DEFCON (也寫做 DEF CON, Defcon, or DC) 是全球最大的電腦安全會議之一，自1993年6月起，每年在美國內華達州的拉斯維加斯舉辦。 DEFCON的與會者主要有電腦安全領域的專家、記者、律師、政府僱員、安全研究員、學生和黑客等對安全領域有興趣的成員，涉及的領域主要有軟件安全、電腦架構、無線電竊聽、硬件修改和其他容易受到攻擊的資訊領域。會議除了有對前沿技術的分享外，還有多種實踐專案，如Wargames，最遠距離 Wi-Fi 建立比賽，和電腦冷卻系統比賽等等。
 |
| DEF CON | |||
|---|---|---|---|
 | |||
| 狀態 | 持續中 | ||
| 類型 | 電腦安全會議 | ||
| 時間 | 1993年6月9日[1]－ | ||
| 地點 | 美國內華達州拉斯維加斯 | ||
| 會場 | Caesars Palace | ||
| 創辦人 | Jeff Moss | ||
| 舉辦頻率 | 每年一次 | ||
| 已舉辦年數 | 31 | ||
| 網站 | defcon | ||
| |||
此外，大會還曾舉辦過其他活動，有些活動直到今天也在舉辦。如技術開鎖比賽, Defcon機械人大賽，黑客藝術展，狂飲咖啡，尋寶遊戲或奪旗賽（CTF）。 在奪旗賽中，各支由電腦黑客組成的隊伍使用專用軟件及特殊的網絡結構，對網絡中的電腦進行攻防比賽。CTF比賽在很多其它的學術或軍事技術會議中也被引入。
歷史
DEFCON在1993年創立，最初只是Jeff Moss對一位老友的送別會。 [4]這位朋友的父親因為要赴海外工作，所以這位朋友也要離開美國。聚會本應在他離開的幾天前在拉斯維加斯舉辦。然而，他的父親提前出發，同時帶走了這位朋友，所以Jeff策劃的聚會缺失了重要的一部分。他索性邀請了他的所有黑客朋友，來拉斯維加斯參加這場聚會。一百多名朋友們不遠萬里赴會，而這場聚會也成為了DEFCON的基礎。「DEFCON」一詞來源於電影《戰爭遊戲》（WarGames）中涉及的美國國家防衛等級（DEFCON）。在電影中，拉斯維加斯成為了核彈攻擊的目標。而由於這次線下聚會也在這裏舉行，因此Jeff決定將其命名為「DEFCON」。
DEFCON本來被計劃為單次的聚會，但是Jeff不停的收到郵件，希望他明年也能舉辦一次同樣的聚會。最終，他被人們說服，決定第二年再次舉辦DEFCON[5]。在2016年，約有22,000人參與了DEFCON24。
黑色紋章（Black Badge）實際是一塊胸卡，這是DEFCON組委會對部分賽事的優勝者頒發的獎勵。CTF比賽的優勝者和Hacker Jeopardy比賽的優勝者一般都能拿到這塊牌子，但每年能夠贏得這塊胸卡的具體比賽列表並不相同。擁有這塊胸卡，同時就擁有了DEFCON的終生免費參會權。[6]
2017年4月，一塊黑色紋章在史密森尼學會的美國國家歷史博物館中作為展品被展出，題為「防禦中的創新：人工智能和網絡安全的挑戰」[7]。這塊紋章的擁有者，是ForAllSecure公司的「Mayhem網絡推理系統」（Mayhem Cyber Reasoning System）[8]。這款程式在DEFCON24上的DARPA 2016 Cyber Grand Challenge中贏得了冠軍，是第一個贏得黑色紋章的非人類個體。
自DEFCON 11起，籌款工作由電子前哨基金會負責，第一次籌款活動是通過會議上的「官方」遊戲Dunk Tank遊戲完成的。目前，EFF每年會舉辦名為「The Summit」的聚會，主題有議題分享和資金募集。從2010年舉辦的DEFCON 18起，還會舉辦名為MohawkCon的籌款活動。
重要事件
下表列出了本會議上，對業界發展有顯著影響，或引起大量媒體關注的事件。
| 年份 | 描述 |
|---|---|
| 1999 | 在1999年7月10日，Cult of the Dead Cow社群在DEFCON7上發佈了遠端管理工具Back Orifice 2000，這是當時DEFCON歷史上最大的一場發佈活動。 |
| 2001 | 在2001年7月16日，俄羅斯程式設計師Dmitry Sklyarov在DEFCON舉辦後的第二天被逮捕，理由是他編寫了用於破解Adobe's公司電子書格式的軟件。 |
| 2005 | 2005年7月31日，思科公司使用法律手段，威脅Mike Lynn不得在Defcon上發佈他在該公司開發的路由器作業系統（即思科IOS）中挖掘到的漏洞詳情。[9] |
| 2007 | 2007年8月，美國NBC電視台Dateline NBC節目的記者Michelle Madigan嘗試在會上通過秘密錄影的方式，留存一些黑客承認他們攻入部分電腦系統進行犯罪的證據。在她的裝置被DEFCON創始人Jeff Moss拆解並曝光後，她使用錄像裝置的目的被與會者質疑，她本人隨後被與會者驅逐出會場。DEFCON的工作人員曾嘗試在她被驅逐之前，為她辦理一張媒體通行證。[10]
