デフコン

DEF CON (別名DEFCON、Defcon、 DC )は、ネバダ州ラスベガスで毎年開催されるハッカー コンベンションです。最初の DEF CON は 1993 年 6 月に開催され、現在 DEF CON には、コンピュータ セキュリティの専門家、ジャーナリスト、弁護士、連邦政府職員、セキュリティ研究者、学生、ソフトウェア、コンピュータ アーキテクチャ、ハードウェアの変更、カンファレンス バッジ、その他「ハッキング」の対象となるものに関心を持つハッカーなど、多くの参加者が参加しています。このイベントは、コンピュータやハッキング関連のテーマに関する講演者のトラックが複数あるほか、サイバー セキュリティの課題やコンテスト (ハッキングウォーゲームと呼ばれる) も行われます。イベント中に開催されるコンテストは非常に多様で、最長のWi-Fi接続の作成から、ネバダ州の暑さの中でビールを冷やす最も効果的な方法を見つけることまで多岐にわたります。^[2]

過去および現在のその他のコンテストには、ロックピッキング、ロボット工学関連のコンテスト、アート、スローガン、コーヒー戦争、宝探し、キャプチャー・ザ・フラッグなどがあります。キャプチャー・ザ・フラッグ (CTF) は、おそらくこれらのコンテストの中で最もよく知られており、ハッカーのチームがソフトウェアとネットワーク構造を使用してコンピューターとネットワークを攻撃および防御しようとするハッキング競技です。CTF は、他のハッキング会議で模倣されているほか、学術的および軍事的コンテキスト (レッドチーム演習) でも模倣されています。

FBI、国防総省、米国郵政検査局、国土安全保障省（CISA経由）などの連邦法執行機関の職員が定期的にDEF CONに参加しています。 ^{[3] [4]}参加者の規模や、DEF CONをモデルにしたカンファレンスの数から、DEF CONは「世界最大」のハッカーカンファレンスであると考える人もいます。

DEF CONは1993年、当時18歳だったジェフ・モスが、カナダのFidoNetプロトコルベースのハッキングネットワーク「Platinum Net」のメンバーでハッカー仲間だった友人の送別会として始めた。^[5]友人の父親が国外で就職したため、友人が米国を離れる数日前にラスベガスでパーティーが計画された。しかし、友人の父親は友人を連れて早めに出発したため、ジェフはパーティーの予定をすべて一人で残された。ジェフは、代わりにハッカーの友人全員をラスベガスに招待し、一緒にパーティーを開くことにした。ハッカーの友人たちは遠くから集まり、DEF CONの基礎を築き、約100人が出席した。

DEF CONという用語は、映画「ウォー・ゲーム」に由来し、米国軍の防衛即応体制（DEF CON）を指しています。映画では、ラスベガスが核攻撃の標的に選ばれ、イベントがラスベガスで開催されることから、ジェフ・モスは会議をDEF CONと名付けることを思いつきました。しかし、それほど重要ではありませんが、CONはコンベンションの略でもあり、DEFは電話のキーパッドにある数字の3の文字から取られており、フリーカーを指しています。^[6]会議の正式名称では、DEFとCONの間にスペースが含まれています。

当初は1回限りのイベントとして開催する予定でしたが、参加者から圧倒的に好意的なフィードバックを受け、彼らの強い要望で2年目も開催することを決定しました。イベントの参加者数は2年目からほぼ倍増し、引き続き成功を収めています。^[7] 2019年には、推定3万人がDEF CON 27に参加しました。^[8]

DEF CONの20周年を記念して、 「DEF CON: The Documentary」というタイトルの映画が制作されました。^[9]この映画は、4日間にわたる会議、イベント、人々（出席者とスタッフ）を追跡し、DEF CONの成功とユニークな経験の背後にある歴史と哲学をカバーしています。

2018年1月、DEF CON Chinaベータイベントが発表されました。この会議は2018年5月11日から13日まで北京で開催され、DEF CONの米国外での初の会議となりました。第2回DEF CON ChinaはCOVID-19に関連する懸念により中止されました。^[10]

2020年、 COVID-19の安全上の懸念から、ラスベガスで開催される予定だったDEF CON 28の対面イベントは中止され^[11] 、代わりにDC 28と同じ8月6～9日の日程で予定されていたバーチャルイベント 、DEF CON Safe Mode ^{[12]が開催されました。}

