DEF CON 32 rouvre après avoir évité une annulation de justesse

 (forum.defcon.org)
1 points par GN⁺ 2024-02-06 | 1 commentaires | Partager sur WhatsApp
  • Après que Caesars a brusquement mis fin au contrat au terme de 25 ans de relation, DEF CON 32 s’est retrouvé sans lieu environ 7 mois avant l’événement, mais un nouveau site a été trouvé et le calendrier est maintenu
  • Le motif de l’annulation a été présenté uniquement comme un changement de stratégie, sans lien avec DEF CON ni avec le comportement de la communauté, et ce type de résiliation sans préavis reste inhabituel même dans l’industrie des conférences
  • DEF CON a envoyé à Las Vegas une venue strike team pour vérifier les lieux sur place, tenir des réunions et comparer les options, avant de choisir finalement le Las Vegas Convention Center
  • L’événement se tiendra aux dates prévues, du 8 au 11 août 2024 ; l’événement principal aura lieu au Las Vegas Convention Center, tandis que les ateliers et formations se dérouleront au Sahara
  • Le nouveau site offre plus d’espace, un véritable food court et le plus grand mur LCD intérieur de venue des États-Unis, ce qui permet des initiatives difficiles à réaliser dans les espaces d’hôtels-casinos précédents

La crise de lieu provoquée par la fin du contrat avec Caesars

  • Caesars a brusquement mis fin au contrat avec DEF CON après 25 ans de relation
  • À cause de cette décision, DEF CON 32 s’est retrouvé sans lieu d’accueil environ 7 mois avant l’événement
  • Caesars a seulement indiqué un changement de stratégie comme raison de l’annulation, en précisant que cela n’avait aucun lien avec DEF CON ni avec le comportement de la communauté
  • La fin du contrat a été déroutante, mais s’est conclue par une séparation à l’amiable
  • Dans l’industrie des conférences, une résiliation de contrat sans préavis de cette manière est un cas peu courant

La recherche d’un nouveau lieu

  • DEF CON devait trouver, dans un délai limité, un espace capable d’absorber l’ampleur de l’événement et de s’adapter à la composition de son contenu
  • Il fallait sécuriser un lieu à une date proche de celle déjà annoncée, avec un temps de préparation très court
  • Une venue strike team a été envoyée à Las Vegas pour effectuer les tâches suivantes
    • vérifier les espaces et les flux sur place
    • tenir des réunions
    • comparer les options possibles
    • examiner les conditions contractuelles
  • Après évaluation, le choix s’est réduit à une seule option, et DEF CON a lancé les démarches contractuelles nécessaires

Le nouveau plan d’accueil de DEF CON 32

  • DEF CON 32 n’est pas annulé et se tiendra comme prévu du 8 au 11 août 2024
  • Le nouveau site principal est le Las Vegas Convention Center (LVCC)
  • Les ateliers et formations auront lieu au Sahara
  • DEF CON voit ce changement comme « le début d’une nouvelle ère pour DEF CON »

Ce qui change au LVCC

  • Le nouveau site permet des expérimentations impossibles dans les anciens espaces d’hôtels-casinos
  • Les détails continuent d’être précisés, mais les changements déjà confirmés sont les suivants
    • davantage d’espace
    • un véritable food court
    • le plus grand mur LCD intérieur de venue des États-Unis
  • Des questions restent encore en suspens sur la composition et le mode d’exploitation de l’événement

FAQ et informations complémentaires

À lire aussi

1 commentaires

 
GN⁺ 2024-02-06
Commentaires sur Hacker News

  • Il est fort possible que Caesars ait écarté DEF CON parce que les revenus moyens par participant y sont plus faibles que pour les participants aux conférences classiques à Las Vegas
    Ils jouent probablement moins et dépensent moins aussi dans les restaurants haut de gamme ou les bars de l’hôtel
    L’économie de Las Vegas s’est plutôt bien redressée après la pandémie, et cela peut être le signe que Caesars pense pouvoir remplir ses chambres en basse saison d’août avec des clients générant davantage de revenus
    Je vais régulièrement à une conférence non technique qui a lieu la même semaine que DEF CON, et cet événement attire lui aussi des participants qui jouent peu et consomment très peu dans l’hôtel
    Si les organisateurs choisissent août, c’est parce qu’ils obtiennent une remise sur les coûts de l’hôtel en échange du remplissage de chambres qui seraient autrement restées vides, sauf que cet hôtel est moins cher que Caesars, plus éloigné du Strip, et offre donc un potentiel bien plus faible en recettes de restauration et de jeu

