DEF CON 30 : les hackers rentrent chez eux dans une communauté dynamique

DEF CON – Las Vegas – Des salles remplies de hackers alignés pendant des heures pour avoir la chance de perfectionner leurs compétences sur les dernières technologies, aidées par une armée de volontaires de soi-disant «crétins» – c'était un endroit plein d'espoir le week-end dernier pendant DÉF CON 30.

Tout le monde portait des masques pour que même les personnes immunodéprimées puissent participer. Il y avait une tendance à se concentrer sur l'utilisation des pouvoirs des pirates pour protéger la population contre les violations des services publics, les accidents de voitures intelligentes, la désinformation, etc. Donnant à l'ensemble de la conférence son avantage en matière de réputation, les salles bourdonnaient d'informations et le genre d'immédiateté et de puissance qui la rendait presque subversive - punk rock, même.

Voici quelques-uns des faits saillants que Dark Reading a trouvés parmi le chaos organisé qu'était DEF CON 30.

1. La folie des produits dérivés

Les files d'attente les plus longues, de plusieurs heures, étaient celles pour obtenir les dernières marchandises de la marque DEF CON. Alors que certains ont utilisé le temps pour faire le plein avec des collations, d'autres ont réfléchi un peu plus à la pause dans l'action. Prenez Brad Lindsley, qui a créé son propre "Linecon Bag" avec un écran de jeu monté et des contrôleurs pour quatre joueurs.

"J'ai fait la queue pendant des heures dans un autre DEF CON et je pensais à ce que je voudrais faire en ligne", a-t-il déclaré à Dark Reading.

2. Village IdO

Les pirates DEF CON 30 ont également eu la possibilité d'exercer leurs compétences sur des dizaines d'appareils Internet des objets (IoT), y compris le système de diffusion d'urgence et un système satellite Globecomm, grâce au travail de TIVO Trevor et du reste de l'équipe, qui a passé les 90 derniers jours à construire le cadre de contrôle commun (CCF) de l'IdO.

Trevor a déclaré que cette année, le village IoT a pris la décision de changer d'orientation en raison de l'évolution du paysage des menaces qui se concentre désormais sur l'infrastructure et d'autres dispositifs IoT.

"Nous sommes passés de SOHO (petits bureaux/bureaux à domicile) à l'IoT cette année", a-t-il déclaré à Dark Reading.

3. Couler ce cuirassé

Il y avait trop de concours en cours pendant la DEF CON 30 pour compter. L'un des plus importants était une version de Capture the Flag intitulée "Can You Sink the Ship?" mis en place par Fathom5, qui a mis au défi des équipes de hackers de faire tomber leur module de formation de navire. Le coup d'envoi a été précédé de plusieurs règles établies par le directeur technique de Fathom5, David Burke, qui a inclus une instruction de ne pas bricoler les tuyaux en dessous : "S'il vous plaît, ne vaporisez pas de liquide hydraulique partout dans la pièce."

4. Autres défis acceptés

D'autres concours moins élaborés comprenaient une collection de versions Capture the Flag, des défis Red Team et même une DEF CON Scavenger Hunt.

5. Le village de vote

Chercheur renommé sur les machines à voter Harri Hursti, représentant l'Election Integrity Foundation, a apporté une collection de machines à voter actuellement utilisées aux États-Unis pour les pirates et les théoriciens du complot afin d'essayer et de défier leur sécurité.

Dark Reading est tombé sur un groupe de pirates informatiques en train de jeter un coup d'œil attentif à l'une des machines à voter américaines. Lorsqu'on leur a demandé s'ils pensaient qu'ils pourraient être capables de s'y frayer un chemin, l'un des membres du groupe a répondu: "Je ne sais pas si nous le pouvons, mais c'est amusant de jouer avec."

6. La signalisation

Même la signalisation répartie autour de DEF CON 30 était avant-gardiste, avec une gamme de plaisanteries intelligentes, des rendus numériques éblouissants et juste de l'art simple. Voici juste le plus petit avant-goût de ce qui était exposé.

7. Piratage cérébral et désinformation

Un village entier au DEF CON de cette année était dédié à la désinformation. Le phishing et l'ingénierie sociale étant toujours à l'origine de tant de cyberattaques réussies, le Dr Matthew Canham de Beyond Layer 7 a fait une présentation sur la sécurité cognitive, qui consiste essentiellement à empêcher les attaquants de compromettre le cerveau lui-même. Des illusions d'optique à des exemples comme la pratique de Cambridge Analytica consistant à créer des profils psychographiques pour cibler les victimes, les hacks cérébraux sont là et deviennent de plus en plus sophistiqués, selon le Dr Canham.

8. Les Traditions

Cette année, c'était les débuts de Michael Bargury sur la scène DEF CON. Cela signifiait qu'avant de lancer sa présentation sur les logiciels malveillants sans code, le CTO et cofondateur de Zenity (et Chroniqueur de Dark Reading) engagé dans une tradition DEF CON… il a fait un coup, avec son "crétin" qui a donné l'introduction. Après quelques secondes et une seule grimace pendant que l'alcool descendait, Bargury a été officiellement inauguré dans le club des conférenciers DEF CON et prêt à partir.