かわいいアイコン

Kawaiicon (旧Kiwicon ) は、 2007 年からウェリントンで開催されているニュージーランドの コンピュータ セキュリティ カンファレンスです。情報セキュリティに関心を持つさまざまな人々が集まります。政府機関や企業の代表者、ハッカーも参加します。

カンファレンスの形式では、講演、非公式な議論、交流、鍵の署名、コンテストなどが行われます。講演はさまざまな長さで、幅広いテーマについて行われます。通常は、最新のエクスプロイトや運用セキュリティに関するさまざまなテクニック、セキュリティ哲学、ニュージーランドのハッカーの歴史、関連するニュージーランドの法律、さらに難解なトピックに関する講演がいくつか含まれます。

Kiwiconは、オーストラリアのコンピューターセキュリティカンファレンスであるRuxconが2007年に中止されたときに、アダム・ボイルオーによって設立されました。 ^[1] Kiwiconは10回の年次カンファレンスの後、2017年に休止しました。^[2] 2019年にボイルオーは辞任し、カンファレンスは「より簡素な」形でKawaiiconとして再開されました。^{[3] [4]} 2回のカンファレンスの後、Kawaiiconは休止しました^[5]が、2025年11月6日から8日に復活することを発表しました。 ^{[6] [7]}

• 2007 – 「知識を共有する」

初回の Kiwicon は、2007 年 11 月 17 日から 18 日の週末にウェリントンのビクトリア大学で開催されました。ニュージーランドのセキュリティ コミュニティ (およびその他の場所) から約 200 人が 2 日間のイベントに参加しました。講演のトピックには、ユーザー セキュリティ エラーの心理学、情報戦争、 RAMへのファイルの隠蔽、 PlayStationによるクラッキング、^{[8] [9] 、}キオスク、通信会社のイーサネット、非 IP ネットワーク、深刻な Windows のセキュリティホールに対する攻撃などがありました。 ^{[10] [11] [12]}

• 2008 – 「2つの欠点、1つのビジョン」

Kiwicon 2k8は9月27日と28日に開催され、250人以上が参加した。より幅広い参加者が集まり、前売り券は開場前に完売した。参加者は、ビデオ会議システムの安全性の低さを証明するビデオ電話のキャプチャ画像の数々で迎えられた。話題には、大量監視、ハニーポットを使用した悪意のあるサーバーの検出、物理的セキュリティ、検索エンジン最適化を使用した検索結果からウェブサイトを消すこと、Bluetooth監視、インターネットプローブの反撃、スピードハッキング、有線および携帯電話システム、生体認証、Citrix XenApp、ヒープエクスプロイトによるWindows Vistaへの攻撃などがあった。^[13]

• 2009年 - 「キウィコンIII：アーミー・オブ・ダークネス」

Kiwicon 2k9 は、2009 年 11 月 28 日～29 日の週末に、ウェリントンのビクトリア大学で3 年連続で開催されました。このイベントは、350 名を超える参加者で満席となりました。講演のトピックには、専門的な脆弱性研究、ベイズ推定を使用したオンライン ID の識別、ソーシャル エンジニアリング、無線スニッフィング、サービス拒否攻撃の防御、Linux ルートキット、ニュージーランド インターネット タスク フォースの紹介、物理アクセス制御システム、GPS、スマート カード、共有ホスティング プラットフォーム、ActiveSync、iOS App Store、ポケベル、ワイヤレス ルーター、科学ソフトウェアへの攻撃などがありました。

• 2010 – 「サイバーインフォポカリプスの 4 人の e:Sheep 人物」

Kiwicon IVは、2010年11月27日〜28日の週末に再びウェリントンのビクトリア大学で開催され、2009年よりも早く完売しました。タイトルは、「Four Horsemen of the Infocalypse」という言葉をもじったものです。講演のトピックには、インターネットに接続されたパッチ未適用のデバイスの調査、高速データ消去、都市探検、Webスクレイピング、Arduinoを使用したウォードライビング、​​ニュージーランドの捜索監視法案、 RFIDタグ、インターネット交換ポイント、Amazon Kindle、Microsoft Office、Javaシリアライゼーションへの攻撃などがありました。

• 2011 – 「It Goes b00m」/「シェルコード、反逆、そして陰謀」

5年目となるKiwiconは、2011年11月5日と6日に、ウェリントンオペラハウスという、以前よりはるかに大きな会場で開催されました。イベントのスローガンと日付は、ガイフォークスと火薬陰謀事件にちなんで付けられました。トークのトピックには、映画スタジオへの攻撃例、組織犯罪集団によるハッキングの取り締まり、運用上のセキュリティ、「サイバー戦争」、ニュージーランドの新しいファイル共有法、自動メモリ破損の悪用、Mac OSの ルートキット、 NFCトランザクション、iPhone、Android、ガレージドアオープナーへの攻撃などがありました。

• 2012年 - 「野獣の詐欺」

Kiwicon 6は2012年11月17日と18日に再びウェリントンオペラハウスで開催されました。講演のトピックには、ハクティビストコミュニティ、セキュリティの測定、セキュリティライフサイクル、ワンタイムオーディオパスワード、Bluetooth スニッフィング、バイオハッキング、^[14] フィッシング、ステルスWebアプリケーションの偵察、 Exchangeに接続するスマートフォンのリモートワイプ、^[15]ソーシャルネットワーク監視ツール、ウォードライビングバイクなどがありました。前年のジョークを参考に、「サイバー戦争」とラベル付けされた自家製ビールがボランティアに配布され、アフターパーティーで販売されました。

• 2013年 - 「サイバーフレンズ」^[16] - 11月9日〜10日
• 2014年 - 「コンピュータセキュリティの世界では、いつも1989年と同じ」/「ハッカーはただ楽しみたいだけ」^{[17] [18] [19]} - 12月11日～12日
• 2015年 - 「サイバー戦争は地獄」^[20] - 12月10日～11日

• 2016年 – 「真実はここにある」

Kiwicon X は、2016 年 11 月 15 日から 18 日まで、約 2,000 人の参加者とともに、より大規模なMichael Fowler Centerで開催されました。講演のトピックには、放射線誘発性の暗号障害、 Telstra の研究者によるPacnetへの攻撃に対するアクティブなインシデント対応のストーリー、フィッシング自動化ツール、アプリケーションがそれ自体を封じ込めることを可能にするコンテナーの利点、セキュリティとビジネスの断絶、時間の変更によるGPS のスプーフィング、機械学習の活用が優れている理由、ロックピッキングの歴史、スワイプカード リーダーのリモート アクティベーション、iClass RFID、GUI、macOS、ネイティブ Web ベース アプリケーション、PHP 7、安全でない乱数生成、Amazon Web Services、赤外線デバイス、NodeJS、HTML _blank のエクスプロイトなどがありました。

• 2018 – 「Kiwicon 2038AD」 – 11月16日～17日
• 2019 – 「カワイイコン」 – 10月17日～18日
• 2022 – 「Kawaiicon 2」 – 7月1日～2日
• 2025年 – 「Kawaiicon 2025」 – 11月6日～8日

2007年8月29日、Kiwiconに関係する人物が、ニュース機関であるThe New Zealand HeraldとNew Zealand Computerworldのウェブサイトを偽装するために、単純なXSS攻撃を行った。サーバー上の実際のページは変更されなかった。^[21]同様の攻撃がその後数年にわたって別のウェブサイトで行われたが、主流メディアではこのような攻撃が通常であるように、これらは報道されなかった。^[要出典]

• 公式サイト