Relacja Naszych z DEF CON 34 – Viva Las Vegas!

Tegoroczna, trzydziesta czwarta edycja konferencji DEF CON przeszła już do historii. Tym razem było gorąco – i to nie tylko ze względu na lejący się z nieba żar! Przez trzy dni pasjonaci hackowania mogli eksplorować stoiska i brać udział w CTF-ach, ale też posłuchać merytorycznych prelekcji, a pośród nich… pełnego zatrważających cyberfaktów wystąpienia naszych pentesterów z ekipy Securitum i sekurak. Na Ścieżce Głównej (Main Track) tej najbardziej rozpoznawalnej hackerskiej konferencji na świecie wystąpili Robert Kruczek oraz Kamil Szczurowski, którzy przekazali nam, jak „od środka” wyglądał tegoroczny DEF CON 🙂

DEF CON 34 w liczbach

DEF CON, jak co roku, imponuje rozmachem. Tegoroczne liczby mówią same za siebie:

• Ponad 30 000 uczestników z całego świata.
• Ponad 110 prelekcji technicznych (licząc tylko oficjalne wystąpienia, nie wliczając ponad kilkuset odbywających się w wioskach tematycznych czy na tzw. Creator Stage).
• 3 dni intensywnej konferencji (nie wliczając tradycyjnych spotkań before i after party).
• Mordercze 45 stopni Celsjusza na zewnątrz, które zachęcały do udziału w prelekcjach, odbywających się w chłodzie klimatyzowanych sal. 😉

Merytoryczne „Silent Disco”

DEF CON, jak zwykle, trzymał swój wysoki merytoryczny poziom. Prelekcje obejmowały szczegółowe analizy najnowszych wektorów ataków oraz prezentacje nowo odkrytych podatności. Szczególne wrażenie na Naszych wywarł poziom techniczny dyskusji w ramach konkretnych wiosek tematycznych (Villages), gdzie teoria płynnie łączyła się z zaawansowanymi warsztatami praktycznymi. 

Ciekawostką organizacyjną był – znany do tej pory głównie z nocnego życia – format „Silent Disco”, w jakim realizowano wszystkie prezentacje. Słuchacze otrzymywali słuchawki, co eliminowało problem echa, szumu z korytarzy i pozwalało maksymalnie skupić się na prelekcji.

Securitum na Scenie Głównej!

Tym razem na konferencji nie zabrakło również nas! W ramach głównej ścieżki (!), między tak znanymi postaciami, jak pomysłodawca DEF CON – Jeff Moss i dyrektor ds. badań w PortSwigger – James Kettle, swoją prelekcję mieli także etyczni hackerzy z ekipy Securitum i sekurak.pl: Robert Kruczek oraz Kamil Szczurowski. Rozpiera nas duma, gdyż Panowie byli jedynymi obok przedstawiciela CERT Polska reprezentantami naszego kraju podczas tegorocznej edycji. Fakt, że dostali się na DEF CON z oficjalnego CFP (zgłoszenia z całego świata!), pełna sala Sceny Głównej oraz niezliczone pytania od słuchaczy po prelekcji świadczą, że to już pierwsza hackerska liga – i nie tylko w Polsce. Panowie! Szczerze gratulujemy i dziękujemy za godne reprezentowanie polskiego cyberświata.

CTF-y i 38 wiosek tematycznych

Ścieżka główna to tylko ułamek tego, co działo się na DEF CON 34. Uczestnicy mieli do dyspozycji dziesiątki konkursów typu Capture The Flag (CTF) oraz ogromną przestrzeń tzw. wiosek (villages), gdzie również miały miejsce prezentacje czy warsztaty.

Można było spróbować swoich sił w niestandardowych scenariuszach, takich jak chociażby hackowanie samochodów czy statków (w tym tankowców!). Skala i różnorodność obszarów tematycznych robiły wrażenie. Uczestnicy mogli odwiedzić między innymi ofensywną Red Team Village, skupioną na analizie złośliwego oprogramowania Malware Village, a także poświęconą bezpieczeństwu sztucznej inteligencji AI Village. 

Badge: Hackerskie „Pokemony” 

Organizatorzy DEF CON zadbali również o szczegóły. W tym roku wraz z legendą hardware hackingu, Andrew “bunnie” Huangiem, przygotowali unikalny badge. Oparty na otwartoźródłowym chipie BaoChip wykorzystującym architekturę RISC-V projekt jest odpowiedzią na hermetyczność współczesnych układów i ma przybliżyć społeczności cały proces projektowania oraz produkcji układów scalonych.

Identyfikator pozwalał na „zbieranie kolorów”. Aby zdobyć nowy, unikalny kolor (wywołać tzw. mutację), należało zeskanować kod QR wyświetlany na identyfikatorze innego uczestnika. Był to rewelacyjny „icebreaker”, który nakręcał networking, a także rozbudzał kreatywność uczestników wydarzenia. Stworzyli oni swoisty odpowiednik Tindera, za pomocą którego można było zdalnie dopasować najbardziej atrakcyjną mutację (kolor) badge’a, a po akceptacji obu użytkowników aplikacji można było online wymieniać się kodami QR.

Jak puentują Nasi, wyjazd na DEF CON 34 był niezwykle intensywnym, ale i owocnym doświadczeniem! Planują tam być i za rok, kto wie, może nawet w poszerzonym gronie… :-)

~Bartosz Sikora