2021年、DEF CON 29は8月5日から8日までラスベガスで対面式とバーチャル（TwitchとDiscord経由）で開催されました。対面式の参加者は会議エリアでマスクを着用し、COVID-19ワクチン接種の証明を提示する必要がありました。ワクチン接種記録が確認された参加者（第三者によって確認済み）には、会議エリアへの入場に必要なリストバンドが配布されました。^[13]

DEF CON やその他のハッカー カンファレンスの参加者は、カンファレンスで別名または「ハンドル」を使用することがよくあります。これは、ハッカー コミュニティの匿名性に対する要望に沿ったものです。知られているハンドルには、DEF CON の創設者Jeff Mossの「Dark Tangent」のハンドルがあります。DEF CON の注目すべきイベントは、カンファレンスの最初に開催される DEF CON 101 で、参加者がステージに上がり、コミュニティのメンバー数名からハンドルを割り当てられる機会が提供されることがあります。

DEF CON の注目すべき部分は、出席者を識別し、出席者がカンファレンスのイベントやアクティビティにアクセスできるようにするカンファレンス バッジです。DEF CON バッジは、LED付きの電子バッジ ( PCB ) であったり、ビニール レコードなどの非電子バッジであったりと、その変化に富んだ性質で歴史的に注目されてきました。カンファレンス バッジには、DEF CON 24 バッジでのコナミ コードの使用や、DEF CON 25 バッジが DEF CON 1 バッジの外観に戻っているなど、ハッカーやその他のテクノロジーの歴史に対するチャレンジやコールバックが含まれることがよくあります。DEF CON バッジは (一般的に) 出席者を名前で識別しませんが、バッジは出席者を他の人と区別するために使用されます。これを行う 1 つの方法は、一般的なカンファレンス出席者 (HUMAN) バッジ、スタッフ メンバー (GOON)、ベンダー、スピーカー、プレス、およびその他のバッジなど、異なるバッジを使用することです。さらに、個人や組織がバッジライフとして知られる独自のバッジを作成し始めています。これらのバッジは多くの場合購入可能ですが、カンファレンスでチャレンジやイベントを完了することで獲得できます。一部のバッジは、カンファレンスのアフターアワーズイベントへのアクセス権を所有者に付与します。2018年には、この進化により「クソアドオン」またはSAOと呼ばれるものが登場しました。これらは、公式バッジやその他のバッジに接続するミニチュア（通常は）PCBで、機能を拡張したり、単に収集したりすることができます。^{[14] [15]}

ビレッジとは、特定のトピックを中心に構成された専用スペースです。ビレッジはコンベンション内のミニカンファレンスとも言え、多くのビレッジでは独自の講演やCTFやラボなどの実践的なアクティビティが開催されます。ビレッジには、航空宇宙ビレッジ、カーハッキングビレッジ、IoTビレッジ、偵察、バイオハッキング、ロックピッキング、アマチュア無線、そしてよく知られているソーシャルエンジニアリングビレッジや投票ハッキングビレッジなどがあります。2018年には、米国の選挙システムのセキュリティの脆弱性に関する懸念から、投票ハッキングビレッジがメディアの注目を集めました。^{[16] [17]}

DEF CON には独自の文化的なアンダーグラウンドがあり、その結果、個人が DEF CON 内で独自のミートアップや「コンベンション」を開催したいと考えています。これらは、実際の正式なミートアップの場合もあれば、非公式の場合もあります。よく知られているコンベンションは次のとおりです。

• LGBTQコミュニティの集まり、Queercon 。
• ラインコン、どんな長い行列でも詐欺に変わる可能性があります。
• QuietCon は、会議の他の参加者の喧騒を離れて静かに過ごしたり話したりするためのミートアップです。

ワークショップは、情報セキュリティや関連トピックに関するさまざまなトピックに特化したクラスです。これまで、デジタルフォレンジック調査、IoTデバイスのハッキング、 RFIDの操作、ファジング、スマートデバイスへの攻撃などのトピックについてワークショップが開催されてきました。

DEF CON 11 以降、 Electronic Frontier Foundation (EFF)の募金活動が行われています。最初の募金活動は水に浸かるタンクで、「公式」イベントでした。EFF では現在、Vegas 2.0 クルーが主催する「The Summit」というオープン イベントおよび募金活動のイベントを開催しています。DEF CON 18 (2010) では、MohawkCon という新しい募金活動が開催されました。

