![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSkK5djKMl3o0S17ESLjpt5wC0NJXma4viBc8lbzS9APEHb18tX7npIbpDEOcDggGcZl6z9BuVN_Ef96I-eO2EUubwkF_R52MxHmqGb3IwY1QIEV_hIeN0K6uIecE__7Axquq-K2LvN-s/s1600/IMG_2549-1.jpg)
入侵系統、寫病毒、破解家電、開鎖、社交工程、無線監聽、側錄技術、入侵交通控制系統、入侵飛航系統、自焊電路、機器人比賽、四軸飛行器、自制無線電、駭客擂台。
駭客、資安專家、情治單位、自造者、技客、名校生、龐克頭、刺青、父母帶著小孩、白頭髮的老夫妻牽手參加。
擺攤的廠商包含卡內基美隆大學(CMU)招生中心、駭客工具商、監聽設備商、開鎖工具商、技客用品商、以及電動車 Tesla。
年輕女生專心地開著鎖,焊著電路板、全球最厲害的駭客隊伍埋頭打擂台、機器人愛好者比賽機器人射擊、名校教授發表演講、八歲小孩立志長大做個好駭客。
講這麼多如何攻擊國家基礎架構如交通與飛航系統,教這麼多開鎖技巧,賣這麼多駭客工具與監聽設備...為何情治單位來了卻不抓人?為何卡內基美隆要來擺攤吸引學生?為何名校教授都要來此演講?為何父母親要帶著小孩來參加?為何會議有專給8-16歲小孩的議程?這究竟是個什麼樣的活動?
唐 李益:豪不必馳千騎,雄不在垂雙鞬,天生俊氣自相逐,出與鵰鶚同飛翻。
這是全球駭客、自造者與技客的年度熱情交織:DEFCON。
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi4m9kax8EXKNNGlEdoptiWIkkPl6Qru78A4cUwwFWm_ommQ038l0AhGRmMDd287frphcouV6URDAdESB6FohgxKQEL6C1tz_jF9zWknG6dkuFHz9U3AGF6siSt1Qn1JB7TdqxItL79ah8/s1600/defcon+2014+b-1.jpg)
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh1ick9JCFrK3rJUknfcA7mrMHoVnKjhBXm_VAkp1WX5hBrV5LOplOd7IjdXAv7t8SiCGPUVx3XTmwTy1XLDjSnu33RwUBt44s2zdsXv5hiXxDNBcVYjEUnKemrb42lEwIKebEvijn10AU/s1600/defcon+2014+glasses.jpg)
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6sY-bfvgPCr4O9DmlpNBb_bigROQuGG_q6vZ593OUBAaHgNoTmCIMq9_cCTXijcBcHgBFvi28faQUnMwYDP0CBHpPXMds6VxiNoH6gNNkVzTt7bvxIayTawISDVJYr1hsrfxwWjHxD84/s1600/IMG_2740_742.jpg)
國一的某天放學回家,一開門看到家裡坐著兩個警察,心裡只想:「完了,來抓我了,我也不是真的要搞掛那個 BBS 的,我一定負責幫他修到好,我真的沒想到第一次寫病毒就 work...」。
為了更深入研究,剪草送報,買了 Peter Norton 的 x86 組合語言書,但父親說聽朋友說,此書非我該看的...
資工系畢業時,家裡一直鼓勵我唸管理相關,因為會有比 debuguy 更好的發展...
成長的過程,一直不知該如何跟家人說:我想當一個駭客...
如果你喜歡創新挑戰,喜歡自做東西,想解困難問題,學不會社會虛假,做不來政治操作,受不了傳統約束,咽不下黑心謊言,那在每年的 DEFCON 上,你會發現上萬個跟你一樣的技客,正用他們很真的心在跟你交流。
看不懂的人會驚訝地問,駭客有真心?
這樣說吧,駭客講話很真實,真實得容易得罪人,真實得足以驚動社會,真實得讓社會害怕。要小心的不是駭客的發表,而是政客講的話。
駭客喜怒哀樂表現於外,你不用猜他們在想什麼,而你永遠搞不懂商人在做什麼。
駭客不過是對任何事情想要追根、對任何謎題想要解碼、認為世界不該有太多秘密、覺得人不用活得這麼虛假的一群人。
「正常人」覺得駭客很奇怪,但究竟誰才奇怪?
