DEF CON 33 - Hacker Jeopardy Saturday
三句話摘要
DEF CON 33 黑客版Jeopardy大賽——將密碼學、網路安全知識與娛樂競賽結合的智力對抗。 DEF CON的Hacker Jeopardy將學術性的密碼學與網路安全知識、駭客歷史文化與即興娛樂完美融合，通過團隊競技、社群籌款與現場的可控混亂，再次證明駭客精神不僅是技術層面的創新，更是一種共同的社群認同與價值觀的展現。 跨領域考察：題目覆蓋古典密碼（Caesar、Vigenère、Playfair等）、現代密碼（Enigma）、網路安全（SPF、bearer token、session fixation）、黑客文化與歷史人物，要求參賽者具備廣泛的技術與文化知識。
重點整理
重點- 1
跨領域考察：題目覆蓋古典密碼（Caesar、Vigenère、Playfair等）、現代密碼（Enigma）、網路安全（SPF、bearer token、session fixation）、黑客文化與歷史人物，要求參賽者具備廣泛的技術與文化知識。
- 2
多種題型設計：包括傳統Jeopardy選擇題、拼寫蜜蜂（拼寫術語如obfuscation、reconnaissance）、古典集中遊戲（經典配對謎題）、歌曲形式（以說唱/歌唱方式描述黑客事件與人物），增加了娛樂性與難度的多維度。
- 3
社群籌款與文化傳承：大賽融合競技精神與公益，通過拍賣DEF CON紀念幣（從2012年首屆、2029年、2030年等歷年版本）為EFF籌款逾千美元，展現駭客社群的集體認同與價值觀。
實用技巧與重點
乾貨- 參賽隊伍及最終成績
- Pandemonium（第二名，飲啤酒15杯）
- Chalupas（冠軍，飲啤酒19杯）
- Only Lands（第三名，飲啤酒17杯）
- 主要題目類別
- Pre-quantum cryptography（古典密碼學）
- RFC 1925（網路工作者的原則）
- Urban thesaurus（網路文化梗翻譯）
- Win actually（將主持人Win Schwartau的臉P進名人照片）
- Hacker spelling bee（拼寫安全術語）
- Command and control（Linux命令輸出預測）
- SE the soft skill（行動網路安全技術）
- Classic concentration（經典謎題配對）
- Notorious（駭客歷史人物與事件）
- 密碼學相關知識點
- Caesar cipher（凱撒密碼）
- Vigenère cipher（維吉尼亞密碼，1467年開發，抵禦頻率分析300年）
- Scytale cipher（斯基泰密碼，古羅馬皮革捲軸)
- Playfair cipher（普萊菲爾方陣密碼，5×5關鍵字網格）
- Enigma machine（恩尼格瑪機，反射器機制）
- 網路安全技術點
- IMSI（國際行動用戶識別碼，GSM網路認證）
- Bearer token（API認證令牌）
- Reflective injection（反射注入攻擊）
- SS7（7號信令系統，全球電信漫遊協議）
- SPF（發件人政策框架，DNS郵件驗證紀錄）
- ZEDAP（OWASP開發的自動安全漏洞掃描工具）
- Session fixation（會話固定攻擊）
- 駭客歷史人物與事件
- Mt. Gox（2014年東京交易所，被盜850,000 BTC，聲稱為bug）
- Kevin Poulsen（1990年代Dark Dante駭客，首位被禁用網際網路者）
- Edward Snowden（NSA揭露者）
- Ada Lovelace（首位程式除錯與發布軟體的人，1843年）
- LulzSec（2011年駭客組織，目標政府與媒體，推文"hacked the FBI"）
- The Mentor（《駭客宣言》作者，Legion of Doom成員，1986年被捕）
- 拍賣籌款成績
- DEF CON 30黑色紀念幣（限量20枚）：$600售出
- DEF CON 29紀念幣：$800售出
