UnderCon

From Hack Story

La UnderCon fue un encuentro de hackers españoles, sobre todo aficionados al phreaking, que se celebró anualmente en Murcia, desde 1997 hasta 2004.

Es la primera convención de la escena hacker de la que se tiene noticia en España. Se celebraba en octubre, usualmente el Puente del Pilar, y la organizaban "hackers murcianos", según decían las crónicas, básicamente gente de CPNE y su grupo adyacente, La Katedral.

Undercon es una reunion de amigos y conocidos, con una aficion comun, la informatica y la tecnologia underground. Empezando por el hacking, la seguridad informatica, pasando por el phreaking, la ingenieria inversa, la programacion de virus, y un largo etcetera.

Ademas de consistir en una reunion de amigos y conocidos, donde reina la camaraderia y el buen rollo. Undercon constituye una via de comunicacion de comparticion de conocimientos entre los asistentes. Incluyendo conferencias sobre las ultimas tendencias en tecnicas y tecnologias relacionados con el underground, de gran contenido formativo.^[1]

Se accedía por estricta invitación y se recomendaba discreción a los asistentes en cuanto a la localización y detalles de la reunión. Para ser invitado, era preciso tener un alto nivel técnico.

Este requisito no pretende convertir el evento en una reunion "elite" sino que su objetivo es garantizar un nivel basico de concienciacion y de implicacion en la escena underground. (Sobre todo para evitar la formacion de grupillos aislados que no sean capaces de integrarse en el buen rollito de este tipo de reuniones :)

Si alguien quiere pertenecer a un grupo / comunidad / escena como minimo debe preocuparse de formarse, estudiar, aprender y comprender, la base tecnica y la jerga del underground. El hacking / under no es solo una estetica es una forma de pensar y de ser...^[2]

El hecho de haber sido invitado un año renovaba automáticamente la invitación al siguiente y daba también autoridad para invitar a nuevas personas.

Podeis invitar a todas aquellas personas de vuestra confianza, interesadas en estos temas y con conocimientos suficientes para aportar algo. Pero es muy recomendable que actueis con discrecion, no queremos publicidad en ezines, publicaciones o informativos de cualquier tipo.^[3]

Hasta mayo de 2003 el congreso no tuvo dominio propio: www.undercon.org. Actualmente este dominio alberga contenidos no relacionados con la Undercon, pero es posible acceder a los textos antiguos en Internet Archive: http://web.archive.org/web/*/http://www.undercon.org

Éramos un grupo de frikis (dependiendo de la edicion, entre 30 y 60) que nos juntabamos a hablar de nuestras cosas y ya esta. las charlas eran muy tecnicas, pero realmente eran algo secundario. De hecho, las tres ultimas undercones creo recordar que ni siquiera alquilamos sala para las charlas, sino que dabamos las charlas en el mismo hotel la huertanica o en el pub fitzpatricks.

Dado que habia mucha gente interesada en el phreaking y en el "hardware hacking", pues si, habia situaciones muy espectaculares (el episodio que le dimos esquinazo a policia en la segunda undercon)^[4] y comicas (hackeando ascensores, futbolines, cabinas, la pbx del hotel, etc).

Lo "bonito" era cuando por la noche la gente se juntaba en grupitos en funcion de sus intereses, y te veias a los phreakers en las cabinas con los cocodrilos o con la chapita, hackers que se quedaban "trabajando" en las habitaciones el hotel, gente con los scanners de rf apatrullando murcia-herzegovina, otros simplemente se iban de fiesta (y terminaban llamando a putas y hablando de hacking con ellas, o perdiendo un pollo dentro de un taxi...), etc. vamos, lo normal que te podias encontrar en cualquier quedada.