    • Pour cette raison, je ne pense pas qu’ils aient annulé un contrat déjà signé
      Qu’ils ne renouvellent pas le contrat, je peux le comprendre, mais annuler un événement déjà prévu au motif que les revenus par participant sont faibles me paraît peu probable
      Cela dit, il pouvait s’agir d’un accord reconduit de façon continue, et l’annulation ressemblait peut-être en pratique à un refus de renouvellement
    • Lors de mes passages à DEF CON ces dernières années, j’ai vu de grands groupes aller dans des restaurants haut de gamme et fréquenter massivement les bars de l’hôtel, qui étaient toujours pleins
      Je soupçonne plutôt Caesars de vouloir ajuster la gestion de ses effectifs
      La fin de l’été est certes une période creuse pour les conférences, mais DEF CON exige bien plus d’espace que d’autres événements, ainsi que du personnel pour superviser l’ensemble de ces zones
      À la même période, EVO ou BlackHat sont relativement plus concentrés sur un seul site, ce qui explique peut-être pourquoi ils ne sont pas annulés
      Caesars doit peut-être mobiliser un peu plus de personnel à cause de DEF CON, ou au contraire envisage une réduction des effectifs en fin d’été
      De toute façon, les participants logeront probablement dans des établissements du groupe Caesars et utiliseront les bars, restaurants et tables de jeu
      Cela dit, maintenant que j’y pense, EVO a aussi été avancé de deux semaines cette année et déplacé dans un nouveau lieu pas encore annoncé, donc ce n’est peut-être pas propre à DEF CON
      Le Venetian rénove également ses espaces de convention jusqu’en 2026
    • À l’époque de DEF CON 5 ou 6, j’ai personnellement vu des participants pirater le système TV interne de l’hôtel pour diffuser une chaîne pirate, monter sur le toit pour décrocher des paraboles, renverser des braises de narguilé sur un lit et provoquer un incendie, ou encore conduire une voiturette de ménage jusque dans la piscine
      Si c’est déjà ce que j’ai vu moi-même, on peut seulement imaginer le reste
      Les faibles dépenses des participants n’étaient peut-être qu’une partie de l’équation
    • Il existe une histoire selon laquelle l’American Physical Society aurait été bannie après avoir causé, en 1986, la pire semaine de l’histoire de Las Vegas
      D’abord, il n’existe aucune preuve réelle que cette histoire soit vraie, et ensuite il est difficile de croire que Caesars ait annulé DEF CON tant d’années plus tard pour cette raison
      Si c’était le cas, ils l’auraient probablement fait bien plus tôt
      https://skeptics.stackexchange.com/questions/39668/did-a-cas...

  • Je ne comprends vraiment pas pourquoi DEF CON a lieu à Las Vegas en août
    S’il faut aller quelque part en août, il y a Kodiak en Alaska, Portsmouth dans le Maine, ou Sydney
    Les endroits où je n’irais absolument pas en août sont Vegas, Houston, Vegas, New Orleans, Vegas, Mumbai à la rigueur, sûrement pas Bagdad, et encore Vegas
    Franchement, je ne vois pas qui peut trouver que Vegas en août soit une bonne idée

    • À Las Vegas, on peut louer des espaces de convention et des blocs de chambres à des tarifs assez bas
      Il existe très peu de villes en Amérique du Nord offrant des espaces de cette taille avec des options de réservation de groupe aussi abordables
      En plus, beaucoup de participants et de sponsors de DefCon vont aussi à BlackHat à la même période, donc du point de vue des employés, il est plus facile de faire passer l’essentiel des coûts en frais professionnels
    • Si cela a commencé là-bas, c’est parce que les hackers voulaient se retrouver entre eux et que faire venir tout le monde à Vegas en août était l’option la moins chère
      C’est aussi une tradition, mais pour les raisons mentionnées plus haut, cela reste encore vrai dans une certaine mesure aujourd’hui
    • Pour être franc, une grande partie du secteur tech est basée dans la Silicon Valley, et Vegas est à peu près le grand hub le plus proche pour s’y rendre
      Los Angeles est peut-être un peu plus proche, mais l’écart n’est pas énorme, et à part rester directement dans la Silicon Valley, c’est l’option la moins chère
    • La chaleur n’est pas aussi terrible qu’on pourrait le croire
      Je vis dans le Midwest et je déteste vraiment la chaleur, au point que l’été y est presque insupportable pour moi
      Vegas est chaude, mais l’air est tellement sec qu’on ne finit pas trempé de sueur en marchant dehors
      De toute façon, on a peu de chances de marcher longtemps à l’extérieur, et en dehors des couloirs piétons séparés du Strip, ce n’est pas un endroit très agréable pour se déplacer à pied
    • Je n’ai pas spécialement envie d’aller ni à Las Vegas ni à DEFCON, mais Las Vegas est facile d’accès en avion depuis à peu près n’importe où, toute l’année
      Bien sûr, la question des visas américains est un sujet à part
      Août est la basse saison de Vegas à cause de la météo, donc le coût des espaces y est plus faible, ce qui peut en faire une bonne période pour organiser une conférence

