeated this.
   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:32:51 CET La Nueve

     in reply to

     En Spain, el Grupo Oesía (Tecnobit) es puntero en ciberseguridad. Sin embargo, las contraseñas que utiliza son del tipo Tecnobit2019 o Tecnobit#2016

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:32:52 CET La Nueve

     in reply to

     En destino 😎

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:32:52 CET La Nueve

     in reply to

     Mucho lio y mucha UIP

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:32:52 CET La Nueve

     in reply to

     Estableciendo primeros contactos...

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:33:08 CET La Nueve

     in reply to

     ¿Pues ya estaría no?

     https://la9deanon.tumblr.com/post/666759745649164288/invitadas-entrella-en-la-feindef21

     Mercè repeated this.
   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:33:08 CET La Nueve

     in reply to

     Empezad a contar:

     * A las 11:30 empezamos a dar pistas

     * A las 17:50 hemos publicado que la Feindef de este año tiene un agujero

     ¿Tiempo de reacción?

     Mercè repeated this.
   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:33:09 CET La Nueve

     in reply to

     No penséis que todo el mundo quiere a Navantia, no...

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:33:09 CET La Nueve

     in reply to

     ¿Qué no pilláis un carajo todavía? Tranquilas, ellos tampoco 😅

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:33:16 CET La Nueve

     in reply to

     ¿Qué podemos ver cómo se comunican entre los traficantes? Sí, podemos

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:33:39 CET La Nueve

     in reply to

     ¡Pobre Navantia! (Es falso, han aceptado otras reuniones)

     Mercè repeated this.
   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:33:39 CET La Nueve

     in reply to

     Hay que tener sentido del humor. El lulz es importante y cuestionarse que la seguridad ciber nunca es perfecta.

     Hay que evitar (al menos) hacer el ridículo delante de tanta gente.

     Podríamos hacer mailbombing con miles de inscritos y expositores y enviar cualquier Ransomware, pero somos hacktivistas. No hacemos eso y tampoco publicamos datos comprometidos.

     Pero no está bien comerciar con la muerte y además
     presumir de hacerlo.

     Reirse un poco sana

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:34:02 CET La Nueve

     in reply to

     Tres horas en reaccionar. No está mal, pero faltan cosas 😎

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:34:03 CET La Nueve

     in reply to

     Es que hay de todo en este B2B 🤣

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:34:03 CET La Nueve

     in reply to

     Ahora imaginad que nos logueamos como Ejército de Tierra y escribimos a una Delegación (imaginaos una) y concertamos una reunión con el JEMAD dejando caer un interés por contratar o comprarles algo...

   • La Nueve (la9deanon@mastodon.social)'s status on Tuesday, 02-Nov-2021 22:34:03 CET La Nueve

     in reply to

     Vale que el JEMAD tiene otros mecanismos para hacer estas cosas y a otra gente para hacerlo ¿pero sabría la Delegación que no es el Ejército quien le escribe?

     Mercè repeated this.
   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:49 CET La Nueve

     in reply to

     Cambio de fachada, algunas novedades, misma tacañería para premiar el talento en el DSIB y nula seguridad ciber en webservers, hosting y subdominios.

     Datos privados al aire de cuantas se inscribieron en 2019, passwords en plano e idénticas vulnerabilidades en el desarrollo

     Victorhck repeated this.
   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:49 CET La Nueve

     in reply to

     Hoy, día 4, han hablado de Ciberseguridad y de la colaboración público-privada ¿dejáis que nos riamos un poco?

     Las Universidades están formando en Ciberseguridad a montones de jóvenes con una perspectiva penosa de futuro. Quienes están formados procuran ganarse las lentejas trabajando por míseros salarios y contratos temporales

     Pero llaman al talento a ponerse boinas e integrar un ejécito de hackers voluntarios

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:50 CET La Nueve

     in reply to

     Mira que si estuvimos por allí en 2019 también 😂

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:50 CET La Nueve

     in reply to

     Mañana repasaremos algo de lo dice la Ley de Protección de Datos, las contraseñas en plano, etc. y hablaremos de los voceros de las armas también.