Los bunkers (pretorianos), las quedadas de dsr, las quedadas en el ciber de mindtwist (!hispahack)... todas estas quedadas eran mucho mas secretas y clandestinas que las undercones y, sin embargo, nunca han levantado tanto interes.^[5]

Contents 1 UnderCon'97 2 UnderCon II 3 UnderCon III 4 UnderCon'2000 5 UnderCon'2001 a 2004 6 Fotos 7 Notas 8 Enlaces externos

UnderCon'97

La UnderCon primero se llamó SETCon. Nació en octubre de 1997, como forma de celebrar el primer aniversario de la ezine Saqueadores Edición Técnica. SET sacó un número especial sobre el evento^[6].

La UnderCon'97 se celebró el último fin de semana de octubre y congregó a unas 60 personas de Murcia, Madrid, Alicante, Granada o León, de grupos como La Vieja Guardia, CPNE, La Katedral e !Hispahack. Las personas que no habían podido asistir, como algunos de Cyberhack, conectaron vía teléfono o IRC.

Se hablo mucho de los 900 con acceso a internet de IBM, de Samsung e incluso de los de Telefonica y Microfost... Tambien se hablo de las tarjetas chip (smartcards). Se hablo de hacking, como no. El articulo de los ascend de paseante fue la estrella. Tambien se hablo bastante de linux, para que os hagais una idea el 90% de los asistentes eran usuarios de linux, un buen sintoma...

Por supuesto no faltaron las criticas a Microsoft y a Telefonica. La dudosa seguridad de los NTs y del protocolo NetBios fueron base para muchos chistes...

El dia grande fue el sabado, se junto tanta gente que incluso hubo personas a las que tenia ganas de saludar y ni siquiera las vi... :) perdona Case Zer0 a ver si podemos hablar mas el a€o que viene... La organizacion fue bastante mala... pero es compresible la primera vez y con prisas... Aun asi gracias al buenisimo nivel de la gente que vino se salvo la cosa... Los objetivos del evento se cumplieron, se establecio un contacto entre los componentes de la escena hack/phreak y se sentaron las bases para futuras convenciones.^[7]

Según la crónica de SET, esta fue la lista parcial de asistentes:

UnderCon II

La segunda edición de la UnderCon^[8] se celebró el fin de semana del 2, 3 y 4 de octubre de 1998. Entre los grupos asistentes estaban CPNE y La Katedral, organizadores del evento, TDD, Hispahack, Com30, Net Phreak Team, La Vieja Guardia y 29A^[9].

Las charlas y talleres fueron los siguientes:^[10]

Conferencias

• Seguridad en comunicaciones inalambricas
• Virus de red y engines polimorficas
• Estafa telefonica a un 906
• Introduccion al chaping
• Como contratar un numero 900s
• TDD Tricks
• Introduccion a las X25
• IP-aliasing

Demostraciones practicas

• Intercepcion de mensajes a beepers
• Paso a modo ingeniero de un motorola executive y escucha de conversaciones ajenas
• Intercepcion de las frecuencia de la policia, que incluye el abandono en 30 segundos del local de reuniones y el segumiento de una emocionante persecucion policial a un mercedes blanco robado por la autovia en direccion contraria.
• Pinchado de cabinas
• Estudio del interior de una caja de pares

Ripper, de TDD, escribió una crónica del evento donde destacaba el gran protagonismo que habían tenido los teléfonos móviles:

Este año se hablo de hack (KTD, Vieja Guardia, COM30) virii (29A), pero el gran tema fue el phreak, ya que se contaba con los mejores de este tema (NPT, CPNE y por supuesto nosotros, TDD).

A cada momento libre que habia se empezaba a hablar sobre moviles, estrella invitada a esta UnderCon '98 :), ya que la densidad de movil por metro cuadrado fue brutal, para que os lo imagineis el 95% de la gente que fue alli llevaba movil.^[11]

La reunión contó incluso con una visita de la policía local:

En mitad de la conferencia de Nexus-0, entraron corriendo The3rdMan y Legend al local diciendo que todos fuera, metieron el grupo electrogeno en el local, y todos salimos rapidamente pero de forma ordenada, cosa que me dejo muy sorprendido y eso me demuestra que tenemos bastante sangre fria, ya ke lo normal hubiera sido una estampida general :), pero al salir no vimos a la policia, a los 3 o 4 min los vimos aparecer, entonces nos preguntabamos que como sabian que venian para el local, y entonces fue Warezzman quien nos hizo una clase practica del uso del scanner.

