Seguridad Overflow 1q2t21

(Audio grabado para una colaboración con otro podcast que al final no se llegó a publicar) Cuento mi experiencia minando criptomonedas, especialmente Ethereum, aunque también hablo sobre minería de Bitcoin y Bitcoin Cash. Explico las diferencias entre minar con GPU o ASIC, rentabilidades, hardware y en general hablo sobre mi experiencia personal en el minado de criptomonedas. Dejo por aquí un par de fotos del minero. No sé qué tal se verán en los diferentes podcatchers, si no te las muestra correctamente puedes verlas en la página web del episodio: https://seguridadoverflow.com/2019/11/mi-experiencia-minando-criptomonedas/ * Foto Minero de Ethereum * Foto Placa base atornillada a base de caucho

Vuelvo a grabar después de 2 años. Hablo sobre Bitcoin Cash, intento de robo a un amigo usando phishing de una wallet Bitcoin, Euskal Encounter 25. Anuncio temas de próximos audios del podcast: Bitcoin Cash en profundidad, doble gasto de transacciones 0-conf en Bitcoin SV, Lightning Network, experiencia minería. Artículo doble gasto 0-conf en BSV: https://seguridadoverflow.com/2018/12/haciendo-doble-gasto-0-conf-en-bitcoin-sv/ https://honest.cash/reizu/making-double-spending-0-conf-with-bitcoin-sv-117/ Memo.cash @reizu: https://memo.cash/profile/1s1cVayXugixqp2cwozoijbN3LRxRfpUZ Grupo de telegram “Bitcoin es Cash”: http://t.me/BitcoinEsCashBCH

Hablo sobre la futura Euskal Encounter 2017, cotización al alza de bitcoin, varias debilidades de seguridad en Spreaker, multitarea en el iPad Pro, el listón para llamar a alguien hacker y mi opinión sobre la serie Mr. Robot.

¡Comienza la segunda temporada de Seguridad Overflow! En este audio hablo sobre: debilidades de seguridad en la red social Meetup, otros podcasts de seguridad informática, minar bitcoins en Mac mini, aplicaciones nativas versus web y la aplicación Pocket Casts.

Hablo sobre la euskal encounter (lan party), mi futura perra, seguridad y rendimiento en programación, cajero bitcoin, fitbit charge hr, bici eléctrica, licencia de windows 10, lg watch r, spreaker y podcast conjunto.

Hablo sobre bitcoin y la crisis griega, cloudflare, editores de código, mac mini y OS X, euskal encounter, galaxy note 4, wunderlist, windows, linux, programación y movistar.

Hablo sobre mi experiencia de vivir en Madrid, varias aplicaciones para android si eres programador informático, ejecutar evernote en linux con wine, cross-site scripting en php, el sensor de huella del Galaxy Note 4, la fibra óptica de Movistar, Sleep as Android para medir la calidad del sueño, bitcoin y los robos a casas de intercambios, la situación de Grecia y una recomendación de un juego para android.

Comparativa entre las tablets Samsung Galaxy Note 10.1 2014 (P600) y el iPad air. También hablo sobre varios congresos de informática (SSI, NcN y codemotion), wifiesfera de Telecable, películas Her y Al filo del mañana, posible encargo Bitcoin, paper Phrack exploiting, ir a vivir al pueblo, pasarme a Ubuntu al 100% y la app JuiceSSH.

Hablo sobre la aventura gráfica para iPad Broken Age, redirigir todo el tráfico a través de TOR usando iptables en Linux, cracking de hash MD5 con hashcat y varias AMD Radeon R9, el bug de TweetDeck XSRF, CentOS 7 y MariaDB, wifiesfera de Telecable para tener wifi en toda Asturias, la tablet Galaxy Note 10.1 2014, el iPad air y sus cuelgues de Safari y la subasta de bitcoins de silkroad.

Este podcast no va mucho sobre seguridad informática. Hablo sobre Adonit Jot Script, OVH, iPad Air, Galaxy Note 10.1 2014, Bitcoin, Telegram, red TOR, Campus Party, política (P-LIB y Podemos), Firefox y cuelgues Safari.

Migración de Windows 8 al nuevo disco duro SSD de 500Gb, intento de instalación de Windows 8.1, stylus Adonit Jot Script para el iPad, pegatinas bitcoin, fallo de seguridad informática en plataforma web.

Después de mes y medio vuelvo a grabar. Hablo sobre trabajo, las conferencias de seguridad informática RootedCon, Bitcoin MtGox, bug Heartbleed OpenSSL, precio de los Mac, Windows, disco duro SSD y auriculares incómodos.

Hablo sobre la bancarrota de MtGox (Bitcoin) y las diferentes teorías conspirativas, un fallo XSS que se ha parcheado mal, la RootedCon, y los problemas para subir un archivo mp3 por FTP en iOS.

Hablo sobre un fallo de seguridad XSS (cross site scripting) + XSRF (cross site request forgery) + PoC (el cual se ejecuta del lado del cliente, nunca del servidor), overclocking de ASIC bitcoin USB, caso MtGox y Silk Road 2, problemas Nexus 4 conector jack y sobre la suscripción mensual a Google Music. He puesto los enlaces a los PDF en el blog. Grabado en la playa (calidad de audio regular).

Hablo sobre el fallo que se ha descubierto en las transferencias de bitcoins (maleabilidad), sobre audios borrados en spreaker, sobre los eufemismos usados para los cuelgues en sistemas operativos de apple, y sobre alguna tontería más.

En este audio hablo poco (o nada) sobre seguridad, trato el "crash" de MtGox, refrigeración de mi ASIC usb y misceláneas varias.

Hablo un poco sobre los antivirus y el malware, seguridad, encriptación de dispositivos, entrevista de trabajo, android, ios7, jailbreak y telegram.

Aviso: Este audio está grabado en la calle y se oye bastante mal. Hablo sobre whatsapp, seguridad en android, el sistema de recompensa de bugs de seguridad de Google (incluyendo software libre) y un rig de litecoin.

Hablo un poco de bitcoin ASIC, conferencias de seguridad informática en España, ROM cyanogenmod para Android, anécdotas bancarias Bitstamp, Line, Spreaker...

Sigo hablando un poco de fallos de seguridad cross-site scripting (XSS), de las monedas basadas en criptografía como bitcoin y litecoin, problemas de estabilidad en iOS, juego para android "Ingress" basado en geoposicionamiento, y alguna que otra anécdota personal.