台駭客團隊 奪世界第2
52小時沒睡找漏洞 最年輕19歲

蘋果日報／蔡孟修╱台北報導／2014年08月12日

由李倫銓（前方比讚者）領軍的台灣駭客團隊「HITCON」，在全球駭客競賽獲亞軍。HITCON提供

　　由電機博士候選人李倫銓帶領平均年齡僅二十二歲的台灣駭客團隊「HITCON」，昨在全球駭客競賽DEFCON 22 CTF打敗日、韓等十八支隊伍，勇奪世界第二名，冠軍則為美國隊「PPP」。台灣隊伍今年首度進入決賽就傳捷報，網友譽為「資安圈的新台灣之光」。

考驗速度與知識

　　全球駭客競賽DEFCON 22 CTF於美國時間八月八日至八月十日在拉斯維加斯舉行，該競賽號稱駭客界最高等級的公開賽，台灣駭客隊伍HITCON五月參加線上初賽，從九百多支隊伍中勝出，獲得最後二十強的總決賽門票。

　　HITCON有八位成員，平均年齡二十二歲，最年輕僅十九歲，領隊是電機博士候選人、駭客年會前總召李倫銓，隊長蔡政達是台科大資工系大四學生。

　　李倫銓表示，比賽的攻防流程跟現實資安狀況相似，考驗選手分析漏洞能力、攻擊程式撰寫速度、全方位高端電腦知識。扣除休息，比賽時間僅二十四小時，但選手們為分析題目、找安全漏洞，幾乎沒闔眼，他也長達五十二小時沒睡覺。

　　蔡政達表示，比賽方式是由主辦單位提供每隊一套環境相同的系統，參賽隊伍須找出安全漏洞、填補漏洞，且利用漏洞去攻擊對手。蔡說，因我方分數和美國隊差不多，美國隊擔心發動攻擊恐遭識破、反擊，因此針對HITCON的伺服器僅防禦，改攻擊其他分數差距較大的隊伍以獲取分數。

應建立培訓制度

　　李倫銓認為，獲亞軍不代表台灣資安水平在世界各國之上，這次決賽隊伍韓國就佔四分之一，顯示韓國政府強力扶植資安產業，若台灣政府不能建立培訓制度及打造資安人才創作環境，很難再拿到這種好成績。

　　對此，科技部次長林一平說，政府一直不遺餘力培養資安人才，但很多培訓涉及國家資安無法公開。至於將來是否會重用獲獎團隊，他說，這些選手實力在業界能得到更好待遇。

台灣駭客團隊「HITCON」小檔案

成軍時間：今年2月
成員：8名（領隊李倫銓、隊長蔡政達，其餘成員身分不透露）
年齡：19 ~35歲，平均年齡22歲
現職：大學生、研究生和上班族
教育程度：大學以上、博士候選人
得獎紀錄：
．2014全球駭客競賽DEFCON 22 CTF亞軍
．2014年中國「百度盃」全國網絡安全技術對抗賽冠軍
資料來源：HITCON

全球駭客大賽 台灣隊勇奪亞軍

自由時報／記者陳炳宏／台北報導／2014-08-12

　　台灣駭客團隊HITCON昨天自美國拉斯維加斯傳回捷報，在各國近千隊中脫穎而出，不但是廿二年來台灣隊第一次打進世界最高水準的全球駭客大賽DEF CON 22 CTF（搶旗攻防戰）決賽，最後還打敗目前CTF世界排名冠軍的波蘭隊，奪下亞軍寶座。這項比賽並沒有獎金，但能替國家資安實力爭回名氣！

gamebox攻防主機（HITCON提供）。

領隊李倫銓（阿碼科技創辦人黃耀文提供）。

台灣駭客團隊HITCON，勇奪全球駭客大賽搶旗攻防戰第二名（HITCON提供）。

自近千隊中勝出 創22年來最佳成績

　　HITCON上場參賽隊員八人，領隊李倫銓（Alan）、隊長Orange、副隊長Sean，過半數成員來自台大、交大與台科大學生，平均年齡廿三歲。搶旗攻防戰的比賽方式，廿支參與決賽隊伍，每隊都有自己的伺服器，每個伺服器上都有預先設計好的漏洞，參賽隊伍彼此找漏洞相互攻擊對方的伺服器；除了攻擊之外，也必須設法補強自己的漏洞，避免被攻陷。台灣HITCON守護的伺服器就是小小一台的ARM v7。

領隊建議政府 培養國家資安實力

　　此次比賽獲得第一名的隊伍是來自美國、實力堅強的Plaid Parliament of Pwning（PPP），隊中有曾經破解iPhone及PS3、並在韓國駭客大賽中以一人組隊擊敗其他九隊而創下紀錄的天才駭客Geohot；第三名的隊伍Dragon Sector則來自波蘭，是目前CTF世界排名冠軍。而HITCON在比賽前的世界排名僅為廿四名。

　　領隊李倫銓在臉書上表示，這次比賽隊長Orange、副隊長Sean功不可沒，但獲勝關鍵在於全隊各司其職，合作無間才勉強得勝，也很感謝趨勢科技贊助出賽旅費。他建議政府多鼓勵舉辦類似CTF比賽，讓更多年輕人對資安產生興趣，培養國家資安技術實力。

　　資安專家阿碼科技創辦人黃耀文表示，駭客比賽實力是靠長期累積，拿數屆冠軍的美國隊，不論是做題目、搜集資料或寫工具等，每到週末都聚在一起訓練，是他們獲勝原因。他呼籲，台灣有很優秀的人才，但在國際上，還沒有打出台灣軟體產業的知名度；HITCON算是「個別獨秀」，但台灣還沒有形成一個好的資安生態環境。政府及企業應善用資源設法讓軟體資安變成台灣的代名詞，就像提起義大利，人們就會想到法拉利跑車一樣。