黑客大会

简介

黑客大会并非某一场固定活动，而是对同一类会议的通称，涵盖大型国际年会、区域性技术峰会以及社群自发组织的小型聚会。其核心是围绕计算机和网络安全展开的技术交流，议题涉及软件漏洞、逆向工程、硬件改造、密码学、无线通信与供应链安全等领域，参与者既有职业安全研究者，也包括政府雇员、执法人员和学生。规模最大的活动单届出席人数可达数万人。^[1][2]

在国际上，影响较大的会议包括美国的DEF CON与黑帽大会，以及德国的混沌通讯大会。DEF CON自1993年起每年在美国内华达州拉斯维加斯举办，被视为规模最大、历史最久的同类会议之一；黑帽大会同样发端于拉斯维加斯，定位更偏向企业与信息安全产业；混沌通讯大会由德国混沌电脑俱乐部主办，每年年底举行，被视为欧洲规模最大的黑客聚会之一。^[1][3][4]

沿革

这类聚会最早出现在互联网普及之前。1984年，德国混沌电脑俱乐部在汉堡举办首届混沌通讯大会，此后改在每年年底举行；参与者起初以计算机爱好者和黑客为主，后来逐步扩展到科学家与专业安全人员，中文报道中有时称之为欧洲黑客大会。该会议的举办城市在汉堡与柏林之间变动，规模也从数千人增长到上万人。^[5][6][4]

1993年，美国黑客杰夫·莫斯(Jeff Moss)在拉斯维加斯组织了第一届DEF CON。活动的缘起是为一位即将离开美国的朋友送行，因对方提前动身，莫斯便邀请众多黑客同行赴会，约百人到场；此后不断有人要求续办，该聚会遂固定为年度会议，并从早期的小型派对发展为与会者过万的行业活动。^[1][7] 1997年，莫斯又创办黑帽大会，把它定位成面向企业与信息安全产业的较正式会议，两个大会此后常在相近时间、同一座城市接连举行。^[8][9]

在中国大陆，安全焦点社区的核心成员王英键（网名“呆神”）于2002年在北京创办安全焦点信息安全技术峰会，即XCon。会议以闭门形式举办，长期不设媒体环节，2020年后因疫情开始尝试线上直播。^[10] 台湾方面，2005年当地安全社群发起HITCON，又称台湾黑客年会，至2012年已举办至第八届，是台湾规模最大的信息安全技术研讨会。^[11][12]

特点

技术性是黑客大会的共同底色。议程大多围绕最新漏洞、攻击手法与防御技术展开，许多重大安全缺陷和新型破解手段都是在这类会议上首次对外公布，部分核心议题属于此前未公开的研究成果，能够登台演讲常被研究者视为技术能力的体现。^[2][13]

攻防竞赛是另一项吸引关注的环节。以夺旗赛为代表，参赛队伍需在限定时间内对目标软件进行逆向分析、突破网络防护或解密数据，赛制既有仅设防守目标的红队赛，也有攻守双方同时对抗的红蓝赛；DEF CON的夺旗赛被公认为该项目中竞技水平最高的赛事。^[2]

各会议在氛围与定位上差别明显。DEF CON更接近黑客之间的聚会，报名不预先登记、只收取现金，现场设有焊接室、开锁比赛以及按主题划分的多个“主题村”，第27届会议于2019年8月举行，主办方估计约有3万人参加。^[1][14][2]

黑帽大会则更贴近企业与安全产业，除演讲外还提供持续多日、由资深专家讲授的技术培训，并接受企业资助、欢迎政府机构人员参与。^[9] 混沌通讯大会强调非商业与自我组织，筹备和现场运转依靠被称作“混沌天使”的志愿者，并设有供团队摆摊协作的社群摊位。^[4][6] XCon则维持闭门传统，规定不得拍照、录音，也不接受媒体采访。^[10]

参见

• DEF CON —— 1993年创办于拉斯维加斯的黑客大会，被视为历史最久、规模最大的同类会议之一。

• 黑帽大会 —— 由杰夫·莫斯于1997年创办的信息安全会议，与DEF CON关系密切。

• 混沌通讯大会 —— 德国混沌电脑俱乐部每年年底主办的黑客会议，是欧洲规模最大的黑客聚会之一。

• XCon —— 2002年起在中国北京举办的闭门信息安全技术峰会。

• HITCON —— 2005年起在台湾举办的黑客年会。