快捷搜索:  as

一文看尽黑客大会 DEF CON 中国 1.0

上周四发完那篇推文:《翌日,一场天下级“极客派对”在这里开启》没过多就有浅友加我,说想去 DEF CON,但看到门票要一千多软妹币又很纠结,问我该不该买票去。

我说,“巴菲特的午餐”近来又开始竞拍了,有人乐意花两千多万和他吃一顿饭,由于他们坚信能吃出远超两切切的代价,这要换我去和巴菲特用饭,除了问候句大年夜爷吃了嘛您内!都不知道该聊些啥,以是你去不去得基于自身环境来判断。他说嗯。

着末我也不知道他去没去,但我自己这两天倒是全泡在 DEF CON 里头。在此也跟各位浅友回报个行程,分享一下让我心动的小瞬间,也让大年夜家在来年有个参考。

1.氛围篇

入场之不少人在场外摄影,除了参加活动,很多人着实是冲着面基来的,大年夜家常日里那些网友十分艰苦线下见见真面貌,不少人拖着大年夜包小包,显然是从外埠或国外专程赶来。

有位浅黑科技读者@张进 也与我在 DEF CON 成功会师

显然,外国朋侪深刻感想熏染到北京6月份的热心,自觉提着大年夜瓶怡宝入场。

排队拿到入场券,长这样:

今年 DEF CON CHINA 1.0 的主视觉图是一位疑似来自蓝翔技校的女极客正全心全意地焊接一个机械。

卖力的人最有魅力,我溘然融会到,极客精神的内涵和中国所说的 “工匠精神”很像:专注、精益、立异。

拆开包装袋,里面是一个胸卡。跟以往 DEF CON 常用的电路板金属材质不一样,今年是软塑料材质,老实讲,摸起来有点廉价感。听主理方说这玩意儿造价跨越20美元/个,我心想大年夜华强北2块钱一个分分钟给你造出来。

然鹅我很快就被打脸。开场不久,筹划师就上台解说胸卡的筹划制造历程。我这才发明一张小小的胸卡也有大年夜大年夜的贪图。

胸卡虽小五脏俱全,USB、电源、LED节制器、MCU(单片微型谋略机)……各类元件应有尽有,俨然一个微型谋略机了。

筹划师还现场讲起了模块框图,虽然听不懂,但感到很厉害的样子。

胸卡上有LED灯,点亮要领有两种,一种是去现场各个活动园地敦朴实实依次“打卡”点亮,或者……直接破解。

这个设定可以让人一眼区分技巧大年夜神和麻瓜。当你看到一小我胸前的胸卡像跑马灯一样亮,那他大年夜多有点来头。

2.议题演讲篇

DEF CON 的演讲议题基础遵照“九浅一深”的规律——绝大年夜部分内容会照应非专业不雅众,讲得对照浅,少部分内容会对某个领域进行深入探究。

比如这个留着莫西干头,穿短裤凉鞋上台的黑客 “ZOZ”。

虽然我不懂详细编程,但他讲的“黑掉落智能无人车”全程听下来,基础也能知道大年夜概,懂得攻破智能汽车可以从哪些角度入手,比如摄像头诈骗、雷达诈骗、舆图诈骗……

除了满屏幕代码让人眼花,咖喱味英语也让人沉醉。

今年的 DEF CON CHINA 很显明多了不少中国演讲者,这大年夜大年夜低落了中国听众的介入门槛,不过似乎对国外不雅众不太友好,中文其实太难学了… …现场有同声传译装配,但因为专业词汇太多,对我小我来说聊胜于无,能听懂的蓝本就能听懂,听不懂的翻译过来也听不懂。

很多议题着实通俗人在日常生活顶用不到,比如“黑掉落自动驾驶汽车”,以及下面这个“开挂和反开挂的艺术”,但对我这种理工男来说,莫名便是有种吸引力,想一窥此中奥秘。

这是一位讲者在讲英雄同盟反外挂的PPT:

3.极客村子(VILLAGE)

