El cliente del pentest
Debatir es correr un pentest contra un sistema de ideas: se mapea la superficie de ataque, se busca el término sin definir, se hace fuzzing de la premisa. La analogía es exacta y por eso condena casi …
Un archivo digital donde la muerte es solo el primer commit del repositorio de la autenticidad.
Monocultivo
El plátano que se comía en el pasado ya no existe: un solo hongo borró un cultivo idéntico repetido por todo el planeta. La misma forma mata redes de máquinas, de detección y de ideas. Sobre el efecto …
El fósil en el teclado
Las filas de tu teclado están desplazadas en diagonal para que no chocaran unas palancas de metal que dejaron de existir hace medio siglo. Sobre QWERTY como leyenda a medias, los fósiles que lo …
Del alert al veredicto
La alerta no es un incidente: es una acusación hecha por un autómata con visión parcial. Todo lo que importa pasa en la distancia entre esa acusación y el veredicto — y el objeto de estudio, a …
Envenenar el pozo
Por sesenta dólares se puede envenenar un modelo que costó millones entrenar. Pero el caso interesante no es el backdoor puntual: es el malware cuyo payload no es código sino significado, cuyo huésped …
Para quién trabaja el código
Leí un reporte de ingeniería inversa de un loader y no encontré una sola instrucción que un instalador legítimo no ejecute también: cargar una DLL, resolver una API, crear un mutex, escribir en el …