DEFCONGROUP010实录：一场黑客江湖的“华山论剑”-网页登录入口

黑客是一群什么样的人？他们执着淋漓尽致，不回头寻常路，坚信技术需要转变世界。人们经常说道，有人的地方就有江湖。这句话在黑客世界中某种程度限于，如果把黑客世界说成一个江湖也并无丝毫不悦。黑客的江湖是一个有血有肉的世界，这里也具有扮演着有所不同角色的侠客。

有凭借一身浩然正气，挺身而出维护正义的白帽子，也有修练出有恶魔功法，为患人间的黑帽子的组织，正义侠客与恶魔宵小之间的斗智斗勇交织出有了这个江湖的本色。对于这个江湖上的黑客们而言，几经数年的勤学苦练习得一身真为本领后，都想要通过各种方式取得江湖同道们的认同，在江湖上打响一番声名。无数黑客几十年如一日练就黑客技术，就是为了有朝一日需要车站在代表江湖上技术最低水平的DEFCON世界黑客大会的舞台上，在全球黑客面前大展雄姿。

但是只有全球最杰出的黑客才能车站在这里共享技术，与全球顶尖的黑客一起“华山论剑”。这一次我们就将从一场“华山论剑”想起，引发黑客江湖谜样面纱的一角。

正式成立于1992年的DEFCON世界黑客大会是全球黑客们心中的超级盛会，也是全球安全性圈最谜样最前沿的黑客大舞会。每年7月，近万名黑客和安全性专家都会从全球各地赶到参与这一盛会，一些技术实力引人注目的黑客将不会应邀在DEFCON上面共享前沿的技术，共享研究议题。DEFCON GROUP是世界黑客大会DEFCON的一个沙龙的组织，致力于在全球传播淋漓尽致的黑客精神和文化， DEFCON GROUP提倡轻松愉快自学，以共享技术和炫技的Village闻名，特别强调动手能力，目前有数100多个分部遍及全球。

DEFCON GROUP 010（DC010）是国内首个取得官方许可的DEFCON GROUP，目前在杭州和深圳也正式成立了当地的DEFCON GROUP。DC010在国内安全社区向来享有盛誉，仍然致力于为爱好者获取前沿技术共享平台、黑客炫技舞台。2017年间DC010相继在深圳、北京、成都举行了多场线下沙龙活动，邀世界范围内的顶级黑客亲临现场演说，同时邀全国杰出的白帽子共聚一堂，联合共享大安全性时代下的顶级黑客技术。2017年，DC010顺利邀到了来自荷兰、美国、哥伦比亚、厄瓜多尔、中国等国家的众多国际著名信息安全专家回到沙龙活动现场，为慕名而来的白帽黑客们传授国际顶尖的网络安全技术，共享自身研究经验。

世界第一黑客Kevin Mitnick，DEFCON GROUP全球负责人Jayson E. Street，360公司首席安全性官谭晓生，电子科技大学副教授陈厅，360企业安全性集团副总裁左英男， 全球顶级生物黑客ACKspace创始人Patrick Paumen，独角兽安全性团队负责人杨卿等多位信息安全专家都应邀出席DC010技术沙龙活动，带给了精彩的技术共享。来自荷兰的全球顶级生物黑客ACKspace创始人Patrick Paumen现场展出了如何利用身体里的14个RFIDNFC植入物来与门禁系统、门锁、智能手机等各种电子设备交互。现场介绍如何利用克隆设备将RFID或者形同虚设钥匙等设备的数据克隆到他体内的植物中，从而用植入物来当作RIFD或者形同虚设钥匙。

还现场展示一个叫VivoKey的近期的植入物原型，用VivoKey来展开PGP加密、解密、数字签名以及分解用作双因子证书的重复使用密码等过程，生物黑客是一个十分活跃的社区，也许旋即的将来人类本身就是网络连接终端，受到黑客的反击，例如早已有反击案例指出具备无线通讯功能的心脏起搏器不存在被黑客利用来反击的漏洞。来自电子科技大学的陈厅教授介绍了区块链智能合约的安全性问题，在近来数字货币大火的背景下，疯狂的投资者们只注目到了数字货币的价值风险，却没注目到数字货币本质上的技术安全性问题，和其他网络数据一样，数字货币不过是产于存储着的一个账本文件，这个文件本身及其设施的各种软件都不存在被黑客伪造反击的有可能，陈厅以实际的案例The DAO反击（造成了多达6000万美金的损失）来证明了这种可能性。来自恒安嘉新水滴安全性实验室的安全性研究员刘新鹏、胡付博在DC010活动上带给了大漏洞时代的僵尸网络跟踪演说,通过议题共享，讲解了黑客是如何通过较低技术门槛重新组建并掌控僵尸网络，以及如何对僵尸网络进行监测与跟踪，例如Mirai僵尸网络是导致美国大面积断网事件的元凶。来自360无线电安全性研究部的杨卿共享了“大安全性”时代新兴安全性问题的剖析，这些安全性问题牵涉到小到家里的智能设备、大到卫星通讯安全性。

以案例介绍了他们在4G通讯、GPS卫星信号假造、网联汽车安全性等研究领域的研究成果。百度安全性实验室 XLab 安全性专家高树鹏也在DC010上公开发表了GSM安全性问题及拓展利用涉及议题演说，详尽的分析了GSM的安全性问题造成给定一台手机的短信、通话、网络流量被给定掌控的原因。

同时还分析了利用GPRS的挟持构建的更好拓展反击方法，例如可以通过GPRS流量挟持和伪造来反击自动售货机、关卡共享单车等等用于了GSM模块来构建远程控制通讯等设备。类似于的炫酷技术共享还有很多。DEFCON GROUP全球顾问委员会成员，UnicornTeam安全性专家李均说道到：“我们早已转入大安全性时代，安全性概念早已大大突破了过去的终端安全性、网络安全范围，还包括各种智能设备，手机、汽车、家居硬件等众多安全性领域。

DC010的宗旨是将最纯粹的、原汁原味的DEFCON黑客攻守技术、黑客文化与正能量的黑客精神传播到国内，推展全球黑客社区的交流，增进与国内黑客社区生态发展，提升中国白帽黑客的技术水平和能力，引领他们为信息安全作出贡献，通过技术创新来为社会建构价值”为了协助更加多极客技术爱好者们更加直观的感受到DC010沙龙的炫酷风采，自学黑客大咖所共享的精彩议题，国内著名网络安全在线培训机构i春秋作为DC010的独家内容合作伙伴，在沙龙活动上与DC010密切合作，独家收录于整理了DC010活动上所有黑客大咖共享的精彩演说，搬i春秋官网上为所有DC010当日缺席现场的极客技术爱好者们呈现出。精彩专题：（请求砍链接）作为国内领先的网络安全教育平台，i春秋未来还将不会与DC010进行更加多合作，把更好国内外著名的技术沙龙活动转播到i春秋平台，超越界限，协助广大无法亲临现场的白帽子体验原汁原味的黑客大会，自学黑客大咖们近期的研究成果，助力白帽子健康成长。

原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：乐鱼体育网站·官方网站-www.lelabh.com