Kawaiicon

Kawaiicon (früher Kiwicon ) ist eine neuseeländische Konferenz für Computersicherheit, die seit 2007 in Wellington stattfindet . Sie bringt ein breites Spektrum an Menschen zusammen, die sich für Informationssicherheit interessieren . Vertreter von Regierungsbehörden und Unternehmen nehmen ebenso teil wie Hacker .

Das Konferenzformat ermöglicht Vorträge, informelle Diskussionen, Networking, Schlüsselaustausch und Wettbewerbe. Die Vorträge variieren in ihrer Länge und behandeln ein breites Themenspektrum, darunter in der Regel vielfältige Techniken für moderne Sicherheitslücken und operative Sicherheit , Sicherheitsphilosophie, die Geschichte der Hacker in Neuseeland, einschlägiges neuseeländisches Recht sowie einige Vorträge zu spezielleren Themen.

Kiwicon wurde von Adam Boileau gegründet, nachdem die jährliche australische Computersicherheitskonferenz Ruxcon für 2007 abgesagt worden war. ^{[ 1 ]} Nach zehn jährlichen Konferenzen pausierte Kiwicon 2017; ^{[ 2 ]} 2019 trat Boileau zurück, und die Konferenz wurde in einer reduzierten Form als Kawaiicon neu aufgelegt. ^{[ 3 ] [ 4 ]} Nach zwei Konferenzen pausierte Kawaiicon erneut ^{[ 5 ]} , bevor die Rückkehr für den 6. bis 8. November 2025 angekündigt wurde. ^{[ 6 ] [ 7 ]}

• 2007 – „Das Wissen teilen“

Die erste Kiwicon fand am Wochenende des 17. und 18. November 2007 an der Victoria University of Wellington statt . Rund 200 Personen aus der neuseeländischen Sicherheitscommunity (und darüber hinaus) nahmen an der zweitägigen Veranstaltung teil. Zu den Vortragsthemen gehörten: die Psychologie von Sicherheitsfehlern der Nutzer, Informationskriegsführung , das Verstecken von Dateien im RAM , Hacking mit PlayStation [ ^{8 ] [ 9 ]} sowie Angriffe auf Kioske , Ethernet-Netzwerke von Telekommunikationsunternehmen, Nicht-IP-Netzwerke und eine schwerwiegende Windows-Sicherheitslücke ^{[ 10 ] [ 11 ] [ 12 ] .}

• 2008 – „Zwei Konservative, eine Vision“

Kiwicon 2k8 fand am 27. und 28. September mit über 250 Teilnehmern statt. Die Veranstaltung lockte ein breites Publikum an, da die Tickets im Vorverkauf bereits vor Einlass ausverkauft waren. Die Teilnehmer wurden mit einer Reihe von Videoaufnahmen konfrontiert, die die Unsicherheit von Videokonferenzsystemen verdeutlichten. Zu den Themen gehörten: Massenüberwachung , der Einsatz von Honeypots zur Erkennung schädlicher Server, physische Sicherheit , Suchmaschinenoptimierung (SEO) , um Webseiten aus den Suchergebnissen verschwinden zu lassen, Bluetooth- Überwachung, Abwehr von Internet-Probes, Speed-Hacking sowie Angriffe auf kabelgebundene und mobile Telefonsysteme, Biometrie , Citrix XenApp und Windows Vista mittels Heap-Exploitation . ^{[ 13 ]}

• 2009 – „Kiwicon III: Armee der Finsternis“

Kiwicon 2k9 fand am Wochenende des 28. und 29. November 2009 zum dritten Mal in Folge an der Victoria University of Wellington statt. Die Veranstaltung war mit über 350 Teilnehmern ausverkauft. Zu den Vortragsthemen gehörten: professionelle Schwachstellenforschung , Identifizierung von Online-Identitäten mithilfe Bayes'scher Inferenz , Social Engineering , Radio Sniffing , Abwehr von Denial-of-Service-Angriffen , Linux- Rootkits , eine Einführung in die New Zealand Internet Task Force sowie Angriffe auf: physische Zutrittskontrollsysteme , GPS , Smartcards , Shared-Hosting-Plattformen, ActiveSync , den iOS App Store , Pager , WLAN-Router und wissenschaftliche Software.

