Oui, je suis public sauvage ne se trompe pas.

haut de la conférence de pirate informatique du monde ici, bien sûr, est l'invité de la maison canal précédemment rapporté DEF CON Chine.

Tout d'abord définir ce qui est un public sauvage.

• Si vous êtes une poignée de connaissance des techniques de piratage, bien bien ne pas avoir à l'état sauvage;

• Bien que les techniques de piratage ne comprennent pas tout à fait, mais très intéressé par le pirate informatique autour, peut-être, vous pouvez devenir un public sauvage.

Maintenant, à mon rapport, en tant que public sauvage, le premier jour du CON DEF, ce que je trouve intéressant.

Wen: Li Qin | Lei Feng réseau

public sauvage de formation de base

Tout d'abord, bien sûr, est de savoir ce qu'ils peuvent voir.

Avant d'apprendre, DEF CON sur la Chine il y a si peu de grandes sections:

Tout d'abord, le discours d'ouverture complète des produits secs de

Voici une liste sommaire des conférences de trois jours.

Vous pouvez extraire plusieurs points d'information:

1. sont le partage de contenu plus professionnels, sujets de stockage et de présentation DEF CON est jamais partagé avant d'autres clients des occasions. Cela signifie que vous allez attirer une vague de nouvelles connaissances.

Par exemple, le canal de maison d'hôtes a rapporté un fou de ne pas ouvrir une fois trouvé « à cause des autres, » l'échappatoire, cette fois-ci, il fait, à son tour, décrit certaines d'induire la victime à se connecter sur le compte de l'attaquant sur Internet le chemin (vous me il représente), ainsi que quelques-unes des failles et la scène d'attaque résultante.

D'être ce sont la routine complète.

2. Au moins la moitié des haut-parleurs à l'étranger, ce qui signifie que votre capacité anglaise à traverser la frontière. Il n'est pas, au moins de saisir un matériel d'interprétation simultanée.

3. Les sujets de trois jours dans le domaine de la grande envergure de distribution.

Cela signifie que, comme un public sauvage, vous pouvez améliorer l'apparence peut comprendre la question une priorité.

Deux, Hacking Village

Divisé en plusieurs cours, certaines sessions ne sont pas ouvertes le premier jour, en insistant sur la capacité pratique, nous pouvons vivre mains pour enlever la démolition.

Trois, Atelier

Il est dit être le public de billets exclusif, et ne peut participer à la projection interne pré-sélectif.

Quatre, BCTF et toute la zone d'essai

Devant la maison de la chaîne a dû rester dans un article en suspens, Baidu SRC Garfield dit, avant que le père des fabricants recommandent fortement tas millions de prix en espèces dans la scène de test public, le public peut participer pause, je n'est sais pas vrai ou faux, cela pourrait être la peine Je suis allé voir ce qui était arrivé.

BCTF n'aurait pas dit que les pirates concours encerclés, j'ai entendu qu'il ya à jouer avec l'équipe AI.

public sauvage formation avancée

Tout d'abord, trouver un public de professionnels ouvrent la voie

Après avoir entré le 11 mai j'ai attrapé au bureau d'inscription à un personnage familier - X chercheur de sécurité Labs Baidu H (qui est, leurs épouses et pirate femme ont également formé le grand dieu).

Qu'est-ce que dit, rapidement suivis, afin que les visiteurs lorsque le « guide touristique »!

Cependant, H ces « visiteurs » vraiment public « professionnel », les gens viennent pour acheter des billets eux-mêmes, apporter blancs « badges de rémunération » pour le « badge vert » dans la figure ci-dessous, bien sûr. . . . Je frotte. . .

Puis branchez une séquence, en fait, il y a un badge de couleur (haut-parleurs), veuillez « à la poitrine pour connaître les gens, » Devinez qui il est.

H m'a emmené dans un village de matériel, la biométrie et Chip Off Village Village spécial.

J'ai appris quelques messages clés:

ce village spécial Tout d'abord, est livré avec des mentors DEF CON importés (sur les question). Par exemple, dans le domaine du matériel, l'instructeur vous mènera à assembler horloge électronique, ainsi que des instructions. Si les mains fortes de la première à des amis assemblés avec succès, les mentors recevront un badge apporte.

