Black Hat Conference ( Russian Conference of black hats ) on tietoturvakonferenssi , joka kokoaa yhteen monia tietoturvasta kiinnostuneita ihmisiä . Konferenssiin osallistuu liittovaltion virastojen ja yritysten edustajia sekä hakkereita . Tiedotustilaisuuksia järjestetään säännöllisesti Las Vegasissa , Amsterdamissa ja Tokiossa . Tapahtuma, joka on suunniteltu erityisesti liittovaltion palveluille, järjestetään Washington DC:ssä [1] .
Konferenssin perusti vuonna 1997 Jeff Moss, tunnetaan parhaiten Black Hatin ja DEFCONin luomisesta , joita pidetään maailman tärkeimpinä tietoturvatietokonferensseina. Black Hat 2009 -tapahtumaan osallistui 4 000 asiantuntijaa ja ammattilaista. Black Hat aloitti yhden vuotuisen konferenssin Las Vegasissa, ja nyt sitä järjestetään useissa paikoissa ympäri maailmaa [2] .
Black Hat koostuu kahdesta pääosasta: Black Hat Briefings (keskustelut) ja Black Hat Trainings (koulutus).
Koulutuksia tarjoavat useat tietoturvaratkaisujen toimittajat pyrkiessään pitämään konferenssin toimittajan neutraalina. Aiemmin konferenssissa järjestettiin National Security Agencyn tietoturvapäällikkökurssi sekä erilaisia Cisco Systems , Offensive Security -kursseja.ja muut [3] [4] .
Tiedotustilaisuudet koostuvat kappaleista , jotka kattavat erilaisia aiheita, kuten käänteisen suunnittelun , identiteetin ja yksityisyyden suojan sekä hakkeroinnin. Keskusteluihin voi kuulua myös pääpuheenvuoroja tietoturva-alan tunnustetuilta asiantuntijoilta, kuten: Kevin Mitnick ; Robert Lentz ( CSO ) Yhdysvaltain puolustusministeriöstä ; Michael Thomas Lynn ja Amit Yoran, Yhdysvaltain sisäisen turvallisuuden ministeriön National Cyber Security Administrationin entinen toimitusjohtaja [1] [5] .
Black Hat on jo tullut tunnetuksi hakkerijoukonsa temppuiluista sekä siellä esitettyjen raporttien paljastuksista. Konferenssin osallistujien nähtiin hakkeroivan langattomiin verkkoihin, television laskutusjärjestelmiin ja jopa pankkiautomaateihin heidän hotelleissaan. Vuonna 2009 hakkeroitiin useiden asiantuntijoiden ja ryhmien verkkosivustoille, minkä jälkeen salasanat, henkilökohtaiset kirjeet, messenger-lokit ja muut henkilökohtaiset asiakirjat julkaistiin Dan Kaminskyn hakkeroidulle verkkosivustolle muutama päivä ennen konferenssia. Black Hat 2009 -tapahtuman aikana Black Hatin osallistujien kesken jaettujen USB-muistitikkujen todettiin olevan Conficker - viruksen tartunnan saaneita , ja vuonna 2008 kolme ranskalaista karkotettiin, koska he sieppasivat liikennettä Black Hatin lehdistökeskuksen paikallisverkossa [ 6] .
Aiemmin yritykset ovat yrittäneet estää tutkijoita paljastamasta tuotteistaan tärkeitä tietoja. Joten esimerkiksi Black Hat 2005 -tapahtumassa Cisco Systems yritti pysäyttää tutkija Michael Lynnin välttääkseen paljastamasta tietoja haavoittuvuudesta , joka hänen mukaansa antaisi hakkereille mahdollisuuden "sammuttaa" Internetin käytännössä [1] . Viime vuosina tutkijat ovat kuitenkin työskennelleet valmistajien kanssa korjatakseen vikoja, ja jotkut valmistajat ovat jopa palkkaneet hakkereita hyökkäämään heidän tuotteisiinsa [7] [8] [9] [10] .