La conferencia de hacking más importante de América Latina se realizó del 1 al 3 de noviembre en el Centro de Convenciones Buenos Aires, con talleres, villages y charlas sobre seguridad informática, inteligencia artificial y tecnologías operacionales.
La edición 22 de Ekoparty, la principal conferencia de la comunidad hacker de América Latina, se llevó a cabo esta semana en el Centro de Convenciones Buenos Aires con el lema «abrazar el caos». El evento, que se extendió por tres días, incluyó charlas técnicas, comunidades agrupadas en «villages» y una exhibición de arte.
Las villages, inspiradas en la conferencia estadounidense DEF CON, reunieron a comunidades dedicadas a distintas ramas del hacking. Allí los asistentes participaron de talleres, probaron herramientas y conversaron con investigadores. Este año se sumó P2P, un espacio dedicado al under tecnológico, la reparación y la experimentación con electrónica.
En P2P participó Cybercirujas, un colectivo que recupera equipos descartados, junto con propuestas de redes de mensajería sin internet, maquetas de infraestructura crítica y pruebas con inteligencia artificial.
«En un contexto marcado por la hipervigilancia, el reconocimiento facial, la inteligencia artificial y sistemas cada vez más automatizados que toman decisiones sobre nuestra identidad, privacidad y comportamiento, la comunidad hacker tiene un rol fundamental: entender cómo funcionan esos sistemas, encontrar sus límites y desafiar las reglas que parecen inamovibles», explicó Ornella Paturzo Vanni, directora de comunicaciones de Ekoparty.
El espacio P2P, un homenaje a las raíces del hacking
Uno de los espacios que más llamó la atención fue la village P2P, o Peer-to-Peer, un homenaje a las redes de intercambio entre pares. «Es un village de under tecnológico. Todas las actividades son tipo taller, relacionadas a electrónica, reutilización de componentes, taller para hacer joyería con descarte electrónico, taller de reparación y arte electrónico. También hicimos una especie de transmisión pirata con síntesis analógica de video», contó Gala Caccione, periodista y comunicadora tech, autora de Chip Tecno y organizadora del espacio.
La village reunió distintas formas de experimentar con tecnología por fuera de sus usos habituales. Hubo intervenciones artísticas en la entrada del Centro de Convenciones, juegos retro, hardware histórico y actividades para abrir, modificar, reparar o reutilizar componentes.
Cybercirujas tuvo protagonismo: «Todas las actividades que pusimos a disposición del público fueron creadas utilizando elementos de electrónica e informática reciclados, equipos de computación en desuso, retrocomputadoras y rebusques de distinto tipo», explicó Uctumi, integrante del colectivo. Parte de ese trabajo consistió en combinar materiales recuperados para fabricar controladores, trackballs, botoneras y otras interfaces a partir de objetos rescatados de la basura.
El colectivo, que desde 2020 combate la obsolescencia programada y brinda talleres para reutilizar tecnología, montó durante los tres días una «olla popular de hardware», donde los visitantes podían dejar componentes informáticos que ya no necesitaran y llevarse otros.
La exhibición incluyó una réplica de una Altair 8800, una PC 286 con monitor ámbar y juegos de época y Doom corriendo en un viejo posnet.
De los autos a la IA, las distintas formas de «abrazar el caos»
En otras mesas, la autonomía tecnológica tomó la forma de pequeños dispositivos con antenas. La comunidad de Meshtastic Argentina mostró cómo intercambiar mensajes sin depender de una conexión a internet. «La gracia de Meshtastic es que es un sistema de intercambio de mensajes de texto, pero que no viaja por internet, que eso es lo más importante de todo. Viaja por su propia red», explicó Teno, uno de sus integrantes.
El celular se conecta a pequeños equipos de radio llamados nodos, que forman una malla para retransmitir los mensajes. «Es una red soberana, propia y local. Es casi comunal, porque es construida por la comunidad misma. Cada persona que tiene su nodo de Meshtastic no es solamente emisor y receptor de mensajes, sino que es un miembro activo de la malla, porque su nodo repite y va ampliando la malla», contó. «Nosotros lo que proponemos acá es justamente la descentralización, la construcción soberana de redes que no dependan de ninguna empresa», sostuvo. Según Teno, en el AMBA hay unos 200 nodos encendidos de forma permanente y la cantidad llega a alrededor de 400 con los que se suman de manera eventual.
La dependencia de la tecnología también apareció en la OT Village, dedicada a las tecnologías operacionales, los sistemas que supervisan y controlan procesos físicos. Habib Gramondi, conocido como Cachi y uno de los fundadores del espacio, explicó: «Las tecnologías operacionales conviven con nosotros desde hace muchísimos años. Lo tenemos tan asimilado que no nos damos cuenta. Nosotros, en nuestras casas, abrimos una canilla y sale agua, prendemos la luz y se enciende, abrimos la hornalla y sale gas. Todos esos temas son OT».