En outre, l'événement de trois jours dans le village, ne remplace pas le jeu de base du projet, mais le projet d'horloge électronique, le premier jour peut simplement vous laisser pratiquer la main, le lendemain pourrait avoir un peu de concurrence.

Dans la biométrie en particulier, la sécurité Baidu X Labs chercheur a démontré plusieurs petits moyens de rupture gris d'identification d'empreintes digitales, l'iris, le visage, la veine.

Parfois même besoin d'imprimer seulement un morceau de papier, vous pouvez briser ces méthodes d'identification.

fondateur global de Moss Jeff de DEF CON, même pour couvrir une manifestation de ce chapitre, appelé à obtenir un de ses résultats impressionnants, imprimer un Kaka après tout, vous pouvez rapidement se fissurer, cela est trop cool a.

Maître, l'auto-culture dans l'individu.

Village vu si chaud, je mis une conférence à l'un hôtel trois à Quintiles à l'envers, pour trouver l'emplacement d'un autre village.

En fait, à l'entrée de réunion, vous pouvez voir voiture Village, comme son nom l'indique, est la voiture pour briser la vitrine technologique. De plus, la porte vraiment voiture garée!

Mais ne soyez pas heureux trop tôt, le personnel de L m'a dit que parce qu'il n'y a pas de démonstration en dehors de l'écran, mentor Village voiture à plusieurs pièces clés sont déplacées à l'intérieur, mais pas pour une voiture de pause (après tout, ne vient pas), mais le guidage qui démontrera comment se fissurer un par un ces composants, vous dire où ces menaces de sécurité.

De l'époque, je trouvais depuis longtemps n'a pas pu trouver un endroit pour montrer, le public sauvage s'il vous plaît explorer leurs propres moyens.

Au deuxième étage, il y a trois Village.

Venez geek paquet offensif Village. . . . Mon plus grand sentiment est que doivent encore apprendre la technique, ou ne peut regarder le grand écran, par exemple, ne comprennent pas les gens de la sécurité Web ne participent pas au jeu.

Déverrouillez Village Village aujourd'hui est probablement l'un des plus populaires public.

tout, chaque fois d'abord dans un certain temps, l'instructeur fera la démonstration d'une « vraie technique », si vous êtes particulièrement intéressé, mais aussi de rechercher plus d'informations sur « déverrouillage organisation ouverte ».

Selon le personnel, nous débloquer ce jeu est divisé en sept groupes, les plus verrouillés indiquent le niveau de difficulté.

Je suis désolé, je suis autodidacte sur le terrain, a ouvert la première écluse, a pris une demi-heure, pas plus. . . . Ne pas ouvrir d'autres serrures.

Il touche à la scène un peu volontaires surs, commencent à partir du niveau 4, puis ouvrir facilement. Cela permet aux participants de se sentir la scène, déverrouiller cette chose chose. . . . Ou faire attention aux talents. . .

Cependant, le directeur m'a dit: Qui se soucie ce que le talent n'est pas le talent, la dextérité des doigts, ne sera pas la force est le point clé, le plus important est l'expérience, maître vieille de dix minutes est généralement en mesure d'obtenir toutes les serrures ici.

Se cachant dans le coin du deuxième étage du village le jour de l'enquête fermée remercier le n ° 11, et par hasard un ami, s'il vous plaît rencontrer le lendemain. Considérez l'avis suivant: ah vous riches récompenses!

Le troisième étage, il y a deux Village: Village équipe bleue et AI Village.

Deuxièmement, l'expérience Guide: promenade multi, endroit décontracté toujours trouver. . . Résumés (ou points de rainure)

Ne croyez pas un spectateur dit, doit être la confirmation pluripartisme, sinon vous manquez le moins. . . occasion Penny pour acheter Coca-Cola.

Par exemple, il y a un distributeur de boissons dans le couloir au deuxième étage, une petite soeur a juré de me dire que les frais de cette boisson, oh, et puis elle a pris 50 dollars, lisse monnaie, acheter une boîte de Coca-Cola.

Par la suite, cependant, L m'a dit un secret - un distributeur de boissons avait été peu timbré gris, un penny peut acheter un Coca-Cola! ! ! On dit que le site puis il y a le petit frère des pirates informatiques attaché briser avec succès à nouveau, et a déclaré haut et fort: la présence n'est pas perdant cassé!

