Kawaiicon

Kawaiicon (anteriormente Kiwicon ) es una conferencia neozelandesa sobre seguridad informática que se celebra en Wellington desde 2007. Reúne a diversas personas interesadas en la seguridad de la información . Asisten representantes de agencias gubernamentales y corporaciones, junto con hackers .

El formato de la conferencia permite charlas, debates informales, interacción social, firma de claves y concursos. Las charlas tienen duraciones variables y abarcan una amplia gama de temas, que suelen incluir diversas técnicas para la explotación de vulnerabilidades modernas y la seguridad operativa , filosofía de la seguridad, historia de los hackers neozelandeses, legislación neozelandesa relacionada y algunas charlas sobre temas más especializados.

Kiwicon fue fundada por Adam Boileau cuando la conferencia anual australiana de seguridad informática Ruxcon fue cancelada en 2007. ^{[ 1 ]} Después de diez conferencias anuales, Kiwicon se tomó un descanso en 2017; ^{[ 2 ]} en 2019 Boileau renunció y la conferencia fue relanzada en un formato "menos elaborado" como Kawaiicon. ^{[ 3 ] [ 4 ]} Después de dos conferencias, Kawaiicon se tomó un descanso ^{[ 5 ]} antes de anunciar su regreso para el 6-8 de noviembre de 2025. ^{[ 6 ] [ 7 ]}

• 2007 – "Comparte el conocimiento"

La primera edición de Kiwicon se celebró el fin de semana del 17 y 18 de noviembre de 2007 en la Universidad Victoria de Wellington . Aproximadamente 200 personas de la comunidad de seguridad de Nueva Zelanda (y de otros lugares) asistieron al evento de dos días. Los temas de las charlas incluyeron: la psicología de los errores de seguridad del usuario, la guerra de la información , la ocultación de archivos en la RAM , el cracking con PlayStation , ^{[ 8 ] [ 9 ]} y ataques a: quioscos , Ethernet de compañías de telecomunicaciones, redes no IP y una grave vulnerabilidad de Windows. ^{[ 10 ] [ 11 ] [ 12 ]}

• 2008 – "Dos estafas, una visión"

Kiwicon 2k8 se celebró los días 27 y 28 de septiembre, con una asistencia de más de 250 personas. Llegó un público más diverso, y las entradas anticipadas se agotaron antes de la apertura de puertas. Los asistentes fueron recibidos con una serie de grabaciones de videollamadas que demostraban la inseguridad de los sistemas de videoconferencia. Los temas incluyeron: vigilancia masiva , uso de honeypots para detectar servidores maliciosos, seguridad física , uso de optimización de motores de búsqueda para hacer desaparecer sitios web de los resultados de búsqueda, vigilancia por Bluetooth , contraataque de sondeo de Internet, hackeo de velocidad y ataques a: sistemas de telefonía fija y móvil, biometría , Citrix XenApp y Windows Vista mediante explotación de heap . ^{[ 13 ]}

• 2009 – "Kiwicon III: El ejército de las tinieblas"

Kiwicon 2k9 se celebró el fin de semana del 28 y 29 de noviembre de 2009 en la Universidad Victoria de Wellington por tercer año consecutivo. El evento agotó las entradas con una asistencia de más de 350 personas. Los temas de las charlas incluyeron: investigación profesional sobre vulnerabilidades , identificación de identidades en línea mediante inferencia bayesiana , ingeniería social , interceptación de comunicaciones por radio , defensa contra ataques de denegación de servicio , rootkits de Linux , una introducción al Grupo de Trabajo de Internet de Nueva Zelanda y ataques a: sistemas de control de acceso físico , GPS , tarjetas inteligentes , plataformas de alojamiento compartido, ActiveSync , App Store de iOS , buscapersonas , enrutadores inalámbricos y software científico.

