Hardware Hacking Bootcamp

MAÑANA 10.00-14.00 - David Reguera García “Dreg”

Hardware Hacking desde 0 con Bus Pirate v6

Hardware Hacking desde 0 con Bus Pirate V6 y Analizador Lógico. Descubrirás en profundidad el propósito de cada protocolo de comunicación en electrónica y cómo aplicarlos eficazmente en hardware hacking, como usar diferentes voltajes, que hacer y que no hacer, que herramientas usar, como interpretar los resultados, como hacer debugging etc.

TEMARIO

• Hardware Hacking desde 0
• Integridad de señal: ringing, crosstalk, jitter, capacitancia, TDR demo, uso de sonda...
• Bus Pirate v6
• Analizador logico
• UART
• I2C EEPROM
• SPI FLASH
• JTAG blueTag
• IR AnalysIR
• AVR AVRDUDE
• FLASHROM

REQUISITOS

• Tener comprados los materiales del taller de Hardware Hacking desde 0 con Bus Pirate v6 (se os pasan por Telegram).
• TO-DO

---

TARDE 15.30-20.00 - Francisco M Alvarez “fmawic”

Glitching, Side Channel, Power Analysis

Los ataques de canal paralelo son una técnica comúnmente empleada por hackers para comprometer dispositivos IoT cuando la explotación de vulnerabilidades de software no es viable. Estos ataques aprovechan señales físicas del hardware para provocar fallos de computación. Antes de llevar a cabo un ataque de este tipo, es fundamental analizar en profundidad el hardware del dispositivo objetivo. Un caso muy conocido de este tipo de ataque son los mod-chips en consolas de videojuegos. Ven y aprende cómo funcionan estos ataques y cómo realizarlos.

TEMARIO

• Introducción a los ataques de canal paralelo
• Modos y configuraciones de ataques en función de su objetivo
• Análisis de potencia
• Fallo de computación por pulso de tensión
• Fallo de computación por control de reloj
• Ejemplo de ataque por pulso de tensión (práctico)
• Ejemplo de ataque por control de reloj (práctico)
• Ejemplo de ataque análisis de ponencia (explicación)

REQUISITOS

• Tener comprados los materiales del taller de Glitching, Side Channel, Power Analysis (se os pasan por Telegram).
• TO-DO

---

NOCHE 22.15-23.50 - Cristina Casas Sastre

Soldadura & Desoldadura desde 0 - NIVEL BASICO

Soldadura, Desoldadura: SMD, Through-hole, uso de cautin, flux, estación de aire caliente, malla de desoldadura, estaño...

Formacion nocturna, en ambiente distendido

REQUISITOS

• Tener comprados los materiales del taller de Soldadura & Desoldadura (se os pasan por Telegram).
• TO-DO

MAÑANA 9.30-14.00 - Anton Vázquez Blanco

Offensive Bluetooth

Dónde buscar documentación Bluetooth, versiones/std y variantes), la arquitectura (host, controller, HCI) con prácticas de dongle bluetooth, dispositivos USB y descriptor, fundamentos de HCI (paquetes command/evento, Reset, PCAP), inicialización de controller, capa física (canal, channel hopping — resiliencia, seguridad), advertisements y escaneo BLE (Scapy/Wireshark), envío de advertisements y manufacturer data (Microsoft/Apple/Google), vendor commands y VSCs, metodología BSAM, autenticación y downgrades (BlueZ), servicios (L2CAP, GATT, UART) y ejercicios de pwning y chaos.

