ただのにっき

■ Black Hat USA 2013 & DEF CON 21に行った(4)

続き。実際に書いてる日との乖離が10日になってしまったので急がないと記憶が……。

今回、テレコムスクエアのWiFiルータを借りているので、自宅との連絡はGoogle+のハングアウトを使おうということになっていた。朝起きたら日本はそろそろ寝る時間ということもあり、こっちが寝坊したりあっちが早寝したりでなかなかタイミングが合わなかったんだけど、今朝はなんとかつながってかみさんと久しぶりに話ができた。というか日本はバルス祭りの真っ最中で、なぜかハングアウト経由でラピュタを見せられるおれ。残念ながらグスタフの姿はなかったが、ドーラには声をかけることができた(向こうの反応はなし)。さすがにそろそろ猫成分が切れるよ……。

ちなみに部屋の電波状態はかなり悪くて、LTEは入るもののアンテナ1本。それでもハングアウトはかなりの品質でビデオチャットを実現できてた。たいしたもんだ。

DEF CONは開催場所がRioになるので、朝から移動をしなければならない。Caesars内の朝からやっているパン屋(Black Hatの朝食のパンを出していたのと同じ店だった)で朝食をとってからタクシーで移動。距離にして1マイル足らずだけど、太陽が出ると朝からジリジリと暑いので、さすがに歩くのは厳しい。

さて、ビジネス向けカンファレンスのBlack Hatと違って、DEF CONはコミュニティ主導の大規模オフ会という趣なので、セッション(それでも4～5トラック)のビジネス色は薄目、スライドも適当でしゃべりは早口。おれの英語力的にはますます厳しい。最初のセッションは今回のDEFCONのバッジ(IDカード)の話なんだけど、精密機械を埋め込んであるとか(もちろん嘘)、そういうヨタが満載で、回りはどっかんどっかん笑ってるのにちっともつけていけず。とほほ。ちなみに事前に公開されていた、正解者に抽選でTシャツがあたるクイズの回答も出ていて、あいかわらず自分のCTF力のなさも実感する。聞けば「あー、なるほど」って思う解法なんだがなー。

その後、講演系のセッションをいくつか回ってみる。一番大きな会場で1000人ほど、小さな部屋でも300人くらい入るし、人気のあるところはかなりいっぱい入っている。Black Hatから流れてきた人たちが多いのにトラック数は半分以下なんだから当然だが、話題は政府がしかけるバックドアに対抗する話だったり、IPv6のMITMみたいなちょっととんがってる話だったり、だいぶ毛色が違う。同僚が聞いてきた話には、CAN(Car Area Network)をハッキングするために自分の車と自分の命をだいぶ危険にさらしたものもあったらしい。確実に軸足がビジネスから「ハック」そのものに移っている。

となると、(RubyKaigiでの経験を踏まえて)講演そのものは実はこのイベントの主役ではないのでは……と感じ始めているわけだが、それはまた明日以降の話。空き時間に売店なんかをぷらぷらしてたら、オーム社の萌えシリーズの英訳版がずらっと揃った本屋があったりして笑える。

初日のスケジュールを終えて外に出たらまだ陽は出ているものの雲に隠れていたのでそんなに厳しい暑さでもなく、帰りは歩いてみた。ちゃんと歩道を歩いてホテルに戻れる。15分くらい? 夜は(そろそろ肉とパンばかりの食事に辟易し始めたので)Caesar内の中華麺の店に入って軽めの食事。刀削麺を含む数種類の麺を手作りしている本格的な店(だけど日本の麺の方がうまい)。

■ Black Hat USA 2013 & DEF CON 21に行った(3)

続き。Black Hat 2日目にしてBriefings最終日。

朝はBlack Hatが提供するフリーの朝食が出ると聞いたので、昨日のランチの部屋に言ってみると、マフィンやフルーツが食べ放題、コーヒー飲み放題のたいへん素晴らしいものだった。これで夜のパーティを活用すれば、Black Hatは食費なしで過ごせてしまうのだなぁ。さすがビジネス向け大規模カンファレンスは違う。

とはいえ、今日もしょっぱなから(短い)30分枠の講演でAndroidのsmali形式の読み方を教えてくれるたいへん初歩的なセッションに入ってしまってぐんにょり。どうも「当たり」に出会えない。他にもWeb関係のセッションを拾い歩いたが「これ」というものには出会えず。逆に考えると、日本にいてもBlack Hatと同等の情報にアクセスできていたってことでもある。

今日のランチスポンサーはMicrosoft。もう、サラダからして昨日とは鮮度が違っていてばっちり旨い。メインは分厚いヒレステーキで味も良く食べごたえもあって、ああ、こんなところでスポンサーの力量の違いが如実に現れてしまうのだなぁ。Microsoftは日本でも各種ITカンファレンスにしっかりお金を出して(しかも口を出さない)、すばらしい会社だと思います。ほんとに。