第一天早上八點便到場排隊買票,排了三小時才拿到入場證。全球不知還有哪個上萬人的會議,是不能線上報名,不收信用卡,唯一入場方式就是現場排隊、現金買票的?
大會的意思就是說,政府啊,不用費工夫來開搜索票根我們要參加者名單了,不是我們不配合,是整個大會沒人有參加者名單 :) Soli...
唯一的缺點:一萬多人排隊付現,然後因為無法預估數量,每年入場證都做不夠... 排到一半,有人拿到入場證了,問他們何時開始排的?「喔,半夜十二點就來排啦!」。
DEFCON 的入場證很特別,上面印著「不遵從」(DO NOT OBEY),三字點出駭客文化。它本身是一塊充滿玄機的電路板,可以讓參加者盡情的 hack:有 USB 可以接,有紅外線可以無線相互通訊,有付 SDK DVD 可以燒程式上去,有很多可以自行銲接或切割的點。會場「巷子內」有間工作室,擺了三條長桌,備了焊槍銲錫以及各式電容電阻與IC模組,可以讓技客們將自己的入場證大改特改。而很多改裝的方式,是需要注意細節去解碼的。例如吊帶上印的數字,例如電路板上的鍍金銲接點,有些圓的,有些方的,有用 CAD 軟體畫過電路的人一眼就會看出,這是故意的,一定是隱藏了某種密碼。
大會的意思就是說,付錢排隊就可以拿到入場證,但不代表你就是駭客了。能夠 hack 你的入場證,才是證明你駭客技術的第一步。還有,光是會打鍵盤是不行滴,你手要巧、銲工要好,所以你還得有點自造者的血液才行。會場上甚至有人將此入場證改裝成四軸飛行器,了不起!
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEibPjiNOaqg3hNamTb7-jsmkBZJHqtoUFYujBVFt11ji5gY7uJQtLahwp5gLyAWJhl7YaI5Z06MYXO8BSm469iZKkZwvgEc7XfalCqDQLjl3jIEdJWhl3jXMPYrgGdH6XOLwbnC5WZO5zI/s1600/defcon+2014+22+hardware.jpg)
(以上是阿碼 Matt 跟 Jordan,正在巷子內努力證明自己是駭客)
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh2HGcQbNT11jwzM4TomvCDaxPXXEGZ6EE0ygeSQyEnPVrpeMxcDq2JXZhyphenhyphen1-CcLSd_EoFfarGB57olyM9Zj-ncKa_lbvkSQTZpGMQADLSJqzffl2j7dYmaPmS0EhLwFv8VkQWTYjXSyT8/s1600/defcon+2014+badges+new.jpg)
(上圖:把入場證改裝成四軸飛行器,以及利用逆向工程將電路圖畫出來,這位朋友拍的)
關於這塊入場證的歷史,我特別去聽了 R.(Ryan) D. "1o57" "LostboY" Clarke(李智上)(圖左後)與大會創辦人兼主席 "The Dark Tangent" "DT" Jeff Moss (圖右前)的演講。DEFCON 最不講地位,座位都是先到先贏,我幾乎最早來排了那麼久,怎地最好的四個位子竟然是保留席?
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiKWs4-4qjp6iyYb0Ch1FqGbM6PpsXaF8-1K9KuTaB8Ey-6wmVUL2psOII5CR-NwzbvGYI04ML4XVGD31OveUB3mZAx4ErLni2RRepRTBd_JA4Zg0CEkVplOWYdtRHLHp91Fbbho5EYQFM/s1600/defcon+2014+e.jpg)
原來,這是留給 Clarke 的雙親以及太太的。「我從沒想到,我做的這種宅玩意,竟然會有那麼多人喜歡、支持,謝謝你們...」年紀一把的 Clarke 在台上哽咽流淚。為了讓這吊牌傳統能夠永遠延續下去,今年 Clarke 說服了主要晶片廠 Parallax,將整塊板子含晶片都開放源碼出來;人會老死,但社群將永續下去,聽到這,我們不禁想:今年是 DEFCON 22,不知 DEFCON 100 時會是什麼一個情況?
