首頁 科技 資訊安全

臺灣團隊揪出微軟服務漏洞 獲資安界奧斯卡獎

臺灣隊再傳捷報,資安新創公司戴夫寇爾(DEVCORE)於5日在美國黑帽大會(Black Hat USA)中,一舉奪下被譽為資安界奧斯卡獎「Pwnie Awards」的「最佳伺服器漏洞獎」。(戴夫寇爾(DEVCORE)提供)
臺灣隊再傳捷報,資安新創公司戴夫寇爾(DEVCORE)於5日在美國黑帽大會(Black Hat USA)中,一舉奪下被譽為資安界奧斯卡獎「Pwnie Awards」的「最佳伺服器漏洞獎」。(戴夫寇爾(DEVCORE)提供)

【記者侯駿霖/臺北報導】臺灣資安隊再傳捷報,資安新創公司戴夫寇爾(DEVCORE)5日在美國黑帽大會(Black Hat USA)中,一舉奪下被譽為資安界奧斯卡獎「Pwnie Awards」的「最佳伺服器漏洞獎」。戴夫寇爾首席資安研究員蔡政達(Orange Tsai),透過對Microsoft Exchange伺服器(微軟公司的一套電子郵件服務組件)漏洞的深度研究,擊敗來自世界各地的另外六支隊伍,成為全場唯一獲獎的臺灣資安團隊。

Pwnie Awards是由全球最具權威的資安專家組成的評審團,每年提名十種不同漏洞的獎項,包含最佳客戶端漏洞獎、最佳加密攻擊獎、最具創新性研究獎等,並於資安盛會「美國黑帽大會」公布得獎者。

這次是戴夫寇爾第三次被提名Pwnie Awards。戴夫寇爾在2019年曾憑藉揭露美國VPN設備製造商Pulse Secure的SSL VPN漏洞,及其他業者的SSL VPN產品漏洞,獲頒「最佳伺服器漏洞獎」;今年已是戴夫寇爾第二次拿下此獎項,也是唯一得到過該獎肯定的臺灣團隊。

蔡政達指出,「當我們放眼全世界,站上國際舞臺的時候,使命感就會油然而生,希望能驕傲的講出『我們來自臺灣』。」

蔡政達說,很榮幸我們這半年來研究Microsoft Exchange伺服器漏洞的成果,可再次獲得Pwnie Awards評審團的青睞,為臺灣留下一座獎盃。他說,駭客是終身職,將繼續尋找更多世界級的漏洞,讓世界看到臺灣的資安研究能量。

資安檢測服務 替政府企業找Bug

戴夫寇爾共同創辦人暨執行長翁浩正表示,團隊的世界級研究成果,更證明了戴夫寇爾以駭客思維為本的服務,也很感謝Pwnie Awards這次對戴夫寇爾研究團隊的肯定。他強調,往後將致力於研究攻擊技術及戰略,鑽研各類型攻擊手法,以共同維護全球資訊安全;堅持透過最強的攻擊能量,協助企業建構強韌的防禦體系。

戴夫寇爾是第一個在臺灣推出「紅隊演練」(Red Team Assessment)主動式資安檢測服務的公司,在企業同意且不影響企業營運的前提下,於有限時間內對企業進行模擬入侵攻擊,嘗試達成企業指定的測試任務,找出資安漏洞。

戴夫寇爾自2017年推出紅隊演練服務至今,已創造100%取得內網存取權限的紀錄,持續獲得客戶的高度青睞,其客戶涵蓋政府、金融、電商、半導體、醫療等產業。◇