^{DEF CONでは、キャプチャー・ザ・フラッグ、ハッカー・ジェパディ[18]}、スカベンジャーハント^[19]、キャプチャー・ザ・パケット、クラッシュ・アンド・コンパイル^[20]、ハックフォートレス^[21]など、数多くのコンテストやイベントが開催されます。

ブラックバッジは、DEF CONが特定のイベントのコンテスト優勝者に与える最高の賞です。キャプチャー・ザ・フラッグ（CTF）の優勝者やハッカー・ジェパディの優勝者がブラックバッジを獲得することがあります。ブラックバッジが授与されるコンテストは年ごとに異なりますが、ブラックバッジはDEF CONへの生涯無料入場を許可し、その価値は数千ドルに上る可能性があります。^[22]

2017年4月、スミソニアン協会の国立アメリカ歴史博物館で開催された「防衛におけるイノベーション：人工知能とサイバーセキュリティの課題」と題した展示会^{[23]で、DEF CONブラックバッジが紹介されました。このバッジは、DEF CON 24の}DARPA 2016サイバーグランドチャレンジの優勝者であり、ブラックバッジを獲得した最初の非人間的存在である ForAllSecureのMayhemサイバー推論システムのものです^{[24] 。}

DEF CON CTFは1996年の第4回DEF CONで初めて開催され、それ以来毎年開催されています。^[25]これは攻撃/防御形式の数少ないCTFの1つです。優勝チームには黒いバッジが2つ贈られます。^[26]

1996年に最初のDEF CON CTFが開催され、参加者がハッキングするためのサーバーがいくつか用意され、審査員がマシンがハッキングされたかどうかを判定し、それに応じてポイントを授与しました。^[38]

2002年、 Immunix社は「immunex」という名前でこのゲームに参加し、^[39] StackGuard、FormatGuard、OpenWallの非実行スタック、SubDomain（ AppArmorの祖先）などの変更を加えたLinuxベースのオペレーティングシステムのセキュリティをベンチマークしました。 ^[40] 防御能力に自信があった彼らは、他のチームにサーバーへのアクセスを開放し、彼らを挑発することに時間を費やしました。チームは2位を獲得し、Immunixスタックに展開されたすべてのサービスは侵害されませんでした。 [41]また、この年は、主催者が提供するサービスインフラストラクチャがリアルタイムスコアボードに接続された最初の年でもありました。^{[ 42]}

2003年には、このゲームの人気が高まり、予選ラウンドが導入され、前回優勝者が自動的に出場権を獲得するようになった。^[43]

2008年、RootチームのSk3wlはゲームのバグ（権限のドロップとフォークが逆）を利用し、CTFのほとんどをGuitar Heroのプレイに費やして大きなリードを獲得しました。^{[44] [45]}

2009年に、「Diutinus Defense Technology Corp」（DDTEK）が新しい主催者になることが発表されたが^{[46] 、誰も彼らが誰であるかを知らなかった。ゲームの最後に、sk3wl0fr00tとしてプレイしているチームが主催者であることが明らかになった。 [26]}「トップハッカーコンテストをハッキングすることは、CTF組織に自分たちを紹介する楽しい方法のように思えました。DEF CON 17の表彰式でCTFチームから「でたらめ」という叫び声が聞こえてきたのは非常に嬉しかったです」とDDTEKのメンバーであるvulc@nはこの件について語った。^[26]

2011年、チーム「lollerskaters dropped from roflcopters」はFreeBSDのゼロデイ脆弱性（CVE-2011-4062 ^[47]）を利用して刑務所を脱出し、ゲームのインフラに大混乱を引き起こした。^[48]

2016年、第15回CTFはDARPAと提携してサイバーグランドチャレンジプログラムの一環として開催され、チームは人間とのやり取りなしにゲームをプレイする自律システムを作成しました。^[49]

2017年、Legitimate Business SyndicateはcLEMENCyと呼ばれる独自のCPUアーキテクチャを考案しました。これは、 9ビットバイトCPUのミドルエンディアンのアーキテクチャです。CTFの開始のわずか24時間前に仕様が公開されたこのアーキテクチャは、チームを驚かせることと、すべてのツールを破壊して競争の場を平等にすることを明確な目標として設計されました。^[50]

