我們與駭的距離 The Hacks Between Us

這集趁著編編還在台灣， 邀請了兩位連續六年出征全球最大駭客競賽 DEFCON CTF 的 HITCON CTF 戰隊成員 Alan 和 Jeff， 這是非常難得且極少數有戰隊比賽成員參加的訪談， 聊天非常開心之外也充滿了許多有趣的話題： 打比賽要怎麼上廁所？題目怎麼分工？怎麼決定要先解什麼題目？ 比賽遇到最大的困難？被 Geohot 認證的韓國駭客是誰？ 哪家國家是常勝軍？亞洲最強聯隊只能打到第三的比賽？ Jeff 也會和我們一起聊聊從打比賽到開設自己賞金獵人公司的心路歷程， 滿滿的一整集都是金～趕快來聽吧！ 00:00:14 介紹來賓 00:02:08 戰隊的緣起，第一次參戰 DEFCON 就世界第二 00:06:35 Jeff 是怎麼開始接觸 CTF? 金盾獎與燦坤禮券 00:08:38 Alan 身為戰隊領隊要做什麼？Geohot 怎麼上廁所 00:11:46 CTF 比賽的類型 00:16:05 打 CTF 比賽都是通才？參加比賽怎麼分工？怎麼溝通？ 00:17:48 打 CTF 的策略？會先解分數多的題目嗎？ 00:19:16 比賽遇到最大的困難、國家的文化也會影響解題？ 00:21:45 HITCON CTF 成員都是什麼背景？打 ACM 的戰力 00:26:16 DEFCON 決賽的困難度、題目類型、燒肝的比賽 00:31:30 進入 DEFCON 決賽的有哪些國家、哪些是常勝軍 00:32:50 Geohot 認證韓國天才駭客 Lokihardt 都是這樣找洞 00:35:06 印象最深刻的比賽、什麼是 attack manager 00:39:53 中國都是這樣打比賽的 00:41:13 如何跟其他國家的戰隊交流？ 00:41:56 我們與 第一名得差距在哪裡？戰隊的接棒 00:44:13 台灣辦比賽的創意成為台灣之光 00:50:02 辦比賽的困難、如何成為 DEFCON 種子賽 00:52:39 有沒有遇過黑箱的比賽？亞洲最強聯隊只能打到第三？ 00:56:07 現在想打 CTF 門檻是不是比較高？ 00:57:50 靠參加比賽維生？獎金？Bug bounty 與 CTF 01:01:19 CTF 人才在不同產業的出路、資安人才培育的重要性 01:04:01 Jeff 為什麼會想要創業、Trapa菱鏡賞金獵人公司 01:07:10 黑產的誘惑 01:12:12 政府對資安產業跟人才的重視 01:13:37 新手如何入門？有哪些推薦的資源？ #ctf #hitcon #defcon #資安 #駭客競賽 #賞金獵人 #駭客 Powered by Firstory Hosting

家中連網設備的資安事件頻傳， 從網路攝影機 📹、掃地機器人 🧹、智慧電視 📺 等等都逃不出駭客的手掌心， 這集編編跳出了的同溫層， 特別請來了熟悉各種電器產品的電腦王阿達， 以一般消費者的角度來跟編編一起討論智慧居家網路與物連網的資安議題！ 到底隨著家裡的設備越來越有智慧， 我們的生活存在著哪些安全疑慮？ 我們該怎麼保護這些連網的設備呢？ 家裡的物連網設備跟今天的股市交易又存在著什麼關係呢？ 電腦王阿達跟電腦王又有什麼關係？ 快點來聽這集精采的內容吧！ 聽完還可以去IG參加抽獎活動喔！ 本節目由趨勢科技 Trend Micro 贊助播出。 智慧網安管家是保護居家網路安全的小幫手， 不僅能阻擋外部網路攻擊，防範裝置瀏覽到惡意或詐騙網站， 還能為孩子設定適合的網路使用規則， 讓全家人享受更安心的智慧家庭生活！ 免費下載 app 進行居家網路環境檢測：http://t.rend.tw/?i=MTAwNjg 來這裡看更多資訊：http://t.rend.tw/?i=MTAwNTU 現在購買智慧網安管家，輸入優惠代碼「SP090」，享有網路價九折優惠，再送700元全聯禮券，還有AppleWatch可以抽喔！ 內容時間軸： (00:00:00) 智慧居家跟物聯網 (00:01:33) 阿達出場 (00:02:58) 趨勢科技贊助，跟 CEO 的邂逅 (00:04:04) 電腦王阿達跟電腦王到底什麼關係 (00:05:33) 電腦王阿達鳳梨頭的由來 (00:06:43) 有沒有什麼辛酸 (00:10:57) 智慧家庭產品的趨勢 (00:11:49) 智慧家電發生資安事件的案例 (00:12:38) 駭客攻擊無國界 (00:13:04) 勒索軟體入侵智慧電視 (00:14:10) 駭客的死亡筆記本 (00:14:48) 個資透過智慧插座外洩 (00:16:56) 智慧家電讓你的股價下跌 (00:20:31) 駭客攻擊物聯網的三個面相 (00:21:37) 阿達會在挑選產品的時候會注意安全性嗎？ (00:22:57) 智慧家電與物聯網的安全威脅 (00:28:48) 被入侵是消費者還是廠商的責任呢？ (00:30:56) 新加坡政府最新的網路安全標籤機制 (00:35:07) 該如何針對這些威脅來做防禦？ (00:35:24) 企業/家庭的防護對比 (00:37:00) Wannacry 之消失的電腦 (00:39:56) 智慧居家設備更新的難度 (00:45:57) 智慧網安管家的三大功能 (00:47:13) 抽獎活動好康 Powered by Firstory Hosting

