Black Hat Asia 2026 | Destacado de la pista móvil
Los profesionales de la seguridad móvil reportan un aumento en la sobrecarga de código generada por inteligencia artificial, lo que genera cargas de trabajo masivas para la revisión manual y obliga a un cambio hacia marcos unificados multiplataforma como React Native y Hermes. Aunque las herramientas de IA identifican eficazmente los casos más evidentes y automatizan la coincidencia de patrones, tienen dificultades con la lógica empresarial compleja y los puntos finales de API no documentados, lo que requiere experiencia humana para las vulnerabilidades críticas de nivel P1. Los expertos advierten que, a pesar de los avances en hardware como los enclaves seguros y las cajas fuertes, la pila de radio sigue siendo una vulnerabilidad heredada y la seguridad del hardware se ve frecuentemente comprometida por fallos de implementación en lugar de fallos de protocolo. La industria se aleja de las aplicaciones web progresivas hacia soluciones nativas o híbridas para gestionar los riesgos de seguridad, pero la escala masiva del código inyectado por IA requiere un enfoque híbrido donde la automatización cubra el alcance y los humanos se centren en los mapas de calor y las rutas de ataque únicas.
Enseñanza de hacking de hardware en Black Hat y DEF CON (Vlog)
Un equipo de seguridad impartió una formación de inyección de fallos de dos días en Black Hat y un taller autodirigido en DEF CON, aprovechando Hextry para enseñar técnicas de hacking de hardware. La operación implicó una logística compleja, que incluyó viajes internacionales desde Alemania y el despliegue de estaciones de trabajo locales con un nuevo modo kiosco para los asistentes. Aunque el equipo logró ejecutar con éxito estos eventos educativos de alto riesgo, también enfrentó desafíos físicos significativos, como calor extremo y jet lag. La experiencia puso de manifiesto la intensa preparación necesaria para mantener los estándares de rendimiento mientras se gestiona un stand rentable en un entorno exigente.