特斯拉招募30名黑客，帮助指出汽车软件漏洞
8月初，美国电动汽车公司特斯拉参加了DefCon黑客大会。特斯拉计划招募约30名黑客作为安全研究人员，帮助发现该公司模型使用中的软件漏洞。据悉，特斯拉是唯一一家以官方身份参加今年DefCon黑客大会的公司。特斯拉ModelS电动汽车据了解，DefCon黑客大会是全球最著名的黑客聚会，每年在美国拉斯维加斯举办。参与者可以尝试入侵酒店电梯系统和新闻中心。特斯拉ModelS电动汽车克里斯汀米多，特斯拉汽车安全漏洞调查负责人；Paget表示，公司希望在本次大会上招募约30名黑客，帮助发现特斯拉汽车软件的安全漏洞，并让他们担任安全研究人员。佩吉特表示，向特斯拉报告漏洞的黑客将获得一枚白金纪念币。如果黑客愿意去特斯拉工厂，向特斯拉安全团队指出漏洞，那么他将获得免费游览。特斯拉ModelS电动汽车不过，佩吉特并没有指出特斯拉汽车目前存在哪些具体漏洞。
什么是 黑客大会和黑帽大会
Black Hat Black Hat 即 黑帽技术大会，会议都将探讨关于信息安全的热点话题。
[编辑本段]简介
“黑 帽”安全技术大会是一个具有很强技术性的信息安全会议，会议将引领安全思想和技术的走向，参会人员包括各个企业和政府的研究人员，甚至还有一些民间团队。为了保证会议能够着眼于实际并且能够最快最好的提出方案、问题的解决方法和一些操作技巧，会议环境保持了中立和客观。黑帽安全技术大会是世界上最好的能够了解未来安全趋势的信息峰会。
15年来，越来越复杂的网络环境和黑客技术的不断创新，安全形势越来越严峻，这些都促使黑帽需要更好的在第一时间触及安全问题。在黑帽上，有更多的受人尊敬的专家和研究人员，他们得到了安全届的诸多认证，在这里，他们将是黑帽的主角，将引导大家了解更多关于安全产业的技巧资讯。
[编辑本段]历史
Jeff Moss 在1993年创办 Defcon，1997年创办黑帽并于2005 年将黑帽以1400万美金卖给 CMP Media。
《亲爱的，热爱的》里面的ctf赛到底是什么呀？
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。
一、解题模式（Jeopardy）
在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。
二、攻防模式（Attack-Defense）
在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中，不仅仅是比参赛队员的智力和技术，也比体力（因为比赛一般都会持续48小时及以上），同时也比团队之间的分工配合与合作。 [1]
三、混合模式（Mix）
结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。
引用自《百度百科》
简单来说，ctf比赛就是黑客之间的较量，打ctf比赛不仅要计算机只是扎实，更要有创新的思维和丰富的渗透经验，而且ctf可没有像电视剧里面那样有自闭耳机和电竞椅（除了少数赛事），打ctf是很累的，要连续奋战几天，中途可能只睡几个小时，毕竟谁都不想被比下去，除了脑力的较量还有体力的较量。
如果想打ctf的话，一般需要是计算机专业学生好一点，对了，信息安全专业好像是这方面的，在大学除了学好计算机专业知识外，还要花大量的时间去靶场练习，还要多看别人写的博客。这样才能去打ctf。
总的来说，打ctf是比较辛苦了，如果你想打，祝你成功。
年度黑客大会 (Def Con) 是一个怎样的会议，跟 NSA 是什么关系？
Blackhat和Defcon是全球安全圈最大的盛会,国内也有类似的会议，例如Xcon. 我觉着大致可以这么理解:安全圈比较像地下摇滚。安全圈有很多安全组织，就像那些摇滚乐队。网上也有很多交流平台，一些论坛、Maillist等,但这些都还不够爽,所以每年会通过会议的形式,也就是摇滚界的音乐节。让这些牛人上台给大家炫耀下,台下在一起喝喝啤酒(不排除地下黑产交易的可能性)。会议上大家High完后,会提供Whitepaper下载,我们就靠看这些paper成长起来的。 其实目前安全界会议多如牛毛，Defcon和Blackhat就是安全会议中最火的,档次最高的而已。 所以黑客有多种,例如家里有钱花不完研究这个的,工作清闲研究这个的。这些都略过不谈,有两种黑客占据主流，1是作黑产的，2是为政府卖命的。当然，白天做红客，晚上做黑客的人更多。 政府单位目前是安全界最大的甲方，不管是国内还是国外，不管是攻击技术还是防御技术。 但政府又不是纯粹的甲方,因为政府太有钱了,所以就自费弄了很多体制内单位,就是NSA这种。养着一些牛人,例如很多人熟悉的越狱大神Charlie Miller,他其实早年就在NSA的TAO security team干过,但大家都承认他在安全圈的地位，Jeff Moss也不例外。 所以，我认为的关系是： 1.黑客直接、间接、或者间接的间接靠政府养活； 2.体制内有一小撮研究人员，也受到安全圈的尊敬；3.黑客在深夜时分，想起自己崇尚的自由精神时，会不免怨恨政府对他们自由的阻碍，也就是所谓的矫情；
0条大神的评论