山石网科安研院于HITBSecConf2023发表技术议题

HITB（HACK IN THE BOX）安全大会首次举办于 2003 年，到今年刚好二十周年，这是活跃于欧洲和亚太地区的知名安全技术会议，也是世界排名前几的安全技术峰会。HITB大会受到全球安全专家和企业的欢迎，除了会议还会有专门的安全技术培训日。HITB团队核心成员透露每年议题的整体审核通过率只有20%左右，如果一个大牛没有干货，只是想来划水打广告，咖位再高也不上不了。另外虽然CommSec分论坛是免费的，但我们也要尽力确保听者有所收获，不然 HITB 就失去了意义。

很多真正的技术大牛和传奇人物都曾在 HITB 上演讲，比如维基解密创始人阿桑奇(Julian Paul Assange)、传奇黑客本杰明（曾入侵NASA，黑客电影《Who am I 没有绝对安全的系统》就是以他为原型），还有查理·米勒（汽车黑客第一人，曾迫使140万辆汽车被召回的）。还有硬件破解大神 KJ 、iOS 越狱宗师级人物“树人”，以及全球最早破解iPhone 的团队Evad3rs 的成员等都是HITB的常客。

HITB的主页放着一句话："Keeping knowledge free for over a decade"，大意是“让知识在岁月长流中保持免费”。直到今天，HITB 团队依然是由志愿者构成的，不论是核心成员还是后来加入的小伙伴。“我也没有打算用HITB去挣什么钱，我只想让它能一直办下去。” 它的创办者 Dhillon迪隆说，现在 HITB 基本维持着收支平衡，卖票收入只占很小一部分，大部分依靠赞助商。HITB主要在吉隆坡和阿姆斯特丹举办，另外在迪拜和北京也都举办过一次，它的选址条件有两个：一、当地没有世界级的安全峰会。二、当地要有技术高超、靠谱的几个安全技术团队存在。

山石安研院投递的议题《The Lost World in DirectComposition: Hunting Windows Desktop Window Manager bugs for Privilege Escalation》成功入选HITBSecConf2023，我们的演讲议程安排在第一天TRACK1的下午，这是山石首次登上该会议，也是中国唯一到场的乙方安全团队，https://conference.hitb.org/hitbsecconf2023ams/ 于4月17-21日在荷兰阿姆斯特丹举办。