Primera presentación pública del concepto Broker Injection.
De qué va
Presenté por primera vez el concepto de Broker Injection y liberé Enteletaor, una herramienta de seguridad para inyectar, extraer y modificar información de brokers y colas de mensajes.
Hablo de las vulnerabilidades de los sistemas de mensajería (Redis, RabbitMQ, ZeroMQ), de las técnicas de inyección en brokers y de cómo se exfiltran datos sensibles. Lo cierro con una demostración práctica con Enteletaor.
Por qué es relevante
Los brokers y los sistemas de mensajería están en el centro de los sistemas distribuidos modernos, y nadie hablaba de su seguridad.
La charla introdujo un vector de ataque nuevo en el que muchas empresas ni habían pensado.
Impacto
- La comunidad de seguridad adoptó el concepto
- Enteletaor se convirtió en herramienta de referencia para hacer pentesting de brokers
- Varias empresas revisaron su arquitectura de mensajería después de la charla