DEFCON25

さて、今日からDEFCON25の本番。しかし、昨夜、時差ぼけに加えて、夜中・・というか午前3時頃に隣の部屋がドタバタやってて眠れなくなり、結局3時間ほどしか眠れなかったので、ちょっと体調は最悪。3時半くらいにちょっとキレて、壁を叩いて静かにしろと怒鳴ったのだけど、そのせいかちょっと目がさえてしまって、隣が静かになってもしばらく眠れなかった。短気は起こすもんじゃない。

会場のシーザースパレスに行ってみたら、案の定・・というか、入り口から大混雑。ここは通路が狭いから、たぶんこうなるだろうと思っていたのだけれど、やっぱり。帰りたくなるが、頑張って、とりあえずはAIを使った世論誘導のセッションを聞く。最近話題になっている、去年の大統領選でロシアがやったとされるSNSのフェイクニュースのような話を、AIを使って反応を見ながらやったら・・・という話である。実際、特定の情報を与えた際の反応が、たとえばその人の考え方などとどのように相関するかを分析しながら、たとえば特定政党の支持者をターゲットに感情操作をやる・・・といった具合である。なかなか物騒な話だ。

その後、いつものビレッジゾーンに行って見る。今年も、カーハッキングな連中はこんな展示で頑張っている。

脇ではメディカル系IoTのハッカソン（これは文字どおりのハッキングで脆弱性を見つけ出そうというもの）をやっている。

こちらはICSビレッジの展示。工業用の制御システムのハッキングデモなど。

それから、IoTビレッジへ行き、様子を見る。

IoTステージのプレゼンまで少し時間があったので、またちょっと周囲をみてまわる。こちらは実車を使ったレーシングゲーム。毎年人気の展示である。車のコンピュータからハンドルやアクセス、ブレーキなどの信号を取り出してゲームソフトに連動させ、サスペンションなどにフィードバックして、体感を作り出すという凝った代物である。ドライブ・バイ・ワイヤーな最近の車だから出来る技だ。

こちらは鍵のピッキング講座。鍵開けコンテストは古くからのDEFCON名物イベントである。即売コーナーではピッキングツールセットなども売られている。まぁ、家の鍵をなくしたとかの場合には便利かもしれない。（笑）

IoTビレッジのプレゼンは、最新のスバル車が搭載しているスマホ連動機能の脆弱性をついて、車を遠隔制御しようというもの。興味深い内容だったが、昨夜の睡眠不足がそろそろ聞いてきて、ちょっと集中できなくなってしまっていたのが残念。

それから講演会場に戻り、GPS電波の乗っ取りによる位置情報や時刻情報の改変の話を聴く。

GPSジャマーと呼ばれるGPSの妨害装置は、既に市販されている。（日本で使うと間違いなく電波法違反に問われそうな代物だが・・・）

単に妨害ではなく、GPSの偽電波を使って、位置情報をごまかすことも理屈の上では可能で、イランが米国の偵察用ドローンを奪うために実行したとも言われている。

位置情報よりも簡単にできるのが、時刻情報の改ざんなのだそうで、最近多用されているGPSの電波を使った時刻サーバ（NTPサーバ）の時刻を進めたり、遅らしたりということが可能だという。これで何がうれしいかというと、たとえは時刻同期型のワンタイムパスワード（SecurIDのようなもの）で、期限切れしたパスワードを再利用できるようにするようなことも可能になる点だ。まぁ、実行するためには様々な条件があるが、こうした可能性も念頭に置かなければいけないシステムもあるかもしれない。

さすがに、ちょっと眠くなってしまったので、ホテルにかえって昼寝することにした。1時間ほど寝てから、また少し仕事などして、6時半ぐらいに飯を食いに出かける。結局、昨日と同じ Bubba Gumpに行くことになるのだが、道路のやけ方が昨日よりひどくて暑いので、途中でミラクルマイルというショッピングモールを抜けて少し涼む。ここはブランドショップなどのほか、レストランなども多い。奥の方は、こんな感じで天井が空のようになっている。