El equipo llevó una maqueta de un sector de Buenos Aires donde se concentran servicios esenciales. «Hicimos esta maqueta, que es el corredor norte de Buenos Aires, que agarra Retiro, el puerto, Aeroparque y la toma de agua de AySA. ¿Por qué elegimos esta zona? Porque tiene muchas infraestructuras críticas. Con lo que ya desembarcamos fuerte es con el suministro eléctrico. Se simulan dos subestaciones eléctricas con hardware real. Eso es literal: vos te vas a una subestación y está eso ahí», detalló.
Los autos también tuvieron su lugar, con un hackeo frente a los asistentes. Danilo Erazo, investigador de seguridad automotriz que reportó vulnerabilidades a Huawei, KIA y Suzuki Motor, explicó por qué los vehículos eléctricos amplían el terreno de investigación. «En un vehículo eléctrico, el ecosistema de hacking es muy amplio. Por un lado está la comunicación entre el usuario y la estación de carga, y por otro, la comunicación entre la estación y el vehículo», señaló. Durante la Eko mostró cómo se puede comprometer completamente el sistema de entretenimiento de un Citroën.
En la village de OWASP, una organización sin fines de lucro dedicada a la seguridad de las aplicaciones, la propuesta apuntó a contar con herramientas para enfrentar ese panorama. «El mundo de la ciber avanza tan rápido, que siempre es muy difícil estar al nivel de un ciberdelincuente y seguir los pasos a los ciberdelincuentes», explicó Germán Borda, integrante del espacio. Su recurso más conocido es el Top 10, una guía sobre grandes categorías de riesgos de seguridad en aplicaciones web. También tiene un listado para aplicaciones con grandes modelos de lenguaje. «Ahora los datos y las instrucciones están en el prompt que ingresa cualquier usuario. Entonces eso ingresa nuevos vectores posibles de ataque», señaló Borda.
En AI Resilience Hub Village, Daniel Dieser explicó cómo exploran las capacidades de los modelos y de los agentes. «Por ahí hablar de Skynet en algún sector vende. No estamos ante eso, claramente», sostuvo, en referencia al sistema de inteligencia artificial de Terminator. Y agregó: «Los modelos no se escapan porque sí. Los modelos tienen una misión que les dio alguien. Encontraron un camino porque pueden procesar, para lo que fueron entrenados, muchos caminos para resolver un problema. Encontraron un camino donde eso pudo pasar y pasó».
Dos charlas fuertes para cerrar: Palantir y seguridad cuántica
Valentina Costa Gazcón, especialista en inteligencia de amenazas, abrió con una charla que llenó el escenario principal a las 9 de la mañana del viernes. Su conferencia fue sobre Palantir, la empresa tecnológica cofundada por Peter Thiel. «Con Palantir la realidad se vuelve computable. Esto tiene consecuencias sobre la realidad, y eso es un problema constitucional», dijo la investigadora en su charla.
Otra de las villages que generó conversación fue Quantum Village. Uno de los grandes temas de la seguridad cuántica es la preparación para cuando las computadoras cuánticas lleguen a ser lo suficientemente potentes como para romper sistemas de criptografía muy utilizados en internet, como RSA o los basados en curvas elípticas. Esto es lo que se conoce como el «Q-Day».
Sheila Berta, investigadora de seguridad y actual CTO de Atomiq Lab, dio una charla a sala llena sobre el estado actual de la ciberseguridad cuántica. «Traté de mostrar cómo las organizaciones pueden construir su propio proceso de evaluación de preparación post-cuántica, habilitar intercambio de claves híbrido post-cuántico en infraestructura web moderna y abordar los desafíos de migración, mucho más complejos, que presentan los entornos legacy y OT», explicó.
Carlos Benítez, ingeniero y magíster de la Universidad Tecnológica Nacional (UTN), abordó otro uso de esta tecnología, con una investigación sobre cómo aprovechar la computación cuántica para construir un ataque informático. «Además del planteo teórico, pusimos el ataque a prueba con binarios reales en computadoras cuánticas reales. Dimos una charla donde mostramos cómo corrimos el algoritmo en hardware cuántico real de IBM y pudimos comprobar que el resultado hizo que el exploit nos diera root», agregó.
Ekoparty cerró el viernes con una tradicional entrega de premios que reconoce a las comunidades que, año a año, contribuyen a hacer posible la conferencia. Además, se dio a conocer que la Legislatura de la Ciudad de Buenos Aires declaró de interés educativo, científico y tecnológico a la conferencia, junto con una nominación a los Premios Sadosky.
Las últimas palabras de la conferencia fueron dedicadas a Andrés Blanco, hacker argentino que murió el mes pasado a los 44 años. «Fue alguien que nos enseñó muchas cosas, una gran persona y, si hablamos de Ekoparty, Andrés era alguien que muy silenciosamente siempre estaba ayudando y asistiendo. Tenía una visión muy clara de lo que era el hacking y cómo el hacking te podía cambiar la vida. Fue una celebración a la vida y dejó una marca en todos los que lo conocimos», dijo Federico Kirschbaum, uno de los fundadores de Ekoparty.
Con iniciativas como Eko Jobs, que intenta conectar a quienes buscan empleo con el trabajo en seguridad informática, Ekokids, que invita a los más chicos a hackear sus primeros pasos, y propuestas que debutaron como Eko Nonos (una capacitación para evitar estafas), los tres días fueron una celebración del mundo de los hackers.