很多技客來 DEFCON 是不聽演講,專跑村(Village)的。DEFCON 有硬體村、無線村、社交工程村,但最受歡迎的,可能是開鎖村。介紹這個村,我想引用我六年前參加 DEFCON 後寫的筆記:
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiZ4zknICV6fU14VBsAkSU7pUKCvQKO_in_JS0yYAUFCvCiEYnGc7tR5JkoTjptWSnzK7pfXwRRxyKo2902TeOShawIj9IrmA7xNxLb_4nPYIRAJ034305t5afL8EyYM6CVcn74m3sOXYs/s1600/defcon+2014+d.jpg)
------------------------
進去後先吃早餐,排隊排到都餓了。我坐下來,發現旁邊是一位很年輕的美國人,看來很想睡覺,眼睛幾乎睜不開了,但是手卻很忙,仔細一看,他正在開鎖,工具就擺在桌上。邊吃邊聊了起來,原來他就是 Jon King,正在開美國能做出來最安全的鎖:Medeco 的最頂級六針型鎖頭。Medeco 目前有超過四百名員工,在美國高階鎖市場市佔率達七成以上,凡舉各銀行,機密單位,軍方等,一律都採用Medeco 的鎖,所以一般美國鎖匠,也把 Medeco 看成是「終極神鎖」。
Jon 說他兩天沒睡了,眼睛睜不開,但是還是很熱心的一直跟我說,他是如何破解這顆鎖的。雖然我不懂鎖,但是聽起來真是有趣...
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjfHHcETYcgRAQKQqEwbovf15ACZPc9F2l4OEb2toY-apJPMx48Tyc2syLUaqA6_S65p1IF0LVOmPz8RIq9KUcN5RSY9Vj_F7nI47oe1_etsIlLUtwOqzWcV4K5VFK0D3PT0WY_arnoOSs/s1600/IMG_2633_filtered_WBed_cropped_730.jpg)
開鎖村會在 DEFCON 大受歡迎,其實一點不奇怪。開鎖、找漏洞、逆向工程,在精神上都是把一套安全機制當作一個謎題來解,一方面挑戰自己的技術,一方面也挑戰廠商的安全宣言。而不論是在資訊領域或在實體鎖的領域,似乎每年上演著同樣的戲碼:廠商宣稱,我們的設計多麼安全又多麼安全,保證再保證,而駭客不相信,破解了之後,遵循負責任弱點揭露程序(responsible disclosure) 程序一再通知廠商,廠商不理,最後駭客投稿 DEFCON 要將事情公開,可是在前一天因受不了廠商透過各種管道施加的壓力而取消演講...
來到 DEFCON,一定得去綿羊牆看看。綿羊牆(wall of sheep)一直是 DEFCON 有趣的特色之一,用意是要提升資安基本常識。任何未經加密的上網行為(如 HTTP)都可以輕易地被側錄。綿羊牆團隊全天候監控大會的網路封包,抓到與會者的機密資料,如帳號密碼或信用卡號碼等,就貼到綿羊牆上去恭喜他 :)
綿羊牆團隊不使用任何解密工具,所以牆上的綿羊都是自己使用了明碼的通訊(沒有加密的 FTP、POP、SMTP...)而光榮上榜的。
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-sQWmF6YLzM6Ydh2lC4KQGCkKgi7DQ3BRZ9W9HT7W3EHr5LbE_rpGuj6h26iqhmMWAzLEaTu1N_nLrE3aTwf7qSavD-O5J4Aesb_Z-fy9P5pktJ-Tnqm557kpWvdBfgstyr18Oelv1gg/s1600/IMG_2510_742.jpg)
至於其他資訊與電機方面的演講,真是多到沒辦法一下子描述清楚了。除了各種網路上的攻擊與滲透技術外,被擠爆的還有 Xaphan 等人講的駭客幣 DEFCOIN、因慶祝DEFCON 今年第 22 屆而在45分鐘內講完如何打爆22種家電(電視、網路攝影機、藍光機等,包含三星、LG、Sony、Panasonic、Google、亞馬遜、華碩皆中鎗)的 GTVHACKER 團隊、遠距可讓保險絲燒斷的 Jauregui 情侶檔、利用四軸飛行器辨識並追蹤路人的 Wilkinson、以及駭入交通訊號系統的 Currudo 等。
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi8hzQKPfkjzSRSD3wD9lPls9550leU4tatCKrDF5Gbo41VFSh8UqlxV2R62orjwd8qudklW52JRcUI2gxzLSMOogAuKyKRrohyjABWhADmAtorECa1KEfzOuPg76yu0xXnEVymFTAFnLA/s1600/defcon+2014+f.jpg)
