Security Researcher | Formerly @ImmunityInc & @Intel | Figuring out how things work, reversing one puzzle at a time

Joined August 2009
“Hardware in the loop: reverseando el link de un headset de VR” dictada por @gnuler I Main Track by @bancogalicia I EKO Buenos Aires 2026 🔥
3
10
842
Matias Soler retweeted
MURIÓ ANDRÉS BLANCO, REFERENTE DEL HACKING ARGENTINO Tenía 44 años y era especialista en seguridad de redes Wi-Fi. Trabajó en Core Security y presentó investigaciones en conferencias internacionales como DEF CON y Black Hat. Además, descubrió vulnerabilidades en chips utilizados por Apple, Samsung y Motorola. También tuvo una fuerte participación en Ekoparty, donde presentó trabajos y preparó desafíos para enseñar seguridad informática. Colegas, amigos y alumnos lo recordaron como un mentor generoso y destacaron su disposición para compartir conocimientos. Los mensajes de despedida “Hay gente a la que 'grande' le queda chico, Andrés era de esos. Tenía un corazón abierto, con ganas de enseñar, acompañar y por sobre todo ayudarte a ser tu mejor versión” — Federico Kirschbaum. “Nuestra comunidad perdió un hacker con todas las letras, de los que la curiosidad y la capacidad hacen que quienes lo rodean crezcan y aprendan con él” — Ezequiel Gutesman. “Nos enseñaste a defendernos. Nos enseñaste puntualidad. Nos enseñaste a perder muchos miedos. Confiaste en nosotros y en lo que éramos capaces, tanto en lo personal como en lo profesional” — Joel Noguera y Florencia Ortelli. “Fue un gran mentor en lo profesional, un hacker puro y duro, hecho a los cachetazos, que supo dar charlas extremadamente técnicas en los mejores escenarios del mundo” — Lautaro “LeFF” Fain. (+) en Clarín: clar.in/4y4bJBu
77
133
13
1,684
403,980
Buen viaje Andres @6e726d, cuanta razon tenias en tantas cosas. Memento Mori. Te voy a extrañar.
1
20
785
Charlas Main Track by @BancoGalicia I EKO Buenos Aires 2026 🔥 🗣️ “Hardware in the loop: reverseando el link de un headset de VR” dictada por @gnuler 🎯 En esta charla, Matias nos cuenta cómo, durante dos años, intentó reversear el protocolo de comunicación inalámbrico entre un headset de VR y su control remoto. Un protocolo propietario de 2.4 GHz con TDMA, frequency hopping, pairing por ECDH y crypto de sesión, con firmware cerrado de los dos lados y sin debugger en el target. Veremos el setup completo: seis placas nRF52 con firmware propio y roles distintos, una emulando el control, otra parada escuchando un canal fijo, dos siguiendo el salto de canales, una midiendo tiempo con resolución de nanosegundos y otra inyectando frames. El control abierto con cables soldados a los test points, el firmware extraído por glitching, y una demo de su placa entrando al link encriptado y siendo aceptada por el headset como un control legítimo, con número de serie, versión de firmware y nivel de bateria fake. 🚀 Te vas a llevar ideas, ganas de romper cosas, y dos conceptos. El primero es que hoy es más accesible que nunca reversear un firmware, sea para buscar vulnerabilidades, para modificarlo, o simplemente por el placer de entender cómo funcionan las cosas. El segundo es que para llegar ahí hay que darle herramientas al modelo, y sobre todo una forma de validar lo que produce. En hardware, eso casi siempre significa darle acceso a herramientas físicas. Ningún modelo suelda, transmite, ni conecta más radios por vos. 🎙️ Esta charla será dictada en español. 📅 Ekoparty Buenos Aires | 7, 8 y 9 de octubre 2026 🎫 Comprá tu entrada ahora en ekoparty.org
1
10
894
Matias Soler retweeted
DOS ARGENTINOS DESCUBRIERON CÓMO HACKEAR ANTENAS QUE LLEVAN INTERNET A ZONAS AISLADAS Lectura rápida Los investigadores argentinos Gastón Aznarez y Federico Kirschbaum descubrieron dos vulnerabilidades críticas en equipos inalámbricos de Ubiquiti que permitían tomar el control de los dispositivos a distancia. La empresa corrigió las fallas y los equipos actualizados ya están protegidos. El trabajo fue presentado en Black Hat USA 2026. Equipos afectados Las vulnerabilidades alcanzaban a siete familias de productos de la plataforma AirMax y a más de 50 modelos que todavía se comercializan. Estos equipos se utilizan para llevar internet a zonas rurales o lugares donde instalar fibra óptica resulta costoso o inviable. Cómo funcionaba el ataque Un atacante podía obtener el control total del dispositivo con solo estar dentro del alcance de la señal y enviar una trama inalámbrica especialmente diseñada. No necesitaba conocer la contraseña, conectarse previamente a la red ni acceder físicamente al equipo. El ataque podía realizarse desde kilómetros de distancia. Cómo protegerse Ubiquiti fue notificada en diciembre de 2025 y publicó el primer parche en menos de diez días. Los dispositivos que instalaron las actualizaciones correspondientes ya están protegidos contra los ataques detectados. El principal riesgo permanece en los equipos que todavía no fueron actualizados. Testimonios “En la zona donde vivo [Córdoba] no hay fibra óptica, por lo que existen varios proveedores de Internet inalámbrico. Como resultado, una gran cantidad de casas tienen una de estas antenas instalada en el techo, probablemente sin que sus habitantes sepan exactamente qué es o cómo funciona” — Gastón Aznarez. “Hay infraestructuras que llevan años funcionando sin inconvenientes. Es fácil que la actualización se postergue o directamente se olvide” — Federico Kirschbaum. “Existe muy poca visibilidad sobre su funcionamiento interno. Esa falta de transparencia dificulta enormemente la investigación de seguridad” — Federico Kirschbaum. (+) en Clarín: clar.in/4w8MKer
6
61
4
275
44,008
Matias Soler retweeted
Warm welcome #DEFCON34 – at Las Vegas, NV
34
69
21
445
55,621
Matias Soler retweeted
What if I told you that most (if not all) of these devices could be pwned Over-The-Air? Next week @GastonAznarez and I will be sharing our adventure into AirMax hacking. If you share our obsession with antennas and RF swing by our @BlackHatEvents & @defcon lectures 🏴‍☠️
2
29
1
49
2,514
I think it was @daveaitel who once told me that if you don't have a fuzzer running while you manually audit, you're wasting time. Feels the same with AI now — if you don't have at least one agent auditing, documenting, or reversing while you work, you're leaving time on the table
1
12
967
Just dropped a blog post on reproducing a known voltage glitching attack to bypass APPROTECT on the nRF52840! 😎 Spent hours soldering & debugging to get it right. Not novel, but a messy journey—check it out: matiassoler.com/posts/approt…
2
29
3
76
14,220
Matias Soler retweeted
Ya están subidas todas las charlas de las Villages de la #EKO2024 En la Village de Hardware está mi charla sobre por qué usar FPGAs para acelerar tareas de fuerza bruta. youtube.com/watch?v=uXH3xof4… Muy agradecido con la gente de la @ekoparty y con @MarianoIT por darme el espacio!
3
9
908
ROAD TO EKOPARTY 2024 🚀 ¡Hoy volvemos a Twitch con @fede_k como host! Nos encontramos a las 19:30HS para charlar sobre la #EKO2024: detalles, novedades e invitados. 🔥 Sumate a vivir la previa de la EKO con nosotros 😎 >> twitch.tv/ekoparty
6
1
11
2,125
I’m proud of my team at @faradaysec showcasing it’s possible for a small company to compete as equals with heavily VC funded companies. From Argentina with ♥️ These are some of our milestones:
5
13
2
79
3,738
We’re releasing Gitxray🩻, an open-source security tool tailored for GitHub repositories. Scan any public Organization, Repository, and associated Contributor on GitHub and identify Information Disclosure as well as Suspicious behavior. Find out more at gitxray.com/
6
9
866
Matias Soler retweeted
¿Queres aprender sobre hardware hacking? ¿Tu empresa o productos utiliza hardware de terceros y no sabes cómo auditarlos? ¿Tenes dispositivos IoT en tu red y queres hacer un pentest? Anótate en mi training de la @ekoparty y aprende de forma práctica. ekoparty.org/en_US/eko2022/t…
Matias Soler retweeted
Este año voy a estar dando un training sobre cómo auditar sistemas embebidos. Podes aprender a auditar desde un wireless router a un aire acondicionado smart de manera práctica.
Replying to @ekoparty
EKOPARTY TRAININGS 2022 ⚡¡Formate con los mejores referentes de la industria! 📌INTRODUCCIÓN PRÁCTICA A LA AUDITORÍA DE SISTEMAS EMBEBIDOS by Andrés Blanco (@6e726d) +info en: ekoparty.org/r/raM Reservá tu lugar➡️ ekoparty.org/r/64N
1
7
2
24
Si sentís que la seguridad debería ser más fácil, en @faradaysec estamos buscando gente que nos ayude a transformar el día a día de miles de personas. Te sumas?
faradaysec.zohorecruit.com/j… Les agradezco la difusión!!! -Tech Lead -Technical Support Lead -React Ssr/Sr -Security Researcher Ssr/Sr -Python Developer Ssr/Sr -Sales Engineer (Pre-sales) Faraday desde 🇦🇷 con ❤️ #jobsearch2020 #trabajoargentina #trabajoar #remotework #devops #pentest
1
6
1
10
Matias Soler retweeted
After long hesitation there will finally be a virtual BlackHoodie 🤓 COV isn't going away soon enough and I'm getting itchy. It'll be one training, 4x2h class on x86-64 RE, open to everybody, and this BlackHoodie will be dedicated to Ruth Bader Ginsburg. More details soon!
10
72
4
223
Matias Soler retweeted
God damnit 2020
1
2
7