Medios y ponencias

En el especial de verano de The Wild Project entro en directo con Jordi Wild en la deep web y la dark web. Antes explico la diferencia entre surface, deep y dark web, cómo Tor encadena tres nodos cifrados, como quien enlaza tres autobuses y el último conductor no sabe de dónde vienes, y por qué conviene arrancar desde un USB con Tails, que trabaja en memoria y cifra lo que guardas. Enseño que en Tor también hay sitios perfectamente legales, como la BBC o ProPublica, que sirven a quien vive bajo censura, y critico los bloqueos masivos de IPs de Cloudflare que LaLiga impone en España durante los partidos.

Hacking y divulgación →

En Café & Pizza repaso mi trayectoria: nací en París, llegué a España con 8 años y empecé programando aventuras conversacionales en BASIC, pasé por las BBS e Infovía, instalé mi primer Linux Slackware en 1995 y di mi primera charla en 2002. Cuento mi etapa en Madrid en una consultora 100% Linux, la crisis de 2008 que me llevó a hacerme profesor de autoescuela en Oporto y cómo acabé en gestión como responsable de seguridad, además de evaluar proyectos para la Comisión Europea y participar en un subgrupo de expertos en IA y ciberseguridad. Defiendo el bug bounty como la milla extra tras el pentest anual, aviso de que un CTF es más difícil que el mundo real y pido a Europa que deje de comprar firewalls a Estados Unidos e Israel para ganar soberanía tecnológica.

Mi trayectoria →

Con Jordi Wild repaso mis comienzos: programaba aventuras conversacionales en BASIC, me conecté a las BBS y a FidoNet con módem y, con Infovía, llegué al IRC, donde con 15 o 16 años entré como el más joven en Hispahack. Cuento cómo desde el grupo se cambió la portada de congreso.es tras el «manda huevos» de Trillo y cómo todo acabó en el caso Hispahack, con el que se empezaron a valorar los logs como prueba judicial y en el que nadie salió condenado. Y explico con ejemplos sencillos fallos como la inyección SQL o la subida de un PHP disfrazado de currículum, que siguen existiendo porque con las prisas la seguridad se deja para luego, y luego nunca llega.

Mi trayectoria como hacker →