Popular posts from this blog

El estado de la Criptografía Cuántica en 2025 - Parte I

Image
En 2025, la criptografía cuántica se encuentra en un momento clave. Por un lado, ya vemos que la Distribución Cuántica de Claves (QKD) empieza a consolidarse comercialmente en entornos muy específicos, donde la seguridad es crítica. Pero al mismo tiempo, persisten desafíos técnicos y estratégicos que siguen limitando su adopción a gran escala. En este artículo quiero repasar el estado actual de esta tecnología, poniendo especial atención al despliegue de redes QKD terrestres por parte de operadores, y al avance de la QKD satelital —particularmente impulsada por China— como una vía para asegurar comunicaciones a nivel global. Nature: Satellite-based entanglement distribution over 1200 kilometers Uno de los ejes centrales del análisis es la relación entre QKD y la Criptografía Post-Cuántica (PQC). Desde que el NIST publicó los primeros estándares de PQC en 2024, la industria ya cuenta con una hoja de ruta concreta, basada en soluciones de software, para proteger la mayoría de los sistema...
Read more

Todos quieren parecer Mr. Robot... Nadie quiere serlo

Image
Voy a confesar algo antes de empezar, soy fanático de Mr. Robot. No del montón, ni de los que la vieron y dijeron "estuvo buena". Hablo de fanático de verdad, de los que entendieron los exploits que Elliot usó, del que reconoce las referencias, del que aprecia lo que el show logró hacer con una temática que Hollywood siempre había maltratado. Y precisamente porque la entiendo de los dos lados el del hacking y el del profesional es que me jode tanto lo que voy a decir. El problema no es la serie. Son los que la vieron mal Mr. Robot generó una oleada de gente que "quiere entrar a la ciberseguridad". Lo ves en LinkedIn, en foros, en entrevistas. Y cuando rascás un poco, la motivación real, disfrazada de mil formas distintas, siempre termina siendo la misma: quieren ser ese personaje. La hoodie, la pantalla negra, el tipo misterioso que sabe cosas que los demás no saben. Quieren el resultado. No el proceso. Y eso tiene un nombre, es exactamente lo mismo que quere...
Read more

Desarrollo de Exploits - Buffer Overflow

Image
  El desbordamiento de búfer ( buffer overflow ) es una de las vulnerabilidades más conocidas en la programación en C. A pesar de su antigüedad, sigue siendo relevante y en este artículo vamos a ver un ejemplo concreto y simple de cómo esta vulnerabilidad puede modificar el comportamiento de un programa. También veremos cómo evitar este tipo de errores. El código vulnerable A continuación, les dejo un programita en C que contiene una vulnerabilidad por desbordamiento de búfer. Con un poco de humor, claro esta, porque nadie dijo que escribir en C tenía que ser aburrido. En este código, la variable  nombre  tiene espacio para 8 caracteres, y  control   es una variable entera que debería mantener su valor inicial (cero). El problema ocurre porque se usa la función  gets() , que no verifica el tamaño del input que se ingresa por teclado. Esto permite que un usuario escriba más caracteres de los que caben en  nombre , sobrescribiendo la memoria adyacente, ...
Read more