親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的新聞 udn family

全球金融中心比一比 台北排名、評分皆邁大步 17:40

經濟部核准七家中小企業 擴大投資34億元 17:32

2020 IDB X HITCON 首創漏洞挖掘競賽

2020-09-14 09:05經濟日報 彭子豪

台灣駭客大賽盛事-HITCON2020活動日前起跑,主辦單位台灣駭客協會今年則特別與經濟部工業局聯合舉行漏洞挖掘競賽(Bug Bounty Challenge),此次競賽創下國內以廠商未上市物聯網產品為標的之創舉,借重資安社群白帽駭客技術能力與思維,挖掘出各種潛在的漏洞,在漏洞被犯罪份子利用之前,透過資安攻防場域進行滲透測試,檢視物聯網設備、應用系統之資訊安全等級和防護能力,以強化產品安全性,並提供選手實際練兵的機會,藉此培育產品漏洞檢測人才。

「2020 IDB X HITCON 漏洞挖掘競賽」行動支付組冠軍。 台灣駭客協...
「2020 IDB X HITCON 漏洞挖掘競賽」行動支付組冠軍。 台灣駭客協會/提供

本次競賽參與產品以行動支付與聯網設備( Router、IP Cam )為主,在各團隊挖掘出漏洞並向評審陳述漏洞發現手法後,由「H1dra Security Team 」與「夜梟x鴿鴿x與牠們的飼料」分別奪得聯網設備組與行動支付組冠軍,各獲得新台幣5萬元獎金。由團隊挖掘出的漏洞,亦同時提供國內參與業者進行漏洞修補。

推薦

工研院王子夏博士表示,台灣常見的資安漏洞以無效的存取控管與跨網站指令碼(XSS)攻擊為大宗,所以先前漏洞挖掘競賽以網路攻擊為主。但有鑑於近來萬物皆可駭,愈來愈多聯網產品成為攻擊目標,所以主辦單位首次以設備端為標的進行漏洞挖掘競賽。本次競賽由廠商提供8項產品參與測試,經由選手的努力測試,共計找出60 個漏洞,已通報企業進行修補。

「2020 IDB X HITCON 漏洞挖掘競賽」聯網設備組冠軍。 台灣駭客協...
「2020 IDB X HITCON 漏洞挖掘競賽」聯網設備組冠軍。 台灣駭客協會/提供

對於這次競賽的團隊,HITCON CTF 領隊暨CTF競賽負責人,同時也是評審之一的李倫銓表示,這次參賽的團隊皆擁有厚實的技術實力,有許多令人眼睛為之一亮的論述與發現。這是台灣近年來培育資安人才的成果,彌足珍貴。但在籌備的過程中,我們也明顯感受到人才斷層的危機,缺乏具吸引力的獎勵機制、人口負成長等等,皆是必須積極面對的問題,才能讓之前累積的資安能量持續升溫。

由於近年來金融科技 Fintech 的發展迅速,行動商務及電子支付提供較傳統支付更快速便捷。但如何兼顧便捷與交易安全,是電子支付產業所要面對的嚴肅課題。不論是資料安全、交易安全、或是行動裝置安全等面向,企業均須在便利與安全間權衡取捨,建立並維護完善的風險管理機制。而隨著5G與物聯網的持續升溫,帶動資安威脅模式的演變,許多物聯網裝置可能直接利用網路,連線到伺服器,而繞過現有的層層防護,在無意間成為攻擊目標。對企業來說,產品的推陳出新固然重要,但加速落實物聯網隱私與消弭潛在安全漏洞亦刻不容緩。

許多跨國企業為了讓產品及本身的服務更安全,透過漏洞回報獎勵計畫(Bug Bounty),希望藉由全球的白帽駭客一起協助,找出系統未知的漏洞或弱點,減少遭受駭客攻擊的機會。工研院提出的2020年資通訊安全全球發展趨勢中指出「白帽駭客協防」亦是其中重要的一環,可預見未來利用外部資源的漏洞舉報,減少網路犯罪與資料洩漏與盜竊的機會,已成為廠商強化產品安全的重要工作。台灣駭客協會所屬的HITCON ZeroDay 漏洞通報平台,提供資安專家通報組織漏洞,營運至今已協助全臺數百家企業執行逾千件的漏洞通報與修復,有效降低產品發生資安風險的內部成本。

