Pwn2Own競賽讓駭客趨之若鶩的秘密?專訪ZDI計畫負責人和趨勢科技安全研究副總

趨勢科技旗下 ZDI每年舉辦的「Pwn2Own」有著如其名「破解就能帶走」的經典特色,今年甚至獲特斯拉贊助一台 Model 3。這個駭客競賽到底有什麼魅力,為何能吸引全球頂尖好手、讓破解目標的產品供應商出人力、獎金,甚至贊助高價獎品?
評論
▲左為趨勢科技安全研究副總 Mike Gibson,右為漏洞研究的總監暨 ZDI 負責人 Biran Gorenc
評論

「Pwn2Own」有著如其名「破解就帶走」的經典特色,獎品更是每每成為眾人矚目的亮點,今年甚至獲特斯拉贊助一台 Model 3。這個駭客競賽到底有什麼魅力,為何能吸引全球頂尖好手、讓破解目標的產品供應商出人力、獎金,甚至贊助高價獎品?

INSIDE 訪問到趨勢科技安全研究副總 Mike Gibson,以及漏洞研究的總監 Biran Gorenc,他同時也正領導旗下 ZDI 這個全球最大的非供應商導向漏洞計畫。ZDI 同時也是個聚集許多白帽駭客/野生資安研究員的虛擬社群,全球對破解漏洞有興趣的研究者可以在這裡切磋交流並貢獻其找到的漏洞,這些漏洞便會回報給供應商供其改善。除了母公司趨勢科技的資源,ZDI 也透過回報漏洞獲得營運的收入。

如何擄獲頂尖駭客的心?

相較大部分設定人為題目考驗技術的比賽,Pwn2Own 不僅每次的獎金、獎品都十分誘人又充滿噱頭,骨子裡更是少數「實戰」攻防的駭客競賽:對手不再是杵著不動讓你練手的木樁,而是有反應、會防守的各大知名公司資安研究員。

Brian 提到,Pwn2Own 已經舉辦 12 年,但至今參賽人數仍維持在 10-20 人的規模,背後原因是隨著資訊安全技術進步,產品愈來愈難破解。經年累月下來的攻防,以前只要一個漏洞就能攻破產品,現在則需要 2-3 個漏洞起跳。駭客的技術愈來愈高階,但問題也愈來愈複雜,所以永遠只有世界頂尖高手才有機會挑戰成功。

對於這些有熱情的白帽駭客來說,獎金固然豐盛卻不是唯一的誘因,畢竟拿著漏洞去勒贖金錢豈不賺更多?

這些成員相當熱愛「研究」這些漏洞,但找出漏洞與攻擊方法後,都一律直接回報給供應商促其修補,而非駭取這些漏洞為己用。在這整場比賽中,Brian 都稱社群成員為研究者。

可以匿名、想要快速接觸收到獎金,甚至投入 Pwn2Own 競賽可以接觸到稀有的攻擊目標,破解其他地方找不到的難題,都是讓這些研究員躍躍欲試的原因。Brian 還指出,ZDI 社群有點數、等級與成就獎金系統,能更進一步加強成員的成就感與認同感。談到社群營造,Pwn2Own 現場除了常見的紀念貼紙,還發給參賽者紀念硬幣,Bria 說,在外面碰到社群成員就可以「以幣認人」作為信物,更為社群凝聚增添了一份趣味巧思。

▲這次 Pwn2Own 現場發放的 ZDI 紀念硬幣

再來,隨著資安意識抬頭,愈來愈多的供應商,尤其是有經驗與規模者,會主動尋求社群的力量,以期在最短時間內揪出漏洞並防患於未然。另一方面,而 ZDI 社群累積的聲量與聲譽,不管在供應商方或白帽駭客(研究員)方,都深受信賴。根據 Mike,這次 Model 3 計畫就是特斯拉主動接觸,而團隊自己也是特斯拉粉絲,便欣然開展了這次合作。

見證白帽駭客美技的搖滾區

▲2019 年 Pwn2Own 獲破解大師大獎的氟乙酸鈉二人組成閃光燈焦點

Brian 透露,幾年比賽辦下來,也透過競賽與社群擄獲不少優秀人才,現在就在 ZDI 裡面一起工作。自己也是資安研究員的 Brian 對於能近距離看到高手較勁,更是坦承「學到很多」。

由於 Pwn2Own 攻擊目標是真實運作的產品,因此每年賽事中攻擊介面和領域的演變也體現著科技趨勢,Brian 認為這相當有趣。舉辦競賽這幾年來,見證瀏覽器、沙盒、虛擬機的改變,到 iPhone 越獄、自駕汽車、電信基帶攻擊,在侵入的過程中了解安全系統與資訊系統,可說是收穫豐碩。

核稿編輯:Chris

延伸閱讀:






零售業瘋跨域,深耕各式消費者的全零售時代到來!

PChome 24h 購物的 Z 世代及壯世代的用戶不斷增長,足見 PChome 24h 購物運用過去幾十年來的網路零售經驗穩紮穩打,以綜合型電商角色分眾溝通不同的消費者,豐富品牌風格調性,也把握客群黏著度。
評論
photo credit:爆米花數位
評論

根據資策會《 2021-2022 民生消費數據力大調查》報告,2022 年零售業在相關服務或產品的投資成長最大,從各個品牌的布局來看,這兩年零售業不斷推出新店型或是跨域結合,不管是原先產業別、市場、線上線下的界線都不斷被消弭,往全通路邁進。

跨產業-從女性搶攻家庭客 寶雅也賣五金、3C!