开锁极客村子(Lock Picking Village)永世是最受迎接的环节之一。由于门槛低,所有男女老少大年夜神小白都能坐在一路商讨身手。假如其实不会,还有外国小哥现场教授教化。

这是一个特制的锁,就像你看到的这样,锁的内部布局一清二楚,让你能直接看明白锁的机器道理。

今年还新开了一个黑窗极客村子(Black Window Village),大年夜请安思是让你能破解掉落现实天下的束缚(比如门禁之类的),收支如同无人之境。

我托黑窗极客村子的小哥给我办了一个FBI的假证,今后可以拿着它去Warning 别人了:

咦?等等!怎么是FIB。。。 。。。

黑窗极客村子也有一个讲开锁的台子,认真解说的这位戴眼镜的老哥,我一看他头顶光线四射,肯定不是一样平常人,前去一问,公然。

这位笔名“李国定”的老哥,大概(加一个“大概”是为了防止违反广告法),是中国最会开锁的人。由于他的咭片上写着:“锁具攻防专业人士”、“国家锁具质检中间首席专业人士顾问”、“国家独一出版《锁具修理工课本》著作者”……

解说完毕,他取出一把“万能钥匙”,我按照他所说的要领轻轻一拧,锁回声而开。他说这种要领能“干掉落”现在不少豪车。

两位中美的“锁艺专业人士”貌似正在交流,互赠本书,加个微信神马的。

当我跑到汽车破解极客村子(Car Hacking Village)时,人并不多,但车的驾驶舱已经被大年夜卸八块。据说这辆车是租来的,事后还得拼好还回去,为他们认为担忧……

硬件极客村子(Hardware Hacking Village)素来是最受迎接的着手环节之一,大概大年夜家心坎深处都暗藏着一个蓝翔梦。

这个样子像蜜蜂的玩意叫“BugBee”,焊上元件之后同党会亮光,还会嗡嗡嗡震荡。听说法度榜样员把它挂在身边可以保佑自己写的法度榜样不出 Bug,由于 BugBee ,霸哥毙。

我在这位印度小哥的指示下,大年夜工告成。

这个活动得当亲子互动,也得当男生(女生)带着妹子(男人)来玩:

假如没有,不妨现场撩一个,时机可贵。

除了以上,还有七八个 Village 活动,这里就不逐一先容。

4.唐块太和殿

活动到第二天,这个用中国传统木匠工艺“榫卯布局”搭建的“太和殿”积木,终于有了个大年夜致雏形,一群人坐在左右的桌子上。

一桌大年夜人围在一路玩这种名叫“唐块”的积木:

孩子们彷佛也很爱好用这种积木拼出的玩具:

太和殿搭建到第二天,夜里一道闪电划过长空,天开始像漏了一样,主理方很担心露天搭建的积木会不会被暴风骤雨弄散,搭建团队却说,完全没问题。

第三天,太和殿积木基础成型,这个没有用一滴粘合剂和一根螺丝的小修建丝绝不受昨晚的风雨影响。

5.“无用极客”

我的视野里呈现了两个无用良品界的新星,极客界的泥石流:

前面这位,在游戏《我的天下》里搭建了一套数字电路谋略器。

假如你没有玩过《我的天下》,那你可以理解为在现实天下用无数块板砖垒出一个宏大年夜的电路系统,着末做出一个比一个足球场还大年夜的巨型谋略器。

后面这位,保定爱迪生,发现界樊少皇,女娲也补不上他脑洞的耿哥,正在摆弄他的夜壶血滴子。

一位外国老哥体验完耿哥制造的“搓澡大年夜宝剑”感觉异常好用,想买一把回去搓澡用,但又担心过不了机场安检。

这位外国老哥又用耿哥发现的“菜刀梳”扎开端发,耿哥忍不住为他(的勇气)竖起大年夜大年夜拇哥。

6.互动区

DEF CON 鼓励所有参会者抛开所有约束,大年夜胆和别人交流互动。或许是斟酌到中国人对照蕴藉,今年 DEF CON CHINA 搞了个互动区。

我碰到一位外国潮大年夜叔,他长得有点像变胖版小李子,又有点像理了发今后的胖雷神,他奉告我,找1~5小我组成战队就可以加入游戏。

游戏规则是,按照表格,完成规定动作就能得到对应分数,DEF CON 停止时统计所有步队的分数。

我简单看了一下表格,有:把emoji神色刻进石头里、用电话键盘弹一首歌、20磅包装花生、用订书针把果冻钉在树上… … 抬开端给了他一个微笑。

互动区左右有一位绿发小哥正在路边画画,一问之下才知道他原本便是这届 DEF CON 的视觉筹划师,那张女电焊工的图片便是他筹划的。此时他正在完成另一幅作品。

看起来彷佛是一个水熊,天下上已知生计能力最强的生物—— 生物中的极客。

7. AI 黑客

在百度安然的展位上有一个好玩的器械:

这是一块可以诈骗AI图像识别技巧的纸板。

当一小我直接从摄像机前直接走逾期,会被识别出来,但只要拿这块板对着摄像,就能在AI图像识别技巧眼前“隐身”。

浅黑科技之前写过此中道理,详情参看《专门对于人工智能的AI黑客目测就要呈现了。。。 。。。》

预计今后警察再想在张学友演唱会上抓人,难度要提升了。

8. 自动发卖机破解

破解自动发卖机是 DEF CON CHINA 的一个老例项目。

画面里的这两位小哥拿着扇子给自动售卖机扇风。

因为高温,摆在室外的自动售卖机的显示屏已经进入瘫痪状态,但机械很沉挪不动,两位小哥至少经由过程扇风让屏幕降温,一点点规复显示,然后再去考试测验破解。

着实,就在自动发卖机的后面,摆着一箱拆封了的可乐。但显然,两位小哥之意不在可乐,而在乎发卖机本身。

9. 黑客夺旗赛 BCTF

赛场上,来自天下各地的黑客选手屏息凝神,却有一个桌子上空无一人,唯唯一台电脑主机连接网线和电源线。

原本这是来自国防科大年夜的机械人CTF战队“Halfbit”,海内机械人CTF领域的佼佼者。

队长奉告我,虽然现阶段“机械黑客”在“人类黑客”的顶级选手眼前,连渣渣都算不上。但它正在飞速长大年夜,就像刚发现不久的汽车一样,暂时跑不过马车,但未来必定是收集攻防的一大年夜偏向。

就在DEF CON 第二天,他们的“机械黑客”攻破了破绽领域的疑难杂症——堆问题。我和他们聊了聊,过几天给大年夜家细说说他们的故事。

10.蹦迪

音乐会是每一届 DEF CON 的必备活动。日间,这里是极客大年夜教室,晚上椅子一撤,就变成了蹦迪现场。日间,他们是道貌岸然的法度榜样员、极客,晚上,他们是道貌岸然的蹦迪er。

今年的音乐会主理方号称是“MTA天漠音乐节原班人马打造”,可惜昨天晚上我要回家过儿童节,没蹦成。

---

篇幅有限,这几天的行程就陈诉请示到这里~

话说回来,着实衡量一个活动是否有需要参加的缘故原由,每小我都不一样。

比如对我来说,回偏激来看,去年参加 DEF CON 最大年夜的意义着实不是在现场听到学玩到的那些器械,而是碰到很多外国人,想跟他们交流却磕磕巴巴的为难刺激了我练英语的决心,在那之后我坚持了小半年,今年去 DEF CON 现场就好了不少。

就像竞拍“巴菲特的午餐”,竞拍者买的并不是那一顿饭本身,而是它的附加的,背后的代价,着实买任何器械都是这样。那么对你来说,一个 DEF CON 极客派对的附加代价是什么呢?只有自己知道。

无论若何,今年的 DEF CON 已经结束,等候来年。

再先容一下我自己吧,我是谢幺,科技科普作者一枚,日常是把各路技巧讲得普通有趣。想跟我做同伙,可以加我的小我微信:xieyaopro。不想走丢的话,请关心【浅黑科技】!

您可能还会对下面的文章感兴趣: