圖片報(bào)道:全球最大黑客大會(huì)DEF CON 21
DEF CON是全球最負(fù)盛名的黑客會(huì)議，今年是第21界會(huì)議，參會(huì)人數(shù)破紀(jì)錄。會(huì)議還第一次引進(jìn)“非聯(lián)邦探員”政策(美國(guó)聯(lián)邦調(diào)查局按慣例每年都會(huì)派聯(lián)邦探員參加會(huì)議)。DEF CON 21今年的主題有棱鏡和斯諾登、一個(gè)官方紀(jì)錄片以及每年都會(huì)出項(xiàng)的破解攻防比賽。
地上的DEF CON 21徽標(biāo)
上個(gè)星期，第21界DEF CON黑客年會(huì)開幕，參會(huì)者超過15,000人——注冊(cè)處用光徽章，只好將紙質(zhì)徽章發(fā)給人頭涌涌的參會(huì)者。
DEF CON今年有個(gè)超乎尋常的動(dòng)作，開幕前幾個(gè)星期，會(huì)議向聯(lián)邦探員發(fā)出“請(qǐng)勿參加“的邀請(qǐng)。此舉在黑客圈內(nèi)外引起爭(zhēng)議。
在今年的DEF CON上，來自受益者的捐款和各種競(jìng)賽籌款共超過100,000美元，作為捐助電子前線基金會(huì)( Electronic Frontier Foundation)用。
DEF CON 21上的 Edward Snowden紙板造型
這個(gè)周末，常?？梢砸姷絻蓚€(gè)真人大小的Edward Snowden紙板造型出現(xiàn)在各種會(huì)議室(和晚會(huì))門口。Edward Snowden是前政府合同工，后來成了告密者。上圖里是個(gè)“沃爾多在哪”版(“沃爾多在哪”是個(gè)少兒圖書系列，孩子們要在書中的圖里找到一個(gè)叫沃爾多的特定人物)。拍照片時(shí)已近會(huì)議尾聲，可以看到紙板造型已經(jīng)有些萎靡不振，整個(gè)會(huì)議中有太多的人感興趣地圍著他、和他照相。
DEF CON 21的破解密碼挑戰(zhàn)賽(圖中橫幅標(biāo)著：沒有密碼是安全的 你也來試試破解一個(gè))
參加破解密碼挑戰(zhàn)賽的參賽者要在48小時(shí)內(nèi)破解一些超難的密碼，成功破解后可以領(lǐng)到數(shù)目不等的獎(jiǎng)金。參賽者大多備有一堆軟件工具，基于一些常用和不太常用的算法，從挑戰(zhàn)賽領(lǐng)走上萬個(gè)密碼試著破解。
DEF CON 21的硬件破解村
DEF CON設(shè)有開鎖村、無線村、搗蛋現(xiàn)形村和硬件破解村。硬件破解村(上圖)是一個(gè)超大房間，演示區(qū)擺滿桌子椅子——擠得密不透風(fēng)的人群里，不乏急著學(xué)兩招的孩子們。這地方整天都熱鬧非凡，每天都一樣。
硬件破解村示范一些硬件技巧，包括學(xué)習(xí)焊接、微控制器編程、電路破解、廢除保修，及其它等等。
DEF CON 21的搗蛋現(xiàn)形村
搗蛋現(xiàn)形村也是擠滿了人，忙過不停。搗蛋現(xiàn)形黑客技術(shù)公眾知之甚少，但確實(shí)是項(xiàng)相當(dāng)有意思的黑客活動(dòng)。村里展示一些高度抗篡改安全封(以及如何打開這些安全封而不留下痕跡)，也會(huì)分享一些偷開技巧，包括如何不留痕跡地開信封、開機(jī)械封條。村里也有比賽及分發(fā)拿回家練習(xí)的入門包。
DEF CON 21 的黑客Jeopardy游戲
黑客Jeopardy游戲有兩個(gè)版本——小孩版和成人版，成人版自然是為成人黑客而設(shè)的，少不了啤酒和幽默。
黑客Jeopardy游戲屏幕一例:
DEF CON 21的黑客Jeopardy游戲
顯然是給成年人玩的的黑客Jeopardy游戲，圖里的這個(gè)“n00b”(小白)叫人貼上“小白”標(biāo)簽。
黑客Jeopardy游戲屏幕一例:
DEF CON 21上映“備案存檔：DEFCON的興起”
DEFCON今年第一次公演其記錄片，第一次在大會(huì)上呈現(xiàn)在屏幕上。紀(jì)錄片完全由DEF CON圈內(nèi)可靠人士操刀拍攝。DEF CON成員極為期待此片?？催^的人表示，圈外人如果想真實(shí)了解DEF CON這個(gè)惡名昭彰的私密群體，此記錄片是個(gè)理想的橋梁。
DEFCON: 紀(jì)錄片攝影組
記錄片在DEF CON 21會(huì)議的第一天上映, 估計(jì)約有1,000觀眾。導(dǎo)演和剪接Jason Scott (來自Internet Archive)說，DEFCON圈子一直不喜好記者和外人，拍電影有些違背初衷，但是DEF CON會(huì)議算是個(gè)有些年頭的會(huì)議，也初具規(guī)模。真正堅(jiān)持“不要拍我的照片、別問我的名字、別記錄我的周圍、零個(gè)人信息”那幫人，很早就已經(jīng)離去另起爐灶了。
DEFCON圈內(nèi)自然也還是有些爺們不愿意玩這些無聊的游戲，這是可以理解的。我們就用些馬甲與元身混合的方法，也還過得去。
可以用不同的方法免費(fèi)觀看這個(gè)記錄片，具體方法請(qǐng)參看DEFCON主頁(yè)。
DEF CON 21：羔羊墻
