Ciberseguridad en órbita: 8.8 Matrix cierra con PwnSat y MITRE ATT&CK
La 8.8 Computer Security Conference vive su segundo día bajo el formato 8.8 Matrix con una agenda que combina investigación aplicada y demostraciones técnicas. Explorar avances en defensa informada por amenazas y comprobar por qué hackear satélites ya es posible con PwnSat. Para revisar agenda y entradas, visitar 8dot8.org.
Apertura institucional y defensas informadas por amenazas
Daniel Álvarez, director de la Agencia Nacional de Ciberseguridad (ANCI), abre la jornada y subraya el trabajo conjunto entre actores públicos y privados en 8.8 Matrix. “La participación de Daniel marca un hito: refleja la relevancia estratégica que la ciberseguridad ha adquirido en Chile y muestra cómo el Estado se suma a un ecosistema donde hackers investigadores, empresas y la academia trabajamos juntos por un futuro digital más seguro, destacó Gabriel Bergel, CEO de 8.8.”
La keynote de Leslie Z. Anderson, estratega jefe de MITRE, invita a adoptar marcos de código abierto como MITRE ATT&CK, MITRE Engage y MITRE Caldera, además de recursos del CTID, para emular adversarios reales, probar controles de forma continua y fortalecer la resiliencia. ¿Listo para convertir aprendizaje en mejoras tangibles?
Agenda técnica: de TCC en macOS a infoStealers y satélites
Actualizar tácticas antes que los atacantes y priorizar superficies de ataque no convencionales. A continuación, los bloques destacados del día:
- 11:00 — Ricardo L0gan, cofundador de Thallium Security, presenta “macOS Bypass TCC Reloaded”: historia de vulnerabilidades del TCC, nuevas técnicas de elusión y demostración en vivo. Referencias a DEF CON y su investigación en el ecosistema Apple/macOS.
- 12:00 — Diego Cáceres Solís desmitifica la virtualización “a prueba de balas” con casos reales en QEMU, KVM y PikeOS. Hipervisores embebidos bajo ataque y lecciones para entornos críticos.
- 14:30 — Lorenzo Martínez, CTO de Securízame, narra “Memorias de un Perito Informático Forense Vol. XII”: dos incidentes de ransomware conectados por el mismo actor y retos técnicos de respuesta.
- 15:30 — Anastasia Tikhonova, líder global en Group-IB, desvela campañas con extensiones maliciosas (robo de credenciales, secuestro de sesiones y fraude financiero en tiempo real).
- 17:00 — José Luis Sánchez Martínez, de Google – VirusTotal, analiza familias de infoStealers en LATAM: vectores, infraestructura y tendencias 2024–2025.
- 18:00 — Romel Marín, de IBM X-Force Red, muestra PwnSat, satélite físico para enseñar hacking espacial con protocolos e interfaces que pueden ser inspeccionados y comprometidos. ¿Te animas a repensar la seguridad más allá de la Tierra?
¿Actualizar controles, endurecer configuración o rediseñar pruebas de intrusión? Tomar nota y priorizar mitigaciones.
Instalación inmersiva y sorteo
Como novedad, la intervención sonora The Sound of Cyber transforma ciberataques en una experiencia audiovisual en tiempo real, con paisaje sonoro reactivo, iluminación LED y proyecciones sincronizadas. Más detalles del colectivo en thesoundofcyber.org. Al cierre, sorteo entre asistentes presentes de un Meta Quest 3S (512 GB).
Horarios y acceso
Asistir al segundo día de 8.8 Matrix el viernes 3 de octubre, de 09:00 a 19:00, en el Centro Cultural CA660. Consultar agenda y entradas en 8dot8.org. También revisar el comunicado y actualizaciones en vorazmedia.com y en redes: Facebook, X/Twitter, LinkedIn e Instagram. ¿Ya reservar tu cupo?