我們與駭的距離 The Hacks Between Us

這集趁著編編還在台灣， 邀請了兩位連續六年出征全球最大駭客競賽 DEFCON CTF 的 HITCON CTF 戰隊成員 Alan 和 Jeff， 這是非常難得且極少數有戰隊比賽成員參加的訪談， 聊天非常開心之外也充滿了許多有趣的話題： 打比賽要怎麼上廁所？題目怎麼分工？怎麼決定要先解什麼題目？ 比賽遇到最大的困難？被 Geohot 認證的韓國駭客是誰？ 哪家國家是常勝軍？亞洲最強聯隊只能打到第三的比賽？ Jeff 也會和我們一起聊聊從打比賽到開設自己賞金獵人公司的心路歷程， 滿滿的一整集都是金～趕快來聽吧！ 00:00:14 介紹來賓 00:02:08 戰隊的緣起，第一次參戰 DEFCON 就世界第二 00:06:35 Jeff 是怎麼開始接觸 CTF? 金盾獎與燦坤禮券 00:08:38 Alan 身為戰隊領隊要做什麼？Geohot 怎麼上廁所 00:11:46 CTF 比賽的類型 00:16:05 打 CTF 比賽都是通才？參加比賽怎麼分工？怎麼溝通？ 00:17:48 打 CTF 的策略？會先解分數多的題目嗎？ 00:19:16 比賽遇到最大的困難、國家的文化也會影響解題？ 00:21:45 HITCON CTF 成員都是什麼背景？打 ACM 的戰力 00:26:16 DEFCON 決賽的困難度、題目類型、燒肝的比賽 00:31:30 進入 DEFCON 決賽的有哪些國家、哪些是常勝軍 00:32:50 Geohot 認證韓國天才駭客 Lokihardt 都是這樣找洞 00:35:06 印象最深刻的比賽、什麼是 attack manager 00:39:53 中國都是這樣打比賽的 00:41:13 如何跟其他國家的戰隊交流？ 00:41:56 我們與 第一名得差距在哪裡？戰隊的接棒 00:44:13 台灣辦比賽的創意成為台灣之光 00:50:02 辦比賽的困難、如何成為 DEFCON 種子賽 00:52:39 有沒有遇過黑箱的比賽？亞洲最強聯隊只能打到第三？ 00:56:07 現在想打 CTF 門檻是不是比較高？ 00:57:50 靠參加比賽維生？獎金？Bug bounty 與 CTF 01:01:19 CTF 人才在不同產業的出路、資安人才培育的重要性 01:04:01 Jeff 為什麼會想要創業、Trapa菱鏡賞金獵人公司 01:07:10 黑產的誘惑 01:12:12 政府對資安產業跟人才的重視 01:13:37 新手如何入門？有哪些推薦的資源？ #ctf #hitcon #defcon #資安 #駭客競賽 #賞金獵人 #駭客 Powered by Firstory Hosting

家中連網設備的資安事件頻傳， 從網路攝影機 📹、掃地機器人 🧹、智慧電視 📺 等等都逃不出駭客的手掌心， 這集編編跳出了的同溫層， 特別請來了熟悉各種電器產品的電腦王阿達， 以一般消費者的角度來跟編編一起討論智慧居家網路與物連網的資安議題！ 到底隨著家裡的設備越來越有智慧， 我們的生活存在著哪些安全疑慮？ 我們該怎麼保護這些連網的設備呢？ 家裡的物連網設備跟今天的股市交易又存在著什麼關係呢？ 電腦王阿達跟電腦王又有什麼關係？ 快點來聽這集精采的內容吧！ 聽完還可以去IG參加抽獎活動喔！ 本節目由趨勢科技 Trend Micro 贊助播出。 智慧網安管家是保護居家網路安全的小幫手， 不僅能阻擋外部網路攻擊，防範裝置瀏覽到惡意或詐騙網站， 還能為孩子設定適合的網路使用規則， 讓全家人享受更安心的智慧家庭生活！ 免費下載 app 進行居家網路環境檢測：http://t.rend.tw/?i=MTAwNjg 來這裡看更多資訊：http://t.rend.tw/?i=MTAwNTU 現在購買智慧網安管家，輸入優惠代碼「SP090」，享有網路價九折優惠，再送700元全聯禮券，還有AppleWatch可以抽喔！ 內容時間軸： (00:00:00) 智慧居家跟物聯網 (00:01:33) 阿達出場 (00:02:58) 趨勢科技贊助，跟 CEO 的邂逅 (00:04:04) 電腦王阿達跟電腦王到底什麼關係 (00:05:33) 電腦王阿達鳳梨頭的由來 (00:06:43) 有沒有什麼辛酸 (00:10:57) 智慧家庭產品的趨勢 (00:11:49) 智慧家電發生資安事件的案例 (00:12:38) 駭客攻擊無國界 (00:13:04) 勒索軟體入侵智慧電視 (00:14:10) 駭客的死亡筆記本 (00:14:48) 個資透過智慧插座外洩 (00:16:56) 智慧家電讓你的股價下跌 (00:20:31) 駭客攻擊物聯網的三個面相 (00:21:37) 阿達會在挑選產品的時候會注意安全性嗎？ (00:22:57) 智慧家電與物聯網的安全威脅 (00:28:48) 被入侵是消費者還是廠商的責任呢？ (00:30:56) 新加坡政府最新的網路安全標籤機制 (00:35:07) 該如何針對這些威脅來做防禦？ (00:35:24) 企業/家庭的防護對比 (00:37:00) Wannacry 之消失的電腦 (00:39:56) 智慧居家設備更新的難度 (00:45:57) 智慧網安管家的三大功能 (00:47:13) 抽獎活動好康 Powered by Firstory Hosting

