解密：2017黑帽大會破解門票之DEF-CON-Badge挑戰！

科技 07-26

E安全7月26日訊每年夏天，成千上萬名黑客和信息安全愛好者都會前往拉斯維加斯參加全球最負盛名的黑帽大會和DEF CON黑客盛會。雖然大多數參會者觀看演講、參觀安全廠商的展台，也有一些與會者選擇挑戰破解門票。

解密：2017黑帽大會破解門票之DEF-CON-Badge挑戰！

每年DEF CON的門票都是一個特殊的Badge（徽章），（2015年是一張唱片，2016年則是一塊會發光的電路板），這張門票同樣是主辦方精心設計的挑戰題，在閉幕式中，有一項獎就是頒發給第一個破解了門票的參會人員。

解密：2017黑帽大會破解門票之DEF-CON-Badge挑戰！

團隊挑戰：DEF CON Badge

DEF CON Badge始於2012年，已成為一項獨特的挑戰。挑戰最基本的要求是，參會者找到線索，將他們引導至包含其它線索和謎底的網頁。謎底事先藏在會場的各個地方，包括地板和牆壁圖案、會議介紹冊、徽章掛帶，甚至徽章上。

DEF CON參會者的身份不同，准入的門票也不同。普通參會者會拿到「Human」徽章、志願者是「Goon」徽章，而挑戰獲勝者會得到「Uber」徽章，演講者的徽章也不同。每枚徽章的線索不同，因此參會者需其它與會者互動獲取所有謎底。

DEF CON的破解徽章挑戰旨在讓硬體黑客與密碼學愛好者協作。徽章謎底的創始人瑞恩·克拉克（又名LosT）要考慮挑戰足夠具有挑戰性，同時提供的線索又是可解的。

第23屆DEF CON使用6種不同的掛帶，而這些掛帶使用了Nyctograph和Gold Bug加密編碼成機密信息。但是，解碼這些信息還不夠，參與者還必須使用全鍵盤作為普萊費爾密碼（Playfair Cipher）表解鎖隱藏的可讀信息。

解密：2017黑帽大會破解門票之DEF-CON-Badge挑戰！

第24屆DEF CON上，徽章本身就包含幾條線索。編碼文本每一行都使用了一次性密碼本來隱藏之後的信息。另一串文本能轉換成字母，之後使用凱撒密碼（Caesar shift）旋轉拼出每類徽章的單詞。最終的隱藏信息指向隱藏在整數數列在線百科全書（On-Line Encyclopedia of Integer Sequences）中的線索。

解密：2017黑帽大會破解門票之DEF-CON-Badge挑戰！

DEF CON 24新聞徽章 - 由理事會提供

DEF CON DarkNet挑戰借鑒。

如果說破解門票還不夠刺激，參會者可以嘗試另一個DEF CON破解挑戰：DEF CON DarkNet（又名DC DarkNet）。其挑戰一部分是硬體黑客工具，一部分是另類實景遊戲（ARG）。ARG是根據丹尼爾·蘇亞雷斯所寫的小說《Daemon》設計，旨在讓參與者通過類似人工智慧的傀儡師（Puppet Master）Daemon傳達的一系列挑戰。

與DEF CON徽章相似的是，DC DarkNet也具有自己的徽章。但是，參與者必須將DC DarkNet徽章放在一起。徽章旨在讓參與者了解硬體黑客的基本技能，例如焊接和編程。

DC DarkNet本身會促使參與者了解其它加密領域的其它技能和技術。第24屆DEF CON上，DC DarkNet ARG第一階段要求參與者使用不同的密碼解開謎底，通過Google地圖的GPS坐標定位線索詞。

DC DarkNet項目旨在提供協作和教育競賽。與破解門票一樣，DC DarkNet要求參與者與他人互動，同時在整個過程中學習技能。

解密：2017黑帽大會破解門票之DEF-CON-Badge挑戰！