搜索

[4098] 2017-07-28_全球顶尖黑客夏令营的演变之旅

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-07-28_全球顶尖黑客夏令营的演变之旅 全 球 顶 尖 黑 客 夏 令 营 的 演 变 之 旅 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 2 8 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 7 月 2 8 日 文   自 从 第 一 届 黑 帽 安 全 简 报 大 会 至 今 已 经 过 去 二 十 年 光 景 ， 这 项 网 络 安 全 领 域 的 重 要 活 动 又 经 历 了 哪 些 值 得 关 注 的 变 化 ？ 如 果 一 定 要 在 网 络 安 全 领 域 选 出 一 项 标 志 着 活 动 ， 那 么 相 信 很 难 有 比 B l a c k   H a t （ 简 称 黑 帽 大 会 ） 与 D E F   C O N 更 好 的 选 择 。 这 两 大 会 议 被 全 球 各 地 的 从 业 者 赞 誉 为 黑 客 夏 令 营 。 而 自 1 9 9 7 年 第 一 届 黑 帽 大 会 与 1 9 9 3 年 第 一 届 D E F   C O N 召 开 以 来 ， 这 两 项 盛 会 本 身 亦 经 历 了 巨 大 的 转 变 。 除 了 与 会 人 数 及 规 模 不 断 提 升 ， 其 数 字 化 技 术 这 一 本 质 同 样 持 续 变 化 。 二 十 年 以 来 ， 两 大 盛 会 在 观 众 与 内 家 涵 盖 范 畴 层 面 都 得 到 不 断 扩 展 。 举 例 来 说 ， 黑 帽 大 会 将 重 点 放 在 企 业 安 全 预 警 领 域 ， 包 括 大 量 防 御 性 安 全 工 作 、 安 全 团 队 管 理 以 及 系 统 入 侵 等 核 心 议 题 。 黑 帽 大 会 甚 至 纳 入 了 一 场 C I S O 峰 会 ， 并 专 门 为 其 将 会 期 日 程 延 长 一 天 。 今 年 的 黑 帽 大 会 已 经 在 今 天 于 拉 斯 维 加 斯 再 度 拉 开 帷 幕 ， 下 面 我 们 将 一 同 了 解 本 届 会 议 将 在 哪 些 方 面 作 了 改 变 。 D E F   C O N 与 黑 帽 大 会 作 为 黑 客 组 织 L 0 p h t 的 第 七 位 成 员 、 现 任 软 件 安 全 企 业 V e r a c o d e 公 司 C T O 的 克 里 斯 · 维 索 帕 曾 经 多 次 出 席 早 期 D E F   C O N 与 黑 帽 大 会 。 随 着 时 间 的 不 断 推 移 ， 黑 帽 大 会 的 日 程 与 会 议 内 的 讨 论 内 容 亦 在 持 续 增 加 。 面 对 这 样 的 情 况 ， 他 决 定 不 再 出 席 D E F   C O N 而 专 心 参 加 黑 帽 大 会 。 维 索 帕 回 忆 称 ， “ 在 黑 帽 大 会 引 入 C I S O 峰 会 以 来 ， 这 场 安 全 领 域 的 盛 会 在 日 程 方 面 拓 展 至 四 天 ， 因 此 我 决 定 不 再 参 加 D E F   C O N 。 现 在 同 时 参 与 两 者 需 要 投 入 太 多 时 间 。 ” 当 初 D E F   C O N   2 0 大 会 召 开 时 ， 维 索 帕 曾 经 高 度 关 注 这 一 安 全 盛 会 的 转 变 情 况 。 他 解 释 称 ， “ D E F   C O N 当 时 迎 来 了 其 二 十 周 年 ， 我 认 为 自 然 有 必 要 参 与 其 中 并 进 行 观 察 。 然 而 我 最 终 决 定 放 弃 ， 因 为 会 议 本 身 的 规 模 增 加 了 三 倍 。 这 已 经 不 再 像 是 会 议 ， 而 更 像 是 一 种 节 日 庆 典 。 除 了 分