     See you tomorrow, caris 💓

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:50 CET La Nueve

     in reply to

     Vayan por delante nuestro respeto y admiración

     https://twitter.com/DesarmaMadrid/status/1456188653861023749

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:50 CET La Nueve

     in reply to

     Abril de 2021

     La Secretaria de Estado de Defensa, Dña. Esperanza Casteleiro Llamazares y el Presidente de la FUNDACIÓN FEINDEF D. Julián García Vargas, invitan a la suscripción de la presentación online de la #FEINDEF21.

     A estas horas, aún permanece accesible el formulario de inscripción en el subdominio https://registro-feindef.com/

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:50 CET La Nueve

     in reply to

     La web que desarrolla el Grupo Metalia (accesible hasta ayer en https://www.feindef.com/_old/ y que anulan al darse cuenta del error) fue target de nuestros "cascos" en abril de 2019.

     Pasó ese año y el siguiente. Llegó la pandemia (nos aislamos en todas nuestras bases) y llega abril de 2021.

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:51 CET La Nueve

     in reply to

     ...y tampoco estaría mal actualizar el Güindos del server 😜

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:51 CET La Nueve

     in reply to

     El Apache también necesita una reforma...

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:51 CET La Nueve

     in reply to

     Cosa curiosa que una charla sobre género la modere un hombre. Parece que al ejército le faltan todavía muchas clases de feminismo.

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:51 CET La Nueve

     in reply to

     Para acabar la primera jornada un repaso al trabajo de los ciberseguratas que siguen trabajando en los servidores del Grupo Metalia:

     - Bien, chavales! Ahí estaba escondido ese subdirectorio que contenía un backup de la web de Feindef 2019 https/www.feindef.com/_old/ (os dejamos una imagen de cuando estuvimos fisgando en él)

     Cargárselo era necesario :thinkerguns:

     - Un poco más remisos os vemos con el estudio del código de la web vigente 😅

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:52 CET La Nueve

     in reply to

     Sí, sí, cada vez menos porque en 2019 hubo 134 inscritos ¿o nos equivocamos? 😜 Vosotros seguid dejando la web impoluta ¡duro!

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:52 CET La Nueve

     in reply to

     Es que eso de poner las contraseñas en plano es tecnológicamente avanzado ¿cual ha usado Defensa en algunas de sus comunicaciones? 😅

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:52 CET La Nueve

     in reply to

     Resulta encantador ¡gracias, bonito, por darnos publicidad! 😂 😂

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:52 CET La Nueve

     in reply to

     Fuera de coñas, se están tomando esto a broma y no somos las únicas que saben hacer auditorías. Sólo que las nuestras son inocentes y otras podrían hacer mucha pupa ¡borrad esa puta web!

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:52 CET La Nueve

     in reply to

     ...y cambiad las contraseñas ¡por dios! 😅

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:53 CET La Nueve

     in reply to

     Respetando los datos de los participantes en el Defense Security Innovation Brokerage de 2021 (a ver si nos rascamos más el bolsillo en talento, que los premios son una mierda y cada vez asisten menos) estos son los proyectos finalistas:

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:54 CET La Nueve

     in reply to

     ¿Y ya? Los datos privados de expositores habría que ir borrándolos ¿n0? Porque hay unos cuantos almacenados por ahí...

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:55 CET La Nueve

     in reply to

     Un .htaccess no basta, guapis 😅

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:55 CET La Nueve

     in reply to

     Acordaos de esto:

     https://mastodon.social/web/@la9deanon/107201761353516039

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 12:36:55 CET La Nueve

     in reply to

     Bueno, pues ya está inaugurado el mercadeo de armas en Madrid. A nivel de ciberseguridad han hecho algunas cosas:

     - Capar el acceso a la plataforma de comunicaciones entre expositores con Imunify360 (están viendo que IP's entran).

