Backdoors en IDEs de desarrollo – Ponencia rootedcon 2015

By |11 Mar. 2015|Blog de Tarlogic - Ciberseguridad|

Este artículo detalla el contenido de la ponencia "Bend the developers to your will" presentada en el congreso RootedCon 2015 por Miguel Tarascó. 1. ¿Porque los desarrolladores? Los desarrolladores son un vector de infección y punto de entrada en las empresas muy interesante ya que suelen ser usuarios privilegiados, tienen acceso a credenciales o ficheros de configuración, en muchos casos acceso a los servidores de producción y como son humanos, necesitan buscar información o "inspiración" en internet. 2. Objetivos. El objetivo de la charla no es hablar de cómo infectar código, sino que se dará un paso atrás para tener una visión más global de como es el día a día de un desarrollador, ver que herramientas usa, y analizar ...