本周將在美國拉斯韋加斯舉行兩大黑客盛事———“黑帽子”大會和“黑客大會”(DEF CON),前者已成為專業(yè)人士交流與黑客攻擊相關研究成果的平臺,后者更像是各路黑客展示“絕技”的比武盛會。
受歡迎程度
“黑客大會”號稱全球最大黑客集會,每年舉行一次。與會者不乏一些對黑客技術走火入魔的怪才。資深黑客馬克·托皮阿斯打算在“黑客大會”上演示如何能在極短時間內(nèi)攻破一些知名企業(yè)的計算機安全屏障。托皮阿斯說,指紋鎖、電磁鎖等裝置不比老式鎖安全多少,“智能不意味著安全”。“我們喜歡‘黑客大會’,因為這是個了不起的論壇。”他說。“黑客大會”近年吸引不少知名電腦安全技術企業(yè)代表參加。他們邀請黑客給自己的產(chǎn)品找漏洞,甚至資助競賽激勵黑客發(fā)現(xiàn)漏洞以改善產(chǎn)品。美國聯(lián)邦調(diào)查局等政府機構往往試圖在“黑客大會”上招募到愿為政府效力的“高人”。大會組織者莫斯2009年加入國土安全部顧問委員會,向政府提供網(wǎng)絡安全方面的建議。
比技術
用莫斯的話說,“黑帽子”大會是計算機安全領域研究人員展示研究成果、尋求同行反饋的地方,而“黑客大會”上這些人會做平時沒有時間做的一些“好玩的事”。“好玩的事”包括一系列比賽。例如,在最著名的“奪旗”比賽中,黑客自行組隊,扮演計算機網(wǎng)絡攻守角色,看哪個隊技高一籌。“社會策劃者”比賽考驗參賽者如何在電話交談中套取企業(yè)計算機安全信息,并利用這些信息攻破企業(yè)計算機網(wǎng)絡。“黑客大會”最初是莫斯為一名黑客好友舉辦的告別聚會。雖然好友提前離開美國,但聚會照常舉行,約100人參加。聚會過后,參加者意猶未盡,要求莫斯繼續(xù)召集,逐漸演變成一年一度全世界黑客的聚會。
論當今趨勢
“黑帽子”大會定于7月28日和29日舉行。“黑客大會”7月30日至8月1日舉行。老牌黑客杰夫·莫斯1992年和1997年分別創(chuàng)立“黑客大會”和“黑帽子”大會。與“黑客大會”相比,“黑帽子”大會顯得較為正式,議程表上排滿專業(yè)人士的發(fā)言。議題包括針對銀行、核電廠、化工廠等設施的黑客行為。“黑帽子”大會今年關注的黑客攻擊趨勢包括智能手機易受攻擊,黑客和試圖抓到他們的執(zhí)法人員正在適應“云計算”程序。“黑帽子”大會參加者來自企業(yè)、政府和學術界等各個領域。