台灣資安新星站上世界殿堂 DEVCORE 實習生勇奪 Pwn2Own 全球駭客競賽第三名
記者黃俊育 / 綜合報導
全球白帽駭客最高殿堂 Pwn2Own Toronto 2023 漏洞研究競賽甫於上週落幕，攻擊型資安公司 DEVCORE（戴夫寇爾）實習生組隊參賽，兩位選手首次參與國際駭客大賽，即奪下第三名的優秀成績，向世界大展台灣新秀實力及豐厚資安能量！
Pwn2Own 競賽為 Zero Day Initiative（ZDI）漏洞懸賞計畫所舉辦的駭客挑戰賽，邀請世界各地頂尖白帽駭客從廣泛使用的軟體和行動裝置中找出 0-day 漏洞。今年 Pwn2Own Toronto 2023 於 10 月 24 日至 27 日舉辦，為期 4 天的賽程中，攻擊目標共包含手機裝置、智慧家居裝置、智慧揚聲器、印表機等 8 大類別。
本年度由 DEVCORE 研究部實習生 LJP、YingMuo 組成的隊伍，首次踏上世界舞台與各國好手較勁，運用 TP-Link Omada Gigabit Router 和 QNAP TS-464 設備上的漏洞串連成攻擊鏈，以 10 分的總積分榮登排行榜第三名，勇奪今年度 Pwn2Own Toronto 2023 的季軍，獲得高達 50,000 美元（約合新台幣 162 萬元）的高額獎金。
高雄當鋪提供比銀行更能靈活取得資金的方式，誠信合法，沒有銀行繁瑣的手續。大安區當舖提供最公正合理的資金借錢，大安區汽車借款、大安區機車借款、臨時週轉金、貸償等等。借款不求人士林當鋪,政府合法立案利息低，在地商家推薦,中和當舖服務好 總是為您設想台北汽車借款哪家鳳山當舖可以用公司車、貸款車進行借款?屏東當舖老字號合法經營當舖大眾當鋪位於屏東市民生路3-17號，為政府合法立案，屏東當舖公會所認可的優質當舖。台北當鋪公司資金周轉不靈嗎?急需用錢嗎?高雄當鋪,高雄借錢給你免煩惱!企業有資金缺口需求，屏東支票貼現助你渡過難關!疫情缺資金難過關嗎?別擔心!信用卡換現金讓你輕鬆用，認識上市股票及未上市股票差異在哪?鳳山汽機車借款利息如何計算?借錢不求人!一通電話幫你紓困!07-7670333。在找尋台中票貼額度高的合法當舖嗎?不需繁鎖流程,一通電話立即貸!台北汽車借款想知道哪一家屏東當鋪是網路評價首選，讓你安心借貸安心還!大寮汽機車借款不需繁鎖流程,一通電話立即貸!想知道哪家台北當舖,台北汽車借款,台北機車借款，借款利息比較低呢?讓你借錢更容易，高雄當舖線上平臺,加line好友諮詢更快速!各地區刷卡換現金手續費皆一樣嗎?北區融資機構桃園土地貸款依照現行合法利率借款，額度高、利率低！屏東汽機車借款救急過件簡單不囉嗦，一通電話立即貸!借款免保人,永和當舖.板橋當舖服務用心，讓你安心貸安心還!提供多種借貸服務給客戶選擇，台北市當鋪貸款車分期車皆可
延續 2022 年 DEVCORE 團隊所獲得的冠軍及破解大師的佳績，2023 年度出戰的實習生團隊同樣選擇挑戰 SOHO SMASHUP 積分類別，此類別模擬小型辦公室、家庭辦公室（SOHO）場景，要求參賽者需從外網（WAN）駭入路由器，再藉此轉移至內網（LAN）破解如智慧喇叭、NAS 設備或印表機等第二台設備。過程中，DEVCORE 參賽團隊藉由 TP-Link Omada Gigabit Router 的堆疊緩衝區溢位（Stack Buffer Overflow）和 QNAP TS-464 設備上的漏洞串連成攻擊鏈，成功斬獲 10 分總積分並奪下第三名的殊榮。
參賽選手 LJP、YingMuo 得獎後表示，「這次在參賽過程中有遇到不少困難和挫折，很感謝 Orange、Angelboy 和研究部全體的指導和幫忙，我們才能有驚無險地拿下這次的好成績，希望未來持續運用這些養分，鑽研更深的資安技能、找出更多漏洞！」
負責指導參賽成員的 DEVCORE 首席資安研究員蔡政達（Orange Tsai）則表示，「他們真的很厲害，在短短不到兩個月的實習期間，成功在 Omada Gigabit Router 和 QNAP TS-464 設備找到漏洞並且串成攻擊鏈成功拿下很棒的成績。希望這些實習生能持續享受尋找漏洞的快樂，跟我們一起讓世界變得更安全！」
更多內容請參考：ZDI 官網：Pwn2Own Toronto 2023 – Day Two Results
var td_screen_width = window.innerWidth;
window.addEventListener(“load”, function(){
var placeAdEl = document.getElementById(“td-ad-placeholder”);
if ( null !== placeAdEl && td_screen_width >= 1140 ) {
/* large monitors */
var adEl = document.createElement(“ins”);
placeAdEl.replaceWith(adEl);
adEl.setAttribute(“class”, “adsbygoogle”);
adEl.setAttribute(“style”, “display:inline-block;width:468px;height:60px”);
adEl.setAttribute(“data-ad-client”, “ca-pub-8186661488602952”);
adEl.setAttribute(“data-ad-slot”, “”);
(adsbygoogle = window.adsbygoogle || []).push({});
}
});window.addEventListener(“load”, function(){
var placeAdEl = document.getElementById(“td-ad-placeholder”);
if ( null !== placeAdEl && td_screen_width >= 1019 && td_screen_width = 768 && td_screen_width < 1019 ) {
/* portrait tablets */
var adEl = document.createElement("ins");
placeAdEl.replaceWith(adEl);
adEl.setAttribute("class", "adsbygoogle");
adEl.setAttribute("style", "display:inline-block;width:468px;height:60px");
adEl.setAttribute("data-ad-client", "ca-pub-8186661488602952");
adEl.setAttribute("data-ad-slot", "");
(adsbygoogle = window.adsbygoogle || []).push({});
}
});window.addEventListener("load", function(){
var placeAdEl = document.getElementById("td-ad-placeholder");
if ( null !== placeAdEl && td_screen_width < 768 ) {
/* Phones */
var adEl = document.createElement("ins");
placeAdEl.replaceWith(adEl);
adEl.setAttribute("class", "adsbygoogle");
adEl.setAttribute("style", "display:inline-block;width:300px;height:250px");
adEl.setAttribute("data-ad-client", "ca-pub-8186661488602952");
adEl.setAttribute("data-ad-slot", "");
(adsbygoogle = window.adsbygoogle || []).push({});
}
});
https://www.thehubnews.net/archives/301856