時隔兩個月編編終於又更新了！！ 這次我們參加了 SoundOn 跟 妞新聞一起舉辦的非典型女聲串連活動， 為了呼應這個串連我特別邀請到兩位在資安圈工作的女性友人一起來聊聊， 身為女性在這個產業工作有什麼特別或是有趣的地方呢？ 快來聽目前為止本頻道最熱鬧的一集吧！ 本次活動由 SoundOn 與妞新聞主辦： 📍收聽 SoundOn，找到頻率最對的聲音 馬上下載 SoundOn Player APP，探索更多有趣的台灣 Podcast 👉 https://www.soundon.fm/ 📍馬上追蹤妞新聞的 Facebook 及 Instagram，發現更多心動的瞬間 看更多話題消息 👉 https://www.facebook.com/niusnews/ 妞新聞IG追蹤起來 👉 https://www.instagram.com/niusnews/" Powered by Firstory Hosting

本集節目與48個台灣 Podcast 一起《百鬼月行》，聊聊那些光怪陸離的鬼事！ 👻 更多鬼事請看 👉 https://bit.ly/2PkOf7n 又到了一年一度鬼門開的時間了，我其實沒膽講鬼故事，但我可以講一個連駭客都在看的幽靈劇，是什麼劇拍到駭客可以從頭到尾真槍實彈呢？從 DDOS 到駭入汽車殺人，讓我用資安研究員的角度帶你來看這部八年前的資安神劇吧。 本次活動由 SoundOn 與 KKBOX 主辦，並與《社群學什麼》共同企劃： 📍收聽 SoundOn，找到頻率最對的聲音 馬上下載 SoundOn Player APP，探索更多有趣的台灣 Podcast👉 https://www.soundon.fm/ 📍鎖定 KKBOX，掌握全方位的娛樂動態 馬上下載 KKBOX APP，聆聽更多 Podcast 👉 https://bit.ly/30n2DlM Powered by Firstory Hosting

上週有一則資安新聞報導：惡名昭彰的 Emotet 殭屍網路居然被神秘駭客反制用 GIF 梗圖惡搞？這到底是怎麼一回事呢？讓資安研究員告訴你這個偷龍轉鳳的故事，還有只有研究員才知道的秘辛喔！ 00:02:25 惡名昭彰又燒錢的Emotet 和 Allentown 事件 00:04:08 Emotet 神奇寶貝 00:06:04 什麼是暴力破解 00:07:41 鄰居中Emotet我也可能中招？ 00:09:51 Wifi 密碼強度的重要性 00:10:39 Emotet 被用來散佈其他病毒 00:11:30 Multistage Attack 多階段的攻擊 00:12:07 導遊的故事 00:16:16 Hackerman 的偷龍轉鳳 00:17:55 Emotet 的 Webshell 被駭了？ 00:18:32 Webshell 其實很好駭，資安研究員早就知道了？ 00:20:07 為什麼不早點阻止 Emotet？ 00:22:08 資安人員面對的電車問題 00:25:30 firstory 語音留 Powered by Firstory Hosting

這集隆重邀請到全台灣最大駭客社群研討會的兩位負責人 Allen Own 跟 Sean Chen 來跟我們聊聊駭客年會都在幹什麼，為什麼要辦這個研討會，今年有什麼好玩的活動跟主題，聽到最後還有兩張 HITCON 2020 門票可以抽獎，想知道怎麼參加抽獎嗎？趕快聽這集精彩的內容吧! 00:00:00 來賓介紹 00:02:50 參加台灣駭客年會 (HITCON) 要有什麼條件 00:04:10 HITCON 到底在做什麼 00:07:03 有哪些類型的 Training 00:09:05 其他小活動 00:13:03 HITCON 的成員是怎麼來的？ 00:14:33 辦活動的時候發生的有趣的事 00:18:27 HITCON 氣象站 00:23:25 台灣的駭客戰隊 00:26:24 HITCON 當初是怎麼成立的 00:30:20 HITCON 的目標 00:32:28 台灣資安產業的轉變 00:35:02 HITCON 角色的轉變 00:37:05 抱怨時間 00:44:19 今年的 HITCON 活動 00:48:15 必參加的好玩活動 00:53:33 怎麼買票 00:54:53 學生補助專案 00:56:05 抽獎辦法！ Powered by Firstory Hosting

