对黑帽大会和DEFCON吐吐嘈吧

即将到来的年度网络安全大会上,大公司和政府将遭遇诸多麻烦。他们可能会问:这帮人到底想要什么?底层的隐私和顶层的透明?再来点批判官僚式主义?

7月末是网络安全行业切换到坏男孩形象的时节。表面上,即将召开的大会是向参会者普及最新的威胁。实际上,却是业内能人聚首发声的机会。开发者花费整年密谋突破以打造更自由的互联网,曝光轰动性漏洞,或者找出规避监视和审查的方法。这些努力通常都集中在黑帽大会和DEFCON的那一周里绽放。

DEFCON法律顾问杰弗瑞·麦克纳马拉对参会者的意图解释得最为直观:“我就想给那些牛气哄哄的大公司打脸。我想来DEFCON,然后把他们惹到跳脚。”麦克纳马拉的工作想必十分艰巨,因为他的律所被牵涉进了多家思科之类科技巨头的诉讼中。

处于这场骚动承受方的巨型企业或政府可能会问:“这群人到底想要什么?”这一点从技术宅们消磨休闲时光的方式上就能明显看出。很多开发者都将时间投入到促进言论自由、向权力机构争取透明性的项目上,有些甚至打造了激励开放参与的应用。

大公司、政府 一个都不要

主流报道都鼓励在国企和私营产业中选择。安全界人士则喜欢对二者都嗤之以鼻。当然,这是个易被打破的平衡,我们绝大多数人都受雇于这些权力中心。就像那些对老板直言不讳的聪明却轻率的程序员,网络安全暴民钟爱讥讽我们的雇主。

这种复杂的关系集中体现在以黑客为中心的DEFCON上,联邦政府工作人员也常参加大会,有时候还在业余时间很黑客们混在一起。反过来,黑客也经常通过替政府做事来赚钱。在DEFCON,国家安全局与美国民权联盟(ACLU)和电子自由基金会(EFF)平起平坐。与联邦政府纷争不断的隐私保护组织在DEFCON上收获听众欢呼无数。然而,DEFCON高层一直都鼓励与国家安全局(NSA)进行对话,很多参加者也呼吁更多地进行合作。“个人隐私保卫战”是很多与会者的战斗口号,但同时,人们也广泛认识到与权力机构合作的需要(至少有时候是需要的)。

斯诺登开始揭秘的那一年相信很多人都记忆犹新。联邦政府并没有受到DEFCON的邀请,但他们仍然来了,就跟马戏表演似的。参加者们摆出了爱德华·斯诺登的大幅招贴画,一名参加者还在分发锡纸帽子。那个时候,民主就好像我们少年时的理想化版本一样美好。

当然,还有其他很多目标感受到了网络暴民的愤怒,远比我们自己的政府更招人讨厌。在黑帽大会或DEFCON,你会听到激进黑客挑衅中东恐怖分子的传说,或者匿名者组织参与推特暴动激发“阿拉伯之春”运动的故事。虽然大部分科技工作者不公开支持黑客主义,但其中很多人都对这些行动投以迷之微笑。

开放测试和参与

每天晚上,我们都习惯性地锁门,因为这让我们安心。一名曾踢开过上千道门的警察曾说过:“99.9%的门都是一踢就开。”我们不知道自己的门一点都不安全,因为我们从未尝试过踢门而入。在网络安全上,我们大开闸门,让白帽子“试踢”。这也是为什么让国家限制渗透测试和漏洞研究的呼吁一直遭到反对的原因。

技术时代的显著特征,就是安全研究上的狂野西部景象。一些职业,比如医药或建筑,依靠国家认证垄断和专门学校来限制准入。网络安全则与之相反,鼓励开放参与。互联网文化尊重知识的进步更胜于自身利益,谢绝预先划定哪些人可能会有创新思维。这个行业中,没有学位的人与加州大学伯克利分校和麻省理工学院的博士平起平坐。毕竟,我们这行的先锋,比如比尔·盖茨、马克·扎克伯格、史蒂夫·乔布斯,都是辍学生。