- 2012年首屆Hacker Jeopardy原始幣（序號188、152，含啤酒開瓶器，額外$1,000加成）：$750-$800售出
- 食物拍賣：超過$200
- 總籌款額：數千美元捐贈EFF
- 其他細節
- 這是DEF CON第31年舉辦Hacker Jeopardy（DEF CON 33，期間隔2年無法舉辦）
- 主持人Win Schwarztow（資深駭客社群人物）
- 支援團隊包含技術人員、攝影師、啤酒服務員等
- 現場多次出現技術故障（麥克風、顯示屏、視頻設備輪流故障）
結論
結論“DEF CON的Hacker Jeopardy將學術性的密碼學與網路安全知識、駭客歷史文化與即興娛樂完美融合，通過團隊競技、社群籌款與現場的可控混亂，再次證明駭客精神不僅是技術層面的創新，更是一種共同的社群認同與價值觀的展現。”
完整解析
詳細DEF CON 33的Hacker Jeopardy是駭客社群最盛大的年度智力競技活動，今年共有三支隊伍——Pandemonium、Chalupas與Only Lands——在主持人Win Schwarztow的帶領下展開兩輪激烈對抗。不同於一般Jeopardy，本賽事的題目深深植根於密碼學、網路安全與駭客文化中。
第一輪（Single Jeopardy）從古典密碼學開始熱身。出題涵蓋凱撒密碼、維吉尼亞密碼這類歷史悠久的加密術，延伸到恩尼格瑪機的反射器機制（該機制同時也是自行車的安全裝置，反而成了圖靈破譯的關鍵）。隨後轉向現代網路安全知識，涉及GSM網路認證中的IMSI識別碼、API認證的Bearer token、會話固定攻擊（Session Fixation）等實務攻防技術。大賽巧妙地融入「Urban Thesaurus」（網路文化梗翻譯）與「Win Actually」（用主持人的臉合成名人圖片）等娛樂環節，考驗參賽者對網路文化的認知。在RFC 1925題目中，出題者引用網路工作者的「真理」——例如「用足夠的推力，不可能的東西也能飛」暗指豬可以飛，「好、快、便宜三者不可得兼」等系統設計的黑色幽默。
第二輪（Double Jeopardy）點值翻倍，局勢瞬間改變。新增的「Hacker Spelling Bee」要求參賽者拼寫安全術語（如obfuscation、privilege、reconnaissance、parallelization），測試他們對技術詞彙的精確掌握。「Command and Control」題則要求預測Linux命令的輸出，例如`echo hello world | tr [:lower:] [:upper:]`會輸出`HELLO WORLD`。大賽特別安排了駭客歷史專題，涵蓋Mt. Gox交易所失竊事件、Kevin Poulsen（首位被網際網路禁用令束縛的駭客）、Edward Snowden揭露NSA監控計畫、Ada Lovelace作為首位程式除錯者的地位，以及LulzSec與The Mentor等具有文化意義的駭客人物與組織。其中最精妙的題目要求參賽者從歌詞中辨認出歷史事件——例如一首RAP歌詞描述2011年LulzSec駭客組織的行動：「set sail for jail on their little love boat，targeting government and media，Yo they hacked the FBI」。
整場賽事因技術故障而充滿戲劇性——麥克風、顯示屏與視頻設備輪流當機，主持人不得不一邊喝啤酒緩解聲帶疲勞，一邊與現場技術人員搏鬥。然而這反而增添了「真實DEF CON經驗」的authentic感。最終的「Final Hacker Jeopardy」考題是一個物理駭客題：一張謎面圖片要求參賽者說出物品名稱、用途與實際效果（答案涉及票券打孔或類似機械裝置）。
賽事同時融入社群籌款環節，拍賣歷年DEF CON紀念幣。包括2012年首屆大賽的原始幣（限量100枚）、DEF CON 29的黑色幣（限量20枚）等稀有物品，甚至有「額外$1,000即可保留啤酒開瓶器」的創意加價選項。現場觀眾踴躍競標，為電子前沿基金會（EFF）籌款逾千美元，展現駭客社群對言論自由與隱私倡議組織的支持。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
