DEFCON 也寫做 DEF CON Defcon or DC 是全球最大的計算機安全會議之一，自 1993 年 6 月起，每年在美國內華達州的拉斯維加斯舉辦。 DEFCON 的與會者主要有計算機安全領域的專家、記者、律師、政府僱員、安全研究員、學生和駭客等對安全領域有興趣的成員，涉及的領域主要有軟體安全、計算機架構、無線電竊聽、硬體修改和其他容易受到攻擊的資訊領域。會議除了有對前沿技術的分享外，還有多種實踐專案，如，最遠距離 WiFi 建立比賽，和計算機冷卻系統比賽等等。 此外，大會還曾舉辦過其他活動，有些活動直到今天也在舉辦。如技術開鎖比賽，Defcon 機器人大賽，駭客藝術展，狂飲咖啡，尋寶遊戲或奪旗賽（CTF）。 在奪旗賽中，各支由計算機駭客組成的隊伍使用專用軟體及特殊的網路結構，對網路中的計算機進行攻防比賽。CTF 比賽在很多其它的學術或軍事技術會議中也被引入。 美國聯邦執法部門如聯邦調查局，美國國防部，美國郵政檢查局等，也常會有僱員參加活動。 歷史 DEFCON 在 1993 年創立，最初只是對一位老友的送別會。 這位朋友的父親因為要赴海外工作，所以這位朋友也要離開美國。聚會本應在他離開的幾天前在拉斯維加斯舉辦。然而，他的父親提前出發，同時帶走了這位朋友，所以 Jeff 策劃的聚會缺失了重要的一部分。他索性邀請了他的所有駭客朋友，來拉斯維加斯參加這場聚會。一百多名朋友們不遠萬里赴會，而這場聚會也成為了 DEFCON 的基礎。DEFCON 一詞來源於電影《戰爭遊戲》（WarGames）中涉及的美國國家防衛等級（DEFCON）。在電影中，拉斯維加斯成為了核彈攻擊的目標。而由於這次線下聚會也在這裡舉行，因此 Jeff 決定將其命名為 DEFCON。 DEFCON 本來被計劃為單次的聚會，但是 Jeff 不停的收到郵件，希望他明年也能舉辦一次同樣的聚會。最終，他被人們說服，決定第二年再次舉辦 DEFCON。在 2016 年，約有 22000 人參與了 DEFCON24。 黑色紋章 黑色紋章（Black Badge）實際是一塊胸卡，這是 DEFCON 組委會對部分賽事的優勝者頒發的獎勵。CTF 比賽的優勝者和 Hacker Jeopardy 比賽的優勝者一般都能拿到這塊牌子，但每年能夠贏得這塊胸卡的具體比賽列表並不相同。擁有這塊胸卡，同時就擁有了 DEFCON 的終生免費參會權。 2017 年 4 月，一塊黑色紋章在史密森尼學會的美國國家歷史博物館中作為展品被展出，題為 防禦中的創新：人工智慧和網路安全的挑戰。這塊紋章的擁有者，是 ForAllSecure 公司的 Mayhem 網路推理系統（Mayhem Cyber Reasoning System）。這款程式在 DEFCON24 上的 DARPA 中贏得了冠軍，是第一個贏得黑色紋章的非人類個體。 會議籌款 自 DEFCON 11 起，籌款工作由電子前哨基金會負責，第一次籌款活動是透過會議上的 官方 遊戲遊戲完成的。目前，EFF 每年會舉辦名為 The Summit 的聚會，主題有議題分享和資金募集。從 2010 年舉辦的 DEFCON 18 起，還會舉辦名為 MohawkCon 的籌款活動。 重要事件 下表列出了本會議上，對業界發展有顯著影響，或引起大量媒體關注的事件。 年份 描述 1999 在 1999 年 7 月 10 日，社群在 DEFCON7 上釋出了遠端管理工具，這是當時 DEFCON 歷史上最大的一場釋出活動。 2001 在 2001 年 7 月 16 日，俄羅斯程式設計師在 DEFCON 舉辦後的第二天被逮捕，理由是他編寫了用於破解 Adobes 公司電子書格式的軟體。 2005 2005 年 7 月 31 日，思科公司使用法律手段，威脅 Mike Lynn 不得在 Defcon 上釋出他在該公司開發的路由器作業系統（即思科 IOS）中挖掘到的漏洞詳情。 2007 2007 年 8 月，美國 NBC 電視臺節目的記者 Michelle Madigan 嘗試在會上透過秘密錄影的方式，留存一些駭客承認他們攻入部分計算機系統進行犯罪的證據。在她的裝置被 DEFCON 創始人 Jeff Moss 拆解並曝光後，她使用錄影裝置的目的被與會者質疑，她本人隨後被與會者驅逐出會場。DEFCON 的工作人員曾嘗試在她被驅逐之前，為她辦理一張媒體通行證。 一位在 NBC 工作的 DEFCON 信源曾向主辦方警告過 Madigan 的計劃。 2008 麻省理工大學的學生 Zack Anderson、RJ Ryan 和 Alessandro Chiesa 在當年的 DEFCON 上做了題為《剖析地鐵駭客技術：破解地鐵票務系統中 RFID 卡和磁條卡的加密機制》（The Anatomy of a Subway Hack Breaking Crypto RFIDS and Magstripes of Ticketing Systems）的報告。在幻燈片中，使用了 想終身免費乘坐地鐵嗎？ Want free subway rides for life）等詞彙，並稱他們會繼續研究波士頓地鐵的通勤線路。 然而，同年 8 月 8 日，馬薩諸塞灣交通局（MBTA）向美國馬薩諸塞聯邦地區法院起訴了這些學生和其所在學校，認為這些學生向公眾提供的資訊可用於逃票等行為，會使 MBTA 蒙受經濟損失，違反了。法庭發出了時長十天的臨時禁制令，要求學生在此期間內不得向外界披露相關資訊。然而該禁制令發出時，相關資料已經被 DEFCON 的開始階段就被髮放給與會者。 在 2008 年舉辦的比賽 Race to Zero 上，參賽者需要提交精心編寫的惡意軟體，要求其在每輪執行中都不得被所有防毒軟體捕獲。這個競賽比預期得到了更多的負面反饋。 Contest concept 2009 《連線》雜誌報道，一臺假的 ATM 被放置在舉辦會議的 Riviera Hotel Casino 酒店交流中心裡。據信，該機器可能會收集參與會議人員的資料。 2011 安全公司使用法律手段，要求該公司前任 CEO Aaron Barr 不得參加 DEFCON 上的一場討論會議。 2012 時任美國國家安全域性局長的在本次 DEFCON 上做了一次演講。Greenberg Andy Watch Top US Intelligence Officials Repeatedly Deny NSA Spying On Americans Over The Last Year Videos Forbes June 6 2013 Retrieved on June 11 2013 Eight months later Senator Ron Wyden quoted 在演講後的問答環節中，第一個拋向他的問題是由 Jeff Moss 提出的 ，他問 NSA 是否為每個人儲存了一份檔案，如果是的話，如何看到我自己的？（Does the NSA really keep a file on everyone and if so how can I see mine）Wagenseil Paul Hackers Dont Believe NSA Chiefs Denial of Domestic Spying NBC News August 1 2012 Retrieved on June 13 2013Alexander 回覆稱，我們的工作是外國情報（Our job is foreign intelligence），且 那些認為我們有海量個人資訊存檔的故事，完全是無稽之談 從我的角度看，這種說法是完全沒有根據的（Those who would want to weave the story that we have millions or hundreds of millions of dossiers on people is absolutely falseFrom my perspective this is absolute nonsense） 次年 3 月 12 日，在美國參議院聽證會上，參議院 Ron Wyden 引用了前述會議的演講內容，並質詢時任美國國家情報總監，美國是否在國內進行了監視活動。Clapper 稱，目前並無對美國國內目標的有意的監聽活動。 同年 6 月，美國國家安全域性對美國公民的大規模監視專案稜鏡計劃被曝光，《福布斯》雜誌記者認為，包括 Alexander 在內的國安局官員，在 2012 和 2013 年時 曾用精心矯飾的詞彙公開否認他們對美國公民進行監視的行為是無可抵賴的。 2013 2013 年 7 月 11 日，DEFCON 建立人 Jeff Moss 在 DEFCON 部落格上發表了一篇題為《聯邦官員，請同我們暫時保持距離》（Feds We Need Some Time Apart）的宣告 Whitney Lance Defcon to feds We need some time apart CNET July 11 2013 Retrieved on July 12 2013，文中稱 如果聯邦僱員今年暫不參加本次 DEFCON 會議，那麼對所有人來說都是個好主意I think it would be best for everyone involved if the feds call a timeout and not attend DEF CON this year）Blue Violet Feds not welcome at DEF CON hacker conference ZDNet July 11 2013 Retrieved on July 11 2013。這是該會議歷史上首次要求聯邦僱員不應參與。 此外，演員 Will Smith 參加了本年度的 DEFCON，意在為他的下一部電影角色準備一些相關知識。 在文藝作品中 在《X 檔案》的《》一集中，DEFCON 被描述為一場政府贊助的活動，而不是民間會議。 