资安事件频传,白帽骇客团队量身健检专找漏洞-
阿里云最新优惠活动

资安事件频传,白帽骇客团队量身健检专找漏洞

阿里云服务器优惠

走进台北市复兴北路旧大楼,一间甫获得微软讚赏的世界级资安公司 DEVCORE 藏身于此。这群由20多人组成的白帽骇客团队,提供市场最抢手的「红帽演练」服务,帮企业和政府机构量身「健检」,找出资安漏洞。

不像趋势科技(Trend Micro)、诺顿(Norton)等资安大厂有提供消费市场产品,来自台湾的 DEVCORE(戴夫寇尔)成立 9 年来,一直保持低调,主要耕耘 B2B (企业对企业)领域。最近让它声名大噪的原因,是微软 3 月初公布修补遭到骇客攻击的 Exchange Server漏洞,DEVCORE 正是全球最早揭露这项漏洞的团队。

DEVCORE 去年 10 月开始针对世界知名的邮件伺服器 Microsoft Exchange Server 进行漏洞研究,并于 12 月取得初步成果,领先全球发现漏洞并通报给微软;微软安全回应中心网站则对发现漏洞的 DEVCORE 首席资安研究员暨研究组组长蔡政达致谢。

DEVCORE 共同创办人暨执行长翁浩正接受中央社专访表示,全世界网军和骇客组织会进行漏洞搜集,等到有需要使用才发动攻击,取得方式包括购买、窃取或自行研发等。

翁浩正直言,漏洞是一种可以交易的资产,能在黑市贩售,有些公司也会买来强化自己的产品。但 DEVCORE 从来不卖漏洞,旗下研究部门不扛营收,专注做研究。这次微软修补 Exchange Server 漏洞,持续有跟 DEVCORE 沟通,了解如何修正,整个过程都很友善。

DEVCORE 主要提供具骇客思维的红队演练、渗透测试及顾问服务,实质检测企业组织的资安防御,提升资安体质。

DEVCORE 研究团队过去曾揭露 Amazon、Facebook、Twitter、GitHub 与 Uber 等国际企业的远端程式码执行漏洞,也曾深入研究包含 Exim 及 Dovecot 等邮件相关解决方案,实战经验丰富。

翁浩正说,DEVCORE 是台湾第一间推出「红帽演练」的资安公司,企业或政府会聘请 DEVCORE 团队扮演骇客组织去模拟攻击,了解该如何应变及找出漏洞,盘点资安策略是否完善,并由团队提供资安建议、预算和产品相关规划。

「这是全世界趋势,就像为什幺要做健康检查。」翁浩正说,过去企业买防毒软体,但没中毒就不知道效果。同样如果没发生资安事件,就不知道资安防御效果如何,而且企业往往欠缺攻击方的观点。例如 DEVCORE 团队曾扮演访客,实际入侵企业办公室,从内部网路破解系统。

从编制来看,每次红队演练大约需要 4 到 12 人,有时候甚至更多,要看企业或政府单位规模而定。但DEVCORE研究部门的重要性也不可小觑,成员会挑选对全世界影响较大的产品进行研究。

翁浩正指出,DEVCORE 早期做的都是偏向攻击面的服务,例如针对单一或多个系统、网站找出漏洞的渗透测试,由企业挑选检测目标。

2017 年底,DEVCORE 开始提供红帽演练服务,因为台湾现在对红队演练的需求和认同度越来越高,例如半导体、政府、金融、电商等产业都很重视资安。由于红队演练出动的都是技术顶尖专家,服务价格也相对较高,客户以大型企业居多。

随着市场需求增加,红队演练已不只有 DEVCORE 提供。翁浩正虽然乐见越来越多有品质的资安公司提供相关服务,但他也强调,业主需要明确知道如何定义「品质」,了解购买红队演练服务可以得到什幺、知道系统有哪些问题,而不是只得到一份书面报告。重点在于帮助企业了解资安全貌,知道未来预算投放或採购重点该放在哪。(记者:吴家豪)

赞(0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

买云服务器上,云就上阿里云!

顺丰快递单号查询Twitter下载
  • potplayer
  • directx