明晚轰趴刷夜+4天全程直播！请收好这份DEF CON 28节目单

本周五，一年一度的DEF CON即将如约而至，DEF CON 28 Live Broadcast BEIJING也将按时出发。

行程如下：

北京时间8月7日傍晚，DEF CON 28 Live Broadcast BEIJING将首先开启首日KEYNOTE的中文分享，并在零点钟声敲响后带来Welcome To DEF CON Safe Mode官方开幕活动及当日KEYNOTE的中文直播。

与线下活动同步，届时，百度直播也将对本次DEF CON的KEYNOTE、VILLAGE及DEMO LAB三大环节进行为期四天的线上直播，并持续带来全部KEYNOTE的中文翻译。

作为每年DEF CON最备受关注的核心环节，KEYNOTE一直是极客世界焦点走向的风向标。在本届DEF CON中，KEYNOTE将不仅聚焦于诸如代码层面的网络安全问题，也重点瞄准了AI时代来自智能家居和智能汽车的安全隐患。当然，黑掉红绿灯、干掉门禁系统这类极客们“喜闻乐见”的主题也自然是必不可少。

我们即将讨论的主题包括但不限于：

向虚幻4引擎和Unity3D宣战！
攻陷ZigBee！接管所有智能灯泡！
星星间的窃窃私语：卫星通信窃听攻击研究！
如果你有数十万比特币被锁在了压缩包里，而此时你忘记了密码？

特别值得一提的是，困扰我们良久的“语言问题”在本次DEF CON 28 Live Broadcast BEIJING也得到了解决！在本次线下活动和线上直播中，我们首次引入了百度翻译“AI翻译官”，实时中文，清清楚楚。

下面，让我们看看今年的KEYNOTE有何亮点吧！

需要说明的是，为便于大家快速找到感兴趣的主题，部分KEYNOTE的中文翻译我们结合了演讲内容有所延展，演讲题目与具体内容以英文为准。

DEF CON 28首日KEYNOTE速览（当地时间8月6日）
以下时间为美国当地时间（北京时间）

时间：9:30-10:00（0:30-1:00/+1）
主题：以隐藏属性之名！袭击Node.js！
Discovering Hidden Properties to Attack Node.js Ecosystem
演讲者：Feng Xiao（来自美国佐治亚理工学院）

时间：10:30-11:00（1:30-2:00/+1）
主题：逃出房间：发生在CMS内容管理系统安全防线之外
Room for Escape：Scribbling Outside the Lines of Template Security
演讲者：Oleksandr Mirosh（Micro Focus Fortify安全专家）
Alvaro Munoz（GitHub Security Lab安全专家）

时间：11:30-12:00（2:30-3:00/+1）
主题：Zone Attack来袭！DNSSEC也保不住数据库！
DNSSECTION: A Practical Attack on DNSSEC Zone Walking
演讲者：Hadrien Barral（某安全公司研发工程师）
Remi Geraud-Stewart（巴黎高等师范学院密码学专家和安全专家）

时间：12:30-13:00（3:30-4:00/+1）
主题：入侵混合云
Hacking the Hybrid Cloud
演讲者：Sean Metcalf（TrimarcSecurity创始人兼CTO）

时间：13:30-14:00（4:30-5:00/+1）
主题：黑掉红绿灯
Hacking Traffic Lights
演讲者：Wesley Neelen（Zolder联合创始人）
Rik van Duijn（Zolder联合创始人）

时间：14:30-15:00（5:30-6:00/+1）
主题：入侵供应链：解析困扰百万关键设备的Ripple20漏洞
Hacking the Supply Chain：The Ripple20 Vulnerabilities Haunt Hundreds of Millions of Critical Devices
演讲者：Shlomi Oberman（JSOF CEO）
Ariel Schon（JSOF安全专家）
Moshe Kol（来自耶路撒冷希伯来大学）

时间：15:30-16:00（6:30-7:00/+1）
主题：完全揭秘Rootkit
Demystifying Modern Windows Rootkits
演讲者：Bill Demirkapi（独立安全研究者）

时间：16:30-17:00（7:30-8:00/+1）
主题：域名前置已死？域名前置万岁！如何利用TLS 1.3绕过安全防线
Domain Fronting is Dead，Long Live Domain Fronting：Using TLS 1.3 to Evade Censors，Bypass Network Defenses，and Blend in With the Noise
演讲者：Erik Hunstad（SIXGEN CTO）

DEF CON 28次日KEYNOTE速览（当地时间8月7日）
以下时间为美国当地时间（北京时间）

时间：09:30-10:00（0:30-1:00/+1）
主题：DEF CON 28官方活动
Welcome To DEF CON Safe Mode

时间：10:30-11:00（1:30-2:00/+1）
主题：黑客攻击新目标：Wi-Fi+蓝牙二合一芯片
Spectra：New Wireless Escalation Targets
演讲者：Jiska Classen（Secure Mobile Networking Lab安全专家）
Francesco Gringoli（来自布雷西亚大学）

时间：11:30-12:00（2:30-3:00/+1）
主题：绕过签名！解密移动处理器DSP安全漏洞
Pwn2Own Qualcomm Compute DSP for Fun and Profit
演讲者：Slava Makkaveev（Check Point安全专家）

时间：12:30-13:00（3:30-4:00/+1）
主题：4G小间谍？干掉IMSI国际移动用户识别码！
Detecting 4G Base Stations in Real Time
演讲者：Cooper Quintin（EFF Threat Lab安全专家）

时间：13:30-14:00(4:30-5:00/+1)
主题：当有人决定利用TLS发动攻击
When TLS Hacks You
演讲者：Joshua Maddux（Latacora安全专家）

