Sesiones informativas de Black Hat

Este artículo puede basarse excesivamente en fuentes demasiado relacionadas con el tema , lo que podría impedir que el artículo sea verificable y neutral . Ayúdenos a mejorarlo reemplazándolos por citas más apropiadas de fuentes confiables, independientes y de terceros . ( Agosto de 2015 ) ( Aprenda cómo y cuándo eliminar este mensaje )

Black Hat Briefings (comúnmente conocido como Black Hat ) es una conferencia de seguridad informática que ofrece consultoría, capacitación y sesiones informativas sobre seguridad a piratas informáticos, corporaciones y agencias gubernamentales de todo el mundo. Black Hat reúne a una variedad de personas interesadas en la seguridad de la información, desde individuos no técnicos, ejecutivos, piratas informáticos y profesionales de la seguridad. La conferencia se lleva a cabo regularmente en Las Vegas , Barcelona , ​​Londres y Riad . La conferencia también se ha celebrado en Ámsterdam , Tokio y Washington, DC en el pasado. ^{[1] [2]}

El primer Black Hat se celebró del 7 al 10 de julio de 1997 en Las Vegas, inmediatamente antes de DEF CON 5. ^[3] La conferencia estaba dirigida a la industria informática, prometiendo darles una visión privilegiada de las mentes y motivaciones de sus adversarios hackers. Sus organizadores afirmaron: "Si bien muchas conferencias se centran en la información y la seguridad de la red, solo Black Hat Briefings pondrá a sus ingenieros y programadores de software cara a cara con los expertos en seguridad informática y los ' hackers ' de vanguardia de la actualidad". ^[4] Fue presentado por DEF CON Communications y Cambridge Technology Partners. Fue fundado por Jeff Moss , quien también fundó DEF CON, y actualmente es el presidente de la conferencia de Black Hat Review Board. ^[5] Black Hat comenzó como una única conferencia anual en Las Vegas , Nevada y ahora se lleva a cabo en múltiples lugares alrededor del mundo. ^[6] Black Hat Briefings fue adquirida por CMP Media , una subsidiaria de United Business Media (UBM) con sede en el Reino Unido en 2005 ^{[7] [8]} que luego fue adquirida por Informa Tech en junio de 2018.

Por lo general, Black Hat se programa antes de DEF CON y muchos asistentes asisten a ambas conferencias. La industria de la seguridad lo percibe como una conferencia de seguridad más corporativa, mientras que DEF CON es más informal.

La conferencia se compone de tres secciones principales: Black Hat Briefings, Black Hat Trainings y Black Hat Arsenal.

Los Briefings se componen de temas que abarcan diversos temas, entre ellos ingeniería inversa , identidad y privacidad, y piratería informática. Los Briefings también contienen discursos de apertura de voces destacadas en el campo de la seguridad de la información, entre ellos Robert Lentz, Director de Seguridad del Departamento de Defensa de los Estados Unidos ; Michael Lynn; Amit Yoran , exdirector de la División Nacional de Ciberseguridad del Departamento de Seguridad Nacional ; ^{[2] [9]} y el general Keith B. Alexander , exdirector de la Agencia de Seguridad Nacional y excomandante del Comando Cibernético de los Estados Unidos . ^[10]

La formación la ofrecen diversos proveedores de seguridad informática y profesionales de seguridad individuales. La conferencia ha acogido el curso de gestión de seguridad de la información de la Agencia de Seguridad Nacional y varios cursos de Cisco Systems , Offensive Security , ^[11] y otros. ^{[12] [13]}

Arsenal es una parte de la conferencia dedicada a brindarles a los investigadores y a la comunidad de código abierto un lugar para mostrar sus últimas herramientas de seguridad de la información de código abierto. Arsenal consiste principalmente en demostraciones de herramientas en vivo en un entorno donde los asistentes pueden hacer preguntas sobre las herramientas y, a veces, usarlas. Se agregó en 2010. ^[14] ToolsWatch mantiene un archivo de todos los Arsenales de Black Hat Briefings. ^[15]

Históricamente, Black Hat ha sido conocido por las payasadas de su contingente de hackers y las revelaciones que se produjeron en sus charlas. En el pasado, las empresas han intentado prohibir a los investigadores que revelen información vital sobre sus productos. En Black Hat USA en 2005, Cisco Systems intentó impedir que Michael Lynn hablara sobre una vulnerabilidad que, según él, podría permitir a los hackers prácticamente apagar Internet. ^[2] Sin embargo, en los últimos años, los investigadores han trabajado con los proveedores para resolver problemas, y algunos proveedores han desafiado a los hackers a atacar sus productos. ^{[16] [17] [18] [19]}

Se sabe que los asistentes a la conferencia secuestraron las conexiones inalámbricas de los hoteles, piratearon los sistemas de facturación de televisión de los hoteles y, en un caso, instalaron un cajero automático falso en el vestíbulo de un hotel. ^[20] En 2009, los sitios web pertenecientes a un puñado de investigadores y grupos de seguridad fueron pirateados y contraseñas, correos electrónicos privados, chats de mensajería instantánea y documentos confidenciales quedaron expuestos en el sitio vandalizado de Dan Kaminsky , días antes de la conferencia. Durante Black Hat USA en 2009, se descubrió que una unidad USB que se pasó de mano en mano entre los asistentes estaba infectada con el virus Conficker , y en 2008, tres hombres fueron expulsados ​​por rastrear paquetes de la red de área local de la sala de prensa . ^[21]

Black Hat comenzó inicialmente en Estados Unidos, pero se expandió con el paso de los años por todo Estados Unidos, Europa, Asia, Medio Oriente, África, Washington DC y Abu Dhabi: ^[22]

• CON DEF.
• Conferencia de hackers
• Congreso de Comunicación del Caos
• Concurso de verano
• Días de hacking positivo

• Sitio web oficial