会 与 各 类 活 动 数 量 持 续 增 加 ， 例 如 夺 旗 竞 赛 。 且 原 有 组 成 部 分 也 在 不 断 拓 展 。 当 初 的 夺 旗 竞 赛 只 需 要 五 、 六 张 桌 子 即 可 容 纳 报 名 参 加 的 黑 客 ， 但 如 今 的 规 模 增 加 到 约 五 十 张 桌 子 . . . . . . 一 切 都 在 快 速 扩 张 。 ” 无 独 有 偶 ， 与 第 一 届 活 动 相 比 ， 如 今 的 黑 帽 大 会 也 呈 现 出 截 然 不 同 的 样 貌 。 当 时 的 黑 帽 大 会 主 要 针 对 本 地 网 络 安 全 评 估 、 防 火 墙 管 理 以 及 经 由 互 联 网 实 现 的 攻 击 技 术 作 出 主 题 演 讲 。 在 第 一 届 大 会 上 ， 著 名 安 全 研 究 员 马 奇 通 过 主 题 演 讲 探 讨 了 安 全 编 码 实 践 与 源 代 码 分 析 ； 而 亚 当 · 舒 斯 塔 克 则 介 绍 了 代 码 审 查 以 及 由 此 给 实 践 工 作 带 来 的 价 值 。 此 外 ， 斯 鲁 戈 专 注 于 讲 解 如 何 对 抗 拒 绝 服 务 攻 击 。 魔 镜 ， 魔 镜 ， 谁 是 世 界 上 最 成 功 的 安 全 大 会 ？ 曾 经 在 D E F   C O N   4 到 D E F   C O N   2 5 期 间 以 仅 制 度 两 届 的 参 与 频 率 在 D E F   C O N 大 会 上 作 出 演 讲 ， 并 多 次 出 席 黑 帽 大 会 的 安 全 作 家 兼 职 业 演 讲 者 理 查 德 · 蒂 姆 回 忆 称 ， 周 四 的 演 讲 是 他 第 一 次 在 黑 帽 大 会 的 舞 台 上 亮 相 。 蒂 姆 指 出 ， “ 与 会 的 这 些 朋 友 确 实 在 迫 切 地 寻 求 安 全 解 决 之 道 。 ” 蒂 姆 解 释 称 ， “ 在 某 种 程 度 上 ， 这 些 会 议 正 是 安 全 社 区 逐 步 走 向 成 熟 的 直 接 体 现 。 早 年 间 ， 他 们 主 要 着 眼 于 自 身 ， 但 在 此 之 后 他 们 开 始 尝 试 为 其 他 重 要 对 象 提 供 价 值 ， 即 如 何 保 护 资 产 。 在 这 条 潜 移 默 化 的 转 型 道 路 上 ， 他 们 开 始 逐 渐 找 到 自 己 的 方 向 。 ” D E F   C O N 显 然 找 到 了 理 想 的 发 展 道 路 。 在 第 一 届 于 金 沙 赌 场 召 开 的 D E F   C O N 大 会 上 ， 与 会 者 约 有 1 0 0 位 。 而 到 2 0 1 6 年 ， D E F   C O N 的 参 与 人 数
已 经 达 到 2 2 0 0 0 名 左 右 ， 同 年 的 黑 帽 大 会 亦 吸 引 到 1 5 0 0 0 名 与 会 者 的 参 与 。 多 年 以 来 ， 黑 帽 大 会 也 带 来 了 诸 多 值 得 铭 记 的 历 史 性 时 刻 ， 而 且 其 中 大 部 分 围 绕 着 前 瞻 性 安 全 研 究 以 及 高 影 响 力 安 全 漏 洞 的 发 布 。 其 中 包 括 大 卫 · 林 奇 菲 尔 德 展 示 如 何 对 S Q L   S e r v e r 进 行 概 念 验 证 攻 击 ， 而 不 久 之 后 即 出 现 了 臭 名 昭 著 的 2 0 0 3 年 S Q L   S l a m m e r 蠕 虫 事 件 。 