• 2010 – „Die vier e:Sheep-Personen der Cyber-Infopokalypse“

Kiwicon IV fand erneut am Wochenende des 27. und 28. November 2010 an der Victoria University of Wellington statt und war noch früher ausverkauft als 2009. Der Titel spielte auf den Begriff „ Vier Reiter der Informationsapokalypse“ an . Zu den Vortragsthemen gehörten: eine Übersicht über ungepatchte, mit dem Internet verbundene Geräte, schnelles Datenlöschen , Stadterkundung , Web Scraping , Wardriving mit Arduino , Neuseelands geplantes Such- und Überwachungsgesetz sowie Angriffe auf RFID- Tags, Internet-Knotenpunkte , Amazon Kindle , Microsoft Office und Java -Serialisierung .

• 2011 – „It Goes b00m“ / „Shellcode, Verrat und Komplott“

Kiwicon fand am 5. und 6. November 2011 zum fünften Mal in einem deutlich größeren Veranstaltungsort, dem Wellington Opera House , statt . Die Slogans und das Datum der Veranstaltung nahmen Bezug auf Guy Fawkes und die Pulververschwörung . Zu den Vortragsthemen gehörten: ein Beispielangriff auf ein Filmstudio, die Bekämpfung von Hacking durch organisierte Verbrecherbanden, operative Sicherheit , Cyberkriegsführung , Neuseelands neues Filesharing-Gesetz , die Ausnutzung automatisierter Speicherbeschädigung , Rootkitting von macOS sowie Angriffe auf NFC- Transaktionen, iPhones , Android-Geräte und Garagentoröffner .

• 2012 – „Der Betrug des Biestes“

Kiwicon 6 fand am 17. und 18. November 2012 erneut im Wellington Opera House statt . Zu den Vortragsthemen gehörten: Hacktivisten- Communities, Sicherheitsmessung, Sicherheitslebenszyklus , Einmalpasswörter (Audio), Bluetooth- Sniffing , Biohacking ^{[ 14 ]} , Phishing , verdeckte Aufklärung von Webanwendungen, Fernlöschung von Smartphones mit Exchange- Verbindung ^{[ 15 ]} , ein Überwachungstool für soziale Netzwerke und ein Wardriving- Motorrad. In Anlehnung an einen Scherz aus dem Vorjahr wurde den Freiwilligen selbstgebrautes Bier mit der Aufschrift „Cyberwar“ überreicht und auf der Afterparty verkauft.

• 2013 – „Cyberfriends“ ^{[ 16 ]} – 9.–10. November
• 2014 – „In der Computersicherheit ist immer noch 1989“ / „Hacker wollen einfach nur Spaß haben“ ^{[ 17 ] [ 18 ] [ 19 ]} – 11.–12. Dezember
• 2015 – „Cyberkrieg ist die Hölle“ ^{[ 20 ]} – 10.–11. Dezember

• 2016 – „Die Wahrheit liegt hier drin“

Kiwicon X fand vom 15. bis 18. November 2016 im größeren Michael Fowler Center mit fast 2.000 Teilnehmern statt. Zu den Vortragsthemen gehörten strahlungsbedingte kryptografische Fehler, ein Bericht über die aktive Reaktion von Telstra- Forschern auf Angriffe auf Pacnet , ein Phishing- Automatisierungstool, die Vorteile von Containern , die es einer Anwendung ermöglichen, sich selbst zu isolieren, die Diskrepanz zwischen Sicherheit und Geschäft, GPS- Spoofing durch Zeitmanipulation, warum die Ausnutzung von maschinellem Lernen vorteilhaft ist, eine Geschichte des Schlossknackens , die Fernaktivierung von Kartenlesegeräten und Exploits für iClass RFID , GUIs , macOS , native webbasierte Anwendungen , PHP 7, unsichere Zufallszahlengenerierung , Amazon Web Services , Infrarotgeräte, NodeJS und HTML_blank.

• 2018 – „Kiwicon 2038AD“ – 16.–17. November
• 2019 – „Kawaiicon“ – 17.–18. Oktober
• 2022 – „Kawaiicon 2“ – 1.–2. Juli
• 2025 – „Kawaiicon 2025“ – 6.–8. November

Am 29. August 2007 nutzten Personen mit Verbindungen zu Kiwicon einfache XSS-Angriffe, um die Webseiten der Nachrichtenorganisationen The New Zealand Herald und New Zealand Computerworld zu fälschen . Es wurden keine Seiten auf den Servern verändert. ^{[ 21 ]} Ähnliche Angriffe wurden in den folgenden Jahren auf andere Webseiten durchgeführt, blieben aber unentdeckt.

• Offizielle Website