Consejos Simples para Viajar a BlackHat, DEFCON o BSides LV

Como muchos de ustedes saben, en el 2015 en DragonJAR presentamos un pequeño proyecto llamado NSearch, que permite hacer búsquedas entre los scripts de Nmap, este pequeño script tuvo una muy buena acogida entre los profesionales de la seguridad y fue elegido para ser presentado en el Arsenal de BlackHat USA 2015, aprovechando este privilegio que muy pocos Colombianos han tenido, decidimos institucionalmente que este año sería el primero de muchos en los que participaríamos no solo de BlackHat, sino de DEFCON y del BSides LV al interior de DragonJAR.

Este viaje no sería como la mayoría de los viajes que realizamos constantemente por el territorio latinoamericano, por lo que debíamos estar preparados y tener en cuenta varios factores, que gracias a la petición de @semperfids compartimos con todos ustedes con la esperanza que sean útiles para quienes piensen realizar esta travesía desde territorio latino.

 

 

@DragonJAR podría publicar acerca del viaje y los preparativos? Básicamente recomendaciones para los que nos gustaría ir.

— David Susa (@semperfids) agosto 14, 2015

 

Para no aburrirlos con un listado de recomendaciones, separaremos nuestros consejos por categorías y añadiremos unas cuantas fotos para que sean un poco más fácil de digerir.

 

EL VIAJE

• Si es primera vez que viajas al territorio estadounidense deberías consultar todos los requisitos que este país pone a los ciudadanos de cada país por que suelen ser diferentes requisitos según el país desde donde viajes, en algunos casos solo piden la VISA pero en otros solicitan documentos como vacunas y otros requerimientos que debes tener en cuenta.
• Las fechas de casi todos los eventos están publicados con años de anterioridad por ejemplo el próximo Black Hat USA 2016 será del 30 de Julio al 4 de Agosto y el próximo DEFCON será del 4 al 7 de Agosto de 2016, el BSides suele publicar sus fechas a principio de año, por lo que puedes adelantarte y conseguir tiquetes y hoteles muy económicos con tiempo.
• Estar hospedado en el hotel del evento tiene ciertas ventajas, en algunos te ofrecen un descuento especial por ser la sede del evento, en otros transmiten las charlas por ciertos canales de su circuito cerrado de televisión (para que no tengas que hacer tanta fila o ver las charlas de la mañana), en otros eventos como el BSidesLV tienes inmediatamente la entrada por estar hospedado en el hotel del evento y seguramente después de unos días de caminar en las vegas te darás cuenta que tener una habitación cerca en la cual descansar, tomar una ducha rápida y salir de nuevo será muy útil.
• Recuerda que los hoteles en las vegas cobran un impuesto especial para poder mantener su funcionamiento 24/7, este impuesto varia de hotel en hotel pero ten presente entre 20 y 30 dólares por día y por persona adicionales a lo que ya costaba tu noche de hotel.
• Si te vas a hospedar en algún hotel de Las Vegas Strip puedes tomar un bus en el aeropuerto que pasa por todos los hoteles de ese sector y solo te cuesta la mitad de lo que te cobraría un taxi.

EL DINERO

• Tan pronto pises territorio estadounidense no pienses en la moneda de tu país, debes pensar en dólares americanos, de lo contrario te la pasarás comparando y convirtiendo precios y no disfrutarás realmente de lo que adquieras con tu dinero.
• Las vegas es una ciudad costosa y más aún si estas en el área turística, si te puedes permitir el alquiler de un vehículo podrás aprovechar los bajos precios de sitios retirados pero económicos como el buffet Golden Corral o conseguir algunos suministros baratos en almacenes de cadena o sitios como el dollar tree (cerveza, agua, papas fritas, etc… a un dólar o menos).
• Si te gusta tomar riesgos para ahorrar un poco, puedes alquilar una sola noche en los hoteles de Las Vegas Strip, (en estados unidos debes tener presente antes de entrar cual es la dirección exacta del hotel donde te quedaras con su respectivo código postal), una vez llegues utiliza paginas como Booking para conseguir ofertas de último minuto, te sorprenderás los descuentos en hospedaje que puedes conseguir haciendo esto.
• ¿No puedes pagar la entrada a BlackHat? No importa, en las mismas fechas de este evento suelen realizar el BSides Las Vegas, un evento con múltiples tracks y un excelente nivel técnico que te permitirá llenar ese espacio.

• La hidratación en Las Vegas en muy importante, recuerda que estas en la mitad de un desierto aunque no lo parezca, los hoteles lo saben y cobran precios muy altos por el agua o la cerveza... que podemos hacer… son precios de las vegas, pero con un poco de ingeniería social puedes conseguir agua o cerveza gratis, toma un billete de un dólar y busca una maquina tragamonedas de 1 centavo, ponte a jugar un rato en ella y tan pronto pase una mesera pídele el tan preciado líquido que quieras, dale otro dólar de propina y la tendrás pasando por tu maquina más seguido ofreciéndote hidratación gratuita.

