DEF CON

DEF CON fue fundada en 1993 por Jeff Moss , quien entonces tenía 18 años, como una fiesta de despedida para su amigo, también hacker y miembro de "Platinum Net", una red de hacking canadiense basada en el protocolo FidoNet . ^{[ 7 ]} La fiesta se planeó para Las Vegas unos días antes de que su amigo abandonara Estados Unidos, ya que su padre había aceptado un trabajo en el extranjero. Sin embargo, el padre de su amigo se fue antes de tiempo, llevándoselo consigo, por lo que Jeff se quedó solo con toda la fiesta planeada. Jeff decidió invitar a todos sus amigos hackers a ir con él a Las Vegas y celebrar la fiesta con ellos. Amigos hackers de todas partes se reunieron y sentaron las bases de DEF CON, con aproximadamente 100 asistentes.

El término DEF CON proviene de la película WarGames , en referencia al estado de preparación de defensa de las Fuerzas Armadas de EE. UU. (DEF CON) . En la película, Las Vegas fue seleccionada como objetivo nuclear, y dado que el evento se celebraba allí, a Jeff Moss se le ocurrió llamar a la convención DEF CON. Sin embargo, en menor medida, CON también significa convención y DEF proviene de las letras del número 3 en un teclado telefónico , una referencia a los phreakers . ^{[ 8 ]} El nombre oficial de la conferencia incluye un espacio entre DEF y CON.

Aunque se concibió como un evento único, Moss recibió comentarios sumamente positivos de los asistentes y, a petición de estos, decidió organizarlo por segundo año consecutivo. La asistencia al evento casi se duplicó el segundo año y ha seguido cosechando éxitos. ^{[ 9 ]} Por ejemplo, en 2019, se estima que 30 000 personas asistieron a DEF CON 27. ^{[ 10 ]}

Para el 20.º aniversario de DEF CON, se encargó una película titulada DEF CON: El documental . ^{[ 11 ]} La película sigue los cuatro días de la conferencia, los eventos y las personas (asistentes y personal), y cubre la historia y la filosofía detrás del éxito y las experiencias únicas de DEF CON.

En enero de 2018, se anunció el evento DEF CON China Beta. La conferencia se celebró del 11 al 13 de mayo de 2018 en Pekín y marcó la primera conferencia de DEF CON fuera de Estados Unidos. La segunda edición anual de DEF CON China se canceló debido a preocupaciones relacionadas con la COVID-19 . ^{[ 12 ]} El 20 de marzo de 2021, DEF CON celebró DEF CON China Party, un evento de realidad virtual producido con la empresa tecnológica china Baidu . ^{[ 13 ]} En 2025, DEF CON ofreció programación en Bahréin en la Conferencia Internacional Árabe de Ciberseguridad del 5 al 6 de noviembre ^{[ 14 ]} y anunció el lanzamiento de DEF CON Singapur en 2026. ^{[ 15 ]}

En 2020, debido a preocupaciones de seguridad por COVID-19, el evento presencial DEF CON 28 en Las Vegas fue cancelado ^{[ 16 ]} y reemplazado por DEF CON Safe Mode, ^{[ 17 ]} un evento virtual planeado para las mismas fechas del 6 al 9 de agosto que DC 28.

En 2021, DEF CON 29 se celebró del 5 al 8 de agosto de forma presencial en Las Vegas y virtual (a través de Twitch y Discord ). Los asistentes presenciales debían usar mascarillas en las áreas de la conferencia y presentar un comprobante de vacunación contra la COVID-19. A los asistentes con registros de vacunación verificados (por un tercero) se les entregó una pulsera que era necesaria para acceder a las áreas de la conferencia. ^{[ 18 ]}

Los asistentes a DEF CON y otras conferencias de hackers suelen usar un alias o "nombre de usuario". Esto se debe al deseo de anonimato de la comunidad hacker. Algunos nombres de usuario conocidos incluyen el de Jeff Moss , fundador de DEF CON: " Dark Tangent ". Un evento destacado de DEF CON es DEF CON 101, que da inicio a la conferencia y puede ofrecer la oportunidad a un participante de subir al escenario y recibir un nombre de usuario asignado por varios miembros de la comunidad.