一位在NBC工作的DEFCON信源曾向主辦方警告過Madigan的計劃。[2] |
| 2008 | 麻省理工大學的學生Zack Anderson、R.J. Ryan和Alessandro Chiesa在當年的DEFCON上做了題為《剖析地鐵黑客技術：破解地鐵票務系統中RFID卡和磁條卡的加密機制》（The Anatomy of a Subway Hack: Breaking Crypto RFIDS and Magstripes of Ticketing Systems）的報告。在幻燈片中，使用了「想終身免費乘坐地鐵嗎？」 ("Want free subway rides for life?"）等詞彙，並稱他們會繼續研究波士頓地鐵的通勤線路。[11] 然而，同年8月8日，馬薩諸塞灣交通局（MBTA）向美國馬薩諸塞聯邦地區法院起訴了這些學生和其所在學校，認為這些學生向公眾提供的資訊可用於逃票等行為，會使MBTA蒙受經濟損失[12][13]，違反了美利堅合眾國電腦欺詐和濫用法(CFAA)。法庭發出了時長十天的臨時禁制令，要求學生在此期間內不得向外界披露相關資訊。然而該禁制令發出時，相關資料已經被DEFCON的開始階段就被發放給與會者。
在2008年舉辦的比賽「Race to Zero」上，參賽者需要提交精心編寫的惡意軟件，要求其在每輪執行中都不得被所有防毒軟件擷取。這個競賽比預期得到了更多的負面反饋。[14][15] |
| 2009 | 《連線》雜誌報道[16]，一台假的ATM被放置在舉辦會議的Riviera Hotel Casino酒店交流中心裏。據信，該機器可能會收集參與會議人員的資料。 |
| 2011 | 安全公司HBGary Federal使用法律手段，要求該公司前任 CEO Aaron Barr 不得參加DEFCON上的一場討論會議。[17] |
| 2012 | 時任美國國家安全域局長的Keith B. Alexander在本次DEFCON上做了一次演講。[18]在演講後的問答環節中，第一個拋向他的問題是由Jeff Moss提出的[18] ，他問「NSA是否為每個人儲存了一份檔案，如果是的話，如何看到我自己的？」（"Does the NSA really keep a file on everyone, and if so, how can I see mine?"）[19]Alexander回覆稱，「我們的工作是外國情報」（"Our job is foreign intelligence"），且「那些認為我們有海量個人資訊存檔的故事，完全是無稽之談……從我的角度看，這種說法是完全沒有根據的」（"Those who would want to weave the story that we have millions or hundreds of millions of dossiers on people, is absolutely false…From my perspective, this is absolute nonsense."）[18]
次年3月12日，在美國參議院United States Senate Select Committee on Intelligence聽證會上，參議院Ron Wyden參照了前述會議的演講內容，並質詢時任美國國家情報總監James Clapper，美國是否在國內進行了監視活動。Clapper稱，目前並無對美國國內目標的有意的監聽活動。[18] 同年6月，美國國家安全域對美國公民的大規模監視專案稜鏡計劃被曝光，《福布斯》雜誌記者Andy Greenberg認為，包括 Alexander 在內的國安局官員，在2012和2013年時「曾用精心矯飾的詞彙公開否認他們對美國公民進行監視的行為是無可抵賴的」。[18] |
| 2013 | 2013年7月11日，DEFCON建立人Jeff Moss在DEFCON網誌上發表了一篇題為《聯邦官員，請同我們暫時保持距離》（"Feds, We Need Some Time Apart"）的聲明[20]，文中稱「如果聯邦僱員今年暫不參加本次DEFCON會議，那麼對所有人來說都是個好主意」("I think it would be best for everyone involved if the feds call a 'time-out' and not attend DEF CON this year."）[21]。這是該會議歷史上首次要求聯邦僱員不應參與。[20]
此外，演員Will Smith參加了本年度的DEFCON，意在為他的下一部電影角色準備一些相關知識。[22] |