Habia estado escuchando la banda de la policia local y oyo como enviaban un coche patrulla al local, pero cuando llegaron fue demasiado tarde y habiamos desaparecido todos :)^[12]

UnderCon III

CPNE organizó también la tercera edición^[13].

Este año, con mas experiencia, y con un local mil veces mejor que en pasadas ocasiones, con pizarra, mesas, sillas, agua, e incluso luz electrica!!! :)

Por fin pudimos disponer de sitio para portatiles, y las mesas se llenaron rapidamente de todo tipo de ingenios electronicos, sin contar con que casi todos los asistentes iban acompañados del correspondiente telefono movil.^[14]

Asistieron unas 60 personas y esta vez el hacking desplazó al phreaking:

El centro de la Con fue el hack, contando con representantes de casi todos los grupos inportantes. Aunque al final se acabo hablando de casi todos los temas: carding, electronica, radioaficion, phreaking, hacking, lockpicking, ingenieria social, programacion, unix, etc...^[15]

Las charlas versaron sobre diversos temas:^[16]

• Introducion a los exploits basados en buffer overflow para x86.
• Ampliacion de tecnicas para exploits basados en buffer overflow para x86 e introduccion a la arquitectura sparc.
• Wardialing en GSM.
• Clonado de numero con moviles gsm.
• Seguridad en Cisco.
• Ab-duhla box.
• Tarjeta Chaping.
• Debate juridico.
• Historia de los virus y ultimas tecnicas viricas en Win32 (Tecnica EPO -> Entry Point Obscuration).
• PKI, certificacion digital.
• WAP (Wireless access protocol).
• Pinchazo de lineas GSM.
• Ingenieria social.

Aunque, según contó GreeN LegenD en la crónica que hizo para SET, no todo fueron hackers: "También aparecieron gente de algunas empresas privadas en busca de algun nuevo talento" ^[17].

Entre los asistentes había, según la crónica de GreeN LegenD, algunos de los nombres más importantes de la escena hacker hispana: Demons Paradise, Guybrush, Senpai, +NetBul, Hendrix, Shooting, Joy, Warezman, Sage, TDD, Binaria, Mortiis, GriYo, Zhodiac, Net_Savage, Overdrive, Dark Raver, Crono.

UnderCon'2000

Hay poca información pública sobre la cuarta edición de la UnderCon^[18], excepto una crónica publicada por Kriptópolis donde se cuenta:

Altísimo nivel en phreaking y networking, con una clase magistral a cargo de Homs: se sale de su ponencia destripando routers. Los magnates del pago por visión hubiesen pagado por escuchar cómo se monta -y desmonta- una red de cable: decodificar la señal de parabólica es demasiado fácil.

La mayoría de las conferencias fueron puro código. Con todo, la nueva legislación de protección de datos tuvo su hueco. No es de extrañar, considerando que estaban allí reunidas las empresas y grupos de hackers que realmente cuentan en el mercado.^[19]

UnderCon'2001 a 2004

No hay crónicas públicas de las siguientes UnderCon's, sólo algunas de las charlas:

UnderCon'2001^[20].

• HP-UX Overflows - Zhodiac
• Hacking en entornos hostiles - Dark Raver
• Sistemas de comunicacion y navegacion aerea - Warezzman
• Moviles - Undercon staff

UnderCon'2002^[21] Contacto: Fatuo, Siciliano, Ochodedos.

• 802.11 Games- WLAN Hacking - Fuego Fatuo
• Barcoding - Warezzman
• Intrusion Detection Message Exchange Protocol - Sp4rk
• Reciclaje de Motorola - Warezzman
• Archivos presentacion - Reciclaje de Motorola - Warezzman
• Tecnicas de evasion para Network IDS - Dark Raver
• Win32 Shellcodes - Kekabron
• XOTIS - X.25 Over TCP/IP - Slayer & DarkCode
• NetBios Auth Bypassing - MaDj0kEr

UnderCon'2003^[22]. Contacto: Fatuo y darkraver (ambos de t0s).

