Лас-Вегастағы хакерлердің жылдық жиыны

Кіріспе

Жыл сайынғы хакерлер жиыны Лас-Вегас, Невада штатында,
компьютерлік қауіпсіздік конвенциясы

DEF CON (кейде DEFCON, Defcon немесе DC деп те жазылады) – Лас-Вегас, Невадада жыл сайын өткізілетін хакерлер конвенциясы. Алғашқы DEF CON 1993 жылдың маусым айында өтті. Бүгінде DEF CON-ға компьютерлік қауіпсіздік мамандары, журналистер, заңгерлер, федералдық үкімет қызметкерлері, қауіпсіздік зерттеушілері, студенттер және бағдарламалық жасақтама, компьютерлік архитектура, аппараттық құралдарды өзгерту, конференция белгілері және жалпы түрде «бұзуға» болатын нәрселерге қызығушылық танытатын хакерлер қатысады. Іс-шара компьютерлік және хакерлік тақырыптарға арналған бірнеше баяндамалардан, сондай-ақ киберқорғанысқа қатысты сынақтар мен жарыстардан (хакерлік соғыс ойындары деп аталады) тұрады. Іс-шара барысында өткізілетін жарыстар өте алуан түрлі: ең ұзақ Wi-Fi байланысын құрудан бастап, Неваданың ыстығында сыраны салқындатудың ең тиімді жолын табуға дейін. Басқа да өткен және қазіргі жарыстарға құлыптарды ашу, робототехникаға қатысты жарыстар, өнер, ұрандар, кофе соғысы, аң аулау және «Туды ұстау» жарыстары кіреді. «Туды ұстау» (Capture the Flag - CTF) бұл жарыстардың ең танымал түрі болып табылады. Бұл хакерлер командалары бағдарламалық қамтамасыз ету мен желілік құрылымдарды пайдалана отырып, компьютерлер мен желілерге шабуыл жасауға және оларды қорғауға тырысатын хакерлік жарыс. CTF басқа хакерлік конференцияларда, сондай-ақ академиялық және әскери салаларда (қызыл команданың жаттығулары ретінде) қолданылады. ФБР, Қорғаныс министрлігі, АҚШ пошталық инспекциясы, Ішкі қауіпсіздік департаменті (CISA арқылы) және басқа да федералдық құқық қорғау органдарының агенттері DEF CON-ға тұрақты түрде қатысады. Кейбіреулер DEF CON-ды қатысушылардың саны мен оған ұқсас басқа конференциялардың көптігін ескере отырып, «әлемдегі ең ірі» хакерлік конвенция деп санайды.

