Первая Black Hat прошла 7-10 июля 1997 года в Лас-Вегасе, непосредственно перед DEF CON 5. [3] Конференция была нацелена на компьютерную индустрию, обещая дать им привилегированное понимание мыслей и мотивов их противников-хакеров. Ее организаторы заявили: «В то время как многие конференции фокусируются на информационной и сетевой безопасности, только Black Hat Briefings познакомит ваших инженеров и программистов с современными передовыми экспертами по компьютерной безопасности и « хакерами ». [4] Она была представлена DEF CON Communications и Cambridge Technology Partners. Она была основана Джеффом Моссом , который также основал DEF CON, и в настоящее время является председателем конференции Black Hat Review Board. [5] Black Hat начиналась как единая ежегодная конференция в Лас-Вегасе , штат Невада , и теперь проводится в нескольких местах по всему миру. [6] Black Hat Briefings была приобретена CMP Media , дочерней компанией британской United Business Media (UBM) в 2005 году [7] [8], которая затем была приобретена Informa Tech в июне 2018 года.
Культура
Black Hat обычно назначается до DEF CON, и многие участники посещают обе конференции. Она воспринимается индустрией безопасности как более корпоративная конференция по безопасности, тогда как DEF CON более неформальна.
Компоненты
Конференция состоит из трех основных секций: Black Hat Briefings, Black Hat Trainings и Black Hat Arsenal.
Arsenal — это часть конференции, посвященная предоставлению исследователям и сообществу открытого исходного кода места для демонстрации своих новейших инструментов информационной безопасности с открытым исходным кодом. Arsenal в основном состоит из живых демонстраций инструментов в обстановке, где участники могут задавать вопросы об инструментах и иногда использовать их. Он был добавлен в 2010 году. [14] ToolsWatch ведет архив всех брифингов Black Hat Arsenals. [15]
Известные инциденты
Майкл Линн проводит брифинг в 2005 году
Black Hat исторически была известна выходками своего хакерского контингента, и раскрытие информации привело к переговорам. В прошлом компании пытались запретить исследователям раскрывать важную информацию о своих продуктах. На Black Hat USA в 2005 году Cisco Systems пыталась помешать Майклу Линну говорить об уязвимости, которая, по его словам, могла позволить хакерам фактически отключить Интернет. [2] Однако в последние годы исследователи работали с поставщиками для решения проблем, и некоторые поставщики бросили вызов хакерам, чтобы те атаковали их продукты. [16] [17] [18] [19]
Известно, что участники конференции взламывали беспроводные соединения отелей, взламывали системы выставления счетов на гостиничном телевидении и в одном случае установили поддельный банкомат в вестибюле отеля. [20] В 2009 году были взломаны веб-сайты, принадлежащие нескольким исследователям и группам по безопасности, а пароли, личные электронные письма, чаты для обмена мгновенными сообщениями и конфиденциальные документы были обнаружены на испорченном сайте Дэна Камински за несколько дней до конференции. Во время Black Hat USA в 2009 году было обнаружено, что USB- флешка , которая передавалась среди участников, была заражена вирусом Conficker , а в 2008 году трое мужчин были исключены за прослушивание пакетов в локальной сети пресс-центра . [21]
Места, даты и места проведения
Black Hat изначально начал свою деятельность в Соединенных Штатах, но со временем расширил свою деятельность на США, Европу, Азию, Ближний Восток, Африку, Вашингтон (округ Колумбия) и Абу-Даби: [22]
^ abc "Конференции по компьютерной безопасности привлекают как хакеров, так и антихакеров". Fox News . 4 августа 2006 г. Архивировано из оригинала 30 июля 2013 г. Получено 15 августа 2009 г.
^ Ланге, Ларри (15 июля 1997 г.). «Microsoft открывает диалог с хакерами NT». EE Times . CMP Media Inc . Получено 28 января 2024 г. .
^ "CMP Media покупает Black Hat" . Получено 2016-11-03 .
^ "Ошибка". Архивировано из оригинала 2009-02-11 . Получено 2009-08-15 .
^ "Командующий киберкомандованием США и директор Агентства национальной безопасности генерал Кит Александер выступит с докладом в первый день Black Hat USA 2013" (пресс-релиз). WWBT-TV NBC 12, WorldNow (Gannaway). 14 мая 2013 г. Архивировано из оригинала 15 июня 2013 г. Получено 13 июня 2013 г.
^ "Анонс Kali Linux Dojo". Offensive Security. 28 мая 2014 г. Получено 15 апреля 2019 г.
^ "Индекс обучения Black Hat ® DC 2009". blackhat.com .
^ "Индекс обучения Black Hat ® Europe 2009". blackhat.com .
^ "Конференция по технической безопасности Black Hat: США 2010 // Арсенал Black Hat: призыв к инструментам". blackhat.com .
^ "Эксперт по безопасности: медиаплееры для ПК полны дыр". Fox News . 3 августа 2007 г. Архивировано из оригинала 6 декабря 2010 г. Получено 15 августа 2009 г.
^ "Microsoft бросает вызов экспертам по безопасности и предлагает им найти дыры в Windows Vista". Fox News . 4 августа 2006 г. Архивировано из оригинала 30 июля 2013 г. Получено 15 августа 2009 г.
^ "Microsoft бросает вызов хакерам в Vista". CBS News . 3 августа 2006 г.
^ "Хакеры выявили уязвимость надежных сайтов - Технологии и наука - Безопасность". NBC News . Associated Press. 2 августа 2009 г. Получено 2014-10-09 .
^ Зеттер, Ким. «Исследователь демонстрирует джекпоттинг банкоматов на конференции Black Hat». Wired . ISSN 1059-1028 . Получено 28.01.2024 .
^ «Общение с хакерами может сделать вас параноиком». CNN . 4 августа 2009 г. Архивировано из оригинала 22 января 2015 г.
^ "Архивы Black Hat". blackhat.com . Получено 29.01.2024 .
^ "Black Hat USA 2007 Briefings & Training". www.blackhat.com . Получено 29.01.2024 .
^ "Black Hat USA 2006 Briefings & Training". www.blackhat.com . Получено 29.01.2024 .
^ "Black Hat Federal 2006 Briefings & Training". www.blackhat.com . Получено 29.01.2024 .
^ "Black Hat USA 2005 Briefings & Training". www.blackhat.com . Получено 29.01.2024 .
^ "Black Hat USA 2004 Briefings & Training". www.blackhat.com . Получено 29.01.2024 .
^ "Black Hat Federal 2003 Briefings and Training". www.blackhat.com . Получено 29.01.2024 .
^ "Темы и докладчики Black Hat USA 2003". www.blackhat.com . Получено 29.01.2024 .
^ "Black Hat USA 2002 Briefings and Training". www.blackhat.com . Получено 29.01.2024 .
^ "Конференция по безопасности Black Hat Windows 2001 '01 в Лас-Вегасе". www.blackhat.com . Получено 29.01.2024 .
^ "The Black Hat Briefings '00! в Лас-Вегасе". www.blackhat.com . Получено 29.01.2024 .
^ "The Black Hat Briefings '99". www.blackhat.com . Получено 29.01.2024 .
^ "Основной индекс конференции Black Hat Briefings". www.blackhat.com . Получено 29.01.2024 .
^ "The Black Hat Briefings USA 1997 Домашняя страница". www.blackhat.com . Получено 29.01.2024 .
Ади Нае Гамлиель (31 июля 2017 г.). «Black Hat 2017: отражение инновационной индустрии стоимостью 82 млрд долларов и профессионалов в области безопасности, защищающих эволюцию цифровой трансформации». LinkedIn .
