https://www.informationsecurity.com.tw/seminar/2024_Finance/
https://www.informationsecurity.com.tw/seminar/2024_Finance/

觀點

台灣駭客年會社群場精采閉幕 交流國際資安新知

2016 / 07 / 25
本篇文章內容由廠商提供,不代表資安人科技網觀點
台灣駭客年會社群場精采閉幕 交流國際資安新知

國內最大資安及駭客技術研討會台灣駭客年會 (Hacks In Taiwan Conference, HITCON) 社群場次 HITCON Community (CMT) 於 7 月 23 日在中央研究院圓滿閉幕,今年活動以 "Security or Nothing" 為核心,現場展示作業系統、網路設備、智慧裝置等攻防實際案例,吸引逾千名資訊安全領域人員與會。 

去年因應物聯網 (Internet of Things) 盛行,將活動主軸訂定為 "Security of Things",提醒大家留意身週的物件可能造成的資安問題;今年更因應個資外洩嚴重、資安事件頻傳,將主題擴及至 "Security or Nothing",提醒大家若不注重資安問題,其後果不堪設想。由於惡意攻擊遽增,企業對資安人才需求也年年上升,但具實力的資安人卻難遇伯樂。有鑑於此,今年 HITCON CMT 扮演媒合平台,邀請廠商前來設攤說明、上台介紹公司特色與職缺需求,提供廠商與優秀資安人才雙向溝通接觸的機會,希望能讓台灣的資安領域更加蓬勃發展。

第二天上午 Keynote 議程,由曾經挖掘出 Facebook、Google 漏洞的資安研究員 Orange,以「Bug Bounty 獎金獵人甘苦談」為題,分享舉報國外大型網站漏洞的心得。Orange 表示,漏洞通報已經逐漸走向制度化,國外也有漏洞平台像是 Hackerone、Bugcrowd,專門為企業媒合能夠貢獻資安能量的資安研究員。他也分享了找網站漏洞的心路歷程與訣竅,現場聽眾紛紛表示值回票價。Orange 也感慨企業面對漏洞的態度頗為極端:部分企業收到漏洞通報不願修補弱點,而是立刻把機器下線;有些企業則是建立了完整的獎金和流程,以尊重回報者的態度,讓研究人員未來更願意回報弱點資訊。他也期待日後台灣漏洞平台能更趨成熟,企業能夠以正確的態度更快速地處理資安問題。

面對駭客熱愛四處挖掘系統漏洞,過去企業往往避之唯恐不及,近年資安意識抬頭,企業對此事態度漸轉正面,希望能藉由企業與駭客之間雙方的合作,使系統更加安全可靠。國外有安全漏洞獎金 (bug bounty) 機制,鼓勵駭客協助找出系統弱點,facebook、Uber 與 Google 等大企業均提供這樣的獎勵;在國內,駭客查出台電的智慧電錶因加密不足,而使得攻擊者可竄改用電資料,台電積極回應駭客們回報的弱點,儘速修復問題,近期更舉辦智慧電表滲透測試競賽,希望能藉由眾人之力,一同強化電力基礎建設的安全性。詳情參閱活動網站:
https://smartgridhackers.com/

 

今年勒索軟體 (Ransomware) 災情頻傳,許多企業遭受攻擊,業務上的檔案被加密,只能交付贖款或放棄被加密的檔案,除了要求使用者主動頻繁備分資料以外,講者 Henry 也發表了偵測預防勒索軟體攻擊的技術,希望能降低企業損失。

部分講者透過節奏明快的閃電秀 (lightning talk),利用五分鐘的短講分享資安研究成果,風趣幽默地陳述生活周遭的安全議題,包括如何在不越獄 (Jailbreaking) 的情況下繞過驗證機制安裝熱門的手機遊戲、使用特殊技巧取得虛擬貨幣等。

為了鼓勵資安領域人士互動交流,較之於往年活動擴增了攤位類型,參展攤位包括企業人才招募、社群及個人攤位,社群提供了各式有趣的 Wargame 與實體開鎖練習,模擬駭客攻防的環境,讓初探資安領域的參與者能從中獲取破解系統漏洞的成就感。

駭客年會期待能扮演政府、企業、資安人才之間的橋樑,經由每年的年會活動,讓與會人員可以盡情地聽議程、學技術、交朋友。活動後將提供演講簡報下載,歡迎至 HITCON 網站查詢:
https://hitcon.org/2016/