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdyopsteF-o9Dyy_klrf1pivFBG9mLKuQgUyr3A5lM61WJr8zzjL78y39pqdqIA-TrrW7L9zEVu9onqbkl1qpHJekkwN4A1l4dgAM4TmAOenmcB2Ih8-sgLBibhyF38_RC_3noeeSyP1M/s1600/defcon+2014+22+pwn.jpg)
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNsoRUMw5ZPbnhEirbkmUgltoEv8QLwOCklnjV31e6Tg_uj7uaJruP625Egm9eSbA32zSTASC0yw3wA1MmdhhhexvCM7VatfwmSB8ZPDtmCjqf8DFngYMlLs-8dAALy0mPt1NbQ3ywHCQ/s1600/IMG_3048.jpg)
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEita3hWtZJ-U6Za3HDlO_tCTgSOAX-4GX3tYCEj1525YuFxmRSLhJMm98_hFa6ciNNIvo1HsitgxHXxIvAzA4BUOK5dK1KUqya82Ehhwl0EYhYSao9dYj-BNM8kTAo-QvUZ9j3xjIcunFA/s1600/IMG_2586_742.jpg)
不過最讓大家興奮的,是我們台灣駭客年會 HITCON 的戰隊,今年整合了來自 CHROOT、臺大217、交大資工等選手,讓台灣終於擊敗了來自全球九百多隻隊伍,第一次打進了 DEFCON 網路安全技術技術對抗賽(CTF) 的決賽,與來自全球的前 20 強隊,進行網路攻防擂台賽!
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSkK5djKMl3o0S17ESLjpt5wC0NJXma4viBc8lbzS9APEHb18tX7npIbpDEOcDggGcZl6z9BuVN_Ef96I-eO2EUubwkF_R52MxHmqGb3IwY1QIEV_hIeN0K6uIecE__7Axquq-K2LvN-s/s1600/IMG_2549-1.jpg)
台灣這次能夠打進去,得來不易,領隊李倫銓從2005年開始參加 DEFCON,一直希望台灣能夠有隊伍參加決賽,但這夢想,一直努力到今年,才終於得以實現。
昨天 HITCON 分數曾高居第一,但多年來的冠軍,美國隊 PPP 卻一直是隱憂。PPP 視今年第一年打進決賽的 HITCON 為勁敵,所以第一天全程幾乎不太對 HITCON 攻擊,目的就是不讓 HITCON 了解其攻擊手法。剛才大會公佈,PPP 冠軍,HITCON 亞軍!!各位,台灣第一次進入決賽,就拿了第二名,而韓國由政府強力從學校就開始扶植的五個團隊,都沒能贏過我們!
在這邊恭喜領隊李倫銓、隊長Orange、以及全體隊員!我覺得除了贏得比賽,為國爭光外,大家一起努力的過程,是一輩子美好的回憶。
最後,我想說,DEFCON 今年第 22 年了,每年在拉斯維加斯這麼多場的駭客技術教學、破解技術教學、與開鎖手法教學,為何從來沒出過事情?為何這裡的旅館總是那麼歡迎 DEFCON 的與會者?為何沒有一晚後很多旅館的鎖頭都壞了,系統都掛了?
因為 hacking 是一種思維,一種生活方式,而身為 hacker 是一種驕傲,真正的駭客是不可能去搞破壞的。唯一每年不斷上演的戲碼,就是廠商為了不讓產品的弱點被空開,不顧使用者的權利,而用盡手段阻止講者上台,今年也不例外。這些弱點若不被公佈,廠商永遠不能承認自身的漏洞,也永遠不可能投資在加強資安上面,那麼最後倒霉的,就使用者了。
其實,DEFCON 每年都會主動邀請三軍、情治與檢調單位與會,來自這些單位的府方,每年組成一個論壇「Meet the Feds」,一方面與社群建立良好關係,一方面也百般廣告設法招募人才。如果有創投有本事把 DEFCON 會場所有技客網羅下來的話,應該可以開好幾家 Google 跟 蘋果吧!但是去年史諾登事件,徹底傷了駭客的心,原來國安局這麼多年來對百姓進行監控。必要的監控也許無法避免,但是要建立在信任而不是在欺瞞的基礎上。
所以去年雙方關係到達冰點,DEFCON 第一次不主動邀請府方參加。今年算是解凍了,府方都有來,只是沒有上台;相信這裂痕會漸漸修補起來。看著來自全球帶著自己的小孩來參加的父母,看著今年特別推出給 8 至 16 歲小朋友(需父母陪同)的議程,看著白頭髮的夫妻牽著手排隊,我們都知道 DEFCON 會辦到 100 屆,而到時候,因為我們都已經不在了,就麻煩各位朋友繼續參加 CTF 為台灣爭光,也為每年精彩的 DEFCON,留一下記錄了!
