Research connected to Costa Rica

• August 9, 2026 Talk AI Security La Villa Hacker — DEF CON 2026 Juan Carlos Sequeira Piedra CR·Jose Urena CR Red Robin: Don't Hack For Me, Hack With Me

  Desde 2025, y especialmente con la llegada de modelos de IA cada vez más capaces, el panorama de la ciberseguridad ha visto una explosión de herramientas de hacking impulsadas por IA. Prometen explotación automatizada. El objetivo de muchas de estas herramientas es ser 100% autónomas, con el hacker fuera del loop. Pero esto es seguridad: sistemas en producción, datos sensibles. Una operación real no mide solo la tecnología, también a las personas y los procedimientos, cómo detectan y cómo responden. Sin contexto y sin alguien que responda por cada decisión, automatizar no alcanza.

  Esta charla presenta Red Robin, un compañero de IA por línea de comandos hecho específicamente para red teamers. Red Robin se integra con tu framework de Command-and-Control (C2), observa la actividad de tus beacons a medida que ocurre, y te da guía contextual en tiempo real anclada a tus objetivos operativos. Nunca actúa por su cuenta. No hackea por vos. Piensa con vos.

  Esta charla cubre el panorama actual de hacking humano-vs-IA, la filosofía detrás del modelo de compañero, una inmersión técnica en la arquitectura de Red Robin, una demostración en vivo de Red Robin construyendo situational awareness dentro de una sesión de C2 activa, y una discusión a futuro sobre dónde debería encajar la asistencia de IA en el futuro de la seguridad ofensiva.

  ResearchersJuan Carlos Sequeira Piedra CR·Jose Urena CR

  Presented at La Villa Hacker — DEF CON 2026

  Speaker page (Juan Sequeira) Speaker page (Jose Urena)
• August 8, 2026 Talk Offensive Security La Villa Hacker — DEF CON 2026 Gerardo Mejia CR When Cash Runs on Windows: A Red Team Look at ATM Attack Surfaces

  Muchos cajeros automáticos siguen siendo, en esencia, computadoras Windows especializadas. Algunos son modernos, otros llevan años operando con sistemas heredados, configuraciones antiguas y controles que nunca fueron revisados a profundidad. Están en gasolineras, supermercados y esquinas, conectados a infraestructura crítica donde una mala decisión de hardening, segmentación o administración remota puede convertirse en un riesgo real. Nadie los toca. Nadie los cuestiona. Hay dinero adentro. Esta charla resume hallazgos de ejercicios reales de pentesting sobre ATMs realizados en América Latina.

  Veremos cómo se ve la seguridad ATM en producción: qué controles suelen estar presentes, cuáles fallan de formas inesperadas y cómo debilidades aparentemente menores pueden encadenarse hasta comprometer infraestructura crítica. Entre los hallazgos analizaremos fallas en controles de endpoint, hardening, segmentación, administración remota y exposición de servicios legacy. También veremos qué controles resistieron, por qué lo hicieron y qué diferencia a un ATM correctamente endurecido de uno que puede convertirse en punto de entrada hacia infraestructura crítica bancaria. Más que mostrar "cómo atacar un cajero", esta charla busca crear conciencia sobre la importancia de endurecer y monitorizar estos equipos.

  ResearchersGerardo Mejia CR

  Presented at La Villa Hacker — DEF CON 2026

  View official session
• August 7, 2026 Talk Offensive Security DEF CON 34 Romel Marin CR Lowering the Orbit: Exploiting Satellite Protocols and communications via Software-Defined-Radio and GS

  This talk examines the attack surface created by modern satellite communications as the industry moves toward commercial off-the-shelf hardware and standardized protocols such as CCSDS and Space Packet Protocol. It moves beyond simple RF command injection into a broader exploitation methodology for space links, ground stations, and satellite subsystems.

  The session demonstrates protocol fuzzing, GNS spoofing, command exploitation over LoRa and FSK, lateral movement from a compromised RF link to an internal CAN bus, and ground-segment pivoting against mission operations infrastructure. The work uses PWNSAT and PWNCUBE as an open-source satellite exploitation ecosystem for simulating an end-to-end mission under attack.

  ResearchersRomel Marin CR

  Presented at DEF CON 34

  View official session