• Todos los precios que vez en las tiendas normalmente no incluyen los impuestos, pregunta por el valor con impuestos antes de hacer la compra.
• Presupuesta las propinas, la cultura gringa es diferente a la latina y si dejas unas propina inferior al 15%-20% del valor de lo que adquieras puedes estar insultando sin querer a la persona que te atiende.

LA CIUDAD DEL PECADO

• Las Vegas también es conocida como la ciudad del pecado, y aunque está en la mitad del desierto tiene muchas cosas que ofrecer a sus turistas, constantemente hay eventos en los diferentes hoteles, te encontrarás muchos espectáculos gratuitos en la calle, tendrás grandes cosas por conocer y hacer, e incluso el solo hecho de caminar por sus calles en las noches es todo un espectáculo, por lo que te recomendamos sacar unos días para el turismo si te lo puedes permitir.
• Vas a caminar… Y MUCHO!! Casi todos los hoteles en Las Vegas Strip están interconectados y pasaras de uno a otro casi sin darte cuenta, vas a caminar mucho por lo que se recomienda llevar calzado cómodo para salir.
• Si vas a estar viajando por Las Vegas Strip te recomendamos tomar el mono rail, si compras tiquetes ilimitados por una semana, vas a ahorrarte un gran número de caminatas y de paso dinero.
• Lleva ropa de verano, en los hoteles el aire te hace pensar que estas en un sitio con clima agradable, pero tan pronto sales te encuentras con la realidad, una ciudad en medio del desierto, lleva ropa ligera, preferiblemente con buenos bolsillos donde puedas cargar agua para tu hidratación.

 

LOS EVENTOS

• La fila de DEFCON es particularmente tediosa y tienes que hacerla para comprar en efectivo la entrada, pero tienes varias opciones para hacerla más amena, puedes ir en grupo y charla un rato mientras avanza, puedes hacer una apuesta para ver quien compra las entradas (1 persona puede comprar múltiples entradas a DEFCON), puedes llevar tu consola de videojuegos favorita para pasar el rato y también puedes buscar quien conoces en la fila para acortar un poco el camino.

• Lo más importante de los eventos serán sus charlas, pero al tener múltiples tracks y largas filas para entrar a cada uno, debes elegir bien a cual ir, en el sitio khanfu.com tendrás el cronograma de los eventos más importantes, en diferentes formatos, incluso puedes importarlos en tu calendario para estar pendiente de los horarios.
• Aunque las charlas son importantes, no dejes de visitar los eventos alternos que tienen todas las conferencias, donde encontrarás diferentes workshops para cada gusto, desde bio-hacking hasta car-hacking, pasando por hacking de hardware y un gran número de concursos con los que te divertirás un montón.

• El networking es vital en este tipo de eventos, recuerda que estas rodeado/a de una gran cantidad de personas con tu misma pasión por el hacking, habla con ellos, entabla conversaciones que lleven a nuevas amistades, seguro será lo que mejor puedes hacer con los tiempos de espera en las filas o los espacios que tengas disponibles (incluso existen personas cuya labor principal en los eventos de seguridad es realizar contactos solamente).

• En la semana de eventos de seguridad en las vegas, donde se realizan BlackHat, BSides LV y DEFCON, muchas empresas realizan fiestas gratuitas o por invitación para dar a conocer productos, RECLUTAR PERSONAL y entablar conversación con sus clientes, aprovecha estos espacios para el networking, muchas veces te realizaran algún obsequio por asistir o tendrás barra libre para tomar lo que quieras, para estar informado sobre las fiestas, solo debes visitar defconparties.com y su twitter @defconparties encontraras que fiestas hay disponibles para esa semana.

• Sobra decir que no lleves tu equipo a las charlas, en estos eventos normalmente se suelen probar los últimos fallos de seguridad no conocidos o (0day) con los incautos que llevan sus equipos, una buena libreta para anotar o tu teléfono celular con las máximas precauciones serán suficientes para tu estadía en las vegas (recuerda que mientras en los eventos latinos levantan AP´s para cazar incautos, en este tipo de eventos, levantan celdas falsas para capturar tus datos, la VPN es tu amiga 😉 ).

Si tienes un consejo para añadir a esta lista déjala en los comentarios, no pretendo saberlo todo, de hecho este fue mi primer viaje a estos eventos de seguridad estadounidenses, pero si en algo puede servir mi experiencia a que cada vez más latinos aprovechen estos espacios, con gusto aporto mi grano de arena.

PD. No dejes que el lenguaje sea un problema para ti, aunque es importante tener un buen manejo del inglés para ampliar las posibilidades de un buen networking y sacar un máximo provecho a las charlas, el resto de interacciones con las personas que tendrás en las vegas el idioma no será una limitando ya que hay muchos latinos trabajando en las vegas y los nativos se han preocupado por aprender este idioma para comunicarse con los turistas.