Тарих

DEF CON 1993 жылы құрылды, сол кезде 18 жасар Джефф Мосс өзінің досы, хакер және Канадалық "Platinum Net" FidoNet протоколы негізіндегі хакерлік желісінің мүшесімен қоштасу кеші ретінде ұйымдастырды. Кеш, досы Америка Құрама Штаттарынан кетпес бұрын, бірнеше күнге Лас-Вегаста өткізу жоспарланған, себебі оның әкесі елден тыс жерде жұмысқа орналасқан еді. Бірақ, досының әкесі ертерек кетіп, оны да алып кеткендіктен, Джефф жоспарланған кешпен жалғыз қалды. Джефф өзінің барлық хакер достарын Лас-Вегасқа шақырып, олармен бірге кеш өткізуге шешім қабылдады. Алыс-жақын жерден келген хакер достары жиналып, DEF CON-ның негізін қалады, шамамен 100 адам қатысты. "DEF CON" термині "WarGames" фильмінен алынған, ол АҚШ Қарулы Күштерінің қорғаныс дайындығы деңгейіне (DEFCON) сілтеме жасайды. Фильмде Лас-Вегас ядролық соққыға ұшырайтын нысана ретінде таңдалған, ал шара Лас-Вегаста өткелі жатқандықтан, Джефф Мосс конвенцияны DEF CON деп атауды жөн көрді. Дегенмен, "CON" сөзі конвенцияны білдіреді, ал "DEF" телефонның сандық пернетақтасындағы "3" санының әріптерінен құралған, бұл фрекерлерге сілтеме. Конференцияның ресми атауында "DEF" пен "CON" арасында бос орын бар. Бір реттік шара ретінде жоспарланғанымен, Мосс қатысушылардан өте жағымды пікірлер алды және олардың тілегі бойынша келесі жылы да өткізуге шешім қабылдады. Екінші жылы қатысушылардың саны екі есеге жуық өсті және шара сәтті жалғасты. 2019 жылы DEF CON 27-ге шамамен 30 000 адам қатысты. DEF CON-ның 20 жылдығына арналған "DEFCON: The Documentary" атты фильм түсірілді. Фильмде конференцияның төрт күні, оқиғалар мен қатысушылар (қатысушылар мен ұйымдастырушылар) туралы айтылады, сонымен қатар DEF CON-ның табысы мен бірегей тәжірибелерінің тарихы мен философиясы көрсетіледі. 2018 жылдың қаңтарында DEF CON China Beta шарасы жарияланды. Конференция 2018 жылдың 11-13 мамырында Пекинде өтті және DEF CON-ның АҚШ-тан тыс алғашқы конференциясы болды. COVID-19 пандемиясының салдарынан екінші жылдық DEF CON China шарасы өткізілмеді. 2020 жылы COVID-19 қаупіне байланысты DEF CON 28 Лас-Вегастағы іс-шара тоқтатылып, орнына DC 28-мен бірдей 6-9 тамыз күндері өтетін "DEF CON Safe Mode" виртуалды шарасы ұйымдастырылды. 2021 жылы DEF CON 29 5-8 тамыз күндері Лас-Вегаста және виртуалды түрде (Twitch және Discord арқылы) өтті. Конференцияға қатысушылар конференциялық аймақтарда маска киюі және COVID-19 вакцинасының сертификатын көрсетуі міндетті болды. Вакцинасы расталған (үшінші тараппен тексерілген) қатысушыларға конференция аймағына кіруге рұқсат беретін білезік берілді.

DEF CON was founded in 1993, by then 18 year old Jeff Moss as a farewell party for his friend, a fellow hacker and member of "Platinum Net", a FidoNet protocol based hacking network from Canada. The party was planned for Las Vegas a few days before his friend was to leave the United States, because his father had accepted employment out of the country. However, his friend's father left early, taking his friend along, so Jeff was left alone with the entire party planned. Jeff decided to invite all his hacker friends to go to Las Vegas with him and have the party with them instead. Hacker friends from far and wide got together and laid the foundation for DEF CON, with roughly 100 people in attendance. The term DEF CON comes from the movie WarGames, referencing the U. S. Armed Forces defense readiness condition (DEFCON). In the movie, Las Vegas was selected as a nuclear target, and since the event was being hosted in Las Vegas, it occurred to Jeff Moss to name the convention DEF CON. However, to a lesser extent, CON also stands for convention and DEF is taken from the letters on the number 3 on a telephone keypad, a reference to phreakers. The official name of the conference includes a space in between DEF and CON. Though intended to be a one time event, Moss received overwhelmingly positive feedback from attendees, and decided to host the event for a second year at their urging. The event's attendance nearly doubled the second year, and has enjoyed continued success. In 2019, an estimated 30,000 people attended DEF CON 27. For DEF CON's 20th Anniversary, a film was commissioned entitled DEFCON: The Documentary. The film follows the four days of the conference, events and people (attendees and staff), and covers history and philosophy behind DEF CON's success and unique experiences. In January 2018, the DEF CON China Beta event was announced. The conference was held May 11–13, 2018 in Beijing, and marked DEF CON's first conference outside the United States. The second annual DEF CON China was canceled due to concerns related to COVID 19. In 2020, due to safety concerns over COVID 19 the DEF CON 28 in person Las Vegas event was cancelled and replaced with DEF CON Safe Mode, a virtual event planned for the same August 6–9 dates as DC 28. In 2021, DEF CON 29 was held on August 5–8 in person in Las Vegas and virtually (via Twitch and Discord). In person attendees were required to wear masks in conference areas and to show proof to COVID 19 vaccination. Attendees with verified vaccine records (verified by a 3rd party) were given a wristband which was required for entry into the conference areas.