时间：14:30-15:00（5:30-6:00/+1）
主题：向虚幻4引擎和Unity3D宣战！
Finding and Exploiting Bugs in Multiplayer Game Engines
演讲者：Jack Baker（自称业余游戏极客）

时间：15:30-16:00（6:30-7:00/+1）
主题：攻陷ZigBee！接管所有智能灯泡！
Don’t Be Silly：It’s Only a Lightbulb
演讲者：Eyal Itkin（Check Point安全专家）

时间：16:30-17:00（7:30-8:00/+1）
主题：快速破解门禁密钥系统
Exploiting Key Space Vulnerabilities in the Physical World
演讲者：Bill Graydon（GGR Security安全专家）

时间：17:30-18:00（8:30-9:00/+1）
主题：利用深度学习应对边信道攻击实战指南
A Hacker’s Guide to Reducing Side-Channel Attack Surfaces Using Deep Learning
演讲者：Elie Bursztein（谷歌安全专家）

时间：18:30-19:00(9:30-10:00/+1)
主题：当宏攻击入侵macOS
Office Drama on macOS
演讲者：Patrick Wardle（Jamf安全专家和Objective-See创始人）

DEF CON 28第三日KEYNOTE速览（当地时间8月8日）
以下时间为美国当地时间（北京时间）

时间：09:30-10:00（0:30-1:00/+1）
主题：震网Stuxnet工业互联网病毒十年祭：打印机仍是登天捷径
A Decade after Stuxnet’s Printer Vulnerability：Printing is still the Stairway to Heaven
演讲者：Peleg Hadar（SafeBreach Labs安全专家）
Tomer Bar（SafeBreach Labs安全专家）

时间：10:30-11:00（1:30-2:00/+1）
主题：星星间的窃窃私语：卫星通信窃听攻击研究
Whispers Among the Stars：Perpetrating and Preventing Satellite Eavesdropping Attacks
演讲者：James Pavur（来自牛津大学）

时间：11:30-12:00（2:30-3:00/+1）
主题：漏洞归来！攻陷Ruckus无线系统
Don’t Ruck Us Again：The Exploit Returns
演讲者：Gal Zror（Aleph Research安全专家）

时间：12:30-13:00（3:30-4:00/+1）
主题：两招搞崩ATM机
Applied Cash Eviction through ATM Exploitation
演讲者：Trey Keown（Red Balloon Security安全专家）
Brenda So（Red Balloon Security安全专家）

时间：13:30-14:00(4:30-5:00/+1)
主题：如果你有数十万比特币被锁在了压缩包里，而此时你忘记了密码？
How We Recovered $XXX,000 in Bitcoin From an Encrypted Zip File
演讲者：Mike Stay（Pyrofex Corp CEO）

时间：14:30-15:00（5:30-6:00/+1）
主题：让防火墙和NAT失效！利用P2P黑掉300万台网络摄像机
Abusing P2P to Hack 3 Million Cameras：Ain’t Nobody Got Time for NAT
演讲者：Paul Marrapese（独立安全研究者）

时间：15:30-16:00（6:30-7:00/+1）
主题：小小3D打印骗傻生物识别
Bypassing Biometric Systems with 3D Printing
演讲者：Yamila Levalle（Dreamlab Technologies安全专家）

时间：16:30-17:00（7:30-8:00/+1）
主题：逆向工程实验：当Moar Powerrr遇上特斯拉P85D电池系统
Reverse Engineering the Tesla Battery Management System for Moar Powerrr！
演讲者：Patrick Kiley（Rapid7安全专家）

时间：17:30-18:00（8:30-9:00/+1）
主题：破解IBM大型主机z/OS系统
Getting Shells on z/OS with Surrogat Chains
演讲者：Jake Labelle（F-Secure安全专家）

DEF CON 28第四日KEYNOTE速览（当地时间8月9日）
以下时间为美国当地时间（北京时间）

时间：09:30-10:00（0:30-1:00/+1）
主题：邪恶打印机：利用打印协议破解Windows
Evil Printer：How to Hack Windows Machines with Printing Protocol
演讲者：Zhipeng Huo（腾讯安全专家）
Chuanda Ding（腾讯安全专家）

时间：10:30-11:00（1:30-2:00/+1）
主题：揭秘非易失性内存NVM
Bytes In Disguise
演讲者：Mickey Shkatov（独立安全研究者）
Jesse Michael（独立安全研究者）

时间：11:30-12:00（2:30-3:00/+1）
主题：打造Spark多节点集群攻略
Only Takes a Spark：Popping a Shell on a 1000 Nodes
演讲者：ayoul3（Qonto安全专家）

时间：14:30-15:00（5:30-6:00/+1）
主题：不用ROOT也能接管智能手机：以NFC为突破口
Beyond ROOT：Custom Firmware for Embedded Mobile Chipsets
演讲者：Christopher Wade（Pen Test Partners安全专家）

时间：15:30-16:00（6:30-7:00/+1）
主题：揭秘进攻VoIP最强武器Mr.SIP
Practical VoIP/UC Hacking Using Mr.SIP：SIP-Based Audit & Attack Tool
演讲者：Ismail Melih Tas（Private Bank安全专家）
Kubilay Ahmet Kucuk（牛津大学安全专家）

时间：16:30-17:00（7:30-8:00/+1）
主题：利用actAs默认权限攻入Google Cloud
Lateral Movement and Privilege Escalation in GCP，Compromise any Organization Without Dropping an Implant
演讲者：Dylan Ayrey（独立安全研究者）
Allison Donovan（独立安全研究者）