  • Il est probable qu’après l’impact du piratage de MGM cette année, Caesars ait réexaminé son assurance liée aux incidents de sécurité.
    Des auditeurs et des avocats ont pu examiner les risques, voir DEF CON, puis conclure que ce n’était pas acceptable à cause de la manière dont DEF CON est présenté.
    Le choix était probablement d’abandonner DEF CON ou de perdre la couverture.
    DEF CON est présenté comme une « convention de hackers organisée chaque année à Las Vegas, Nevada », tandis que BlackHat est présenté comme une « série d’événements de cybersécurité internationalement reconnue, offrant les informations de sécurité de l’information les plus techniques et les plus pertinentes ».
    Un lieu comme un centre de conventions n’aurait peut-être pas les moyens d’assumer un tel niveau d’assurance, ou ne s’en soucierait pas.

    • Caesars a été piraté par les mêmes attaquants qui avaient compromis Okta, et ils sont entrés chez Caesars en utilisant des clés et des jetons volés.
      Defcon n’y est pour rien, d’aucune manière.
      Quiconque prend ce domaine au sérieux sait que Defcon est exactement là où il faut être.
      BlackHat ressemble davantage à un salon de vendeurs hors de prix.
      Pour redonner du sens à BlackHat, il faudrait expulser tous les vendeurs ou, au minimum, les empêcher de collecter les informations des participants.
      Cette année marque mon 11e Defcon, et même si je me suis infiltré à BlackHat quelques fois, je n’en ai rien tiré.
    • Cette explication paraît la plus plausible.
      Les avocats et l’équipe d’analyse des risques ont peut-être vu l’expression « conférence de hackers », fait une vérification superficielle, puis trouvé les incidents survenus en marge de l’événement au cours des dernières années — menaces à la bombe ou problèmes liés à des fusillades — et estimé que cela ne valait pas le risque.
    • Annuler DEF CON semble être la meilleure façon de donner aux participants de DEF CON envie d’essayer de pirater l’hôtel.
    • BlackHat n’est qu’un énorme empilement de présentations commerciales.
      Je n’y suis jamais allé moi-même, mais j’ai dû trier des enregistrements qu’un supérieur qui y avait assisté m’avait donnés à regarder en disant qu’il était trop ivre pour les évaluer correctement.
      C’est moins un événement qui informe qu’une occasion pour des commerciaux en costume de brasser du vent.
      Si j’y allais, ce serait surtout comme prétexte pour aller voir aussi DEF CON à Vegas.
      Je travaille dans la sécurité, mais je n’ai pas envie de perdre mon temps avec le corporatisme et le baratin commercial.
      C’est peut-être un jugement un peu excessif, mais j’ai vu trop de conférences où des commerciaux montraient des slides séduisantes, puis où le produit réel ne tenait même pas la moitié des promesses annoncées.
      Ou alors il présentait des faiblesses telles que le support en devenait insupportable, ce qui m’a rendu très cynique.

  • L’an dernier, il y a eu une évacuation à cause d’une menace à la bombe.
    https://www.theregister.com/2023/08/14/def_con_bomb_scare/
    En 2018, après la fusillade de Vegas, il y a eu des fouilles agressives des chambres, ce qui a provoqué de fortes tensions.
    https://arstechnica.com/tech-policy/2018/08/security-theater...
    En bref, ces dernières années n’ont pas été de tout repos.
    Si on ajoute à cela le fait qu’un événement d’entreprise est probablement bien plus rentable pour Caesars, les gens en costume dépensant davantage en alcool et en jeux que les marginaux, ce n’est pas surprenant.
    Honnêtement, mon équipe et moi avons sauté DEF CON l’an dernier et organisé notre propre événement à Banff.
    DEF CON est devenu assez ennuyeux avec ses files d’attente interminables et son côté Groundhog Day, et si vous cherchez une vraie conférence, mieux vaut regarder des événements plus petits et plus authentiques comme les B-Sides locaux ou Shmoocon.

    • Cette menace à la bombe n’avait rien à voir avec Defcon.
      Je l’ai entendu à la fois de Dark Tangent et de plusieurs Goons haut placés.