Тұтқалар

DEF CON және басқа да хакерлік конференцияларға қатысушылар көбінесе псевдоним немесе "ник" қолданады. Бұл хакер қауымдастығының анонимділікті сақтау тілегіне сай келеді. Белгілі бір никтердің ішінде DEF CON негізін қалаушы Джефф Мосс-тың "Dark Tangent" никі бар. DEF CON-дағы ерекше оқиға – DEF CON 101, ол конференцияны ашады және адамға сахнаға шығып, қауымдастықтың бірнеше мүшесінен ник алу мүмкіндігін береді.

Белгілер

DEF CON-ның маңызды бөлігі – конференция белгісі, ол қатысушыларды анықтайды және қатысушылардың конференция іс-шаралары мен қызметтеріне қол жеткізуін қамтамасыз етеді. DEF CON белгісі тарихи тұрғыдан өзгергіштігімен ерекшеленеді, кейде LED-тері бар электрондық белгі (PCB) болып, ал кейде винил пластинкасы сияқты электрондық емес белгі болып келеді. Конференция белгілерінде көбінесе хакерлік немесе технология тарихына сілтемелер, мысалы, DEF CON 24 белгісінде Konami кодын пайдалану, немесе DEF CON 25 белгісінің DEF CON 1 белгісінің түріне оралуы сияқты мәселелер кездеседі. DEF CON белгілері қатысушылардың есімдерін (әдетте) көрсетпейді; алайда, белгілер қатысушыларды басқалардан ажырату үшін қолданылады. Мұны істеудің бір жолы – әртүрлі белгілерді пайдалану: жалпы конференция қатысушысы (АДАМ) белгісі, қызметкер (GOON) белгісі, сатушы, спикер, баспасөз және басқа белгілер. Сонымен қатар, жеке тұлғалар мен ұйымдар өз белгілерін жасауды бастады, бұл «badgelife» деп белгілі болды. Мұндай белгілерді көп жағдайда сатып алуға болады немесе конференцияда тапсырмаларды орындау арқылы алуға болады. Кейбір белгілер иесіне конференциядағы кешкі іс-шараларға қатысуға мүмкіндік береді. 2018 жылы мұның дамуы «қажетсіз қосымшалар» немесе SAO деп аталатын жаңалықпен келді. Бұл (көбінесе) ресми және басқа белгілерге қосылатын кішкентай PCB-лар, олар функционалдықты кеңейтуге немесе жай ғана жинау үшін пайдаланылады.

Ауылдар

Ауылдар – белгілі бір тақырыпқа арналған, ұйымдастырылған арнайы кеңістіктер. Ауылдарды конфереция ішіндегі шағын конференциялар деп санауға болады, олардың көптегені өздерінің тәуелсіз баяндамаларын өткізеді, сондай-ақ CTF немесе зертханалар сияқты қолданысқа бағытталған іс-шараларды ұйымдастырады. Кейбір ауылдардың арасында аэроғарыш ауылы, автомобильдерді хакерлеу ауылы, IoT ауылы, Recon, Biohacking, құлып ашу, радио байланысы, сондай-ақ әйгілі әлеуметтік инженерия және дауысқа қатысты хакерлік ауылдары бар. 2018 жылы АҚШ сайлау жүйесінің қауіпсіздігіндегі осалдықтар туралы алаңдаушылықтардың нәтижесінде дауысқа қатысты хакерлік ауылы бұқаралық ақпарат құралдарының назарына ілікті.

Ішкі конференциялар

DEF CON-ның өзіндік мәдени ортасы бар, сол себепті адамдар DEF CON ішінде өз кездесулерін немесе "кон"дарды ұйымдастыруға тырысады. Бұл кездесулер ресми немесе бейресми болуы мүмкін. Белгілі кондар: Queercon, ЛГБТ+ қауымдастығының кездесуі. Linecon, кез келген ұзын кезек конге айналуы мүмкін. QuietCon, конференцияға қатысушылардың көп шуылынан қашып, тыныш сөйлесу немесе демалу үшін ұйымдастырылатын кездесу.