DEF CON傳奇性的羔羊墻上實(shí)時(shí)展示有人登錄電郵、網(wǎng)頁(yè)和其它服務(wù)時(shí)不用加密的話會(huì)是什么樣子。羔羊墻是個(gè)警告公眾的傳統(tǒng)示范——如果一個(gè)黑客的名字會(huì)議期間出現(xiàn)在墻上，那他會(huì)終生被人蔑視。
墻上所有的密碼都是經(jīng)過處理的，所以除了電郵地址外，并沒有公布什么敏感資料。其目的是教育大眾，也是作為一個(gè)提示讓人們看到每天在公共場(chǎng)所發(fā)生的事，只不過在公共場(chǎng)所這樣做的可不是品行良好而具有大愛的DEF CON黑客，而是些心懷不測(cè)的惡人們。
DEF CON 21：徽章
徽章頭像是DEF CON頭目Jeff Moss。DEF CON的徽章總是獨(dú)具一格而且復(fù)雜得很，還附帶著一個(gè)迷。今年的“紙牌” 徽章是個(gè)非電子密碼挑戰(zhàn)題，是有關(guān)機(jī)械表擺動(dòng)的，一些隱藏的細(xì)節(jié)只有在光的照射下才會(huì)顯示出來。
DEF CON 21：“我叫Edward Snowden”
不少參會(huì)者的“你好!我叫……”的名字牌上是打印的或手寫的“Edward Snowden”，像是在嚴(yán)肅地提醒大家參會(huì)者的任何一員都有可能是那個(gè)能干卻幻想破滅了的前政府合同工。
DEF CON 21：3維打印
一件出自3維打印機(jī)的可愛藝術(shù)品——順便向?yàn)镈EF CON工作的安全專家致意，告訴你什么地方可以用上你老板信用卡。
DEF CON 21：悼念Barnaby Jack
黑客Barnaby Jack在今年的黑帽和DEF CON會(huì)議前不久去世，他的離去對(duì)兩會(huì)圈子都有影響。很多人喜愛和欽佩他。
DEF CON 21：黑客對(duì)決人性
是一款十分流行卻很難找到的成人紙牌游戲，是個(gè)政治上不正確的多人紙牌游戲，在黑客圈內(nèi)的派對(duì)上很受歡迎。黑客對(duì)決人性(Hackers Against Humanity)在DEF CON 21初次登場(chǎng)(用上面的打印機(jī)做Cards)，在DEF CON臺(tái)上的“賽”屋里展開馬拉松游戲。
所有的紙牌即刻賣光，所得收益歸EFF(電子前線基金會(huì))。黑客對(duì)決人性紙牌圖案多是有關(guān)知識(shí)、模仿、及不合時(shí)宜的針對(duì)圈內(nèi)事和人的笑話，也有些是拿某些人眼里的神圣東西開涮，比如找條不幸闖進(jìn)黑客領(lǐng)地的神圣雌牛弄成牛扒之類的。
DEF CON 21
上圖：DEF CON發(fā)言一例。DEF CON 21的一些爆棚發(fā)言肯定是關(guān)乎破解車的。安全專家Charlie Miller、Christopher Valasek和Zoz 在不同的發(fā)言里示范了如何破解車?yán)锏碾娮酉到y(tǒng)，比如福特和豐田車的電子系統(tǒng)。這些人演示了如何讓車駕駛車自己。
破解車的示范以前也出現(xiàn)過，前不久在英國(guó)的成了報(bào)紙頭條，報(bào)道一些人做的研究。不過是遙控演示，不像今年DEFCON的看到的是現(xiàn)場(chǎng)演示。上周的DEF CON上有研究人員用實(shí)物示范，并詳細(xì)給出應(yīng)該如何完成每一步。
這些研究人員和大多數(shù)黑客一樣，表示對(duì)公共安全極為憂慮，同時(shí)也對(duì)一些大公司對(duì)此表現(xiàn)的無動(dòng)于衷、否認(rèn)——抑或是麻木——表示無奈。DEF CON破解車演示的前后豐田公司都駁斥了有關(guān)的破解可以控制車輛的說法。盡管這些研究人員向福特和豐田公司提交了白皮書，兩個(gè)公司均未承諾會(huì)做出補(bǔ)救。
惱怒的研究人員覺得他們的發(fā)現(xiàn)對(duì)消費(fèi)者來說是一個(gè)嚴(yán)重的威脅，而且要保證這些系統(tǒng)的安全是困難的。
DEF CON 21：歡樂時(shí)光
白天的發(fā)言結(jié)束后，會(huì)議室成了有DJ和舞池的晚會(huì)會(huì)場(chǎng)。
DEF CON 21：歡樂時(shí)光
DEF CON 21：歡樂時(shí)光
在DEF CON的歡樂時(shí)光晚會(huì)上，紙板Edward Snowden占著DJ一席。一個(gè)會(huì)議室變成晚會(huì)現(xiàn)場(chǎng)，假墻壁上的一個(gè)小暗室，是通向另一個(gè)晚會(huì)的，是那種提供瑪格麗達(dá)酒和其他很多東西的晚會(huì)。
DEF CON 21：歡樂時(shí)光
一些不在大會(huì)會(huì)場(chǎng)的DEF CON歡樂時(shí)光晚會(huì)都出名地豐盛及豪華。最叫人垂涎的是"#LOLBitcoin"派對(duì)(是Exploit Hub和Rift Recon主辦的)，設(shè)在拉斯維加斯棕櫚樹賭場(chǎng)的“花花公子”套房里，備有浴盆里的一美人魚和一個(gè)巨大的Bitcoin冰雕。