在线百科全书“维基百科”,是另一个安全社区重视开放参与的极佳例子。对那些认为知识应该被少数人监管起来的人来说,维基百科的成功太令人诧异了。同样地,研究人员也讨论了点对点自由媒体平台,让层级领导不再限制记者的贡献,让当局无法审查民众意见表达。

无领导的组织让很多人感到恐惧。但估计所有技术工作者都会欢迎这种概念吧。开放技术,比如Linux、维基百科、比特币,已经显示出我们可以适应更多的自由和更少的监管。或许,社会在这些情况下会更加繁荣呢。

言论自由及其阻力

似乎很多人都在密谋从美国的全景监狱里越狱而出。这一概念让人想起哲学家米歇尔·福柯的“全景敞视主义”理论。福柯描绘了一个“全景监狱”的景象——人们生活在被完全监视起来的一栋建筑里。他解释说,这种状态下的国民不会兴起取代其统治者的意识,因为他们觉得自己的任何积极活动都在被统治者盯着。

还记得服务糟糕的公司面对他们无法删除的网络评论时,那副瑟缩的样子吗?网络安全从业者热切期望着底层人民翻身做主的日子。他们渴望新的点对点互联网,不要中心枢纽来审查他们的言论。去年黑帽大会上的主要论战,在于教授参会者如何利用业余无线电获取在线匿名性的“ProxyHam”环节的取消。

监视降低了管理健康社会所需的言论自由度的想法,催生了很多工程创意。黑帽大会一类的展演上,网页浏览匿名类的演示,比如Tor项目,几乎成为了惯例。好吧,除非当局蛮横地取消了这些演示。

加密和透明性悖论

政策制定者可能会争辩说,安全界为隐私的抗争及其对揭秘和泄漏的热爱本就充满矛盾。为什么这么多人大赞不拿妈文件中公开的信息、庆贺斯诺登或布雷德利·曼宁的泄密,却恐惧于自己个人信息可能会被国家窥视呢?

乍看之下或许不太一致,但反抗信息统治的本能背后是有其智慧的。人类阶层是金字塔式的,越往上人数越少。想为人权抗争,自然是底层民众众多,而来自顶层的权力滥用更严重。因此,“给底层隐私,而让顶层透明”是个不错的信条。

====================================分割线================================

本文转自d1net(转载)

时间: 2024-09-21 10:28:52

对黑帽大会和DEFCON吐吐嘈吧的相关文章

黑帽大会&Defcon综述

8月7日,为期5天的黑帽大会&Defcon黑客大会在美国拉斯维加斯闭幕.会上,来自世界各地的安全专家继续粉碎人们不切实际的幻想--他们告诉企业和消费者,目前现有的几乎任何系统都没有安全可言. 安全专家Riley Hassell和Shane Macaulay曝光了安卓应用程序的新威胁,还讨论了安卓系统和安卓市场的已知与未知漏洞.安全专家Matt Johansen与Kyle Osborn声称已经发现Google Chrome大量严重的基本安全设计缺陷,只需轻轻点击鼠标,用户的电邮.联系人.已存的文档

黑帽大会二十载:十大最佳破解案例

在过去20年里,黑帽大会曾捅出许多重大的漏洞,促成了一些重大的补丁.这些漏洞展现了现代医疗设备.ATM.汽车.路由器.手机等方面面临的安全挑战.第二十届黑帽大会今天下午在拉斯维加斯开幕.为了庆祝黑帽大会,笔者从大会历史里选编了二十年来黑帽大会展示的一些最佳.最恐怖的破解案例. 汽车破解 2015年,黑帽人士查理·米勒和克里斯·瓦拉塞克(Chris Valasek)(上图)成功黑进切诺基吉普(Jeep Cherokee)系统,厂方随之召回140万辆汽车打软件补丁.该破解用了切诺基吉普汽车里的Uco