Una parte importante de DEF CON es la credencial de la conferencia, que identifica a los asistentes y les permite acceder a los eventos y actividades. Históricamente, la credencial de DEF CON se ha caracterizado por su naturaleza cambiante: a veces es electrónica ( PCB ), con LED , y otras veces no electrónica, como un disco de vinilo . Las credenciales suelen incluir desafíos o referencias a la historia del hacking u otras tecnologías, como el uso del Código Konami en la credencial de DEF CON 24, o la credencial de DEF CON 25 que recupera el diseño de la de DEF CON 1. Las credenciales de DEF CON no suelen identificar a los asistentes por su nombre; sin embargo, se utilizan para diferenciarlos entre sí. Una forma de hacerlo ha sido mediante la creación de diferentes credenciales: una para asistentes generales, otra para personal, otra para proveedores, ponentes, prensa, etc. Además, tanto particulares como organizaciones han comenzado a crear sus propias credenciales, en lo que se conoce como badgelife. Estas insignias se pueden comprar en muchos casos o ganar en la conferencia completando desafíos o eventos. Algunas insignias pueden dar al titular acceso a eventos fuera del horario habitual de la conferencia. En 2018, la evolución de esto llegó con lo que se denominó "complementos de mala calidad" o SAO. Estos eran placas de circuito impreso (PCB) en miniatura (generalmente) que se conectaban a las insignias oficiales y otras insignias que podían ampliar la funcionalidad o que simplemente se coleccionaban. ^{[ 19 ] [ 20 ]}

Las aldeas son espacios dedicados organizados en torno a un tema específico. Se pueden considerar miniconferencias dentro de la convención, y muchas ofrecen charlas independientes, así como actividades prácticas como CTF o laboratorios. Algunas aldeas incluyen la Aldea Aeroespacial, la Aldea de Hacking Automotriz, la Aldea de IoT, Recon, biohacking , lockpicking , radioaficionados y las conocidas aldeas de ingeniería social y de manipulación electoral. En 2018, la aldea de manipulación electoral atrajo la atención de los medios debido a la preocupación por las vulnerabilidades de seguridad de los sistemas electorales estadounidenses. ^{[ 22 ] [ 23 ]}

DEF CON tiene su propia cultura underground, lo que lleva a que la gente quiera crear sus propios encuentros o "convenciones" dentro de DEF CON. Estos pueden ser encuentros formales o informales. Algunas convenciones conocidas son:

• Queer Con, un encuentro de miembros de la comunidad LGBTQ . ^{[ 24 ]}
• Estafa en línea; cualquier fila larga tiene el potencial de convertirse en una estafa.
• QuietCon es un encuentro para relajarse o charlar tranquilamente lejos del ajetreo y el bullicio del resto de los asistentes a la conferencia.

Los talleres son clases especializadas sobre diversos temas relacionados con la seguridad de la información y temas afines. Se han impartido talleres sobre temas como la investigación forense digital , el hackeo de dispositivos IoT , el manejo de RFID , el fuzzing y el ataque a dispositivos inteligentes.

Desde DEF CON 11, se han realizado eventos para recaudar fondos para la Electronic Frontier Foundation (EFF). El primero fue un juego de puntería con un tanque de agua y fue un evento "oficial". Actualmente, la EFF organiza un evento llamado "The Summit", presentado por el equipo de Vegas 2.0, que es un evento abierto y una forma de recaudar fondos. DEF CON 18 (2010) organizó un nuevo evento para recaudar fondos llamado MohawkCon.

Grupos sociales y empresas también organizan fiestas no oficiales durante DEF CON, incluyendo algunos eventos grandes y extravagantes, ^{[ 25 ] [ 26 ]} aunque menos en años posteriores. ^{[ 27 ]} Una fiesta en 2012 contó con una red privada de telefonía celular operada desde una furgoneta, la NinjaTel Van . ^{[ 25 ]}

La Insignia Negra es el máximo galardón que DEF CON otorga a los ganadores de ciertos concursos. Los ganadores de Capture the Flag (CTF) a veces la obtienen, al igual que los ganadores de Hacker Jeopardy. Los concursos que otorgan Insignias Negras varían cada año, y una Insignia Negra permite la entrada gratuita a DEF CON de por vida, lo que potencialmente representa un valor de miles de dólares. ^{[ 32 ]}