安 全 研 究 人 员 迈 克 尔 · 林 恩 认 为 有 必 要 放 弃 自 己 在 I n t e r n e t   S e c u r i t y   S y s t e m s 的 职 位 （ 这 家 供 应 商 受 到 来 自 思 科 方 面 的 压 力 ， 要 求 其 中 止 演 讲 ） ， 从 而 以 自 由 人 的 角 色 公 布 其 在 思 科 路 由 器 操 作 系 统 当 中 发 现 的 安 全 漏 洞 信 息 。 而 今 天 ， 此 类 研 究 成 果 可 能 会 在 会 议 实 际 召 开 之 前 发 布 ， 而 不 再 选 择 展 会 期 间 作 为 首 发 时 间 点 。 举 例 来 说 ， 研 究 人 员 查 理 · 米 勒 与 克 里 斯 · 瓦 拉 塞 克 就 在 2 0 1 5 年 的 黑 帽 大 会 之 前 针 对 其 发 现 的 吉 普 车 型 远 程 入 侵 漏 洞 进 行 提 前 通 气 。 扩 大 后 的 黑 帽 大 会 或 成 为 R S A ？ 规 模 扩 大 后 ， 仍 然 怀 念 当 初 关 系 紧 密 的 安 全 社 区 的 扎 内 罗 认 为 ， “ 最 明 显 的 答 案 在 于 ， 会 议 的 规 模 实 现 了 显 著 增 长 。 但 不 太 明 显 的 答 案 则 是 ， 规 模 的 增 长 带 来 了 更 为 广 泛 的 参 与 人 群 ， 因 此 人 脉 网 络 活 动 与 场 合 也 发 生 了 巨 大 的 变 化 。 目 前 的 展 厅 数 量 与 此 前 相 比 实 现 了 极 大 增 长 ， 不 过 在 我 看 来 演 讲 的 质 量 忹 水 平 并 没 有 变 化 ， 真 正 变 化 的 是 演 讲 者 们 开 始 通 过 新 的 方 式 延 伸 至 更 为 广 泛 的 议 题 层 面 。 ” 另 一 方 面 ， 参 与 者 数 量 的 增 加 推 动 着 展 厅 面 积 的 持 续 扩 大 。 维 索 帕 指 出 ， “ 当 初 的 展 厅 面 积 要 比 现 在 小 得 多 ， 而 且 与 会 企 业 总 是 高 度 关 注 黑 帽 大 会 提 供 的 指 导 性 意 图 。 那 时 候 展 厅 当 中 充 斥 着 大 量 渗 透 测 试 厂 商 或 者 核 心 安 全 厂 商 ， 偶 尔 亦 有 一 些 安 全 产 品 或 者 服 务 以 独 立 方 式 参 与 到 展 会 中 来 。 ” 由 供 应 商 左 右 ？ 由 供 应 商 左 右 ？ 对 于 多 年 来 一 直 坚 持 出 席 会 议 的 参 与 者 ， 其 对 黑 帽 大 会 演 讲 质 量 的 判 断 则 有 所 不 同 。 蒂 姆 认 为 ， “ 黑 帽 大 会 已 经 不 再 是 当 初 那 个 着 眼 于 尖 端 黑 客 技 术 的 大 会 了 。 ” 蒂 姆 进 一 步 解 释 称 ， “ 黑 帽 大 会 已 经 转 变 为 或 者 说 被 宣 传 为 一 场 小 型 的 R S A 。 如 今 的 大 会 由 供 应 商 左 右 ， 讨 论 重 点 由 技 术 专 长 所 决 定 ， 但 同 时 也 更 为 清 楚 地 表 达 了 市 场 需 求 ， 尽 管 其 并 不 一 定 总 具 有 可 观 的 技 术 水 平 。 在 过 去 ， 登 上 演 讲 台 的 往 往 是 真 正 的 安 全 研 究 人 员 。 但 如 今 ， 相 当 一 部 分 演 讲 者 的 目 的 在 于 保 证 自 身 或 者 所 在 企 业 获 得 商 业 成 功 。 这 种 作 法 已 经 在 黑 帽 大 会 上 成 为 主 流 。 ” 如 何 看 到 黑 帽 大 会 上 的 社 交 / 人 脉 的 价 值 ？ 对 于 大 多 数 会 议 参 与 者 ， 在 被 问 及 对 于 早 期 会 议 的 印 象 以 及 从 中 获 得 的 价 值 时 ， 除 了 大 型 历 史 事 件 之 外 ， 他 们 通 常 会 提 到 人 际 网 络 以 及 遇 见
那 些 除 安 全 大 会 之 外 根 本 无 法 接 触 到 的 技 术 大 牛 们 的 机 会 。 以 下 来 看 两 位 多 次 参 加 黑 帽 大 会 的 参 与 者 对 参 会 的 一 些 看 法 ： 斯 代 法 诺 斯 代 法 诺 · 扎 内 罗 扎 内 罗 信 息 安 全 顾 问 、 研 究 员 兼 黑 帽 大 会 审 查 委 员 会 成 员 斯 代 法 诺 · 扎 内 罗 加 快 了 他 对 于 自 己 首 次 参 加 的 黑 帽 大 会 （ 2 0 0 4 年 ） 的 印 象 。 扎 内 罗 回 忆 称 ， “ 当 时 我 还 是 个 年 轻 的 博 士 生 ， 也 是 人 生 中 第 一 次 向 规 模 如 此 庞 大 的 全 球 受 众 进 行 讲 解 。 这 一 切 给 我 留 下 了 深 刻 的 印 象 。 黑 帽 大 会 极 具 吸 引 力 。 当 时 的 会 议 日 程 较 短 ， 而 成 为 其 中 的 演 讲 者 能 够 确 保 我 有 机 会 结 识 安 全 界 内 各 位 前 辈 。 不 过 这 样 的 特 性 随 着 会 议 规 模 的 不 断 增 长 很 可 能 逐 渐 消 失 。 ” 不 过 规 模 的 增 长 并 没 有 阻 止 扎 内 罗 多 年 以 来 努 力 发 挥 其 卓 越 的 沟 通 能 力 ， 他 解 释 称 “ 我 认 为 会 议 本 身 虽 然 一 直 在 不 断 扩 张 ， 但 考 虑 到 网 络 安 全 圈 子 本 身 并 不 算 大 ， 因 此 会 议 带 来 的 人 际 拓 展 与 个 人 会 面 价 值 仍 然 值 得 肯 定 。 多 年 以 来 通 过 黑 帽 大 会 积 累 起 的 专 业 联 系 人 网 络 是 我 工 作 中 的 宝 贵 财 富 。 ” 泰 勒 泰 勒 · 班 克 斯 班 克 斯 A C E   H a c k w a r e 公 司 长 期 安 全 研 究 员 兼 首 席 黑 客 学 家 泰 勒 · 班 克 斯 亦 指 出 ， “ 当 我 第 一 次 参 加 黑 帽 大 会 时 ， 这 场 活 动 似 乎 立 足 于 独 特 的 黑 客 文 化 与 商 业 关 注 ， 但 同 时 又 融 合 了 信 息 安 全 因 素 ， 这 一 切 对 于 帮 助 安 全 社 区 吸 引 关 注 与 预 算 而 言 非 常 重 要 。 也 只 有 这 样 ， 此 类 大 会 才 能 在 技 术 精 英 群 体 之 外 建 立 起 更 为 广 泛 的 影 响 力 。 ” 班 克 斯 同 时 指 出 ， D E F   C O N 以 及 广 泛 黑 客 社 区 中 的 一 部 分 参 与 者 认 为 黑 帽 大 会 有 点 过 度 消 费 自 身 。 “ 对 我 来 说 ， 我 认 为 黑 帽 大 会 拥 有 良 好 的 设 计 组 合 。 时 至 今 日 ， 我 都 惊 讶 于 黑 帽 大 会 能 够 在 高 价 信 息 安 全 会 议 与 提 供 良 好 的 人 际 拓 展 及 招 聘 环 境 之 间 取 得 理 想 平 衡 点 的 能 力 ， 其 已 经 同 时 向 与 会 者 与 企 业 雇 主 证 明 了 自 身 的 价 值 所 在 。 ” 班 克 斯 同 时 提 到 ， “ 诚 然 ， 我 认 为 将 黑 帽 大 会 与 D E F   C O N 进 行 比 较 并 不 太 公 平 。 