原先以美妝生活用品在女性市場打出一片天的寶雅,在去年也開始拓展旗下商品及服務,推出主打複合式居家用品的電商平台,更橫跨 3C 家電,此外更成立 Youtube 頻道《寶家 POYA HOME 》教導民眾如何運用商品自行解決居家修繕。

photo credit:Poyahome YouTube頻道
寶雅拓展觸角,從女性生活用品搶攻複合式居家用品市場,更開設 Youtube 頻道居家修繕教學。

跨市場-個人化需求激增 超商跨足生鮮快商務

看好個人化及小家庭需求,統一超商也開設 open now 便利快超市,以生鮮為主要販賣品項,擴大肉品、海鮮等生鮮商品,也與旗下 foodomo 串接外送服務,搶攻市區的生鮮需求,未來更可能複製類似店型更多進入社區。全家便利商店也跟進 711 開設社區生鮮便利新店型「 Famisuper 」,選址在台北市大安區及新竹竹北的住商混合都會區。新店型專攻小份量、易保存的生鮮商品,也配合都市生活習慣,包括冷凍法式料理及常溫酒櫃(紅酒、白酒、燒酒……)。另外近期也在板橋開設新店,更針對「快行動」、「懶商機」和「綠生活」等目標開發許多新服務,如首創 APP 訂便當功能,與在地商圈便當品牌合作,可以到全家取貨現做便當,除此之外也導入保溫餐食智能取貨櫃,讓保溫延長,不用擔心錯過用餐時段。此外也因疫情網購興盛,並開發了 EC 自助寄取功能,還有雙溫功能,讓民眾可以自助拿取包裹,減少等待時間。生鮮快商務市場越來越熱,零售商們也前仆後繼投入,紛紛針對都市型態消費推出新模式。

photo credit:shutterstock
為搶攻個人化及小家庭市場,統一超商與全家便利商店不斷開設新店型,也投入生鮮快商務市場。

跨線上線下-疫情渴望接觸 電商開店平台協助開拓全通路布局

電商開店平台 shopline 近期在台北誠品生活南西店開設實體概念店,集結30間人氣電商品牌,推出三個月快閃實體店,並根據不同波段推出不同主題,如第一波毛孩超市以寵物用品及品牌為主、第二波潮時尚伸展台以穿搭潮流品牌為主,第三波則以城市野餐為主題,販賣戶外露營野餐用品。此外各檔期也與公益團體合作,並搭配社群活動獲得 IP 贈品,企圖吸引更多消費者上門。一般消費者對於電商購買的疑慮就是沒有辦法接觸到實品, Shopline 的做法幫助電商品牌有實際接觸到消費者的機會,開發更多的消費者,對於品牌和電商平台而言是雙贏。

大型電商平台穩紮零售經驗 深耕跨域消費者

根據經濟部統計處的統計,電商市場的銷售成長率又優於整體零售業,原先以 3C 商品打下電商版圖的 PChome 24h 購物,近年來也不斷深耕各類消費者市場,根據內部觀察,35-44 歲的消費者躍升為今年消費最活躍的族群,年成長率近 30%;18-24 歲Z世代也有明顯成長,年成長率近 20%,2022 年整體消費者結構年輕化。掌握這些趨勢, PChome 24h購物也在接下來的檔期調整策略,深耕跨域消費者。以往用首創分會場的情境式購物吸引消費者,今年五月檔期又再進一步讓分會場界限消失,以不同角色類型的媽媽區分,給予消費者送禮建議,從 3C 到美妝通通都有,集結不同品類商品,在會場內也藉由產品跨域來滿足消費者不同需求!「520」5月20日檔期也將目標受眾擴及到所有想表達愛的對象,以柔性訴求來溝通跨域消費者,不同於過往市場單純向女性或媽媽背景的消費者喊話,有機會持續提升新客群。

photo credit:爆米花數位
PChome 24h 購物深耕各類消費族群,柔性訴求也是行銷溝通的重要策略之一。

除此之外, PChome 24h 購物今年也特別與皓式宅食工作室跨域合作,推出「藍帶主廚到你家」饗宴料理餐盒,讓消費者在今年母親節不用冒著疫情的危險出門慶祝,在家也能享受星級料理,滿足高消費族群的精緻味蕾。另外,也推出「 Lofi Mom 」特別企劃,將媽媽的叨念聲如「出來吃飯!」、「又把家當飯店!」等熟悉的語句融入 chill beats 中,搭配日系動畫並結合母親愛用好物進一步呈現商品,嶄新的跨域行銷手法令人耳目一新!

photo credit:爆米花數位
PChome 24h購物推出「Lofi Mom」特別企劃,結合媽媽的碎念及 Chill beats,引起異鄉遊子共鳴。

在這些操作下, PChome 24h 購物的 Z 世代及壯世代的用戶不斷增長,足見 PChome 24h 購物運用過去幾十年來的網路零售經驗穩紮穩打,以綜合型電商角色分眾溝通不同的消費者,豐富品牌風格調性,也把握客群黏著度。

無論是實體或是電商起家的零售業不斷在嘗試跨域,提供更多通路和服務,未來的全零售時代將會提供消費者什麼樣的新局面,讓我們拭目以待。

本文章內容由「爆米花數位」提供,經關鍵評論網媒體集團廣編企劃編審。