TEMARIO

• Bluetooth
  • Donde buscar documentación
  • Versiones del std
  • Variantes
• Arquitectura
  • Que es el host
  • Que es el controller
  • Que es HCI
  • Ejercicio práctico: enchufar dongle bluetooth, listar dispositivos usb y verificar que está ahí
  • Ejercicio práctico: Mirar un descriptor de un dispositivo USB bluetooth, listar los dispositivos bluetooth con USBBluetooth
• Introducción a HCI
  • Que son paquetes command
  • Que son paquetes evento
  • Ejercicio práctico: Craftear nuestro primer paquete command (Reset)
  • Ejercicio práctico: Verificar la respuesta a nuestro primer paquete command
  • Ejercicio práctico: Loguear los datos a un archivo PCAP
• Inicialización de un controller
  • Cuales son los pasos para inicializar un controller
  • Donde están documentados los comandos y eventos HCI
  • Ejercicio práctico: Ver el script de inicialización y explicar los comandos. Rellenar los parámetros que faltan.
• Capa física de Bluetooth
  • Que es un canal
  • Que es el channel hopping
  • Porque existe el channel hopping: Resiliencia, seguridad
• Introducción a los advertisements
  • Que es un advertisement
  • Para que sirve un advertisement
  • Como se transmiten los advertisements
  • Ejercicio: Dar los nombres de los paquetes para iniciar un escaneo BLE, iniciar un escaneo de dispositivos BLE cercanos
  • Ejercicio: ¿De que canal provienen los advertisements?
  • Existen dispositivos que nos permiten realizar escaneos a bajo nivel: Sniffle, nRF sniffer. No es relevante por el momento, no lo usaremos.
  • Análisis manual de advertisements BLE con Scapy y con Wireshark.
• Enviando advertisements
  • Paquetes HCI necesarios para construir un advertisement BLE.
  • Ejercicio: Implementación de un script que permita enviar advertisements con nuestro Nick. Yo mostraré un panel con los advertisements recibidos.
  • Ejemplo: Format string vulnerability con el nombre.
  • Campos opcionales de un advertisement: Manufacturer data.
  • Manufacturer data propietarios: Microsoft, Apple y Google.
  • Ejercicio: Craftear un manufacturer data de Google/Microsoft/Apple e implementar un spam attack. Sembrar el caos.
• Vendor HCI commands
  • Que es un vendor command
  • Porque son relevantes o importantes
  • Ejemplo: Enseñar el vendor command enumerator
  • Comandos de vendor típicos que nos podemos encontrar
  • Animar a la gente a reportar los VSCs que encuentren
  • To be confirmed – Ejemplo: Dumpeando el firmware de nuestro controlador, apertura en el Ghidra?
• Metodología BSAM
  • Que es BSAM
  • Que cubre
  • Porqué es importante
  • Donde encontrarla
  • Como contribuir
• Autenticación
  • Introducción al proceso de autenticación
  • En algunos dispositivos es opcional
  • Ejercicio: Captura de un intento de autenticación con un dispositivo
  • Ataques principales: downgrades
  • Como realizar ataques de downgrade con BlueZ
  • Ejercicio: Capturar el audio de unos auriculares (Tune Flex LE)
• Servicios
  • Protocolos de transporte (L2CAP)
  • Protocolos de servicio (GATT)
  • Ejercicio: Conectandose a un dispositivo y listando sus servicios
  • Ejercicio: Interactuar con un servicio de UART
  • Ejercicio: Pwning del servicio de UART
• Chaos
  • Pwning de cacharros que los alumnos quieran traer

REQUISITOS

• Tener comprados los materiales del taller de Bluetooth (se os pasan por Telegram).
• TO-DO

---

TARDE 15.30-20.00 - Gonzalo Carracedo “BatchDrake”

Introducción a Hardware Hacking con SDR + TEMPEST

Iniciación a la radio definida por software y su aplicación al hardware hacking.

Los ataques TEMPEST (o emanaciones comprometedoras) explotan radiaciones electromagnéticas, acústicas u ópticas involuntarias que emiten los equipos electrónicos al operar. Un adversario cercano capta esas “fugas” con antenas o sondas y, tras procesarlas, reconstruye información sensible (p. ej., texto en pantalla, pulsaciones de teclado o claves). La defensa incluye blindaje y filtrado EM, buen diseño de cables/tomas de tierra, enclavamientos físicos, y distancias/zonas seguras.

TEMARIO

• Qué es SDR y para qué sirve
• El espectro electromagnético
• Analizando bandas ICM con SigDigger
• Breve introducción a TEMPEST

REQUISITOS

• Tener comprados los materiales del taller de SDR (se os pasan por Telegram).
• Máquina con GNU/Linux.
• TO-DO

---

NOCHE 22.15-23.50 - Cristina Casas Sastre

Soldadura & Desoldadura desde 0 - NIVEL BASICO

Soldadura, Desoldadura: SMD, Through-hole, uso de cautin, flux, estación de aire caliente, malla de desoldadura, estaño...

Formacion nocturna, en ambiente distendido

REQUISITOS

• Tener comprados los materiales del taller de Soldadura & Desoldadura (se os pasan por Telegram).
• TO-DO