• 2010 – "Las cuatro personas-oveja electrónicas del ciber-infopocalipsis"

Kiwicon IV se celebró nuevamente el fin de semana del 27 y 28 de noviembre de 2010 en la Universidad Victoria de Wellington , y las entradas se agotaron incluso antes que en 2009. El título era un juego de palabras con el término " Los Cuatro Jinetes del Apocalipsis" . Algunos de los temas de las charlas incluyeron: un estudio de dispositivos sin parchear conectados a Internet, borrado rápido de datos , exploración urbana , web scraping , wardriving con Arduino , la propuesta de Ley de Búsqueda y Vigilancia de Nueva Zelanda y ataques a: etiquetas RFID , puntos de intercambio de Internet , Amazon Kindle , Microsoft Office y serialización de Java .

• 2011 – "It Goes b00m" / "Shellcode, traición y complot"

En su quinto año, Kiwicon se celebró los días 5 y 6 de noviembre de 2011 en un recinto mucho más grande: la Ópera de Wellington . Los lemas y la fecha del evento hacían referencia a Guy Fawkes y la Conspiración de la Pólvora . Entre los temas tratados se encontraban: un ejemplo de ataque a un estudio de cine, la vigilancia del pirateo informático por parte de bandas del crimen organizado, la seguridad operativa , la " guerra cibernética ", la nueva ley de intercambio de archivos de Nueva Zelanda , la explotación de la corrupción automatizada de la memoria , el rooteo de Mac OS y los ataques a: transacciones NFC , iPhones , Android y abridores de puertas de garaje .

• 2012 – "La estafa de la bestia"

Kiwicon 6 se celebró los días 17 y 18 de noviembre de 2012, de nuevo en la Ópera de Wellington . Los temas de las charlas incluyeron: comunidades de hacktivistas , medición de la seguridad, ciclo de vida de la seguridad , contraseñas de audio de un solo uso, rastreo de Bluetooth , biohacking , ^{[ 14 ]} phishing , reconocimiento de aplicaciones web sigilosas, borrado remoto de teléfonos inteligentes conectados a Exchange , ^{[ 15 ]} una herramienta de monitoreo de redes sociales y una motocicleta de wardriving . En referencia a una broma del año anterior, se entregó a los voluntarios una cerveza artesanal etiquetada como "ciberguerra" y se vendió en la fiesta posterior.

• 2013 – "Ciberamigos" ^{[ 16 ]} – 9-10 de noviembre
• 2014 – "En seguridad informática, siempre es 1989" / "Los hackers solo quieren divertirse" ^{[ 17 ] [ 18 ] [ 19 ]} – 11-12 de diciembre
• 2015 – "La ciberguerra es un infierno" ^{[ 20 ]} – 10-11 de diciembre

• 2016 – "La verdad está aquí"

Kiwicon X se celebró en el Michael Fowler Center , con casi 2000 asistentes, del 15 al 18 de noviembre de 2016. Entre los temas tratados se incluyeron fallos criptográficos inducidos por radiación, una historia de respuesta activa a incidentes contra ataques a Pacnet por parte de investigadores de Telstra , una herramienta de automatización de phishing , las ventajas de los contenedores que permiten que una aplicación se aísle, la desconexión entre seguridad y negocios, la suplantación de GPS mediante el cambio de la hora, por qué la explotación del aprendizaje automático es buena, una historia de la apertura de cerraduras , la activación remota de lectores de tarjetas magnéticas y exploits para iClass RFID , GUI , macOS , aplicaciones web nativas , PHP 7, generación insegura de números aleatorios , Amazon Web Services , dispositivos infrarrojos, NodeJS y HTML _blank.

• 2018 – "Kiwicon 2038AD" – 16-17 de noviembre
• 2019 – "Kawaiicon" – 17-18 de octubre
• 2022 – "Kawaiicon 2" – 1-2 de julio
• 2025 – "Kawaiicon 2025" – 6–8 de noviembre

El 29 de agosto de 2007, personas vinculadas a Kiwicon utilizaron ataques XSS simples para suplantar la identidad de los sitios web de los medios de comunicación The New Zealand Herald y New Zealand Computerworld . No se modificó ninguna página de los servidores. ^{[ 21 ]} En los años siguientes se realizaron ataques similares en otros sitios web, pero estos no fueron denunciados.

• Sitio web oficial