Vídeo de la Charla – Padding Oracles Everywhere en la EKOParty 2010
30 septiembre 2010 
2 Comentarios
Una de las charlas que mas causaba expectativas en la EKO Party, era la del Vietnamita Thai Duong y el argentino Juliano Rizzo titulada “Padding Oracles Everywhere”, ya que no solo nos enseñarían como funciona este ataque, sino que nos mostrarían un nuevo fallo de seguridad que afectaria por lo menos a un 25% de los sitios web activos en la red.
Todo lo que esperábamos de estos 2 personajes se cumplió, no solo nos explicaron claramente el funcionamiento de los ataques “Padding Oracle”, sino que nos mostraron como utilizaron este ataque para descubrir un fallo en el Frameork de ASP.NET y hasta hicieron llover 0days en la EKO.
Afortunadamente para quienes no asistieron a la EKO, sus organizadores han publicado en la cuenta oficial del evento, el vídeo de esta excelente charla, para que todos puedan disfrutar de ella y en La Comunidad DragonJAR, lo compartimos con todos ustedes.
Alguna información adicional sobre el fallo y como mitigarlo:
- Security Advisory 2416728, lanzado por Microsoft
- Consejos para mitigar el fallo, por pentonizer.com
- Understanding the ASP.NET Vulnerability
- Important: ASP.NET Security Vulnerability
Si te ha gustado el post, compartelo y ayudanos a crecer.
También puede interesarte...
excelente gracias!!
Alguien sabe donde esta el paper?
me podrían regalar un link?