Sabotage, Hallucinations, at Pag-hack sa DEF CON 24

$config[ads_kvadrat] not found

Philippe Laulheret - Intro to Hardware Hacking - DEF CON 27 Conference

Philippe Laulheret - Intro to Hardware Hacking - DEF CON 27 Conference
Anonim

Para sa ikalawang taon nang magkakasunod, nag-navigate ang kumakalat na kolektibong tinatawag na "Council of Nine" sa isang ligaw na mundo ng mga traps, pamiminsala, mga guni-guni, at mabigat na coding upang maipaliwanag ang mahiwagang palaisipan na nakatago sa mga badge ID ng DEF CON hacker convention.

Higit pa sa ilang mga pangunahing pag-break sa cybersecurity na na-back-DARPA, isa sa pinakamalaking punto ng pakikipag-usap ng ika-24 na DEF CON ay ang mga mahiwagang badge na ipinasa sa mga dadalo. Hugis tulad ng isang bungo, ang mga mata ng badge ay naiilawan kapag ang isang gumagamit ay nagpasok ng cheat code mula sa 1987 laro Kontra, at ang likod ay sakop sa mga kakaibang mga snippet ng teksto, ngunit walang sinuman ang tiyak kung bakit.

Ito ay lumiliko, ang Lihim ng Konami Code ay isang red herring. Bawat taon, ang mga dadalo ay sinusuri ang badge ng kombensiyon, naghahanap ng mga pahiwatig upang i-crack ang badge challenge. Ang hamon ay isang misteryosong, lubhang mapagkumpitensya tradisyon sa DEF CON. Ang isang hacker na may pangalang 1o57 ay nagdisenyo ng sobra-mapagkumpitensya, masalimuot na pangangaso ng basura na nagdudulot ng mga koponan ng mga hacker sa kanilang mga limitasyon upang makahanap ng mga pahiwatig, malutas ang mga riddles, masira ang mga cypher, at i-unlock ang pangwakas na sagot sa palaisipan, na lahat ay nagsisimula sa badge ng kombensyon. Sa taong ito, isang pangkat na tinatawag na Council of Nine ang nanalo ng hamon para sa pangalawang magkakasunod na taon. Ang koponan sa kalaunan ay nagsulat ng isang blog post tungkol sa ligaw na kumpetisyon, kumpleto sa misteriyoso pagsasama ng palaisipan ng Archer, David Bowie, at Justin Bieber bilang isang dinosauro. Nang tapos na ito, napanalunan ng Konseho ng Nine ang grand prize, isang black badge na nagbibigay ng may-ari ng libreng DEF CON entry para sa buhay. Kabaligtaran nahuli sa Konseho ng Siyam upang malaman ang higit pa tungkol sa karanasan.

Paano ka nakilala?

Ang orihinal na mga miyembro ng Konseho ay nakilala sa DC21; lamang ng isang grupo ng mga guys na intrigued ng palaisipan nagsimula nagtatrabaho magkasama. Napakagaling namin sa taong iyon, na nagpasiya kaming manatiling sama-sama at magpatuloy bilang isang team. Pagkatapos nito, ang mga karagdagang miyembro ay natagpuan kapag nakatagpo kami sa iba na nagtatrabaho nang husto sa puzzle ng badge at kailangan ng isang koponan.

Kailan ang iyong "eureka" sandali sa taong ito, kung saan mo nadama tulad ng ginawa mo ang malaking pambihirang tagumpay?

Ang masasamang bagay tungkol sa hamon ng badge ng 1o57 ay na bihira ang isang sandaling 'eureka'. Ang puzzle ay nagsisimula simple, ngunit mabilis kumplikado. Sa pamamagitan ng Biyernes, ang bawat paglutas ay isang malaking "eureka" at nagbibigay sa grupo ng isa pang pagsabog ng enerhiya upang magpatuloy, sa kabila ng aming pagkapagod.

Mayroon ka ba ng isang pang-unawa na ikaw ay darating hanggang sa wakas, o mas nakakatawa ba sa madilim?