在 我 看 来 ， 从 两 次 会 议 上 往 往 提 供 同 样 的 信 息 （ 甚 至 由 同 样 的 主 讲 人 进 行 讲 解 ） 的 角 度 来 讲 ， D E F   C O N 确 实 拥 有 更 理 想 的 价 值 。 然 而 在 大 多 数 企 业 看 来 ， 让 员 工 参 加 单 纯 的 ‘ 黑 客 大 会 ’ 这 样 的 认 知 会 导 致 企 业 内 不 太 了 解 技 术 的 决 策 者 及 董 事 会 成 员 产 生 抵 触 情 绪 。 在 我 看 来 ， 正 是 因 为 这 种 环 境 定 位 ， 才 使 得 新 人 们 对 D E F   C O N 抱 有 畏 惧 的 态 度 。 相 比 之 下 ， 黑 帽 大 会 则 显 得 更 为 亲 民 。 ” 如 何 在 黑 帽 大 会 寻 求 “ 价 值 ” ？ 作 为 所 有 规 模 增 长 与 扩 张 的 焦 点 议 题 ， 我 们 不 禁 要 问 ： 黑 帽 大 会 还 有 价 值 吗 ？ 对 于 这 个 问 题 ， 几 乎 所 有 人 都 给 出 了 肯 定 的 回 答 。 具 体 来 讲 ， 现 在 的 与 会 者 只 是 需 要 投 入 更 多 精 力 以 从 会 议 当 中 找 到 自 己 需 要 的 东 西 。 蒂 姆 指 出 ， “ 如 果 你 拥 有 明 确 的 目 标 且 知 道 如 何 寻 找 价 值 ， 那 么 黑
帽 大 会 仍 然 可 算 是 一 片 物 产 丰 美 的 活 跃 丛 林 。 ” 维 索 帕 对 此 表 示 赞 同 。 “ 其 中 的 各 类 活 动 都 拥 有 着 不 同 类 型 的 关 注 者 拥 趸 。 有 些 人 希 望 通 过 参 加 会 议 学 习 技 术 知 识 ， 也 有 些 人 希 望 拓 展 自 己 的 人 脉 圈 子 。 有 些 人 也 许 正 在 寻 找 工 作 ， 只 是 在 积 极 关 注 他 们 每 年 都 能 够 在 黑 帽 大 会 上 见 到 的 熟 悉 面 孔 ， 抑 或 是 真 正 寻 求 产 品 与 解 决 方 案 。 这 一 切 都 以 并 行 不 悖 的 方 式 存 在 ， 而 非 每 个 人 皆 涉 及 其 中 每 一 个 方 向 。 只 要 能 够 满 足 不 同 观 众 的 实 际 需 求 ， 会 议 本 身 就 称 得 上 成 功 。 ” 立 足 于 维 索 帕 提 出 的 这 一 标 准 ， 那 么 黑 帽 大 会 与 D E F   C O N 无 疑 都 将 继 续 保 持 理 想 的 成 功 势 头 。 2 8 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 解 密 ： 2 0 1 7 黑 帽 大 会 破 解 门 票 之 D E F - C O N - B a d g e 挑 战 ！ 0 2 二 十 年 黑 帽 大 会 回 顾 ： 十 位 最 出 色 o r 最 可 怕 的 黑 客 0 3 2 0 1 7   S H M O O C O N 黑 客 大 会 ： R F 反 向 工 程 工 具 “ W a v e C o n v e r t e r ” 0 4 2 0 1 7   R S A 大 会 推 出 网 络 安 全 教 育 计 划   凝 聚 睿 智 新 兴 人 才 0 5 第 三 届 世 界 互 联 网 大 会 开 幕 式   刘 云 山 致 辞 全 文 0 6 2 0 1 6 欧 洲 黑 帽 大 会 ： 黑 客 可 利 用 4 G   L T E 协 议 中 断 移 动 设 备 网 络 0 7 欧 洲 黑 帽 大 会 ： 小 心 手 机 被 物 联 网 设 备 入 侵 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理