Семинарлар

Шеберханалар – ақпараттық қауіпсіздік және оған қосымша тақырыптарға арналған арнайы сабақтар. Бұрын өткізілген шеберханалар Digital Forensics тергеуі, IoT құрылғыларын бұзу, RFID технологиясымен жұмыс, құрылғыларды сынау арқылы осал жерлерін табу және смарт-құрылғыларға шабуыл жасау сияқты тақырыптарды қамтыды.

Қаражатты жинау

DEF CON 11 кезеңінен бастап Electronic Frontier Foundation (EFF) ұйымы үшін қайырымдылық шаралары өткізіліп келеді. Алғашқы қайырымдылық шарасы суға түсіру ойыны болды және ол "ресми" шара ретінде танылды. EFF қазір Vegas 2.0 тобы ұйымдастырған "The Summit" атты ашық іс-шара мен қайырымдылық жиынын өткізеді. DEF CON 18 (2010) жылы MohawkCon деп аталатын жаңа қайырымдылық шарасы ұйымдастырылды.

Конкурстар

DEF CON ішінде Capture the Flag, Hacker Jeopardy, Scavenger Hunt, Capture the Packet, Crash and Compile, Hackfortress сияқты көптеген жарыстар мен іс-шаралар бар.

Қара белгі

"Қара белгі" – DEF CON белгілі бір жарыстардың жеңімпаздарына табыс ететін ең жоғары награда. Көбінесе Capture the Flag (CTF) жарыстарының жеңімпаздары, сондай-ақ Hacker Jeopardy жеңімпаздары осы белгіні алады. "Қара белгі" табыс етілетін жарыстар жылдан жылға өзгереді, ал "Қара белгі" иегері DEF CON-ға өмір бойы тегін кіруге құқылы, бұл құны мыңдаған долларға жетеді. 2017 жылдың сәуір айында DEF CON "Қара белгісі" Смитсонов институтының Америка тарихы ұлттық мұражайындағы "Қорғаныстағы инновациялар: жасанды интеллект және киберқауіпсіздіктің сын-тегеуріндері" атты көрмеде көрсетілді. Бұл белгі ForAllSecure компаниясының Mayhem Cyber Reasoning System жүйесіне тиесілі, ол DEF CON 24-те өткен DARPA 2016 Cyber Grand Challenge жарысының жеңімпазы және "Қара белгіні" алған алғашқы адам емес құрылғы.

Тудың тарихын түсіру

1996 жылы алғашқы DEF CON CTF ұйымдастырылды, қатысушылар үшін бұзуға арналған бірнеше серверлер, машина бұзылғандағы шешімді қабылдауға судьялар және оған сәйкес ұпайлар тағайындау болды. 2002 жылы Immunix компаниясы «immunex» деген атпен қатысып, өздерінің Linux негізіндегі операциялық жүйесінің қауіпсіздігін StackGuard, FormatGuard, OpenWall-дың орындалмайтын стегі, SubDomain (AppArmor-дың алдағысы) сияқты өзгерістермен тексерді. Олар өз қорғаныс қабілеттеріне сенімді болды, тіпті басқа командаларға өз серверлеріне қол жеткізуге рұқсат беріп, оларды әжуалады. Команда екінші орынды иеленді, ал Immunix стегіндегі олардың барлық қызметтері бұзылмады. Бұл сонымен қатар, ұйымдастырушылар ұсынған, нақты уақыт көрсеткіштерімен байланысты қызметтер инфрақұрылымының ұйымдастырылған алғашқы жылы болды. 2003 жылы ойын соншалықты танымал болды, сондықтан іріктеу кезеңі енгізілді, ал бұрынғы жеңімпаз автоматты түрде қатысуға іліккен. 2008 жылы Sk3wl of Root командасы ойындағы қателікті (құқықтарды төмендету және процестерді көшіру кері аударылды) пайдаланып, үлкен артықшылыққа ие болды, сондықтан CTF-тің көп бөлігін Guitar Hero ойнауға жұмсады. 2009 жылы «Diutinus Defense Technology Corp» (DDTEK) жаңа ұйымдастырушылар болатыны жарияланды, бірақ олар кім екенін ешкім білмеді. Ойын соңында sk3wl0fr00t атымен ойнаған команданың CTF-ты ұйымдастырғаны белгілі болды! «Жоғары хакерлер байқауын ұйымдастыру арқылы CTF ұйымымен танысудың қызықты тәсілі сияқты көрінді. Defcon 17 марапаттау салтанатында CTF командаларының «әуе болды» деп айқайлағаны өте қуантты», - деді DDTEK мүшесі vulc@n. Олар түрмелерден қашуға тырысып, ойын инфрақұрылымын бұзып, хаос тудырды. 2016 жылы CTF-тің 15-ші нұсқасы DARPA-мен серіктестік аясында Cyber Grand Challenge бағдарламасының бөлігі ретінде жасалды, онда командалар адамның араласуынсыз ойынды ойнауға арналған автономды жүйелерді жазды. 2017 жылы Legitimate Business Syndicate cLEMENCy деп аталатын өздерінің жеке CPU архитектурасын ұсынды: 9 биттік байтты қолдайтын ортаңғы эндианды процессор. Оның сипаттамалары CTF басталғанға 24 сағат қалғанда ғана жарияланды, бұл командаларды таң қалдыру және олардың барлық құралдарын бұзу арқылы ойын алаңын тегістеу мақсатымен жасалған.

