DEF CON 24: "Les enjeux sont plus importants que jamais"

DEF CON 24 est une question de sécurité et de perturbation connectée.

Les conventions de piratage peuvent être considérées comme ayant deux côtés: la sécurité et le piratage. DEF CON 24, la plus importante convention de hackers organisée cette année à Las Vegas du 4 au 7 août, n’est pas différent.

"Les enjeux sont plus importants que jamais", déclare Ted Harrington, l'un des organisateurs du village IdO de DEF CON axé sur l'internet des objets, Inverse. «Entre santé connectée et transport connecté, les failles de sécurité ont maintenant un impact potentiel sur la vie humaine."

D'un côté, il y a des passionnés de sécurité et des hackers au «chapeau blanc» (hackers qui utilisent leurs compétences pour améliorer la sécurité) comme Harrington, partenaire de jour du Independent Security Evaluators. Ensuite, il y a les hackers «black hat» (les hackers qui piratent pour leur propre profit) qui veulent juste foutre en l'air.

Les hackers au chapeau blanc et au chapeau noir seront à l’événement Paris / Bally Resort, où collègues, passionnés et les plus curieux pourront jeter un coup d’œil derrière le rideau sur la vie d’un pirate informatique pour 240 $ (en espèces seulement).

«Bien que DEF CON soit vraiment une conférence pour et par des passionnés de recherche», dit Harrington, «les domaines et les résultats de cet événement phare touchent presque tous les aspects de la vie en général».

DEF CON est organisé tous les ans depuis 1993. Il présentera des événements similaires à ceux du passé, mais à une plus grande échelle.

Différents «villages» présentent différents thèmes. Les villages vont du piratage biologique au piratage de voiture, en passant par la saisie sécurisée. Dans ces villages, il existe des concours et des événements organisés par des développeurs et des entreprises qui tentent d’utiliser la base de piratage de DEF CON, comme Canary et FitBit au village IoT. Cette année, un concours de 2 millions de dollars organisé par la DARPA (Defense Advanced Research Projects Agency) vise à créer un logiciel de piratage.

Ensuite, il y a des ateliers, où les participants entreprenants peuvent s'asseoir, assimiler et apprendre des pirates informatiques maitrisants comment éliminer les développeurs de bougie et leurs programmes. L'atelier de piratage de voiture offre l'occasion à 50 étudiants en piratage informatique de "se familiariser avec les systèmes de véhicule et leur connexion".

Il existe également l’atelier «Exploit Development for Beginners», qui aidera «les participants à aller au-delà des attaques qu’ils ont développées pour comprendre le fonctionnement des programmes au niveau binaire et savoir comment exploiter leurs faiblesses», c’est-à-dire trouver des vulnérabilités et écrire des codes d’attaque. Vous savez, pour les primes de bug.

«DEF CON est souvent un reflet précis de l’endroit où l’innovation technologique est en train de se produire, car bon nombre de ces domaines introduisent également de nouvelles frontières en matière de sécurité», a déclaré Harrington.

Vous voulez suivre tout ce qui se passe, mais vous n’avez pas l’argent de 240 dollars ou un billet pour Vegas? Le compte Twitter de DEF CON 24 - ainsi que les comptes Twitter de tous les villages - tiendra le monde entier au courant de ce qui se passe et enverra des liens vers des histoires. Si vous participez à l'événement, vous pouvez vous tenir au courant des calendriers et des fêtes du concours avec l'application DEF CON pour iOS et Android, appelée DEF CON 24 Hacker Tracker.

Quel que soit le côté de la sécurité que vous occupez - Protecteur ou attaquant - DEF CON 24 vous promet de vous offrir ce que vous voulez.

«Chaque année, en termes de qualité d’orateur et de contenu, dépasse chaque année l’année précédente», a déclaré Harrington. "Cette année ne fait pas exception."