• Heap overflows desmitificados - Dark Raver
• Windows Rootkits - Diseño y Estrategia - Griyo
• Analisis forense de sistemas comprometidos - Pope
• Infeccion de codigo fuente - Zert
• Recuperación de información a partir de mogollón de tiras cortadas de papel

UnderCon'2004^[23]. Contacto: darkraver.

• Common weaknesses in public wi-fi hotspots - Pof
• DirBiertete con DIRB - URL Bruteforcer - Dark Raver
• Debian Hardened - Lorenzo Hernandez
• TCP-ICMP Tunel - IaM
• Seguridad Fisica en un TM - TDD
• Manipulacion de procesos mediante LIBVG - Pluf
• VM Infection - Pancake
• DVB - Satellite Hacking - Warezzman

En la Call for Papers del año 2002 se detecta animosidad hacia otra reunión de hackers que había empezado a celebrarse en el año 2000 en el estado español, el Hackmeeting:

Este es el sexto año que se celebra este evento. Que sin animo de protagonismos, es la mas veterana de las reuniones underground españolas, por mucho que otros eventos similares que apenas cuentan con 2 o 3 años de vida, pretendan adjudicarse el titulo.^[24]

La octava edición de la UnderCon, en 2004, fue la última, aunque su página web, que estuvo en pie hasta 2012, exhibió durante meses un mensaje donde "amenazaban" con volver:

Tras mas de 4 años sin dar señales de vida, resurgimos gracias al clamor popular que nos reclama para que volvamos a montar la Con.

Y aunque ya estamos algo mayores, algunos de los componentes del Staff se ha tomado en serio la peticion y estamos dandole vueltas a la posiblidad de retomar este evento. Os mantendremos informados.^[25]

Fotos

Las fotos oficiales de la UnderCon consistían en juntar los teléfonos móviles de todos los asistentes.

Notas

1. ↑ Call for Performances. Undercon 6. 2002
2. ↑ Call for Performances. Undercon 6. 2002
3. ↑ Invitación UnderCon III (La Definitiva)
4. ↑ Narracion de la UnderCon '98 por Ripper
5. ↑ Vins Vilaplana, en la lista de correo RootedCon. Re: [ROOTEDCON] Fwd: Re: ANTISPAM Spanish 90's hacker scene (03-09-15)
6. ↑ Especial Undercon. SET (02-11-97)
7. ↑ Conclusiones de la UC97. SET. Edición Especial Undercon'97
8. ↑ UNDERCON 0x02 (1998)
9. ↑ Invitación UnderCon II
10. ↑ Crónica oficial Undercon 98
11. ↑ Narracion de la UnderCon '98 por Ripper
12. ↑ Narracion de la UnderCon '98 por Ripper
13. ↑ UNDERCON 0x03 (1999)
14. ↑ Crónica oficial UnderCon III. The Dark Raver
15. ↑ Crónica oficial UnderCon III. The Dark Raver
16. ↑ Crónica oficial UnderCon III. The Dark Raver
17. ↑ UNDERCON III : El hack hispano se reune. GreeN LegenD. SET 21 (11-11-99)
18. ↑ UNDERCON 0x04 (2000)
19. ↑ Undercon'2000: Puro código. Scaramouche. Kriptópolis (17/10/00)
20. ↑ UNDERCON 0x05 (2001)
21. ↑ UNDERCON 0x06 (2002)
22. ↑ UNDERCON 0x07 (2003)
23. ↑ UNDERCON 0x08 (2004)
24. ↑ Call for Performances. Undercon 6. 2002
25. ↑ Seguimos vivos (30-03-09)

Enlaces externos

• UnderCon
• Undercon 97 a 2001.