黑帽大会20年精选:亮点、争议与夭折

过去20年来,一年一度的黑帽大会每每引发论战.此处仅摘录那些最重要的演讲和展示. 20年的时光里,黑帽大会以其最前沿信息安全研究.开发与业界趋势的展示,收获了诸多赞誉与声名.该大会同时也存在着一些争议--有时候足以导致演讲或展示的临场取消. 黑帽大会始于1997年,当时还只是在拉斯维加斯举办的单场会议.如今,该大会已发展成国际性会议,每年在美国.欧洲和亚洲各自举行.今年的美国黑帽大会是第20届,在拉斯维加斯曼德勒湾举行,时间是7月22日至27日,包含4天的技术培训和2天主会议进程. 作为热身,我

世界顶尖黑客齐聚拉斯维加斯 参加2013黑帽大会

打开"黑帽子"大会的官方网站,你能看到一个别致的LOGO:朦胧的月光剪影下,一个带着黑色英伦范儿礼帽的男士竖着衣领,站得笔直.你看不见他的表情,却能感觉到他神秘的气场.你可以叫他"黑帽子",不过他有个更通俗的称呼:黑客.498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="width: 495px; height: 141px" border="

2013黑帽大会:欢迎联邦调查局参加!

近日Defcon创始人Jeff Moss发表声明建议联邦调查局不要出席Defcon大会,该消息一经发出,迅速占据了全球各大媒体的头条新闻,并引发Secure Ideas等公司的"回应"-该公司宣称"他们也不会出席Defcon大会".对此,我们很好奇黑帽大会对这个问题的 立场. 于是,我们采访了黑帽大会的总经理Trey Ford,询问他对这个问题的观点.并且,我们还采访了Gartner研究公司副总裁兼网络安全首席分析师Greg Young,询问他 认为这对安全行业带来

你的指纹还安全吗? - BlackHat 2015 黑帽大会总结 day 2

0x00 序 今天是Black Hat 2015第二天,第一天的大会总结请参考: 看黑客如何远程黑掉一辆汽车 - BlackHat 2015 黑帽大会总结 day 1 0x01 TRUSTKIT: CODE INJECTION ON IOS 8 FOR THE GREATER GOOD 本来打算去听shendi的TrustZone crack的talk,但是因为shendi的visa没有办下来,最后就给cancel了.于是去听了这个iOS injection的talk. Talk首先介绍说在iO

2016黑帽大会:值得关注的10大安全威胁

谈谈安全威胁 本周在拉斯维加斯举行的一年一度黑帽(Black Hat)大会上,有数千名黑客和安全专家现身,揭示了如今我们在安全领域面临的最新.最大的安全威胁.在整个星期的介绍和演讲中,安全研究人员和黑客们展示了在攻击和漏洞方面的发现,揭示了在连接设备.商业基础设施中的漏洞,等等. 下面就让我们来看看今年黑帽大会值得关注点的10个安全威胁. 软件定义网络 软件定义网络(SDN)带来了灵活性和控制力等好处,但是也带来了新的威胁,Changhoon Yoon和Seungsoo Lee这样表示.通过攻击

2016 黑帽大会:值得关注的 10 大安全威胁

谈谈安全威胁 本周在拉斯维加斯举行的一年一度黑帽(Black Hat)大会上,有数千名黑客和安全专家现身,揭示了如今我们在安全领域面临的最新.最大的安全威胁.在整个星期的介绍和演讲中,安全研究人员和黑客们展 示了在攻击和漏洞方面的发现,揭示了在连接设备.商业基础设施中的漏洞,等等. 下面就让我们来看看今年黑帽大会值得关注点的10个安全威胁. 软件定义网络 软件定义网络(SDN)带来了灵活性和控制力等好处,但是也带来了新的威胁,Changhoon Yoon和Seungsoo Lee这样表示.通过攻

黑天黑地黑国际,黑帽大会这 20 个黑客演讲依然很燃

  雷锋网编者按:黑帽安全技术大会(Black Hat Conference)创办于 1997 年,被公认为世界信息安全行业的最高盛会,也是最具技术性的信息安全会议.值此 20 周年纪念日之际,雷锋网和你一起回顾黑帽大会上那些难忘的演讲和演示吧. 一.2000 年:全面披露和开源 黑帽大会举办多年后,才迎来第一个 High 翻全场的演讲嘉宾--Network Flight Recorder 公司 CEO Marcus Ranum.Ranum 将自己演讲的悬念留到了最后一刻,超过 1000 名观众