In 1996, the first DEF CON CTF was organized, with a couple of servers for participants to hack, and judges to decide if a machine has been hacked, and award points accordingly. In 2002, the company Immunix took part in the game under the moniker "immunex", to benchmark the security of their Linux based operating system, with modifications including StackGuard, FormatGuard, OpenWall's non executable stack, SubDomain (the ancestor of AppArmor), Confident in their defense capabilities, they even opened access to their servers to other teams, and even spent some time taunting them. The team got the second place, and all their services deployed on their Immunix stack were never compromised. It was also the first year the contest had an organiser provided services infrastructure connected to a real time scoreboard. In 2003, the game had become so popular that a qualification round was introduced, with the previous winner automatically qualified. In 2008, the Sk3wl of Root team took advantage of a bug in the game (privilege dropping and forking were inverted), allowing them to have such a massive lead that they spent most of the CTF playing Guitar Hero. In 2009, it was announced that "Diutinus Defense Technology Corp" (DDTEK) would be the new organisers, but nobody knew who they were. It was revealed at the end of the game that the team playing as sk3wl0fr00t was in fact organising the CTF! "Hacking the top hacker contest seemed like a fun way to introduce ourselves to CTF organization. The yells of "bullshit" from CTF teams during the Defcon 17 awards ceremony were very gratifying." said vulc@n, a member of DDTEK, on the topic.) to escape jails, causing havoc in the game's infrastructure. In 2016, the 15th edition of the CTF was done in partnership with the DARPA, as part of its Cyber Grand Challenge program, where teams wrote autonomous systems to play the game without any human interaction. In 2017, the Legitimate Business Syndicate came up with their very own CPU architecture called cLEMENCy: a middle endian with 9 bits bytes CPU. With its specifications released only 24h before the beginning of the CTF, it was designed with the explicit goals of both surprising the teams, and leveling the playing field by breaking all their tools.

Топтар

DEF CON топтары – бүкіл әлем бойынша хакерлердің, ойшылдардың, жасаушылардың және басқа да адамдардың жергілікті ұйымдары. DEF CON топтары саясиландыру туралы алаңдаушылықтардың салдарынан 2600 жиын топтарынан бөлініп құрылды. Жергілікті DEF CON топтары өздігінен құрылып, интернетте жарияланады. DEF CON топтары көбінесе АҚШ-та орналасқан аймақтың кодтарымен, ал АҚШ-тан тыс жерлерде басқа нөмірлермен анықталады, мысалы DC801, DC201. DEF CON топтары ресми DEF CON логотипін қамтитын логотип жасауға рұқсат алуға құқылы.

