Papers & Investigaciones

Análisis técnicos y research en ciberseguridad

StringManolo

StringManolo

Cybersecurity Researcher & Pentester

Vulnerabilidad de Truncamiento en Bcrypt: Análisis y Mitigaciones

Publicado: Noviembre 2025 Lectura: 5 min
#Bcrypt #trunc #hash #auth #Contraseñas

Análisis técnico de la vulnerabilidad de truncamiento silencioso en bcrypt que permite bypass de autenticación mediante contraseñas que exceden 72 bytes. Incluye CTF, demostración práctica, vectores de ataque y mitigaciones.

Cuando el Smart TV se convierte en monitor: Riesgos de ACR

Publicado: Noviembre 2025 Lectura: 3 min
#SmartTV #ACR #Privacidad #IoT #Forensics

Análisis técnico de los riesgos de seguridad cuando los Smart TVs con Automatic Content Recognition (ACR) se utilizan como monitores de ordenador. Incluye evidencia empírica, vectores de ataque y guías de hardening.