Black Hat (pełna nazwa Black Hat Briefings) – cykl konferencji poświęconych bezpieczeństwu teleinformatycznemu, zapoczątkowany w 1997 roku w Las Vegas przez , założyciela konferencji DEF CON. Program obejmuje wystąpienia badaczy prezentujących nowe podatności i techniki ataków oraz płatne szkolenia; od 2005 roku konferencja należy do wydawnictwa CMP Media, a obecnie do grupy Informa.

Historia Konferencję utworzono w 1997 roku jako uzupełnienie zjazdu środowiska hakerskiego DEF CON, organizowanego przez Mossa od 1993 roku. Zamysłem było zetknięcie inżynierów i programistów z firm z osobami zajmującymi się łamaniem zabezpieczeń; w zapowiedzi pierwszej edycji organizatorzy podkreślali, że w odróżnieniu od innych konferencji o bezpieczeństwie Black Hat postawi uczestników twarzą w twarz z hakerami.

W listopadzie 2005 roku Moss sprzedał konferencję wydawnictwu CMP Media, należącemu do brytyjskiej grupy United Business Media, pozostając jej dyrektorem. CMP posiadało już wówczas Computer Security Institute i tytuły prasowe z zakresu bezpieczeństwa; DEF CON nie był objęty transakcją. Wraz z kolejnymi przekształceniami właścicielskimi Black Hat stał się częścią grupy Informa.

Sprzedaż nastąpiła kilka miesięcy po najgłośniejszym incydencie w historii konferencji. W lipcu 2005 roku badacz Michael Lynn z firmy Internet Security Systems zamierzał przedstawić pierwszy publiczny przykład kodu wykorzystującego podatność w systemie operacyjnym routerów Cisco. Cisco i jego pracodawca zażądali wycofania wystąpienia, choć luka była już załatana, i zagrozili pozwem; prawnicy Cisco doprowadzili do wycięcia stron z drukowanych materiałów konferencyjnych. Lynn zrezygnował z pracy i wygłosił prelekcję. Sprawa, określana jako „Ciscogate”, stała się punktem odniesienia w dyskusji o ujawnianiu podatności.

Formuła Podstawową częścią każdej edycji są briefings – wystąpienia techniczne wybierane przez radę programową spośród nadesłanych zgłoszeń – oraz poprzedzające je kilkudniowe szkolenia. Konferencja jest uznawana za jedno z głównych miejsc pierwszej publicznej prezentacji nowych podatności.

Główna edycja, Black Hat USA, odbywa się co roku latem w Las Vegas, bezpośrednio przed DEF CON-em; od lat organizowane są również edycje europejska i azjatycka.

Przypisy

Linki zewnętrzne Strona konferencji

Kategoria:Konferencje informatyczne Kategoria:Bezpieczeństwo komputerowe