(CNET) -- Em uma conferência de hackers, ninguém está seguro. A demografia da conferência Defcon para hackers é mais antiga, mais sábia e empregada. Quando fui à Defcon pela primeira vez em 1995, os corredores estavam lotados de adolescentes e os participantes pareciam mais preocupados em libertar Kevin Mitnick e ver strippers do que hackear os computadores uns dos outros. Avançando para o Defcon 17 deste ano, que aconteceu no fim de semana em Las Vegas, as coisas certamente mudaram. Os participantes são mais velhos, mais sábios e empregados, a maioria dos federais não está em modo furtivo e até mesmo o mais experiente dos hackers é justificadamente paranóico. "Bem-vindo ao mundo hacker", disse o fundador da Defcon, Jeff Moss. A evolução demográfica dos participantes do Defcon mostra que a comunidade hacker, como todos nós, está envelhecendo. Mas também é um reflexo de como o cenário de ameaças mudou. Desfigurações de sites da Web deram lugar a riscos muito mais sérios, como fraude financeira e deficiências críticas de infraestrutura não abordadas. É uma cornucópia de e-mails de phishing, ataques de script entre sites que abrem brechas em sites confiáveis ​​e criminosos coletando números de cartão de crédito e vendendo-os no equivalente clandestino do eBay com garantias de serviço e suporte. Defcon e Black Hat, a confab irmã mais cara e corporativa realizada nos dois dias anteriores ao Defcon (US$ 120 para registro no Defcon versus US$ 1.395 a US$ 2.095 para registro gradual no Black Hat), oferecem um fórum para pesquisadores compartilharem informações sobre vulnerabilidades que encontram em software, hardware e sistemas. Os alvos deste ano foram tudo, desde o iPhone e feeds de vídeo de vigilância até parquímetros eletrônicos e segurança subjacente ao Domain Name System. Fornecedores e usuários não eram os únicos que precisavam se preocupar. Os participantes tinham muito a temer e os próprios especialistas em segurança não foram poupados. Em 27 de julho, sites pertencentes a um punhado de pesquisadores e grupos de segurança foram hackeados e senhas, e-mails privados, bate-papos de mensagens instantâneas e documentos potencialmente confidenciais foram expostos no site vandalizado do garoto de ouro da segurança Dan Kaminsky. (Mitnick, cuja prisão nos anos 90 por crimes de computador o tornou uma causa célebre nos benefícios "Free Kevin" na Defcon na época, estava entre os atacados.) Também havia ameaças mais generalizadas nos shows. Qualquer pessoa que usar as redes Wi-Fi nos eventos deve tomar cuidado para não ter sua senha checada e postada no Mural das Ovelhas. Depois, houve o pen drive USB que foi distribuído entre os participantes do Black Hat que foi encontrado infectado com o vírus Conficker. Repórteres que não são tão nerds quanto as fontes que entrevistam são sempre presas fáceis. Um repórter estava preocupado em ser hackeado pela rede local na sala de imprensa depois que uma rara Tela Azul da Morte quebrou seu laptop. No ano passado, três franceses foram expulsos por bisbilhotar a sala de imprensa LAN da Black Hat. Eles disseram que obtiveram as senhas da eWeek e da CNET, mas não conseguiram provar a alegação da CNET. Este ano, três sul-coreanos registrados como membros da imprensa foram expulsos por fazer perguntas que levaram os organizadores a acreditar que estavam em uma missão de coleta de informações, em vez de apenas reportar, de acordo com o IDG News Service. Eu também tive um pânico na Defcon este ano. Eu estava conectado à Internet usando um cartão sem fio EVDO e uma rede privada virtual e fiquei surpreso pouco tempo depois quando uma página da Web se abriu do nada e notei que a VPN estava desconectada. Concedido, parecia uma página legítima para minha operadora sem fio, mas não querendo correr nenhum risco, desconectei imediatamente. (Consulte "Defcon: o que deixar em casa e o que fazer e o que não fazer" para obter dicas sobre como se proteger melhor.) Infelizmente, não desativei o Wi-Fi no laptop. Como o registro de eventos do Windows XP está ausente, não está claro se alguém pode ter falsificado o nome de uma rede sem fio à qual o laptop está configurado para se conectar automaticamente. Hora de ligar para o help desk. Pelo menos não usei caixas eletrônicos no hotel. Os organizadores da Defcon confirmaram na segunda-feira que um caixa eletrônico falso foi descoberto em um saguão do Riviera Hotel onde o evento foi realizado, bem perto do escritório de segurança do hotel. O estratagema foi inventado depois que alguém olhou pelo buraco da câmera usando uma lanterna e viu um PC dentro. Enquanto isso, Chris Paget, especialista em segurança que trabalha no Google, relatou no Twitter que perdeu US$ 200 em um caixa eletrônico comprometido no Rio Hotel no fim de semana. Existem vários caixas eletrônicos Diebold com os skimmers dentro do cassino do Rio, ele twittou, acrescentando mais tarde: "O Serviço Secreto acabou de ligar de volta. Eles estão levando isso a sério, lendo nas entrelinhas parece (s) que há mais acontecendo aqui." Não há evidências de que o caixa eletrônico falso da Riviera tenha sido plantado por alguém da Defcon e, com toda a probabilidade, o caixa eletrônico hackeado do Rio não estava associado ao programa de hackers. Aumentando a paranóia na Defcon foi o relato dos organizadores do evento no sábado de que havia um Trojan confirmado no CD que a conferência distribui a todos os participantes. O relatório acabou por ser falso. Também levantando suspeitas estavam os crachás Defcon, que apresentavam um microfone embutido, LED, processador de sinal digital e placas de circuito personalizadas projetadas para serem hackeadas como parte de um concurso. Eu prudentemente tirei a bateria do meu distintivo depois de discutir a capacidade do microfone com outro jornalista. Alguns participantes optaram por não usar os crachás, mesmo sem a bateria, colocando-os em mochilas e retirando-os sempre que precisavam exibi-los. Como acontece todos os anos, o Defcon também teve sua parcela de truques estúpidos para os participantes - uma prisão supostamente por portar uma arma escondida e outra por bungee jumping do telhado do hotel. Mas isso é normal quando você mistura bebida e jovens rebeldes tentando impressionar um ao outro. Foram as outras coisas - hacking, vírus e sniffing - que deixaram a mim e aos outros no show nervosos. O guru da segurança, Bruce Schneier, no entanto, descartou isso como o mero custo de fazer negócios. "É assim que os hackers jogam", disse ele. "Este é o campo de batalha experimental. Não é ruim; é exatamente o que é. Defcon tem um lugar importante na segurança de computadores." © 2009 CBS Interactive Inc. Todos os direitos reservados. CNET, CNET.com e o logotipo CNET são marcas registradas da CBS Interactive Inc. Usadas com permissão. 
Defcon é um fórum para compartilhar informações sobre vulnerabilidades em software e hardware. Os participantes ficaram preocupados com o uso do Wi-Fi por medo de roubo de senhas. Falso caixa eletrônico foi flagrado em hotel com um PC dentro dele. Thumb drive com vírus foi distribuído na conferência. 