這集我們來聊點輕鬆的，我參加過的駭客研討會都在做什麼，有什麼奇葩又有趣的活動，一次告訴你。 章節： 00:00:59 24個14個石獅子 00:01:39 喜歡參加研討會的原因 00:02:12 聽眾的問題 00:03:26 駭客界的湯姆克魯斯 Geohot 00:06:18 駭客研討會才有的東西 00:09:03 研討會的 badge 跟 Nokia 3310 神機 00:13:34 每年的資安大拜拜 00:16:23 DEFCON 的各種奇葩 00:18:27 社交工程攻擊比賽 00:22:34 FBI 埋伏抓人 00:23:55 DEFCON 的 CTF 世界杯 00:25:14 台灣之光 00:25:57 日本 Style 00:27:24 江南 Style 00:27:57 戰鬥民族 Style 00:29:40 以色列 Style 00:30:49 下集好康預告 Powered by Firstory Hosting

最近很多人在問這個問題，所以我就比較了台灣常用的五款通訊軟體，包含 Facebook Messenger、Line、WhatsApp、Telegram 跟 Signal，如果你有在使用這些通訊軟體的話，趕快來聽看看到底安不安全吧！ Apple Podcast: https://podcasts.apple.com/podcast/id1516406528 Spotify: https://open.spotify.com/show/1PWNzQlniR1uNWzxa6ZsBP Firstory: https://open.firstory.me/user/thehacksbetweenus Google Podcast: https://podcasts.google.com/?feed=aHR0cHM6Ly9vcGVuLmZpcnN0b3J5Lm1lL3Jzcy91c2VyL2NrYXd2amR1M3Z5MG4wODczMmxiZWdobXQ= Powered by Firstory Hosting

你知道有些勒索病毒不要錢嗎？這集我們告訴你那些不要錢的駭客，跟北韓駭客用勒索病毒來做什麼？還有中了勒索軟體該怎麼辦，有什麼方法可以自己嘗試解密？還有到底該不該交付贖金呢？贖金還可以殺價嗎？ Apple Podcast: https://podcasts.apple.com/podcast/id1516406528 Spotify: https://open.spotify.com/show/1PWNzQlniR1uNWzxa6ZsBP Firstory: https://open.firstory.me/user/thehacksbetweenus Google Podcast: https://podcasts.google.com/?feed=aHR0cHM6Ly9vcGVuLmZpcnN0b3J5Lm1lL3Jzcy91c2VyL2NrYXd2amR1M3Z5MG4wODczMmxiZWdobXQ= Powered by Firstory Hosting

這集的內容是要來聊勒索軟體，因為內容也是比較多，所以我就分成上下兩集的方式來路，這集我主要會談到底勒索軟體都是怎麼進入我們的電腦的，做什麼樣的事情會有感染勒索軟體的風險，還有你可以怎麼樣避免這些事情。 追蹤我的 Facebook: fb.me/thehacksbetweenus Instagram: https://www.instagram.com/thehacksbetweenus/ Apple Podcast: https://podcasts.apple.com/podcast/id1516406528 Spotify: https://open.spotify.com/show/1PWNzQlniR1uNWzxa6ZsBP Firstory: https://open.firstory.me/user/thehacksbetweenus Google Podcast: https://podcasts.google.com/?feed=aHR0cHM6Ly9vcGVuLmZpcnN0b3J5Lm1lL3Jzcy91c2VyL2NrYXd2amR1M3Z5MG4wODczMmxiZWdobXQ= Powered by Firstory Hosting

大家有沒有發現上台灣在五月非常的不平靜呢？聊聊關於總統府資料外洩的事件與影響美國總統大選的駭客 Guccifer 2.0 故事。 現在在 Apple Podcast 跟 Google Podcast 都可以聽到我們與駭的距離了喔！ 追蹤我的 Facebook: fb.me/thehacksbetweenus Instagram: https://www.instagram.com/thehacksbetweenus/ Apple Podcast: https://podcasts.apple.com/podcast/id1516406528 Spotify: https://open.spotify.com/show/1PWNzQlniR1uNWzxa6ZsBP Firstory: https://open.firstory.me/user/thehacksbetweenus Google Podcast: https://podcasts.google.com/?feed=aHR0cHM6Ly9vcGVuLmZpcnN0b3J5Lm1lL3Jzcy91c2VyL2NrYXd2amR1M3Z5MG4wODczMmxiZWdobXQ= Powered by Firstory Hosting

你有想過你跟駭客的距離是什麼嗎？這集我們聊聊這個 podcast 的誕生跟資安工程師的一種工作 Powered by Firstory Hosting