最後,附上我旅行至拉斯維加斯的心得隨筆:
-----------------------------------
為了參加美國駭客年會,我們又來到了拉斯維加斯。賭博、酒吧、脫衣舞孃,還有那千奇百怪的人造景觀...學佛吃素的我,在這從景物到人情,全是假出來的城市中、在這下飛機還沒領到行李就先遇到拉霸檯的城市中,該如何自處?約了之前報導我們的 USA Today 記者吃飯,我們有個共同點:我們對公司與品牌的故事極有興趣。拉斯維加斯能給我們深度嗎?我挑了知名的 Le Cirque 餐廳,並驚訝地發現,每個城市的角落,都有它的深度。進到餐廳後,第一個注意到的,是服務人員年紀都非常大,很統一都四十五以上到六十。
開始點餐,我不吃甜與澱粉類,結果幫我點餐的老先生也一樣,於是開始聊起來。「您在這多久了?」「喔,從開張就在這了」「天哪!」「事實上,我們這邊所有的工作人員,沒人離開過,您看到的很多人,都是開張就在了」「沒有一個員工離開過?」「對,18年了,沒有一個員工離開過,您看到的,是原創業團隊喔!」。
整個用餐的過程完美過頭得詭異。服務人員穿插著為我們提供各種服務,默契無間,就像是從小一起打球到大的老朋友們,過程中妙傳連連,令人眼花繚亂卻又心曠神怡。Matt 說他們一定是均分小費,因為大家是各司其職、齊顧全場,並沒有分哪桌是誰的。最特別的,工作人員自然流露的好心情以及彼此間的相惜情感,快速感染了所有的顧客,讓整晚就是一個非常歡樂溫馨的氣氛...而這種氣氛,在拉斯維加斯城中,卻諷刺地難得。
路經許多知名景點,常感受到那表面五光十色、繽紛熱鬧,大聲歡笑、扭動身軀的背後,人們心裡的孤獨與惆悵、自我麻醉的無奈、以及激情後的空虛。「先生,請問您們今晚開心嗎?」服務員親切地問,打斷了我的思緒。「非常好!你們真的一個都沒有離開過?」「當然。我們愛這裡,很高興您也喜歡這裡,希望您們以後再來!」美國西南航空創辦人 赫伯‧凱勒 (Herb Kelleher) 曾說:「先有快樂的員工,才有滿意的客戶,然後才有滿意的投資人--順序別搞錯了」。今晚,Le Cirque 讓我對這句話有了更深的體會。
為何要創辦公司?因為可以依自己的理想選擇團隊、建立文化。今天剛好是阿碼加入 Proofpoint 一週年,今晚同事都累了,先回房睡,沒來跟我們吃。七十幾個人,併購後一年,沒人離開。我跟這群人從大學做室友、做同學、做朋友,至今也快二十年了。從一起創立交大蛋糕社,到一起做大專佛學營幹部,到成為鄰居,到做阿碼,大家之間的默契,早是辛苦中最大的動力與快樂。我下飛機到旅館,其實就想要回家了,此城真非我菜。但是今晚,Le Cirque 讓我想起了阿碼的美好,也給了我動力,繼續完成這兩周的行程。
阿碼科技創辦人 黃耀文 Wayne
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh_Eei9SsicSMUS-zPZnhyphenhyphenFPEpo4cz2l1z7D9Bl40R1Ib_Gb-3-64UZ0uQIjR6YTIDG6om8f0bqkmXimqQbuf6J4XueN9BV-UlZHGRSJL-u45J2qeifATYumuQR7cC6zFwQLAqsN1oqWSU/s1600/defcon+2014+22+trip.jpg)
0 篇回應 :
張貼留言