Dans le BCTF et tout le site d'essai au deuxième étage, je ne trouve pas le légendaire millions en espèces, mais. . . . Pile de jetons. . . Je ne sais pas pourquoi, il y a un triste état d'esprit. . .

BOX mesurée en public sur scène, il y a des choses étranges qui entrent dans le passé. . . On dit incarner le thème « Sécurité ».

Cependant, ne même pas être heureux trop tôt, si la case a mis les jetons que vous prenez cette grande probabilité loin de 1 million de prix.

Le personnel BOX après le premier jour de la réunion a fait un cercle d'amis:

[Rapports de vulnérabilité: 0] date limite à 18h00 le 11 mai, érigée en système de trafic BOX Baidu DefConChina piratage site du concours est 23934 fois, qui contient environ 10 fois l'accès normal, pas jusqu'à présent rapport de vulnérabilité. boîte en verre est en cours d'exécution d'une machine de signature, est la protection de la prime de 1 million.

A côté de fruits ainsi que le personnel souriant: nous ne comptons pas, nous avons cette vulnérabilité à risque élevé de, 100.000 a, oh non plafond.

Cependant, comme la nature du public, je ne peux pas soumettre cette lacune, la possibilité de faire fortune est laissée à vous!

Regardez BCTF, Jeff, ambassadeur mondial de DEF CON Jason.E.Street me ont dit qu'ils étaient dans ce effets visuels au FCT, en disant qu'il DEF CON FCT ne peut pas nécessairement dire une vague.

public sauvage l'accomplissement ultime

Depuis public sauvage - Je reçois un support de billets, assurez-vous de profiter de l'occasion à ne pas manquer et les différents chefs de la communication (venir enfin à un avantage).

Puis, dans l'après-midi, j'ai assisté une interview pour Jeff Moss et Ma Jie, directeur général de Baidu Division de la sécurité.

Ce qui suit est une sélection de certains des AQ:

1. L'Assemblée générale a aujourd'hui l'un des participants était de 13 ans garçon chinois, les jeunes aux États-Unis participent à DEF CON plus que vous? Respecter l'âge minimum est de combien?

J: Je ne pense pas que l'enfant de 13 ans ne peut en consentement des parents, ou sous les soins peuvent participer, mais dans la vie réelle, dans le passé, la scène de l'Assemblée générale qui, je ne vois, les parents pousserait que leurs enfants à l'âge de 13 ans ici, laissez-les venir à la réunion. Ou bien, nous avons une activité similaire avec la CON DEF, les enfants 6-12 ans fixés spécifiquement, mais moins accompagnés de leurs parents, ils peuvent apprendre et simple pour commencer sur les aspects éthiques de la sécurité, etc., J'étais à venir de 13 ans en contact avec cette connaissance, il est encore largement en mesure d'accepter cette situation.

2.BCTF il y a quelques innovations qui seront absorbés dans la DEF CON CTF eux?

J: D'abord, je suis heureux de voir qu'il a été un adversaire de l'intelligence artificielle dans la compétition du FCT, que je pensais une fois qu'ils pourraient perdre dans un désordre, mais que vous essayez constamment de faire les choses aillent mieux un processus.

Maintenant, l'intelligence artificielle est dans les premières étapes, vous devez continuer d'essayer.

Un autre point que je voudrais mentionner est la visualisation, dans ce processus, nous devons laisser les participants pensent que cela est un événement très amusant, nous devons faire de grands efforts en matière de visualisation. Dans un avenir proche, la FCE peut être fourni dans une visualisation standard pour aider toutes les personnes, la sécurité du réseau est particulièrement difficile de se montrer, je voudrais pouvoir leur montrer quoi réel, mais je suis aussi sur l'enregistrement de la scène et l'enregistrement et un des clips vidéo, peuvent absorber certains éléments aux États-Unis du FCT est d'améliorer.

domaine IdO de la biométrie, etc. 3. Baidu dans le village dans la présentation, ce que les choses faire?