Ерекше оқиғалар

Бұқаралық ақпарат құралдарында кеңінен жарияланған маңызды мәселелер. YearDescription19991999 жылдың 10 шілдесінде Cult of the Dead Cow хакерлер тобы DEF CON 7-де Back Orifice 2000 (кейіннен CIH вирусы жұқтырғаны анықталды) бағдарламасын ұсынды, бұл сол кезде DEF CON тарихындағы ең ірі презентация болды.2001 жылдың 16 шілдесінде 2001 жылы ресейлік бағдарламашы Дмитрий Скляров Adobe электрондық кітап форматын шифрлауды бұзуға арналған бағдарлама жазғаны үшін DEF CON-нан кейін бір күнде тұтқындалды.2005 жылдың 31 шілдесінде Cisco маршрутизаторларда қолданылатын Cisco IOS-тағы кемшіліктерді анықтаған Майк Линннің DEF CON-да баяндама жасауына қарсы құқықтық шаралар қолданды.2007 жылдың тамыз айында Dateline NBC тілшісі Мишель Мадиган конвенцияда қылмысты мойындаған хакерлерді жасырын жазуға тырысты. DEF CON негізін қалаушы Джефф Мосс оны конгресте жасырын аудио және бейне жазу құралдарын қолданғаны үшін жария етіп, қатысушылар оны қуып шықты. DEF CON қызметкерлері Мадиганды оқиғадан бұрын баспасөз аккредитациясын алуға көндіруге тырысты. 2008 жылы MIT студенттері Зак Андерсон, Р. Дж. Райан және Алессандро Чиеза «Метроның анатомиясы: билет жүйелерінің криптографиялық RFID және магниттік жолақтарын бұзу» тақырыбында сессия ұсынды. Презентация сипаттамасында «Өмір бойы тегін метродан пайдалануды қалайсыз ба?» деген сөздер болды және Бостон метросына назар аударуға уәде берілді. Алайда, Массачусетс шығанағының көлік басқармасы (MBTA) 2008 жылдың 8 тамызында студенттер мен MIT-ті Массачусетс штатындағы АҚШ округтік сотына сотқа берді, студенттердің компьютерлік алаяқтық және қастандық заңын бұзғанын, конференция қатысушыларына MBTA ақысын төлеуден жалтартуға болатын ақпаратты ұсынғанын мәлімдеді. Сот материалды он күнге жария етуге тыйым салатын уақытша бұйрық шығарды, тіпті материал шоу басталған кезде DEF CON қатысушыларына таратылған болатын. 2008 жылғы «Race to Zero» байқауында қатысушылар әр турда барлық антивирустық бағдарламалар анықтамайтын зиянды бағдарламаның нұсқасын ұсынды. Байқау тұжырымы көптеген сынға ұшырады.2009 WIRED Riviera Hotel Casino конференция орталығында банкомат терминалы орналасқандығын және DEF CON хакерлік конференциясына келген белгісіз хакерлерден деректерді жинағандығын хабарлады.2011 HBGary Federal қауіпсіздік компаниясы бұрынғы бас директоры Аарон Баррдың конференциядағы панельдік талқылауға қатысуына кедергі келтіру үшін құқықтық шаралар қолданды.2012 Ұлттық қауіпсіздік агенттігінің директоры Кит Б. Александр негізгі баяндама жасады. Сұрақ-жауап кезінде Александрға қойылған бірінші сұрақ: «ҚР ҰҚК-да баршаның ақпараты сақталады ма? Егер солай болса, мен өзімнің ақпаратымды қалай көре аламын?» Александр: «Біздің міндетіміз – шетелдік барлау» және «Бізде миллиондаған немесе жүздеген миллион адам туралы деректер бар деген әңгіме таратуға тырысатындардың сөздері мүлдем жалған. Менің көзқарасымша, бұл ақылға сыймайды». «Федералдар, бізге демалыс керек» деген тақырыптағы DEF CON блогында жарияланған мәлімдемеде «Менің ойымша, бұл мәселеде федералдық органдар «демалыс» жариялап, осы жылы DEF CON-ға қатыспағандары жөн» делінген. Ұйым тарихында федералдық билік өкілдерін қатысудан бас тартуды сұраған алғашқы рет осы болды. Mayhem кейін тек адамдарға арналған DEF CON Capture the Flag байқауына қатысып, соңғы орынды иеленді, бірақ ол бұл байқауға арнайы дайындалмағандықтан, көбінесе адамдардан озып кетті. 2017 жылы «Дауыс беру машинасы ауылы» іс-шарасында конференцияға әкелінген ондаған дауыс беру машиналары бұзылды. 2017 жылдың қыркүйегінде «Дауыс беру машинасы ауылы» «DEF CON 25 Дауыс беру машинасы хакерлік ауылы: АҚШ сайлау жабдықтарындағы, деректер базаларындағы және инфрақұрылымындағы киберлік осалдықтар туралы есеп» жинағын жариялады. Зерттеу нәтижелері Атлантик кеңесінің демеушілігімен өткізілген іс-шарада жарияланды және ол O'Reilly Defender Research Award сыйлығын жеңіп алды. WannaCry шабуылын тоқтатуға көмектескені үшін танымал болған 23 жастағы британдық қауіпсіздік зерттеушісі Маркус Хатчинс, MalwareTech атты желідегі есімімен белгілі, DEF CON-ға қатысқаннан кейін елден кетуге дайындалып жатқанда әуежайда ФБР қызметкерлерімен тұтқындалды. 2018 жылдың наурыз айында DEF CON дауыс беру машинасы хакерлік ауылы киберқауіпсіздік саласындағы үздік сыйлықпен марапатталды. Сыйлық АҚШ сайлау жүйесін қамтамасыз ету жөніндегі ұлттық диалогты ынталандырғаны және елдің алғашқы киберқауіпсіздік сайлау жоспарын жасағаны үшін берілді.2020 2020 жылдың 8 мамырында COVID-19 пандемиясының салдарынан DEF CON жеке конференциясы тоқтатылып, онлайн форматқа көшірілді. DEF CON Safe Mode 6-9 тамыз күндері онлайн режимінде толық баяндамалар, ауылдар, байқаулар және іс-шаралармен өтті.