時隔兩個月編編終於又更新了！！ 這次我們參加了 SoundOn 跟 妞新聞一起舉辦的非典型女聲串連活動， 為了呼應這個串連我特別邀請到兩位在資安圈工作的女性友人一起來聊聊， 身為女性在這個產業工作有什麼特別或是有趣的地方呢？ 快來聽目前為止本頻道最熱鬧的一集吧！ 本次活動由 SoundOn 與妞新聞主辦： 📍收聽 SoundOn，找到頻率最對的聲音 馬上下載 SoundOn Player APP，探索更多有趣的台灣 Podcast 👉 https://www.soundon.fm/ 📍馬上追蹤妞新聞的 Facebook 及 Instagram，發現更多心動的瞬間 看更多話題消息 👉 https://www.facebook.com/niusnews/ 妞新聞IG追蹤起來 👉 https://www.instagram.com/niusnews/" Powered by Firstory Hosting

本集節目與48個台灣 Podcast 一起《百鬼月行》，聊聊那些光怪陸離的鬼事！ 👻 更多鬼事請看 👉 https://bit.ly/2PkOf7n 又到了一年一度鬼門開的時間了，我其實沒膽講鬼故事，但我可以講一個連駭客都在看的幽靈劇，是什麼劇拍到駭客可以從頭到尾真槍實彈呢？從 DDOS 到駭入汽車殺人，讓我用資安研究員的角度帶你來看這部八年前的資安神劇吧。 本次活動由 SoundOn 與 KKBOX 主辦，並與《社群學什麼》共同企劃： 📍收聽 SoundOn，找到頻率最對的聲音 馬上下載 SoundOn Player APP，探索更多有趣的台灣 Podcast👉 https://www.soundon.fm/ 📍鎖定 KKBOX，掌握全方位的娛樂動態 馬上下載 KKBOX APP，聆聽更多 Podcast 👉 https://bit.ly/30n2DlM Powered by Firstory Hosting

上週有一則資安新聞報導：惡名昭彰的 Emotet 殭屍網路居然被神秘駭客反制用 GIF 梗圖惡搞？這到底是怎麼一回事呢？讓資安研究員告訴你這個偷龍轉鳳的故事，還有只有研究員才知道的秘辛喔！ 00:02:25 惡名昭彰又燒錢的Emotet 和 Allentown 事件 00:04:08 Emotet 神奇寶貝 00:06:04 什麼是暴力破解 00:07:41 鄰居中Emotet我也可能中招？ 00:09:51 Wifi 密碼強度的重要性 00:10:39 Emotet 被用來散佈其他病毒 00:11:30 Multistage Attack 多階段的攻擊 00:12:07 導遊的故事 00:16:16 Hackerman 的偷龍轉鳳 00:17:55 Emotet 的 Webshell 被駭了？ 00:18:32 Webshell 其實很好駭，資安研究員早就知道了？ 00:20:07 為什麼不早點阻止 Emotet？ 00:22:08 資安人員面對的電車問題 00:25:30 firstory 語音留 Powered by Firstory Hosting