Брифинги Black Hat

Эта статья может чрезмерно полагаться на источники, слишком тесно связанные с темой , что потенциально делает статью непроверяемой и нейтральной . Пожалуйста , помогите улучшить ее, заменив их более подходящими ссылками на надежные, независимые, сторонние источники . ( Август 2015 ) ( Узнайте, как и когда удалять это сообщение )

Black Hat Briefings (обычно именуемая Black Hat ) — это конференция по компьютерной безопасности , которая предоставляет консультации по безопасности, обучение и брифинги для хакеров, корпораций и государственных учреждений по всему миру. Black Hat объединяет самых разных людей, интересующихся информационной безопасностью , от нетехнических специалистов до руководителей, хакеров и специалистов по безопасности. Конференция регулярно проходит в Лас-Вегасе , Барселоне , Лондоне и Эр-Рияде . Ранее конференция также проводилась в Амстердаме , Токио и Вашингтоне, округ Колумбия . ^{[1] [2]}

Первая Black Hat прошла 7-10 июля 1997 года в Лас-Вегасе, непосредственно перед DEF CON 5. ^[3] Конференция была нацелена на компьютерную индустрию, обещая дать им привилегированное понимание мыслей и мотивов их противников-хакеров. Ее организаторы заявили: «В то время как многие конференции фокусируются на информационной и сетевой безопасности, только Black Hat Briefings познакомит ваших инженеров и программистов с современными передовыми экспертами по компьютерной безопасности и « хакерами ». ^[4] Она была представлена ​​DEF CON Communications и Cambridge Technology Partners. Она была основана Джеффом Моссом , который также основал DEF CON, и в настоящее время является председателем конференции Black Hat Review Board. ^[5] Black Hat начиналась как единая ежегодная конференция в Лас-Вегасе , штат Невада , и теперь проводится в нескольких местах по всему миру. ^[6] Black Hat Briefings была приобретена CMP Media , дочерней компанией британской United Business Media (UBM) в 2005 году ^{[7] [8],} которая затем была приобретена Informa Tech в июне 2018 года.

Black Hat обычно назначается до DEF CON, и многие участники посещают обе конференции. Она воспринимается индустрией безопасности как более корпоративная конференция по безопасности, тогда как DEF CON более неформальна.

Конференция состоит из трех основных секций: Black Hat Briefings, Black Hat Trainings и Black Hat Arsenal.

Брифинги состоят из треков, охватывающих различные темы, включая обратную разработку , идентификацию и конфиденциальность, а также взлом. Брифинги также содержат основные выступления ведущих голосов в области информационной безопасности, включая Роберта Ленца, главного офицера безопасности Министерства обороны США ; Майкла Линна; Амита Йорана , бывшего директора Национального отдела кибербезопасности Министерства внутренней безопасности ; ^{[2] [9]} и генерала Кейта Б. Александра , бывшего директора Агентства национальной безопасности и бывшего командующего Киберкомандования США . ^[10]

Обучение предлагается различными поставщиками компьютерной безопасности и отдельными специалистами по безопасности. На конференции был проведен курс менеджера по обеспечению информационной безопасности Агентства национальной безопасности , а также различные курсы от Cisco Systems , Offensive Security , ^[11] и других. ^{[12] [13]}

Arsenal — это часть конференции, посвященная предоставлению исследователям и сообществу открытого исходного кода места для демонстрации своих новейших инструментов информационной безопасности с открытым исходным кодом. Arsenal в основном состоит из живых демонстраций инструментов в обстановке, где участники могут задавать вопросы об инструментах и ​​иногда использовать их. Он был добавлен в 2010 году. ^[14] ToolsWatch ведет архив всех брифингов Black Hat Arsenals. ^[15]

Black Hat исторически была известна выходками своего хакерского контингента, и раскрытие информации привело к переговорам. В прошлом компании пытались запретить исследователям раскрывать важную информацию о своих продуктах. На Black Hat USA в 2005 году Cisco Systems пыталась помешать Майклу Линну говорить об уязвимости, которая, по его словам, могла позволить хакерам фактически отключить Интернет. ^[2] Однако в последние годы исследователи работали с поставщиками для решения проблем, и некоторые поставщики бросили вызов хакерам, чтобы те атаковали их продукты. ^{[16] [17] [18] [19]}

Известно, что участники конференции взламывали беспроводные соединения отелей, взламывали системы выставления счетов на гостиничном телевидении и в одном случае установили поддельный банкомат в вестибюле отеля. ^[20] В 2009 году были взломаны веб-сайты, принадлежащие нескольким исследователям и группам по безопасности, а пароли, личные электронные письма, чаты для обмена мгновенными сообщениями и конфиденциальные документы были обнаружены на испорченном сайте Дэна Камински за несколько дней до конференции. Во время Black Hat USA в 2009 году было обнаружено, что USB- флешка , которая передавалась среди участников, была заражена вирусом Conficker , а в 2008 году трое мужчин были исключены за прослушивание пакетов локальной сети пресс-центра . ^[21]

Black Hat изначально начал свою деятельность в Соединенных Штатах, но со временем расширил свою деятельность на США, Европу, Азию, Ближний Восток, Африку, Вашингтон (округ Колумбия) и Абу-Даби: ^[22]

• DEF КОН
• Хакерская конференция
• Конгресс Хаос Коммуникации
• Летнийкон
• Дни позитивного хакатона

• Официальный сайт