May posibilidad kaming malaman na nakukuha namin hanggang sa dulo kapag natuklasan namin ang isang tiyak na bilang ng mga pahiwatig … at kapag ang mga bagay na kakaiba. Hindi kami sigurado kung kulang ito ng pagtulog, o sa pamamagitan ng disenyo, ngunit ang mga pahiwatig at yugto ay tila nakakakuha ng higit at mas kakaiba habang nagpapatuloy ang paligsahan. Kapag 0500 ito sa Sabado, at nakapako ka sa isang nagsasalita ng buwan … ikaw ay halos naroroon.

Bakit mo isipin na nagawa mong manalo ng dalawang taon sa isang hilera?

Dedikasyon. Ang hamon ng badge, bagaman naa-access, ay naging lubhang mapagkumpitensya. Pinapanatili ng aming koponan ang lahat ng taon at mga kasanayan sa iba pang mga puzzle at pag-aaral tungkol sa crypto sa buong taon. Nagsisimula kami sa DEF CON nang mabilis hangga't magagawa namin at wala o ilang mga break upang masira ang puzzle nang mas mabilis kaysa sa iba pang mga koponan.

@ TheCouncilOf9 ay muling nanalo sa @defcon 24! #! mC Big bagay sa abot-tanaw para sa amin sa susunod na taon … #mC pic.twitter.com/SCnBpIZBUM

- 0yigen (@ _0rigen) Agosto 9, 2016

Sinubukan mo bang sabotahe ang anumang mga koponan, tulad ng pagbibigay rivals masamang impormasyon?

Maaaring mangyari ito paminsan-minsan.

Mayroon bang anumang nakakatakot na mga sandali sa panahon ng badge challenge, anumang bagay na nakakatakot sa iyo?

Kapag nag-time kami sa isang oras. Kami ay nalalapit na ang paglutas sa unang bahagi ng Sabado ng umaga (0200-0400ish) nang, bigla, nagpasya ang 1o57 na sabihin sa amin na hindi kami maaaring magpatuloy hanggang 1:57 p.m. ang susunod na araw. Sa kabutihang-palad, kami ay pa rin ng pagpindot ng mas maaga kaysa sa na, at natuklasan na ito ay isang ruse. Ang susunod na pahiwatig ay magagamit na rin bago noon, at iba pang mga koponan ay lahat pa rin mahirap sa trabaho. 1o57 ay nakikipag-chat lang sa amin.

Ano ang pinaka-cool na pagtuklas sa panahon ng isang hamon?

Bawat taon, ipinapalabas ng 1o57 ang pangit na panlilinlang sa panahon ng hamon kung saan pinipilit niya tayong matutunan ang tungkol sa isang bagay na kawili-wili. Noong nakaraang taon, natutunan namin ang tungkol sa radyaktibidad at ilang iba't ibang siyentipiko. Sa taong ito, natutunan namin ang tungkol sa isang dalub-agbilang at ilang kakaibang kultura ng pop.

Lumilitaw ang Lumikha 1o57 na mag-iwan ng mga maliit na personal na pagpindot sa kahabaan ng paraan, tulad ng mga video sa YouTube. Ano ang paborito mo?

Ipinakikilala tayo ng 1o57 sa napakaraming kakaibang bagay … Guy On A Buffalo ay marahil ang pinakamahusay na isa mula sa taong ito. Hindi banggitin ang mga oras ng Ang Makapangyarihang Boosh pinapanood namin ang naghahanap ng mga pahiwatig.

Ano ang iyong lihim na diskarte para sa pagpanalo?

Manatiling matalim sa buong taon, nagtatrabaho nang husto sa panahon ng CON, at nananatiling nakakaalam ng iba pang mga kakumpitensya sa panahon ng CON.

Ang mga nanalo ng badge challenge ay makakatanggap ng black badge para sa libreng lifelong entry. Nais mo bang gamitin ito sa maximum nito?

Talagang. Ang Uber ay lalabas sa CON bawat taon.

$config[ads_kvadrat] not found