DEF CON 30: Gli hacker tornano a casa nella vivace comunità

DEF CON - Las Vegas - Sale piene di hacker in fila per ore per avere la possibilità di affinare le proprie abilità sulla tecnologia più recente, aiutati da un esercito volontario di cosiddetti "scagnozzi" - era un posto pieno di speranza dove trovarsi lo scorso fine settimana durante CONTRO DIF 30.

Tutti indossavano mascherine così anche gli immunocompromessi potevano partecipare. C’era una tendenza a concentrarsi sull’uso dei poteri degli hacker per proteggere la popolazione da violazioni dei servizi pubblici, incidenti automobilistici intelligenti, disinformazione e altro ancora. A dare all'intera conferenza il suo vantaggio in termini di reputazione sono state le stanze piene di informazioni e quel tipo di immediatezza e potenza che la facevano sembrare quasi sovversiva - persino punk rock.

Ecco solo alcuni dei momenti salienti che Dark Reading ha trovato nel caos organizzato di DEF CON 30.

1. Follia di merchandising

Le file più lunghe, di molte ore, sono state quelle per ottenere l'ultima merce targata DEF CON. Mentre alcuni hanno sfruttato il tempo per rifocillarsi con degli spuntini, altri hanno pensato un po' di più alle pause dell'azione. Prendi Brad Lindsley, che ha realizzato la sua "Linecon Bag" con uno schermo di gioco montato e controller per quattro giocatori.

"Stavo aspettando in fila per ore ad un altro DEF CON e stavo pensando a cosa avrei voluto fare in fila", ha detto a Dark Reading.

2. Villaggio IoT

Gli hacker di DEF CON 30 hanno anche avuto la possibilità di mettere alla prova le proprie competenze su dozzine di dispositivi Internet of Things (IoT), tra cui il sistema di trasmissione di emergenza e un sistema satellitare Globecomm, grazie al lavoro di TIVO Trevor e del resto del team, che ha trascorso negli ultimi 90 giorni per costruire il quadro di controllo comune dell'IoT (CCF).

Trevor ha affermato che quest’anno l’IoT Village ha deciso di spostare la propria enfasi a causa del mutevole panorama delle minacce che ora si concentra sulle infrastrutture e su altri dispositivi IoT.

“Quest’anno ci siamo spostati dal SOHO (piccoli uffici/uffici domestici) all’IoT”, ha detto a Dark Reading.

3. Affonda questa corazzata

C'erano troppe gare in corso durante il DEF CON 30 per poterle contare. Uno dei più importanti era una versione di Capture the Flag chiamata "Can You Sink the Ship?" messo in piedi da Fathom5, che ha sfidato squadre di hacker a disattivare il modulo di addestramento della loro nave. Il calcio d'inizio è stato preceduto da più di alcune regole stabilite dal CTO di Fathom5 David Burke, che includeva l'istruzione di non armeggiare con i tubi sottostanti: "Per favore, non spruzzare fluido idraulico ovunque nella stanza".

4. Altre sfide accettate

Altri concorsi meno elaborati includevano una raccolta di versioni Cattura la bandiera, sfide della squadra rossa e persino una caccia al tesoro DEF CON.

5. Il villaggio elettorale

Noto ricercatore di macchine per il voto Harri Hursti, in rappresentanza della Election Integrity Foundation, ha portato una raccolta di macchine per il voto attualmente in uso negli Stati Uniti affinché hacker e teorici della cospirazione possano provare e sfidare la loro sicurezza.

Dark Reading si è imbattuto in un gruppo di hacker che osservavano attentamente una delle macchine per il voto statunitense. Alla domanda se pensavano di riuscire a entrarci, uno del gruppo ha risposto: "Non so se possiamo, ma è una cosa divertente con cui giocare".

6. La segnaletica

Anche la segnaletica distribuita intorno al DEF CON 30 era elegante, con una serie di battute intelligenti, rendering digitali abbaglianti e grafica semplice e diretta. Ecco solo un piccolo assaggio di ciò che era in mostra.

7. Hacking cerebrale e disinformazione

Un intero villaggio al DEF CON di quest’anno era dedito alla disinformazione. Poiché il phishing e l'ingegneria sociale continuano a guidare così tanti attacchi informatici di successo, il dottor Matthew Canham di Beyond Layer 7 ha tenuto una presentazione sulla sicurezza cognitiva, che essenzialmente significa impedire agli aggressori di compromettere il cervello stesso. Dalle illusioni ottiche a casi come la pratica di Cambridge Analytica di costruire profili psicografici per prendere di mira le vittime, gli attacchi cerebrali sono qui e stanno diventando sempre più sofisticati, secondo il dottor Canham.

8. Le tradizioni

Quest’anno è stato il debutto di Michael Bargury sul palco del DEF CON. Ciò significa che prima di iniziare la sua presentazione sul malware senza codice, il CTO e cofondatore di Zenity (and Editorialista di Dark Reading) impegnato nella tradizione del DEF CON... ha sparato, insieme al suo "scagnozzo" che ha fatto l'introduzione. Dopo pochi secondi e un solo sussulto mentre il liquore andava giù, Bargury è stato ufficialmente inaugurato nel club degli oratori del DEF CON ed è pronto a partire.