Ma: Baidu en termes de sécurité ou de sécurité IdO AI, de nombreux fournisseurs offrira des services pour les aider à trouver le problème, y compris les nombreux partenaires, nous leur avons expliqué, je l'espère qu'ils font le test, ils sont particulièrement concernés pour faire le test, a trouvé le problème sera la critique des médias, deviennent des choses négatives.

Nous leur disons aussi que lorsque vous trouvez le problème est l'utilisateur, c'est un négatif, et si vous mettez un programme de primes, l'histoire nous dit que, dans une telle conférence de sécurité, ce qui est une chose positive, d'encourager ces entreprises courageuses laisser le personnel de haut en cause, l'aide du monde à trouver le problème. Google, Microsoft, Baidu demandera beaucoup d'experts chaque année pour vérifier les problèmes de notre plate-forme, sur un nombre de bonus annuel est très impressionnant, nous devons avoir un esprit ouvert pour mettre en place cet écosystème a été très sûr.

Cette fois, nous les avons convaincus ensemble pour participer à ce programme de primes, je l'ai fait beaucoup de recherches pour les soutenir, je pense qu'il pourrait à l'avenir besoin de faire beaucoup de choses encore.

4. sais qu'il ya un poste sur la paix, il est un fan demandant comment cadeaux Jeff Moss en Chine, Jeff a reçu? (Voir « Comment envoyer le cadeau de Jeff sur DEFCON Chine? Qu'y at-il d'envoyer bien? »

https://www.zhihu.com/question/270236385/answer/353735060)

Ma: Jeff Moss obtenir une très agréable surprise hier quand le dîner hier, nous spécialistes du marketing ont vu cette chose, ils ont contacté l'une des principales réponse, donc il a fait une chose très intéressante Taiwan, a donné Jeff Moss.

J: Il y a un grand fan de cheveux est un problème en savoir presque, que j'envoyer ce genre de cadeau Jeff Moss, est apparu sur un personnage presque imposteur était connu, il me semble l'identité de la question de ce que je veux. Parmi le dîner d'hier soir, c'était un grand fan de PC personnalisé m'a apporté.

Il a profité d'IBM habitat traditionnel, qui est une version moderne de l'ordinateur, y compris tels que l'affichage, le clavier, etc., j'ai été très ému.

Ma: logement, moniteur, clavier sont vieux, mais le châssis a été changé en translucide, avec un endroit frais en particulier dans les dernières cartes mères et des systèmes, particulièrement belle, la lumière a également joué. Même transformé en cela, Jeff Moss reconnaît immédiatement le modèle du boîtier de la machine, parce que ce que Jeff précédemment utilisé un modèle.

J: Il y a aussi un grand fan constamment mis à jour sur nos nouvelles cheveux officiels Weibo, un jour, je me sens vraiment très étrange, nous avons demandé à Baidu ne se fait pas, mais pas vraiment, j'ai été surpris.

Ma (en plaisantant): Donc, nous ne voulons pas creuser dans les coulisses de cet auteur, Jeff le chat avec lui?

J: Bonne idée.

Écrit dans les derniers mots

Jeff a quelques discours à la conférence m'a impressionné:

DEFCON est une sécurité des clients très réunion, nous ne sommes pas seulement une conférence sur la sécurité de l'information, ni pour l'entreprise pour résoudre le problème, mais ne veulent pas d'optimiser les produits de sécurité. Je pense que les gens CON DEF devraient se concentrer sur l'exploitation minière, les gens d'exploration, nous voulons vous aider à découvrir de nouvelles choses, on découvre un morceau, d'apprendre les uns des autres.

Donc, si vous êtes quelqu'un comme moi de comprendre ce que les technologies sont « public sauvage », par hasard est venu à l'Assemblée générale, ou pour diverses raisons, ne peuvent participer au site de l'Assemblée générale, mais attention.

Peut-être que nous ne devons pas aller à savoir si elle peut bien comprendre l'essence de la conférence de pirate informatique de la technologie sur ce grand, laissez-nous enterrons le feu, l'exploitation minière et de l'exploration qui a découvert la nouvelle belle, peut-être vous ouvrir une porte à un autre monde.

Auteur: Lei Feng écrivain net de canal de sécurité réseau, Li Qin. l'attention de bienvenue de Lei Feng au micro-canal numéro de réseau public « canal maison d'hôtes » pour plus d'informations sur la sécurité du réseau.