在文藝作品中
歷史舉辦日期和人數
以下資訊來自於Defcon官方網站。[24]
| 屆數 | 舉辦地點 | 日期 | 年份 | 與會人數 |
|---|---|---|---|---|
| DEF CON 25 | Caesar's Palace | July 27–30 | 2017 | N/A |
| DEF CON 24 | Paris Hotel and Bally's Hotel | August 4–7 | 2016 | 22,000 |
| DEF CON 23 | Paris Hotel and Bally's Hotel | August 6–9 | 2015 | 15,000 |
| DEF CON 22 | Rio Hotel & Casino | August 7–10 | 2014 | 16,000 [25] |
| DEF CON 21 | Rio Hotel & Casino | August 1–4 | 2013 | 12,000 [25] |
| DEF CON 20 | Rio Hotel & Casino | July 26–29 | 2012 | N/A |
| DEF CON 19 | Rio Hotel & Casino | August 4–7 | 2011 | N/A |
| DEF CON 18 | Riviera Hotel & Casino | July 30–August 1 | 2010 | N/A |
| DEF CON 17 | Riviera Hotel & Casino | July 30–August 2 | 2009 | N/A |
| DEF CON 16 | Riviera Hotel & Casino | August 8–10 | 2008 | N/A |
| DEF CON 15 | Riviera Hotel & Casino | August 3–5 | 2007 | N/A |
| DEF CON 14 | Riviera Hotel & Casino | August 4–6 | 2006 | N/A |
| DEF CON 13 | Alexis Park Resort | July 29–31 | 2005 | N/A |
| DEF CON 12 | Alexis Park Resort | July 30–August 1 | 2004 | N/A |
| DEF CON 11 | Alexis Park Resort | August 1–3 | 2003 | N/A |
| DEF CON 10 | Alexis Park Resort | August 2–4 | 2002 | N/A |
| DEF CON 9 | Alexis Park Resort | July 13–15 | 2001 | N/A |
| DEF CON 8 | Alexis Park Resort | July 28–30 | 2000 | N/A |
| DEF CON 7 | Alexis Park Resort | July 9–11 | 1999 | N/A |
| DEF CON 6 | Plaza Hotel & Casino | July 31–August 2 | 1998 | N/A |
| DEF CON 5 | Aladdin Hotel & Casino | July 11–13 | 1997 | N/A |
| DEF CON 4 | Monte Carlo Resort and Casino | July 26–28 | 1996 | N/A |
| DEF CON 3 | Tropicana Resort & Casino | August 4–6 | 1995 | N/A |
| DEF CON 2 | Sahara Hotel and Casino | July 22–24 | 1994 | 200 (估計) |
| DEF CON 1 | Sands Hotel & Casino | June 9–11 | 1993 | 100 (估計) |
拓展閱讀
- "DefCon's Moss: Undercover Reporter Damages 'Neutral Zone'（頁面存檔備份，存於互聯網檔案館）." Information Week. August 6, 2007.
- Mills, Elinor. "NSA director finally greets Defcon hackers（頁面存檔備份，存於互聯網檔案館）." CNET. July 27, 2012.
參考連結
外部連結
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
