美国黑客大会

定义

美国黑客大会并不是某一场会议的正式注册名称，而是中文语境下对美国主要黑客技术会议的合称，其中最具代表性的是 DEF CON 与黑帽大会，两者长期在拉斯维加斯先后举办，时间相接、地点相邻^[1][2]。

DEF CON 是全球规模最大的计算机安全会议之一，自 1993 年 6 月起每年在拉斯维加斯举行，其名称取自军事术语「防御状态」的缩写，也借用了电影《战争游戏》中的设定^[3]。黑帽大会创办于 1997 年，定位偏重企业安全与信息安全产业，属于较为正式的行业会议^[2]。

两场会议的与会者构成都很庞杂，既有独立黑客、安全研究人员，也有企业代表、政府机构人员、隐私倡导者和艺术家^[4][5]。

背景

20 世纪 90 年代初，互联网尚未普及，黑客之间很少有机会见面，线下聚会是同行建立联系的主要途径^[6]。1992 年，杰夫·莫斯打算在拉斯维加斯为一位即将随家人移居海外的朋友办一场送别会，但这位朋友提前离境，聚会失去了主角^[3]。莫斯没有取消活动，转而把黑客圈的朋友都请到赌城，到场者约 100 人，各自掏现金参加，邀请则通过在线聊天频道和论坛发出，甚至传真给了美国特勤局^[7]。

这次聚会原本没有后续安排，但莫斯不断收到希望再办一次的消息，于是把它变成年度活动，1993 年 6 月第一届 DEF CON 正式举行^[3][7]。此后他又于 1997 年创办面向企业与政府安全人员的黑帽大会，两场会议逐渐成为美国黑客活动的两个代表性场合^[6][8]。

内容

会议以技术演讲和动手实践为主。DEF CON 设有大量主题村（Village），围绕无线网络、开锁、硬件改造、无人机等方向组织讲座与演示，现场还有供人学习焊接电路板的焊接室^[9][10]。

夺旗赛（CTF）是大会的传统竞赛环节，源自 DEF CON 的 CTF 被公认为水平最高的同类赛事之一；2019 年的 DEF CON 27 上，来自台湾的 HITCON 队伍获得第 2 名^[5][11]。那一届会议安排了 100 多场研讨和 37 个主题村^[5]。

参会者被统称为「Human」，主办方不预先登记身份，现场以现金购票即可入场^[5][4]。会议还设有面向青少年的儿童板块，到 2016 年前后已发展为相对独立的活动，孩子可以在其中学开锁、焊接电路板并参加小型竞赛^[12]。

黑帽大会的内容更偏企业安全和研究成果发布。2015 年的黑帽大会有 190 多名演讲者参与 70 多场技术培训和 100 多场研究发布，同年 DEF CON 举办百余场演讲，与会人数超过黑帽大会^[13]。

影响与争议

会议长期受到政府机构关注。2012 年，美国国家安全局局长基思·亚历山大到场发表主题演讲，这是该会议创办近 20 年来首次有这一机构的高层出席^[14]。2013 年斯诺登披露美国国家安全局的大规模监控项目后，莫斯公开表示希望联邦政府人员当年不要与会，这是大会历史上首次对联邦雇员作出此类表示^[3][14]。

会议上的漏洞披露也曾引来法律压力。2007 年，在安全卡片厂商 HID 的诉讼威胁下，研究人员 Chris Paget 取消了原定在黑帽大会进行的 RFID 入门讲座^[9]。2014 年有报道称，美国政府曾考虑限制中国黑客的入境签证，以阻止其参加当年的 DEF CON 与黑帽大会^[1]。

会上公开的安全研究常直接推动厂商修补产品。2015 年，安全研究人员 Charlie Miller 和 Chris Valasek 在黑帽大会演示了远程入侵一辆吉普车并控制其变速、加速与刹车；同期曝出的克莱斯勒漏洞导致该公司召回 140 万辆汽车^[9][4]。

会议的影响力也向美国境外延伸。2018 年 5 月，DEF CON 首次在美国以外设立特别会场，与百度安全在北京共同举办 DEF CON CHINA。

参见

• DEF CON —— 美国黑客大会中最具代表性的黑客会议，每年在拉斯维加斯举办。

• 黑帽大会 —— 与 DEF CON 同源、定位更偏企业与产业的网络安全会议。

• 杰夫·莫斯 —— DEF CON 与黑帽大会的共同创办人。

• 夺旗赛 —— 起源于 DEF CON 的黑客攻防竞赛形式。

• 拉斯维加斯 —— 上述会议长期固定的举办城市。