En abril de 2017, una insignia negra de DEF CON se exhibió en una exposición en el Museo Nacional de Historia Estadounidense de la Institución Smithsonian titulada "Innovaciones en defensa: inteligencia artificial y el desafío de la ciberseguridad". ^{[ 33 ]} La insignia pertenece al sistema de razonamiento cibernético Mayhem de ForAllSecure, ganador del Gran Desafío Cibernético DARPA 2016 en DEF CON 24 ^{[ 34 ]} y la primera entidad no humana en obtener una insignia negra.

La primera edición del concurso Captura la Bandera (CTF) de DEF CON se celebró en 1996, en la 4.ª DEF CON, y desde entonces se ha celebrado anualmente. ^{[ 35 ]} Es uno de los pocos CTF con formato de ataque/defensa. El premio para el equipo ganador son un par de insignias negras. ^{[ 36 ]}

Historia de Captura la Bandera

En 1996, se organizó el primer DEF CON CTF, con un par de servidores para que los participantes los hackearan y jueces para decidir si una máquina había sido hackeada y otorgar puntos en consecuencia. ^{[ 37 ]}

En 2002, la empresa Immunix participó en el juego bajo el nombre de "immunex" ^{[ 38 ]} para evaluar la seguridad de su sistema operativo basado en Linux, con modificaciones que incluían StackGuard , FormatGuard , la pila no ejecutable de OpenWall , SubDomain (el antecesor de AppArmor ), ... ^{[ 39 ]} Confiados en sus capacidades de defensa, incluso abrieron el acceso a sus servidores a otros equipos, e incluso pasaron un tiempo burlándose de ellos. El equipo obtuvo el segundo lugar, y todos sus servicios implementados en su pila Immunix nunca fueron comprometidos. ^{[ 40 ]} También fue el primer año en que el concurso tuvo una infraestructura de servicios proporcionada por el organizador conectada a un marcador en tiempo real. ^{[ 41 ]}

En 2003, el juego se había vuelto tan popular que se introdujo una ronda de clasificación, en la que el ganador anterior se clasificaba automáticamente. ^{[ 42 ]}

En 2008, el equipo Sk3wl of Root aprovechó un error en el juego ( la reducción de privilegios y la bifurcación estaban invertidas), lo que les permitió tener una ventaja tan grande que pasaron la mayor parte del CTF jugando Guitar Hero . ^{[ 43 ] [ 44 ]}

En 2009, se anunció ^{[ 45 ]} que "Diutinus Defense Technology Corp" (DDTEK) serían los nuevos organizadores, pero nadie sabía quiénes eran. Al final del juego se reveló que el equipo que jugaba como sk3wl0fr00t era el organizador. ^{[ 36 ]} "Hackear el concurso de hackers de élite parecía una forma divertida de presentarnos a la organización CTF. Los gritos de 'tonterías' de los equipos CTF durante la ceremonia de premios de DEF CON 17 fueron muy gratificantes", dijo vulc@n, miembro de DDTEK, sobre el tema. ^{[ 36 ]}

En 2011, el equipo "lollerskaters drops from roflcopters" utilizó una vulnerabilidad de día cero en FreeBSD (concretamente CVE-2011-4062 ^{[ 46 ]} ) para escapar de las jaulas , causando estragos en la infraestructura del juego. ^{[ 47 ]}

En 2016, la 15.ª edición del CTF se realizó en colaboración con DARPA , como parte de su programa Cyber ​​Grand Challenge , donde los equipos escribieron sistemas autónomos para jugar sin ninguna interacción humana. ^{[ 48 ]}

En 2017, Legitimate Business Syndicate creó su propia arquitectura de CPU llamada cLEMENCy: una CPU middle-endian con bytes de 9 bits . Con sus especificaciones publicadas solo 24 horas antes del inicio del CTF, fue diseñada con los objetivos explícitos de sorprender a los equipos y nivelar el terreno de juego rompiendo todas sus herramientas. ^{[ 49 ]}