一篇由撰寫的報告文學作品《賽博基督與幸運女士》描述了 DEFCON 早期的一些文化特色。 歷史舉辦日期和人數 以下資訊來自於 Defcon 官方網站。 屆數 舉辦地點 日期 年份 與會人數 DEF CON 25 Caesars Palace July 2730 2017 NA DEF CON 24 Paris Hotel and Ballys Hotel August 47 2016 22000 DEF CON 23 Paris Hotel and Ballys Hotel August 69 2015 15000 DEF CON 22 Rio Hotel Casino August 710 2014 16000 DEF CON 21 Rio Hotel Casino August 14 2013 12000 DEF CON 20 Rio Hotel Casino July 2629 2012 NA DEF CON 19 Rio Hotel Casino August 47 2011 NA DEF CON 18 Riviera Hotel Casino July 30August 1 2010 NA DEF CON 17 Riviera Hotel Casino July 30August 2 2009 NA DEF CON 16 Riviera Hotel Casino August 810 2008 NA DEF CON 15 Riviera Hotel Casino August 35 2007 NA DEF CON 14 Riviera Hotel Casino August 46 2006 NA DEF CON 13 Alexis Park Resort July 2931 2005 NA DEF CON 12 Alexis Park Resort July 30August 1 2004 NA DEF CON 11 Alexis Park Resort August 13 2003 NA DEF CON 10 Alexis Park Resort August 24 2002 NA DEF CON 9 Alexis Park Resort July 1315 2001 NA DEF CON 8 Alexis Park Resort July 2830 2000 NA DEF CON 7 Alexis Park Resort July 911 1999 NA DEF CON 6 Plaza Hotel Casino July 31August 2 1998 NA DEF CON 5 Aladdin Hotel Casino July 1113 1997 NA DEF CON 4 Monte Carlo Resort and Casino July 2628 1996 NA DEF CON 3 Tropicana Resort Casino August 46 1995 NA DEF CON 2 Sahara Hotel and Casino July 2224 1994 200 估計 DEF CON 1 Sands Hotel Casino June 911 1993 100 估計 拓展閱讀 DefCons Moss Undercover Reporter Damages Neutral Zone Information Week August 6 2007 Mills Elinor NSA director finally greets Defcon hackers CNET July 27 2012 參考連結 外部連結 DEF CON 快速問答 多媒體資料 DEF CON The Documentary DEF CON The Documentary on IMDb A first ever look inside the DEF CON NOC 2008 The Story of DEF CON video interview with Jeff Moss aka Dark Tangent the founder of DEF CON Transcript audio video of Jess Moss describing DEF CONs inception 類似會議 C3 歐洲版的 DEFCON，每四年舉辦一次。 HOPE 第一個美洲駭客會議，由 Phrack 成員舉辦。 自 1999 年起在加利福尼亞州聖地亞哥舉辦的同類會議。 一場由社群成員舉辦的會議，會議地點分佈於全球不同地方。 舉辦地點 Paris Las Vegas The Riviera Hotel Casino The Alexis Park Resort Hotel Category 拉斯維加斯谷會議 Category 駭客會議 Category1993 年建立的週期性事件 Category1993 年內華達州建立