  • Depuis l’an dernier, Caesars a probablement de grosses clauses d’assurance contre les attaques par rançongiciel.
    Il y a peut-être une clause du genre « valable à condition de ne pas inviter délibérément des dizaines de milliers de hackers sur la propriété ».

    • Comme l’intrusion chez Caesars était directement liée à celle d’Okta, cette interprétation est stupide.

  • C’est étrange, mais pas surprenant.
    J’ai déjà entendu parler de frictions provoquées par l’idée que « les hackers arrivent en ville », et je ne serais pas surpris d’apprendre plus tard que c’était lié à cela, même si au final ce n’était pas fondé.
    Globalement, quand autant de « hackers » se rassemblent dans une même ville, les gens semblent devenir excessivement paranoïaques.
    Je me demande aussi si l’incident de rançongiciel de l’an dernier a influencé cette décision.
    [0] Je doute qu’ils le disent publiquement, par crainte d’un boycott, mais on ne sait jamais.
    [0] https://www.cnbc.com/2023/09/14/caesars-paid-millions-in-ran...

    • L’idée que l’incident de rançongiciel ait eu un impact semble plus crédible que les autres explications.
      C’est probablement la combinaison d’un directeur général ou d’un président d’entreprise qui ne comprend pas bien la situation.

  • Ces dernières années, l’évolution de DEF CON ne m’a pas plu, donc de manière égoïste, j’aimerais qu’elle disparaisse somehow puis renaisse avec une ambiance plus technique et plus fidèle à l’esprit hacker
    Il y a trop de « chercheurs en sécurité », de « staff engineers » et de gens qui jouent à la politique
    Cela dit, trouver un autre lieu ne devrait pas poser trop de problèmes, et les financements semblent continuer à bien affluer, donc j’espère que ça marchera

    • Je n’aime pas particulièrement les jeux politiques, mais une bonne partie des chercheurs en sécurité et des staff engineers sont des gens qui ont construit leur carrière dans des domaines intéressants de la cybersécurité
      Ils ont beaucoup à apporter comme enseignants ou intervenants, et un endroit comme DEF CON aide énormément celles et ceux qui veulent entrer dans ce domaine
      Parce que les talks, les démos et les villages sont accessibles à des personnes de tous niveaux
      Échanger, apprendre l’histoire du hacking et découvrir ses traditions sont aussi de très bons effets secondaires que les gens de DC ont su transmettre à la nouvelle génération
      Les Goons continuent de remettre à leur place les gens malpolis, les intervenants continuent de boire, TOOOL continue de proposer les meilleurs workshops et tutoriels de toute la conférence, et il y a toujours des gens prêts à expliquer à quiconque veut l’entendre comment ouvrir des serrures Medeco ou Fichet
      Au vu de l’esprit de cette conférence, je ne pense pas qu’il soit juste de jouer les gardiens du temple pour exclure les autres
      Cela dit, et ironiquement j’en ai bien conscience, linecon empire clairement, et je m’inquiète de voir DC devenir victime de son propre succès
      Son prix accessible et ses thèmes sont des atouts, mais il y a aussi la charge croissante que représente la gestion d’une foule de 20 000 à 30 000 personnes
      Je ne vois pas d’autre solution que la décentralisation, mais je ne sais pas si c’est une bonne solution
    • Il existe des dizaines de conférences qui font tout le reste qu’on attend d’une conférence sécurité
      Aujourd’hui, le cœur de Defcon, c’est d’être un immense événement social annuel

  • Après le piratage de MGM, je me demande si l’assureur cyber de Caesars a donné son avis sur le fait d’assurer un casino-resort qui accueille un événement comme DEF CON

  • DEF CON a été annulée, mais nous avons annulé l’annulation : https://www.reddit.com/r/Defcon/comments/1aj6ixn/def_con_was...

  • « Nous ne savons pas pourquoi Caesars a annulé. Ils n’ont rien précisé au-delà d’un changement de stratégie, et ont dit que cela n’avait rien à voir avec DEF CON ni avec notre communauté. Dans l’industrie des conférences, une résiliation de contrat sans préavis comme celle-ci n’a pas de précédent. La séparation est déroutante, mais amicale. »
    C’est clairement lié à DEF CON
    Quand on se rappelle que Caesars a subi en septembre un piratage extrêmement embarrassant, il est très probable que la direction et les investisseurs ne veuillent pas être associés à des hackers, pour des raisons d’image et de sécurité
    C’est encore plus vrai s’il s’agit d’accueillir une conférence qui fait venir des dizaines de milliers de hackers dans l’hôtel

    • C’est la vérité qu’on ne dit pas ici
      MGM a pris un coup bien trop dur l’an dernier pour que cela n’ait aucun impact sur le camp d’été des hackers