DEFCON 23：假死亡证 Tesla招黑客入行汽车安全

第23届DEFCON日前在拉斯维加斯闭幕，有关大会的第一波新闻报道显示，该次声名赫赫的黑客大会上非技术和耸人听闻的发言吸引眼球。

[[144984]]

随着大会闭幕仪式的结束，网上出现不少有关DEFCON 23的媒体报道。在未来一周里，我们会看到更多的分析，而大会的第一波新闻则可以让我们一窥这次历史上最大的DEF CON大会的活动。

据初步估计，参会者大约20,000人。会场设在拉斯维加斯赌城大道新装修后的巴黎酒店和巴利之家酒店。大会日程排得满满的，有讲座、比赛、展览，黑客区遍及两间酒店多层楼里的许多超大的宴会厅。大会各项活动实在太多了，要一个一个轮着看一遍即便不是不可能的话也是非常困难的。

下面的第一个报告显示了大会各项活动的多样性。

DEFCON 23硬件破解档位……这些人在玩什么?:-> pic.twitter.com/xnXGQjSXZj

– Terry Bradley (@PLEX_Terry)，2015年8月8日

为黑客出谜语的人：如果你想学学如何逗16000名怪客开心，不妨拜Ryan Clarke(绰号迷失之子Lost Boy)为师。他是位密码专家，任Def Con的谜语节目主持人。Def Con是个每年一次在拉斯维加斯召开的庞大国际黑客会议。Def Con设了谜语节目主持人，再加上其他一些原因，不难看出这个会议和别的会议有些不一样。

文字无法表达@1o57的&genius在制作@_defcon_ badges(defcon牌)时有多萌。#defcon pic.twitter.com/mekleUGN0i

– Khalil (pilgrim) (@sehnaoui)，2015年8月6日

欲取用bitchin’ @_defcon_ elevator『即时贴』请去巴利之家酒店pic.twitter.com/paTZuzBNNc

– Joseph Lorenzo Hall (@JoeBeOne)，2015年8月6日

黑客学习在数字世界杀人、改写死亡记录，澳大利亚Def Con演讲：澳大利亚计算机安全专家表示，各地政府都在忙着将死亡登记数字化，这让存心不良的黑客有了可乘之机。明明一个大活人，黑客搅局后，大活人会被官方宣布成死人。获得虚拟婴儿出生证比在在数字世界中杀人更容易，原因是网上登记出生证只涉及医生和父母。该档位展示了这些都是可以做到的。

@_defcon_ ……开始……隐隐觉得有人在窃听手机(imsi catcher)…… #ballys pic.twitter.com/pisvZGYQ1E

– Mike (@ustayready)，2015年8月6日

DEF CON 23：美国国土安全部副部长建议要在黑客和政府之间建立信任：在拉斯维加斯召开的DEF CON 23周五会场上，美国国土安全部(DHS)副部长Alejandro Mayorkas谈到信息共享和建立信任，他提到后门加密是个烂主意，这时会场爆发出热烈的掌声。Mayorkas在DEF CON谈的话题并未停留在Black Hat大会上讨论过的信息共享的倡议。他还提出了建立信任的建议。“让我们为你展示我们的能力，让我们为你展示我们做法的诚意以及我们的用意，”他说。Mayorkas提了两个建议。

@WilliamShatner @_defcon_ pic为你服务 pic.twitter.com/PR3bWwd3Hv

– LosT/李智上 (@1o57)，2015年8月7日

黑客如何逃避软禁：一位黑客已经找到方法破解那些在软禁中用于跟踪人的设备，因此，理论上那些戴着跟踪脚镯的人可以外出溜达——警察不会知道。虽然他只研究一个特定的跟踪器型号，研究人员William Turner提醒有关人士，其他型号的跟踪器极有可能具有相同的弱点，制造商对此要给予更多的关注。

@r00tzasylum @_defcon_ 空手制作电子骰子，我的孩子要玩电路焊接，破解从娃娃抓起! pic.twitter.com/OjWuB8tDEx

– Luis Vidal (@luisvidalgt)，2015年8月9日

DefCon黑客现场表演好莱坞电影里的江洋大盗手段：好莱坞电影里的江洋大盗大有可能摇身出现在现实世界里，DefCon黑客现场表演了如何打开全程有安全摄像机监视的保险箱，摄像机对该黑客来说如同虚设。独立计算机研究人员Eric Van Albert和Zach Banks在现实世界里重现电影剧本里的桥段，他们先对监视摄像机的视频流进行拦截，然后全部回馈给摄像机，所以摄像机的画面是平安无事，而实际上保险柜或金库正被清空。

MT @cylab：还剩17分钟 @_defcon_ 夺标赛， @LegitBS_CTF主持! 不显示排名表。 #defconctf pic.twitter.com/8MYecWW2Sr

– INI Carnegie Mellon (@inicmu) August 9，2015年8月9日

破解手机GPS或许不是那么难：奇虎安全研究员黄琳带领一个团队经过几个月的努力创建了一套能够欺骗干扰GPS信号的低成本解决方案。黄琳是上周五的Defcon安全会议上的第一位中国女性。中国互联网安全公司奇虎360的一个研究小组称，他们已经找到低成本方法，利用一个GPS模拟器即可以伪造智能手机和车载导航系统里的GPS定位。(奇虎的研究人员去年破解了一款Tesla Model S，控制了车锁、喇叭和灯光闪烁等，因而名声大噪。)

“助实习生过安检”#defcon pic.twitter.com/Zap9znGmJY

– Parker Higgins (@xor) ，2015年8月9日

Tesla吸引黑客入行高科技汽车安全：在上周六声名赫赫的Def Con大会上，高科技电动车制造商Tesla招募人才对付网络攻击，“黑客村”里一辆Tesla轿车周围挤满了黑客。“黑客这个族群对我们来说真的很重要，”Tesla的Khobi Brooklyn告诉记者。旁边的赌场大会区里停着一辆黑色的S型轿车，Def Con与会者排着队只为进车内看上一眼。据Brooklyn说，Tesla与Lookout Mobile Security正在联手寻找方案、修补轿车的软件漏洞。