セッションがあまり期待できない感じなので午後はスポンサーホールをプラプラしたり、本屋(見た目はアメリカ版「ジュンク堂書店RubyKaigi支店」っぽい)を覗いたりしているうちにうちにBlack Hat終了。今日はパーティチケットをGETしなかったのでそそくさと会場をあとにする。あんまり期待しすぎていたせいもあるけど、ちょっと肩透かしだったかなぁ、Black Hat*1。

くたくたになってホテルに戻り……というか泊まっているホテルが会場なんだけど、会場から宿泊しているビルまでの間に(とうぜん)カジノがあるのでなんか別空間っぽいのだが……ホテルに隣接しているショッピングモールで夕飯を食べる。イタリアンなら間違いはあるまい、ということでパスタなど。まあたしかに間違いはなかった。量は多いので3人で3皿たのんでシェア。ホテル内なのでわりといいお値段だが許容する。

ちなみにForum Shopは一晩では回り切れないほど広いショッピングモールで、写真のように青空の下に広がっている……というのは嘘で、空はドーム天井に描かれたフェイクである。新横浜のラーメン博物館に行ったことがある人はあれを思い浮かべればおおむね合っている。まぁ、屋外に作ったら暑くて誰も来ないと思うので正解だけど、なんとも資源とエネルギーの無駄遣い都市だよなー。

■ Black Hat USA 2013 & DEF CON 21に行った(2)

昨日の続き。

夜中の3時にバチっと目が覚めて、その後あまり寝つけないでいた……と思ったら(いつの間にか寝ていて)寝坊して、最初のキーノートに遅刻するという。時差ボケこえー。

というわけでBlack Hat USA 2013のBriefings開始。Briefings以外にもTrainingsとかいろいろなセクションがあって全体の開催期間は長いが、いわゆる講演スタイルのカンファレンスであるBriefingsは今日・明日の2日間。昨日書き忘れていたが、すでにレジストレーションは済ませていて、ずらっと並んだPCに自分の情報をいくつか打ち込むと離れたブースで名札が印刷されて、受け取れるという。非接触式のICカードと、紙に印刷された名札のセット。ICカードの方はスポンサーホールでTシャツなんかと引き換えに個人情報を渡すために使う。

さて、キーノートは別として、その後は講演がなんと11トラック並列、夕方まで5～6枠あるので毎日60セッションくらいある。これらがすべて厳しい審査を経て採用された論文だというのだから相当身構えて参加したのだが……あれ、そうでもないね、という印象*1。1時間枠の半分くらい使ってWeb系の脆弱性の基礎的な説明をしてくれたりして「それBlack Hatじゃなくても良くね?」というレベルだったり。実際聞いてみるまでクオリティの判断つかないから、これってけっこう厳しいぞ。なにしろ3人で手分けして聴いても、1/3もカバーできないんだからな。

昼食はあらかじめ予約しておいたQualysスポンサーによるランチ。1000人くらい入れそうな巨大なballroomに無数のテーブルが並べられて、参加者が相席で食べまくる。ただ、サラダの野菜は鮮度が悪いし、メインのチキンとポテトも安っぽい感じで、こっちも「まぁこんなもんかー」という感じ(翌日への伏線である)。

午後もだいたい同じ感じで進行。というか英語理解度10～20%な上にめっちゃ眠いのでキツいわこれ。それでも面白い講演は眠くないので、やっぱクオリティに問題ある気もする。Clickjackingの話だと思ったらソーシャルエンジニアリング的な方向だったみたいな話があって、これはこれで面白かったが。

スポンサーホールではTシャツなどのノベルティだけでなく、パーティのチケットなんかも配っている。夜はラスベガスの各所で企業主催のパーティが開催されて、うまく潜り込めばただ酒にありつける。今夜はBLUECOATが主催するパーティに潜入……の前にホテルの部屋に戻ろうとしたらカードキーが拒否される。予備のもう1枚も同様なので、フロントに行って文句を言ったら「1日限りの設定になってたわ、来週の月曜までの予定なのに」とか言うわけです(どう考えてもあっちのミスなのに謝らない)。まったくもー。

パーティはCaesars Palace内の小さなバーで、あまりに無節操に人を入れすぎて歩くこともままならないので、ビールを一杯とつまみをいくらか食べて早々に退散してしまった。写真はボケてるけど会場に現れたブルーマン(の偽物)一行。背の小さい人は女性で、これってたぶん社員なんだろうなぁ。

そういえばラスベガスはどこもかしこもカジノばっかりだとは聞いていたし、実際ホテルからどこに行こうと思っても必ずカジノを通る設計になっているのは感心したけど、まさかエレベーターの1F表記まで「CASINO」だとは……。