High profile issues which have garnered significant media attention. YearDescription1999On July 10, 1999, the Cult of the Dead Cow hacker collective released Back Orifice 2000 (later discovered to be infected with the CIH virus) at DEF CON 7, in what was, at the time, the largest presentation in DEF CON history.2001On July 16, 2001, Russian programmer Dmitry Sklyarov was arrested the day after DEF CON for writing software to decrypt Adobe's e book format.2005On July 31, 2005, Cisco used legal threats to suppress Mike Lynn from presenting at DEF CON about flaws he had found in the Cisco IOS used on routers.2007In August 2007, Michelle Madigan, a reporter for Dateline NBC, attempted to secretly record hackers admitting to crimes at the convention. After being outed by DEF CON founder Jeff Moss during an assembly, she was heckled and chased out of the convention by attendees for her use of covert audio and video recording equipment. DEF CON staff tried to get Madigan to obtain a press pass before the outing happened. A DEF CON source at NBC had tipped off organizers to Madigan's plans.2008MIT students Zack Anderson, R. J. Ryan and Alessandro Chiesa were to present a session entitled "The Anatomy of a Subway Hack: Breaking Crypto RFIDS and Magstripes of Ticketing Systems." The presentation description included the phrase "Want free subway rides for life?" and promised to focus on the Boston T subway. However, the Massachusetts Bay Transit Authority (MBTA) sued the students and MIT in United States District Court in Massachusetts on August 8, 2008, claiming that the students violated the Computer Fraud and Abuse Act (CFAA) by delivering information to conference attendees that could be used to defraud the MBTA of transit fares. The court issued a temporary restraining order prohibiting the students from disclosing the material for a period of ten days, despite the fact the material had already been disseminated to DEF CON attendees at the start of the show. In 2008's contest "Race to Zero," contestants submitted a version of given malware which was required to be undetectable by all of the antivirus engines in each round. The contest concept attracted much negative attention.2009WIRED reported that an ATM kiosk was positioned in the conference center of the Riviera Hotel Casino capturing data from an unknown number of hackers attending the DEF CON hacker conference.2011Security company HBGary Federal used legal threats to prevent former CEO Aaron Barr from attending a panel discussion at the conference.2012The director of the National Security Agency, Keith B. Alexander, gave the keynote speech. During the question and answers session, the first question for Alexander, was "Does the NSA really keep a file on everyone, and if so, how can I see mine?" Alexander replied "Our job is foreign intelligence" and that "Those who would want to weave the story that we have millions or hundreds of millions of dossiers on people, is absolutely false From my perspective, this is absolute nonsense." located on the DEF CON blog, titled "Feds, We Need Some Time Apart". It stated that "I think it would be best for everyone involved if the feds call a 'time out' and not attend DEF CON this year." This was the first time in the organization's history that it had asked federal authorities not to attend. Mayhem then went on to participate in the previously humans only DEF CON Capture the Flag Contest, where it finished in last place, despite pulling ahead of human teams often in a contest for which it was not specifically designed.2017At the "Voting Machine Village" event, dozens of voting machines brought to the conference were breached. In September 2017, the Voting Machine Village produced "DEF CON 25 Voting Machine Hacking Village: Report on Cyber Vulnerabilities in US Election Equipment, Databases and Infrastructure" summarizing its findings. The findings were publicly released at an event sponsored by the Atlantic Council and the paper went on to win an O'Reilly Defender Research Award. Marcus Hutchins, better known online by his handle MalwareTech, the 23 year old British security researcher who was credited with stopping the WannaCry outbreak was arrested by the FBI at the airport preparing to leave the country after attending DEF CON over his alleged involvement with the Kronos banking trojan. 2018In March 2018, the DEF CON Voting Machine Hacking Village was awarded a Cybersecurity Excellence Award. The award cites both the spurring of a national dialog around securing the US election system and the release of the nation's first cybersecurity election plan.2020On May 8, 2020, the DEF CON in person conference itself was cancelled and virtualized due to COVID 19. DEF CON Safe Mode was held August 6–9 online with a full roster of talks, villages, contests and events.

