DEFCON 32 小记录 (未完)

我看潭里很少有人讨论DEFCON,今年DEDCON32有幸参加了,小小分享交流一下 (注: 全手机打字+图,格式不好语言比较碎见谅)

时间地点
今年的DEFCON周末刚刚结束8-11号,紧接在Black Hat USA 2024之后,大概有3W人参加。DEFCON年初的时候差点说要取消,因为和提供往年举办场地的Caesars 没谈拢,今年不给他场地,但是后来说和LV convention center 谈好了,就租下来了整个west hall,加上隔壁的SpringHill Suite的会议室。(可以在defcon 他的forum上看到这个事和时间线) 据好几个参加过多次会的老哥说他们都更喜欢这个新的地方

Badge
今年的新badge是个猫猫头型的小游戏机,基于raspberry pi,可以像Gameboy一样拿着,USBC充电,里面烧了一个带整个这次LVCC map的小游戏(理论上应该可以烧各种别的游戏,X上已经有人分享了),可以走去各个房间触发对话收集小道具,还有各处亮灯的地方可以随意设置,趣味性很高。操作下来,感觉整个呈现出的作品是很有诚意的,小游戏挺有意思,就是小bug有点多,除此之外有些人的板会有点虚焊,我一个朋友就碰到这种情况开不了机,还有些人的badge里面的电池是松的,会晃动。此外,连接badge和脖绳的小钩很容易断,现场直接给了很多黑色小绑带供人自己加工 (图正看是badge的样子,倒着拿就是个掌机)


但是据说这个badge的初创团队和defcon官方在网上吵起来了 :joy:,目前各执一词
初创方entropic
Defcon主办方回应

官方app,信息
有一个官方的app HackerTracker,具体的会场地图,各个talk workshop一类的schedule,最新消息等等,都可以直接在上面看到

现场拍的会场地图

会场故事
会场分布主要是以各个village的形式,然后到处搭了那种临时的展台,一直有各种不同的讲座。除了software,各种hardware的hacker也都到现场来了。

Lockpicking(图片待打码)

Pinball实体版,还几台机子,现场有比赛


一楼food court隔壁桌子上好几台这样的机器人,没太仔细看具体做什么的

现场有几个人穿的尖叫鸡的衣服手里拿着尖叫鸡到处晃,很多人找他们合影

AIxCC在会场里搭了一个很大很炫的场景,进去先是一节火车车厢一样,过个动画,然后里面是Google, Microsoft, OpenAI, Anthropic等等的人都有个小区域给大家展示他们的一些成果,边上做了个手术室的场景,有人忙着解challenge,现场看的时候奖金2million,今天突然发现不只发一个。。。顿足捶胸
DARPA AIxCC Award

CarHacking Village,借用点网上视频
Car Hacking
很多有意思的活动,比如讲座教怎么把CTS-V改成ATS-V

Intigriti的现场挑战,两段code找vulnerabilities,不限时只要在会议期间去找他们回答就好,答对了会送swag,我们去的时候衣服正好发光了,就给了个杯子和帽子。
另外每年最好玩的是coin challenge,给一个硬币然后要你解码,去年的难度相当高
Intigriti Coin Challenge DefCon 2023
今年的coin,拿到的当天,大概搜了一下,感觉是sound wave,朋友第二天说有人已经接出来了,确实就是声波,等具体教程ing

传说中的Wall of Sheep


IMG_7977

还比较有意思的是Social Engineering那边的房间,弄了一个封闭的phone booth,轮流有团队进去,22分钟挑战打电话phishing,会有摄像头对着他们,直接投在大屏幕上,观众就在外面听。团队开始前,在大屏幕上会现场给个投票,让大家选最希望他们骗出来的问题(不涉及那些敏感信息),现场不让录视频但是可以拍照,台上有几个裁判,22分钟结束以后还会给他们打分点评

楼道上有人投在墙上玩俄罗斯方块

(还有很多很多特别有意思的东西和讲座,其他后面看情况有时间再慢慢说。。)
谭友们如果有故事或者好的现场也欢迎分享一下,个人拍照比较渣,而且很多没怎么拍

天气
八月份来LV真是遭罪,特别是开会的这个周末又热又晒,但是路上还是超多人

住宿和交通
谭友最喜欢的,但是真没什么好说的,人太多,defcon主办方和周边酒店谈了协议价,然后也有很多公司的人直接外派报销,所以会议的这个周末酒店巨贵,RW那边基本就是满的,Conrad 快两点去check in没有房间,就没用三明治去升房,结果最后还是意外的小升了一个中间楼层的strip view

通行的话,LVCC和RW之间有Loop,5刀一天的pass,本以为全是普通Tesla,偶然看到了一次CyberTruck。去Strip另一边玩的话RW门口有公交DEUCE,2刀一趟或者买pass,两层巴士+空调。但是朋友他们这次去公司给各种报销,我就基本蹭他们的Uber :troll: 不过有一说一,RW那个Ride Share Pick Up的点还得在户外走点路。。。加上大热天实在不如loop

Sphere从LVCC那边能看到一些


但是房间里完全被Wynn Encore挡住了,可能因为楼层不够高,但是rides share pick up那个角度是可以完全看到的
很漂亮的一个月球景象,但是拍照太渣,拍不出来

不过说真的,如果只看外面看,飞去的时候在天上看能看到整体更好看一点

(后续想到什么再慢慢更新。。也有可能一懒就不更了)
如果有谭友也去了现场,希望也分享一些好玩的东西

14 个赞

你放搬砖板可能更热闹 :yaoming:

这个badge在我时间线上出现好多次了

好羡慕呀

1 个赞

那我就放去搬砖好了 :pleading_face:

水姐姐明年带娃去啊,还可以熏陶一下

1 个赞

羡慕啊 我眼睁睁在加班加的错过了 最后组里别人去了

催更 :yaoming:

手机电脑展会出来的时候有啥变化不 :troll:

去会场加啊,这么好玩,错过可惜

没有。。我还是挺期待能看到点什么变化的,但是现在信息都是加密的,平常用的邮箱都上不了:sheep:墙了