DEF CON グループは、ハッカー、思想家、メーカーなどの世界規模の地域支部です。DEF CON グループは、政治化への懸念から、 2600 のミートアップ グループから分派して始まりました。地域の DEF CON グループが形成され、オンラインで公開されます。^[51] DEF CON グループは通常、米国では所在する地域の市外局番で識別され、米国外では DC801、DC201 などの他の番号で識別されます。DEF CON グループは、承認を得て、公式 DEF CON ロゴを含むロゴを作成する許可を求めることができます。

以下は、メディアの大きな注目を集めた注目度の高い問題のリストです。

• DEF CON は、ローン・ガンメンが登場するX-ファイルのエピソード「スリー・オブ・ア・カインド」にも登場しました。DEF CON は、民間の大会ではなく、米国政府が後援する大会として描かれました。
• ウィン・シュワルタウが書いたDEF CON 2の半フィクション化された記録「サイバー・キリストと幸運の女神の出会い」は、初期のDEF CON文化の一部を紹介しています。^[81]
• ハッカー対決のために DEF CON に行くという設定は、 『シグナル』のストーリーに深く関わっています。ウィリアム・ユーバンク監督はラスベガスを訪れ、DEF CON ムービーナイトでこの映画を上映しました。
• DEF CON の架空バージョンである「EXOCON」は、映画「ボーン」シリーズの第 5 作目である「ジェイソン ボーン」のクライマックスの舞台です。映画の主な敵役である架空のCIA 長官(トミー リー ジョーンズが演じています) は、イベントの基調講演者であり、DEF CON 20 で物議を醸した基調講演者であるNSA 長官キース B. アレクサンダーを模倣しています。
• Mr. Robotシーズン 3 のオープニング「eps3.0_power-saver-mode.h 」では、エリオットとダーリーンが DEF CON キャプチャー ザ フラッグ (CTF) コンテストの予選トーナメントを訪れます。鋭い観察力を持つ視聴者は、セットの装飾の中に DEF CON のスマイリー フェイスと骨が交差したマスコットのジャックがいることに気づくでしょう。
• ドキュメンタリー作家ヴェルナー・ヘルツォークは、2016年の映画『見よ、繋がる世界の夢想』にDEF CONを組み込んだ。この映画は「急速に相互接続する私たちのオンライン生活を遊び心がありながらもぞっとするような形で検証している」と評されている。

各会議の会場と日付は、簡単に参照できるようにDEF CONアーカイブから抜粋されています。^[82]

• ブラックハットブリーフィング
• カオスコミュニケーション会議（C3）
• 電子投票
• Hack-Tic、4年に一度開催されるヨーロッパのコンベンション
• 地球上のハッカーたち(HOPE)
• Security BSides は、世界各地で開催されるコミュニティ支援カンファレンスです。
• サマーコンは、 Phrackのメンバーが主催するアメリカ初のハッカーカンファレンスです。
• ToorCon は、 1999 年からカリフォルニア州サンディエゴで毎年開催されているハッカー カンファレンスです。

• 「DEF CONのモス：潜入記者が『中立地帯』に損害を与える」Wayback Machineで2019年9月24日にアーカイブ。Information Week。2007年8月6日。
• グリーンバーグ、アンディ（2023年8月10日）。「十代の若者がボストンの地下鉄カードをハッキングして無制限の無料乗車を手に入れたが、今回は誰も訴えられなかった」。Wired 。 2023年8月10日閲覧。
• ミルズ、エリノア。「NSA 長官、ついに DEF CON ハッカーに挨拶」CNET。2012年 7 月 27 日。
• ニューマン、リリー・ヘイ「投票機を修理するため、ハッカーが機械を分解」WIRED 2017年8月1日。

ウィキメディア・コモンズには、 DEF CONに関連するメディアがあります。

デフコン

• 公式サイト
• 公式FAQ
• DEF CON グループ
• DEF CON v3 Tor .onion アドレス

マルチメディア

• DEF CON: ドキュメンタリー
• DEF CON: IMDbのドキュメンタリー
• DEF CON NOC の内部を初めて見る (2008)
• DEF CON のストーリー – DEF CON の創設者、ジェフ・モス (別名ダーク・タンジェント) とのビデオインタビュー
• ジェス・モスがDEF CONの設立について語るトランスクリプト、音声、ビデオ