李倫銓表示:「打造台灣資安漏洞通報生態圈,必須先建立企業與社群通報者之間的互信機制。藉由透明暢通的管道,讓社群協助企業盡快修補不足,不僅能降低漏洞帶來的傷害,還能形塑企業「重視資安」的形象,讓社群樂於貢獻,是企業化危機為轉機,促成正向資安環境發展的契機。

A- A+

相關新聞

芯鼎全新ePTZ影像處理方案 居家工作與遠距會議效率佳2020-09-24
口碑行銷奏效 華碩在台手機業務達標拚高階NO.1 2020-09-23
未來科技館 打開新世界大門2020-09-23
Epson開放關鍵核心技術 助台灣AR產業串起生態鏈2020-09-23
UNIX推Type-C造型器 讓整個城市都是美髮沙龍舞台2020-09-19
搶先實測:微星Creator 15 揮灑創意絕佳拍檔2020-08-27

熱門文章

台灣板金經營協會參訪台中精機智慧工廠2020-09-25
超前部署的別墅 悟實建築想的比你還遠2020-09-24
橋頭園區開發緊鑼密鼓 高市府歡迎台積電落腳高雄 2020-09-25
炫出自我 第32屆亞洲小姐台灣選拔賽 2020-09-24
工業局循環經濟主題館 大象鑰匙圈DIY 超好玩2020-09-24
掌握離岸風場運維新技術共創在地合作新商機2020-09-24
北科大與日本標竿學校九州大學 締結姊妹校 2020-09-25
台新銀行 摘最佳消金數位銀行2020-09-25
2020臺北時裝週SS21 去___你的時尚引民眾想像2020-09-24
中小企因疫情實施減班休息 小心觸碰法令地雷2020-09-24
SEMI攜手科技部 鏈結高科技大廠注入新創動能2020-09-24
工業局攜手鞋業品牌供應鏈 打造台灣循環鞋履新契機2020-09-25
後疫時代特色領域研究中心成果發表2020-09-24
Synology推出全新6硬碟槽機種DS1621+2020-09-24
永豐銀挺綠能 主辦辰亞光電廠聯貸2020-09-25
皮爾卡登70周年 香堤大道快閃店登場2020-09-24
台中銀力挺文化部 扶助文創青年築夢2020-09-24
跨國企業Nocera, Inc.與明道大學簽MOU 為養殖漁業育才2020-09-25
南臺科大迎新演唱會現場氣氛High翻天2020-09-24
時尚企業家皮爾卡登傳奇人生 95分鐘紀錄片說分明2020-09-24
中華亞太頭皮產業發展協會與台灣綠裝修發展協會締結姐妹會2020-09-25
亞太唯一!半導體專用奈米級精密直線傳動模組生產無塵室正式啟動2020-09-25
芯鼎科技喜獲金峰獎 勇奪十大傑出創新研發企業2020-09-24
沃旭能源VS大葉大學工學院新生 激發綠能人才2020-09-24
鉅陞建設滿足台中都會需求 品牌大使溫昇豪推薦2020-09-24
國際水週暨循環經濟展 開創綠金新價值2020-09-24
Agoda推薦賞月燒肉好去處 中秋歡聚必入手2020-09-24
錫口攜手桃園東南 大板根歡慶25周年2020-09-24
芯鼎全新ePTZ影像處理方案 居家工作與遠距會議效率佳2020-09-24
2020 AQUA C.花漾皙做最好的肌光雙V面膜2020-09-25
NEW-FLOW防爆由任可防止火花沿管線引燃2020-09-24
金屬中心授證台灣電力公司通過ISO 450012020-09-24
台灣大日月潭花火音樂會 10/17登場2020-09-25
經濟部中企處 助青年創業圓夢2020-09-24
2020《遠見》家庭理財暨樂活享退指數大調查2020-09-24
茶裏王與知名餐酒館跨界合作 5款零酒精微醺特調搶先曝光!2020-09-24
攜手許書豪 華科基金會推聽力66原則2020-09-24
WeWork進軍台灣週年 八層樓絕美設計首公開2020-09-24
Nespresso宣布2年內實踐「100%碳中和」2020-09-24
2020創新技術博覽會揭幕 勞安所啟動智慧勞動提升職場安全2020-09-24

會員專屬

新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析

贊助廣告

關注更多

留言

Top