Көңіл көтеру туралы сілтемелер

DEF CON «The X Files» телесериалының «Three of a Kind» атты эпизодында The Lone Gunmen тобының қатысуымен көрсетілген. DEF CON азаматтық емес, АҚШ үкіметі ұйымдастырған конгресс ретінде бейнеленген. Winn Schwartau жазған DEF CON 2-ге қатысты жартылай фантастикалық есеп, «Кибер-Христос Лейди Лакті кездестіреді», DEF CON мәдениетінің бастапқы кезеңдерін көрсетеді. Хакерлердің қақтығысына арналған сапар «The Signal» сюжетіне енгізілген. Режиссер Уильям Юбанк Лас-Вегасқа келіп, DEF CON кино кешінде фильмді көрсетті. «EXOCON» деп аталатын DEF CON-ның ойдан шығарылған нұсқасы «Джейсон Борн» фильмі, «Борн» фильмдер сериясының бесінші бөлімінің шешімі болып табылады. Фильмнің басты қарсыласы, ойдан шығарылған ЦРУ директоры (Томми Ли Джонс сомдаған), DEF CON 20-ның даулы баяндамашысы, NSA директоры Кит Б. Александрды еліктеп, шараның негізгі баяндамашысы рөлінде көрінеді. «Mr. Robot» телесериалының 3-ші маусымының ашылу эпизоды «eps3.0 қуатты үнемдеу режимі. h» Эллиот пен Дарлин DEF CON Capture the Flag (CTF) байқауының іріктеу турниріне қатысады. Күшті көздері бар көрермендер DEF CON-ның күлімдеген беті мен сүйектерден жасалған белгісі, Jack-ті декорациялардың арасында тани алады. Документалист Вернер Герцог DEF CON-ды 2016 жылғы «Lo and Behold, Reveries of the Connected World» фильміне қосты, бұл фильм «біздің жедел дамып келе жатқан онлайн өмірімізді ойыншыл, бірақ қорқынышты тұрғысынан қарастырады» деп сипатталған.