     -Anular el acceso a la Plataforma DSIB (Finalistas del Concurso) https://feindef.com/dsib/

     Y poco más...

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 15:44:34 CET La Nueve

     in reply to

     Permire acceder sin contraseña si facilitamos nuestro email...

     Pero es broma, no envía nada hasta ver quienes les escriben y desde donde 😂 si es que lo hace

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 15:44:34 CET La Nueve

     in reply to

     Una prueba de concepto (Proof of Concept) 😅 nos dice que la información cruzada es posible

     En Defensa eso las passwords no lo han pillado todavía 🤭

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 15:44:34 CET La Nueve

     in reply to

     Cosas curiosas en este lugar, sí 😅

     Ekaitz Zárraga 👹 repeated this.
   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 15:44:34 CET La Nueve

     in reply to

     ¿Os apetece una jornada de defensa en streamer? 😅

     El video, naturalmente, es "unlisted" No aparecerá en las búsquedas de Youtube, pero tenéis derecho a la información

     https://www.youtube.com/watch?v=HSnQfGn5y9c

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 15:44:35 CET La Nueve

     in reply to

     Isdefe (Ingeniería de Sistemas para la Defensa de España S.A.) es una EMPRESA PÚBLICA DE CONSULTORÍA E INGENIERÍA AL SERVICIO DE ORGANISMOS PÚBLICOS NACIONALES E INTERNACIONALES.

     Un pilar del desarrollo ¿no?

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 15:44:35 CET La Nueve

     in reply to

     ******* INCISO *******
     Sabemos que esto que estamos contando carece de trascendencia pública porque estos asuntos interesan poco a los medios convencionales y a la opinión pública.

     Son cosas de frikis y además no están ni en Twitter que da visibilidad a sus tonterías 😅

     Somos conscientes y nos importa un carajo. Jamás se reconocerá la contribución de La Nueve a la mejora de la ciberseguridad en España 🤣 🤣

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 15:44:35 CET La Nueve

     in reply to

     Claro que si tuviéramos otro tipo de información digamos "más clasificada" o "secreta" (que nunca se sabe) correrían a pedirla y a ofrecernos la protección de la fuente.

     Tal y como están los medios de comunicación en papel y digitales es como para tomáselo en serio.

     Que lo saben, lo sabemos. Que estas cosas proporcionan pocos clickbait, también. Pero eso no es lo que nos importa.

     No buscamos fama ni reconocimiento público (sería fatal para nosotras 😜

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 15:44:35 CET La Nueve

     in reply to

     Perdonad! Nos habíamos quedado en Isdefe.

     Contraseñas en plano, información cruzada, nada de 2FA...

     Vamos a ver un ejemplo:

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 15:44:36 CET La Nueve

     in reply to

     Esa colaboración público-privada se ha visto en esta fería de mercaderes de la muerte en su aspecto tecnológico.

     La Asociación Española de Empresas Tecnológicas de Defensa, Seguridad, Aeronáutica y Espacio (TEDAE) junto a Aesmide y el Ministerio de Defensa fundaron Feindef. El Grupo Metalia les dio soporte informático.

     Esto sólo pasa en España: ni una auditoría de sistemas, desarrollos, seguridad...

     Y presumen! 😜

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 15:44:36 CET La Nueve

     in reply to

     Hablan de feminismo en las FFAA y dan una conferencia moderada por un macho con galones de almirante.

     Y presumen!

   • La Nueve (la9deanon@mastodon.social)'s status on Thursday, 04-Nov-2021 15:44:36 CET La Nueve

     in reply to

     Sabéis que el manejo de contraseñas y la seguridad de su almacenamiento es uno de los pilares básicos en ciberseguridad.

     El 2FA y el hasheado de contraseñas no es importante. Aquí lo que importa es hacer publicidad de máquinas de muerte y ver si se las vendemos a Arabia Saudí, Emiratos, Turquia, Brasil

     Vamos a ver hasta dónde se puede llegar usando contraseñas en plano sin 2FA ¿os parece? :thinkerguns: