DEF CON: Ежегодная конференция хакеров в Лас-Вегасе

Введение

Ежегодное собрание хакеров в Лас-Вегасе, штат Невада
Конвенция по компьютерной безопасности

DEF CON (также записывается как DEFCON, Defcon или DC) — это хакерская конференция, проводимая ежегодно в Лас-Вегасе, штат Невада. Первая DEF CON состоялась в июне 1993 года, и сегодня среди участников DEF CON — специалисты по компьютерной безопасности, журналисты, юристы, сотрудники федеральных органов власти, исследователи в области безопасности, студенты и хакеры, интересующиеся программным обеспечением, компьютерной архитектурой, модификацией оборудования, бейджами конференций и всем, что можно «взломать». Мероприятие включает в себя несколько секций с докладами на темы, связанные с компьютерами и хакингом, а также соревнования и задачи в области кибербезопасности (известные как хакерские военные игры). Конкурсы, проводимые в рамках мероприятия, чрезвычайно разнообразны: от создания самого длинного Wi-Fi-соединения до поиска наиболее эффективного способа охладить пиво в невадскую жару. Другие конкурсы, проводившиеся в прошлом и настоящем, включают взлом замков, соревнования по робототехнике, искусство, слоганы, войны за кофе, поиски сокровищ и «Захват флага». «Захват флага» (CTF) — пожалуй, самый известный из этих конкурсов, представляющий собой соревнование по взлому, в котором команды хакеров пытаются атаковать и защищать компьютеры и сети, используя программное обеспечение и сетевые структуры. CTF был скопирован на других хакерских конференциях, а также в академической и военной сферах (в качестве учений «красной команды»). Сотрудники федеральных правоохранительных органов из ФБР, Министерства обороны, Службы почтовой инспекции США, Министерства внутренней безопасности (через CISA) и других ведомств регулярно посещают DEF CON. Некоторые считают DEF CON «крупнейшей в мире» хакерской конференцией, учитывая количество участников и число других конференций, берущих от нее пример.

История

DEF CON была основана в 1993 году 18-летним Джеффом Моссом как прощальная вечеринка для своего друга, хакера и члена "Platinum Net" – канадской сети хакеров, основанной на протоколе FidoNet. Вечеринка планировалась в Лас-Вегасе за несколько дней до отъезда друга из США, так как его отец принял предложение о работе за границей. Однако отец друга уехал раньше, забрав его с собой, и Джефф остался один со всей подготовкой. Он решил пригласить всех своих друзей-хакеров поехать с ним в Лас-Вегас и провести вечеринку вместе. Хакеры со всего мира собрались вместе и заложили основу DEF CON, собрав около 100 участников. Название DEF CON происходит из фильма "WarGames" и отсылает к системе готовности вооруженных сил США (DEFCON). В фильме Лас-Вегас был выбран в качестве цели для ядерного удара, и поскольку мероприятие проходило именно там, Джеффу Моссу пришла в голову идея назвать конференцию DEF CON. Однако, в меньшей степени, CON расшифровывается как convention (конференция), а DEF – это буквы, расположенные на цифре 3 на телефонной клавиатуре, что является отсылкой к фрикерам. Официальное название конференции включает пробел между DEF и CON. Изначально задуманная как одноразовое мероприятие, DEF CON получила восторженные отзывы от участников, и Мосс решил провести ее еще раз по их просьбе. Посещаемость во второй год почти удвоилась, и с тех пор конференция пользуется успехом. В 2019 году DEF CON 27 посетили около 30 000 человек. К 20-летию DEF CON был снят документальный фильм под названием DEFCON: The Documentary. Фильм рассказывает о четырех днях конференции, событиях, участниках и организаторах, а также об истории и философии, лежащих в основе успеха и уникального опыта DEF CON. В январе 2018 года было объявлено о проведении бета-версии DEF CON China. Конференция прошла 11–13 мая 2018 года в Пекине и стала первой конференцией DEF CON за пределами США. Второй ежегодный DEF CON China был отменен из-за опасений, связанных с COVID-19. В 2020 году, из-за соображений безопасности, связанных с COVID-19, очное мероприятие DEF CON 28 в Лас-Вегасе было отменено и заменено на DEF CON Safe Mode – виртуальное мероприятие, запланированное на те же даты, 6–9 августа, что и DC 28. В 2021 году DEF CON 29 прошла 5–8 августа в Лас-Вегасе в очном и виртуальном формате (через Twitch и Discord). Участники, посещающие конференцию лично, должны были носить маски в конференц-зонах и предъявлять подтверждение вакцинации против COVID-19. Участникам с подтвержденными записями о вакцинации (проверенными третьей стороной) выдавался браслет, необходимый для входа в конференц-залы.

DEF CON was founded in 1993, by then 18 year old Jeff Moss as a farewell party for his friend, a fellow hacker and member of "Platinum Net", a FidoNet protocol based hacking network from Canada. The party was planned for Las Vegas a few days before his friend was to leave the United States, because his father had accepted employment out of the country. However, his friend's father left early, taking his friend along, so Jeff was left alone with the entire party planned. Jeff decided to invite all his hacker friends to go to Las Vegas with him and have the party with them instead. Hacker friends from far and wide got together and laid the foundation for DEF CON, with roughly 100 people in attendance. The term DEF CON comes from the movie WarGames, referencing the U. S. Armed Forces defense readiness condition (DEFCON). In the movie, Las Vegas was selected as a nuclear target, and since the event was being hosted in Las Vegas, it occurred to Jeff Moss to name the convention DEF CON. However, to a lesser extent, CON also stands for convention and DEF is taken from the letters on the number 3 on a telephone keypad, a reference to phreakers. The official name of the conference includes a space in between DEF and CON. Though intended to be a one time event, Moss received overwhelmingly positive feedback from attendees, and decided to host the event for a second year at their urging. The event's attendance nearly doubled the second year, and has enjoyed continued success. In 2019, an estimated 30,000 people attended DEF CON 27. For DEF CON's 20th Anniversary, a film was commissioned entitled DEFCON: The Documentary. The film follows the four days of the conference, events and people (attendees and staff), and covers history and philosophy behind DEF CON's success and unique experiences. In January 2018, the DEF CON China Beta event was announced. The conference was held May 11–13, 2018 in Beijing, and marked DEF CON's first conference outside the United States. The second annual DEF CON China was canceled due to concerns related to COVID 19. In 2020, due to safety concerns over COVID 19 the DEF CON 28 in person Las Vegas event was cancelled and replaced with DEF CON Safe Mode, a virtual event planned for the same August 6–9 dates as DC 28. In 2021, DEF CON 29 was held on August 5–8 in person in Las Vegas and virtually (via Twitch and Discord). In person attendees were required to wear masks in conference areas and to show proof to COVID 19 vaccination. Attendees with verified vaccine records (verified by a 3rd party) were given a wristband which was required for entry into the conference areas.

Ручки

Участники DEF CON и других хакерских конференций часто используют псевдоним или "ник" на конференциях. Это соответствует стремлению хакерского сообщества к анонимности. Один из известных ников – это "Dark Tangent", используемый основателем DEF CON Джеффом Моссом. Заметным событием на DEF CON является DEF CON 101, которое открывает конференцию и может предоставить возможность участнику выйти на сцену и получить ник от нескольких членов сообщества.

Значки

Заметной частью DEF CON является значок конференции, который идентифицирует участников и обеспечивает доступ к мероприятиям и активностям конференции. Значок DEF CON исторически примечателен своей изменчивостью: он может быть электронным (PCB) с LED-индикаторами, а может быть и неэлектронным, например, виниловая пластинка. Значки конференции часто содержат головоломки или отсылки к истории хакинга и других технологий, такие как использование кода Konami в значке DEF CON 24 или возвращение значка DEF CON 25 к дизайну значка DEF CON 1. Значки DEF CON обычно не идентифицируют участников по имени, однако они используются для отличия участников от посторонних. Для этого используются различные типы значков: значок участника конференции (ЧЕЛОВЕК), значок сотрудника (ГУОН), значок продавца, докладчика, представителя прессы и другие. Кроме того, отдельные лица и организации начали создавать собственные значки, что получило название badgelife. Эти значки можно приобрести или заработать на конференции, выполняя задания и участвуя в мероприятиях. Некоторые значки могут давать их владельцам доступ к мероприятиям, проводимым после окончания основной программы конференции. В 2018 году эта тенденция получила развитие в виде так называемых "дешёвых дополнений" или SAO. Это были миниатюрные (обычно) печатные платы, которые подключались к официальным и другим значкам, расширяя их функциональность или просто собирались коллекционерами.

Села

Деревни – это специализированные пространства, организованные вокруг определенной тематики. Деревни можно рассматривать как мини-конференции в рамках мероприятия, многие из которых проводят собственные доклады и практические занятия, такие как CTF или лаборатории. Примеры деревень включают аэрокосмическую, взлом автомобилей, IoT, Recon, биохакинг, взлом замков, любительское радио и известные деревни социального инжиниринга и взлома голосования. В 2018 году деревня взлома голосования привлекла внимание СМИ из-за опасений по поводу уязвимостей в безопасности избирательных систем США.

Внутренние конференции

DEF CON имеет свой собственный культурный андеграунд, что приводит к желанию людей создавать собственные встречи или "коны" внутри DEF CON. Это могут быть как официальные, так и неформальные мероприятия. Известные коны: Queercon – встреча ЛГБТК-сообщества, Linecon – любая длинная очередь, которая может превратиться в отдельное мероприятие, и QuietCon – встреча для спокойного общения вдали от шума и суеты основной конференции.

Семинары

Мастер-классы – это специализированные занятия по различным темам, связанным с информационной безопасностью и смежными областями. Ранее проводились мастер-классы по таким темам, как расследование цифровых криминалистических доказательств, взлом устройств Интернета вещей, работа с RFID, фаззинг и атаки на интеллектуальные устройства.

Сбор средств

С DEF CON 11 проводились благотворительные акции в поддержку Electronic Frontier Foundation (EFF). Первая акция – аттракцион с бросанием мячей в цель, и она была признана "официальным" мероприятием. В настоящее время EFF организует мероприятие под названием "The Summit", проводимое командой Vegas 2.0, которое является открытым мероприятием и благотворительной акцией. DEF CON 18 (2010) представил новую благотворительную акцию под названием MohawkCon.

Конкурсы

В рамках DEF CON проводится множество соревнований и мероприятий, включая, например, Capture the Flag, Hacker Jeopardy, охоту за сокровищами, Capture the Packet, Crash and Compile и Hackfortress.

Черный значок

Черный значок – высшая награда, которую DEF CON присуждает победителям определенных соревнований. Победители в формате "Захват флага" (CTF), а также победители "Хакерской викторины" (Hacker Jeopardy) иногда получают эти значки. Соревнования, за победу в которых вручается Черный значок, меняются каждый год, а сам значок дает право на бесплатное посещение DEF CON пожизненно, что может стоить тысячи долларов. В апреле 2017 года Черный значок DEF CON был представлен на выставке в Национальном музее американской истории Смитсоновского института под названием "Инновации в области обороны: искусственный интеллект и вызовы кибербезопасности". Этот значок принадлежит системе киберрассуждений Mayhem от ForAllSecure, победителю конкурса DARPA 2016 Cyber Grand Challenge на DEF CON 24 и первому нечеловеческому существу, удостоенному Черного значка.

Запись истории флага

В 1996 году был организован первый DEF CON CTF, с парой серверов для взлома участниками, и судьи решали, был ли взломан сервер, и начисляли очки соответственно. В 2002 году компания Immunix приняла участие в игре под ником "immunex", чтобы оценить безопасность своей операционной системы на базе Linux, с модификациями, включающими StackGuard, FormatGuard, неисполняемый стек OpenWall, SubDomain (предшественник AppArmor). Уверенные в своих защитных возможностях, они даже открыли доступ к своим серверам для других команд и даже некоторое время насмехались над ними. Команда заняла второе место, и все их сервисы, развернутые на стеке Immunix, так и не были скомпрометированы. Это был также первый год, когда организатор конкурса предоставил инфраструктуру сервисов, подключенную к таблице результатов в реальном времени. В 2003 году игра стала настолько популярной, что был введен квалификационный раунд, в котором предыдущий победитель автоматически проходил дальше. В 2008 году команда Sk3wl of Root воспользовалась ошибкой в игре (понижение привилегий и создание процессов были инвертированы), что позволило им получить такое огромное преимущество, что они большую часть CTF провели, играя в Guitar Hero. В 2009 году было объявлено, что новыми организаторами станет "Diutinus Defense Technology Corp" (DDTEK), но никто не знал, кто они. В конце игры выяснилось, что команда, играющая под именем "sk3wl0fr00t", на самом деле и организовывала CTF! "Взлом главного хакерского конкурса показался нам забавным способом представиться как организаторы CTF. Выкрики "чушь" от команд CTF во время церемонии награждения Defcon 17 были весьма приятны", – сказал vulc@n, член DDTEK, по этому поводу. чтобы вырваться из "песочниц", вызывая хаос в инфраструктуре игры. В 2016 году 15-й выпуск CTF был проведен в партнерстве с DARPA в рамках программы Cyber Grand Challenge, где команды разрабатывали автономные системы для игры без какого-либо участия человека. В 2017 году Legitimate Business Syndicate представили собственную архитектуру процессора под названием cLEMENCy: middle-endian с 9-битными байтами. Спецификации были опубликованы всего за 24 часа до начала CTF, и он был разработан с явной целью удивить команды и выровнять шансы, сломав все их инструменты.

In 1996, the first DEF CON CTF was organized, with a couple of servers for participants to hack, and judges to decide if a machine has been hacked, and award points accordingly. In 2002, the company Immunix took part in the game under the moniker "immunex", to benchmark the security of their Linux based operating system, with modifications including StackGuard, FormatGuard, OpenWall's non executable stack, SubDomain (the ancestor of AppArmor), Confident in their defense capabilities, they even opened access to their servers to other teams, and even spent some time taunting them. The team got the second place, and all their services deployed on their Immunix stack were never compromised. It was also the first year the contest had an organiser provided services infrastructure connected to a real time scoreboard. In 2003, the game had become so popular that a qualification round was introduced, with the previous winner automatically qualified. In 2008, the Sk3wl of Root team took advantage of a bug in the game (privilege dropping and forking were inverted), allowing them to have such a massive lead that they spent most of the CTF playing Guitar Hero. In 2009, it was announced that "Diutinus Defense Technology Corp" (DDTEK) would be the new organisers, but nobody knew who they were. It was revealed at the end of the game that the team playing as sk3wl0fr00t was in fact organising the CTF! "Hacking the top hacker contest seemed like a fun way to introduce ourselves to CTF organization. The yells of "bullshit" from CTF teams during the Defcon 17 awards ceremony were very gratifying." said vulc@n, a member of DDTEK, on the topic.) to escape jails, causing havoc in the game's infrastructure. In 2016, the 15th edition of the CTF was done in partnership with the DARPA, as part of its Cyber Grand Challenge program, where teams wrote autonomous systems to play the game without any human interaction. In 2017, the Legitimate Business Syndicate came up with their very own CPU architecture called cLEMENCy: a middle endian with 9 bits bytes CPU. With its specifications released only 24h before the beginning of the CTF, it was designed with the explicit goals of both surprising the teams, and leveling the playing field by breaking all their tools.

Группы

Группы DEF CON – это всемирная сеть местных объединений хакеров, исследователей, разработчиков и других энтузиастов. Группы DEF CON возникли как ответвление от групп встреч 2600 (Meetup) из-за опасений по поводу политической ангажированности. Местные группы DEF CON формируются и публикуются в сети. Группы DEF CON обычно идентифицируются по коду телефонной зоны региона, где они находятся в США, и по другим номерам за пределами США, например, DC801, DC201. Группы DEF CON могут обратиться за разрешением на создание логотипа, включающего официальный логотип DEF CON, при условии его одобрения.

Заметные события

Высокопоставленные вопросы, получившие значительное внимание СМИ. 10 июля 1999 года хакерская группировка Cult of the Dead Cow представила Back Orifice 2000 (впоследствии оказалось, что он заражен вирусом CIH) на DEF CON 7, что на тот момент стало самой масштабной презентацией в истории DEF CON. 2001 16 июля 2001 года российский программист Дмитрий Скляров был арестован на следующий день после DEF CON за разработку программного обеспечения для дешифровки формата электронных книг Adobe. 2005 31 июля 2005 года компания Cisco применила юридические угрозы, чтобы помешать Майку Линну выступить на DEF CON с докладом об уязвимостях, обнаруженных им в Cisco IOS, используемом в маршрутизаторах. 2007 В августе 2007 года Мишель Мадиган, журналист Dateline NBC, попыталась тайно записать хакеров, признающихся в преступлениях на конференции. После того, как основатель DEF CON Джефф Мосс разоблачил ее во время собрания, участники освистали и выгнали ее с конференции за использование скрытого аудио- и видеооборудования. Сотрудники DEF CON пытались добиться от Мадиган получения пресс-карты до разоблачения. Источник DEF CON в NBC предупредил организаторов о планах Мадиган. 2008 Студенты MIT Зак Андерсон, Р. Дж. Райан и Алессандро Чиеза должны были представить доклад под названием "Анатомия взлома метро: взлом криптографических RFID и магнитных полос систем продажи билетов". В описании доклада содержалась фраза "Хотите бесплатные поездки в метро на всю жизнь?" и обещание сосредоточиться на бостонском метро T. Однако, Massachusetts Bay Transit Authority (MBTA) подала в окружной суд США по штату Массачусетс 8 августа 2008 года иск против студентов и MIT, утверждая, что студенты нарушили Закон о компьютерном мошенничестве и злоупотреблениях (CFAA), предоставив участникам конференции информацию, которая могла быть использована для мошенничества с MBTA в отношении платы за проезд. Суд издал временный запрет, запрещающий студентам раскрывать материалы в течение десяти дней, несмотря на то, что материалы уже были распространены среди участников DEF CON в начале мероприятия. В конкурсе 2008 года "Race to Zero" участники представляли версию заданного вредоносного ПО, которое должно было быть необнаружимым всеми антивирусными движками в каждом раунде. Концепция конкурса вызвала много негативной реакции. 2009 WIRED сообщил, что банкомат был установлен в конференц-центре отеля и казино Riviera, собирая данные с неизвестного числа хакеров, посещавших хакерскую конференцию DEF CON. 2011 Компания HBGary Federal использовала юридические угрозы, чтобы помешать бывшему генеральному директору Аарону Барру принять участие в панельной дискуссии на конференции. 2012 Директор Агентства национальной безопасности Кейт Б. Александр выступил с ключевой речью. Во время сессии вопросов и ответов первый вопрос к Александру был: "Действительно ли АНБ ведет досье на каждого, и если да, то как я могу увидеть свое?" Александр ответил: "Наша работа - это иностранная разведка" и что "Утверждения о том, что у нас есть миллионы или сотни миллионов досье на людей, абсолютно ложны. С моей точки зрения, это абсолютный абсурд". На блоге DEF CON была опубликована статья под названием "Федералы, нам нужно время побыть в стороне", в которой говорилось: "Я думаю, что для всех заинтересованных сторон было бы лучше, если бы федералы объявили "тайм-аут" и не посещали DEF CON в этом году". Это был первый случай в истории организации, когда она просила федеральные власти не посещать мероприятие. Mayhem затем принял участие в конкурсе DEF CON Capture the Flag, ранее доступном только для людей, где занял последнее место, несмотря на то, что часто опережал команды людей в конкурсе, для которого он не был специально разработан. 2017 На мероприятии "Voting Machine Village" были взломаны десятки машин для голосования, привезенных на конференцию. В сентябре 2017 года "Voting Machine Village" опубликовала отчет "DEF CON 25 Voting Machine Hacking Village: Report on Cyber Vulnerabilities in US Election Equipment, Databases and Infrastructure", в котором были обобщены результаты исследования. Результаты были представлены на мероприятии, спонсируемом Атлантическим советом, и работа получила премию O'Reilly Defender Research Award. Маркус Хатчинс, более известный в сети под псевдонимом MalwareTech, 23-летний британский исследователь безопасности, которому приписывают остановку вспышки WannaCry, был арестован ФБР в аэропорту при подготовке к отъезду из страны после посещения DEF CON по подозрению в причастности к банковскому трояну Kronos. 2018 В марте 2018 года группа DEF CON Voting Machine Hacking Village была удостоена Cybersecurity Excellence Award. В обосновании награды указано как стимулирование общенационального диалога о защите избирательной системы США, так и выпуск первого в стране плана кибербезопасности выборов. 2020 8 мая 2020 года очная конференция DEF CON была отменена и переведена в виртуальный формат из-за COVID-19. DEF CON Safe Mode проходил онлайн с 6 по 9 августа с полной программой докладов, деревень, конкурсов и мероприятий.

