2万名黑客在拉斯维加斯参加为期一周的黑客届盛会

世界上最大的两个黑客会议每年同一周在拉斯维加斯举行,黑帽(Black Hat USA)和Def Con汇集了众多黑客、信息安全专业人士和政府相关代理人,简直就是一个“黑客夏令营”。超过22000人与会,为了比拼或学习解锁技术以及保护网络隐私安全。

黑帽大会和Def Con是紧密相关的,因为两个会议都是由杰夫·莫斯(Jeff Moss,又名黑切)创立的。DC是他举办的第一个大会,始于1993年。黑帽大会则开始于1997年。

黑帽大会为那些在信息安全部门工作的人提供简报、培训和交流机会,今年大约有15000人出席。

它吸引了一群最专业的人士。有很多 “白帽子” 黑客在场,他们帮助企业阻止坏人以及那些为政府工作的人。

NCR公司的研究人员提出了一个极好的话题。他们发现了新的信用卡芯片(也称为EMV)的重大漏洞。

还有数以百计的小贩试图兜售产品给那些担心被攻击的公司。

下午5点,迎来了大多数黑帽大会的与会者期待着有趣的部分:派对。

我到镇上的第一天,爱丽丝囚徒乐队在蓝调之屋演唱。成百上千的黑帽大会与会者能免费欣赏音乐会。

ZeroFox公司的派对以詹姆斯·邦德为主题。

黄金女郎。

相邻的一个房间有“特工训练”。

经过3天的黑帽大会,是时候转战第24届Def Con 大会了,一个迥然不同的会议。

与黑帽大会不用, Def Con会前没有登记。你到达后,上交240美元现金就可以进去。媒体、供应商和演讲者支付的金额各不相同,但要比参会者多。

数以万计的人参会,许多人在排了几个小时的队才拿到进场的徽章。他们甚至称之为“LineCon”,因为这是一个很好的机会去了解黑客同行,问问他们喜欢做什么。

周四晚上发生了历史性的大事件。DARPA赞助的网络挑战赛,7台自动的超级计算机组队厮杀,进行一场黑客锦标赛。

这些电脑能可以在没有人类控制下自行发现软件漏洞,去攻击其它参赛的计算机。“如果我们在15年前谈论这些,就好像在讨论科幻小说。”一名实况报道的黑客Visi说。

最终,获胜的团队是ForAllSecure以及其系统Mayhem。他们开发的电脑发现漏洞的速度甚至比人类打开一个文件还快。为了肯定他们的努力,他们赢得200万美元。

Def Con大会一旦正式开幕,它就及演讲、比赛、交易于一身。有些人等了3 个多小时只是为了一件官方的T恤,因为在未来几天许多尺码很快就会脱销。

大多数参会人(如果他们聪明的话)会关闭WiFi和蓝牙,或者至少在上网时使用一个VPN。否则他们可能最终落入“羊墙”( Wall of Sheep),被盗走用户名、密码以及其他信息。

另一个话题讲的是CANBadger的处女作,一个25美元的设备,可以轻松解锁汽车。

也有一些有点可怕的研究,例如如何能打败特斯拉的各种传感器。

一个演讲声称揭露航空导航助手,雷达,交通防撞系统的“关键缺陷”,但在演讲开始前最后一分钟被神秘取消。传闻(未经证实)不胫而走,据说是政府给发言人发了禁止令。

下图是Def Con的屏幕,会议上有像黑客锦标赛,清道夫,教开锁或社会工程等各种活动。

你还可以遇见世界上最聪明的一些人,大多数与会者是联邦政府工作人员和白帽黑客。

这个家伙是罗伯·乔伊斯(Rob Joyce),国家安全局“获取特定情报行动局” 的局长——美国政府的顶级黑客单位。

开锁村, TOOOL(The Open Organization of Lockpickers)在教像业余爱好者一些开锁的基础知识。

他们带了很多锁用于练习。

在物联网(IoT)分会场,黑客们忙着测试大量“智能”设备的漏洞。主办单位说:结束时,他们发现了40多个问题,而且会向设备制造商披露这些问题。

Def Con也是一个充满活力的市场,人们可以买T恤、书籍和黑客工具。

以及一些古董级电脑。

一首歌的歌词写道“喝掉所有的酒,破解掉所有的东西”,这是与会者一个非官方的座右铭。

参与会议的绝大多数是男性,尽管今年首次举办主题为“TiaraCon”,意在帮助女性提高网络安全,但一些与会的女性抱怨被Def Con志愿者忽视。

考虑到所有的演讲、竞赛、以及附属的派对,花240美元参加Def Con很值。

加速会:加速你对世界的理解,内幕全在这里!请关注加速会微信公号:jiasuhuihao

加速会主编微信:leaderweb

免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。

2016-08-16
2万名黑客在拉斯维加斯参加为期一周的黑客届盛会
世界上最大的两个黑客会议每年同一周在拉斯维加斯举行,黑帽(Black Hat USA)和Def Con汇集了众多黑客、信息安全专业人士和政府相关代

长按扫码 阅读全文