High profile issues which have garnered significant media attention. YearDescription1999On July 10, 1999, the Cult of the Dead Cow hacker collective released Back Orifice 2000 (later discovered to be infected with the CIH virus) at DEF CON 7, in what was, at the time, the largest presentation in DEF CON history.2001On July 16, 2001, Russian programmer Dmitry Sklyarov was arrested the day after DEF CON for writing software to decrypt Adobe's e book format.2005On July 31, 2005, Cisco used legal threats to suppress Mike Lynn from presenting at DEF CON about flaws he had found in the Cisco IOS used on routers.2007In August 2007, Michelle Madigan, a reporter for Dateline NBC, attempted to secretly record hackers admitting to crimes at the convention. After being outed by DEF CON founder Jeff Moss during an assembly, she was heckled and chased out of the convention by attendees for her use of covert audio and video recording equipment. DEF CON staff tried to get Madigan to obtain a press pass before the outing happened. A DEF CON source at NBC had tipped off organizers to Madigan's plans.2008MIT students Zack Anderson, R. J. Ryan and Alessandro Chiesa were to present a session entitled "The Anatomy of a Subway Hack: Breaking Crypto RFIDS and Magstripes of Ticketing Systems." The presentation description included the phrase "Want free subway rides for life?" and promised to focus on the Boston T subway. However, the Massachusetts Bay Transit Authority (MBTA) sued the students and MIT in United States District Court in Massachusetts on August 8, 2008, claiming that the students violated the Computer Fraud and Abuse Act (CFAA) by delivering information to conference attendees that could be used to defraud the MBTA of transit fares. The court issued a temporary restraining order prohibiting the students from disclosing the material for a period of ten days, despite the fact the material had already been disseminated to DEF CON attendees at the start of the show. In 2008's contest "Race to Zero," contestants submitted a version of given malware which was required to be undetectable by all of the antivirus engines in each round. The contest concept attracted much negative attention.2009WIRED reported that an ATM kiosk was positioned in the conference center of the Riviera Hotel Casino capturing data from an unknown number of hackers attending the DEF CON hacker conference.2011Security company HBGary Federal used legal threats to prevent former CEO Aaron Barr from attending a panel discussion at the conference.2012The director of the National Security Agency, Keith B. Alexander, gave the keynote speech. During the question and answers session, the first question for Alexander, was "Does the NSA really keep a file on everyone, and if so, how can I see mine?" Alexander replied "Our job is foreign intelligence" and that "Those who would want to weave the story that we have millions or hundreds of millions of dossiers on people, is absolutely false From my perspective, this is absolute nonsense." located on the DEF CON blog, titled "Feds, We Need Some Time Apart". It stated that "I think it would be best for everyone involved if the feds call a 'time out' and not attend DEF CON this year." This was the first time in the organization's history that it had asked federal authorities not to attend. Mayhem then went on to participate in the previously humans only DEF CON Capture the Flag Contest, where it finished in last place, despite pulling ahead of human teams often in a contest for which it was not specifically designed.2017At the "Voting Machine Village" event, dozens of voting machines brought to the conference were breached. In September 2017, the Voting Machine Village produced "DEF CON 25 Voting Machine Hacking Village: Report on Cyber Vulnerabilities in US Election Equipment, Databases and Infrastructure" summarizing its findings. The findings were publicly released at an event sponsored by the Atlantic Council and the paper went on to win an O'Reilly Defender Research Award. Marcus Hutchins, better known online by his handle MalwareTech, the 23 year old British security researcher who was credited with stopping the WannaCry outbreak was arrested by the FBI at the airport preparing to leave the country after attending DEF CON over his alleged involvement with the Kronos banking trojan. 2018In March 2018, the DEF CON Voting Machine Hacking Village was awarded a Cybersecurity Excellence Award. The award cites both the spurring of a national dialog around securing the US election system and the release of the nation's first cybersecurity election plan.2020On May 8, 2020, the DEF CON in person conference itself was cancelled and virtualized due to COVID 19. DEF CON Safe Mode was held August 6–9 online with a full roster of talks, villages, contests and events.

Ссылки на развлечения

DEF CON также был показан в эпизоде сериала "Секретные материалы" под названием "Three of a Kind", в котором появились The Lone Gunmen. В эпизоде DEF CON был представлен как конференция, спонсируемая правительством США, а не как гражданская. Полухудожественный рассказ Винна Швартау о DEF CON 2, "Кибер-Христос встречает леди Удачи", демонстрирует некоторые аспекты ранней культуры DEF CON. Поездка на DEF CON для хакерского противостояния является частью сюжета фильма "Сигнал". Режиссер Уильям Юбанк приехал в Лас-Вегас и показал фильм на DEF CON Movie Night. Вымышленная версия DEF CON под названием "EXOCON" служит местом действия кульминации фильма "Джейсон Борн" – пятой части серии фильмов о Джейсоне Борне. Главный антагонист фильма, вымышленный директор ЦРУ (в исполнении Томми Ли Джонса), выступает с ключевой речью на мероприятии, имитируя противоречивого докладчика DEF CON 20, директора АНБ Кита Б. Александра. В первом эпизоде третьего сезона сериала "Мистер Робот" ("eps3.0 power saver mode. h") Эллиот и Дарлин посещают отборочный турнир конкурса DEF CON Capture the Flag (CTF). Внимательные зрители заметят улыбающийся смайлик и маскота DEF CON Джека среди декораций. Документалист Вернер Герцог включил DEF CON в свой фильм 2016 года "Lo and Behold, Reveries of the Connected World" – фильм, описанный как "забавный, но жуткий анализ нашей стремительно развивающейся онлайн-жизни".