臺灣技術含量最高的資安研討會HITCON CMT社群場，今年堂堂邁向第15年，而今年度HITCON CMT的主題為“Trust in the Untrusted World”，畢竟，信任是資訊安全中非常基礎的一個要件。
在近期的資安事件中，從軟體系統的可靠性、供應鏈安全、假新聞議題到Zero Trust等，其核心皆為信任的問題。因此，本年度盼望圍繞此議題進行研究。在此次的徵稿中，已經陸續收到來自許多不同的國家的精采稿件。
HITCON CMT審稿委員會（Review Board）的審稿品質有口皆碑，我們很榮幸邀請到HITCON審稿委員會主席陳立中（網路暱稱Zuan）以及審稿委員會委員陳仲寬於2019年6月13日中午12點，來到大話資安節目現場跟我們分享精采的議程搶先看。
在此次節目中，兩位來賓會搶先窺探今年HITCON審稿收到與錄取稿件的趨勢，綜觀投稿稿件中，除了有傳奇滲透師Orange及Meh為我們帶來商業VPN的漏洞利用外，也有其他臺灣網通設備的漏洞揭露，在這次的會議中，不僅會告訴大家怎麼樣的裝置被發現有問題，也會分享，這些裝置在我們日常生活或是企業環境中扮演怎麼樣的重要性。
另外，本次投稿中也有許多分析工具的稿件以及Fuzzing相關的技術分析，各種資安相關的工具。
其它，也有許多有趣的議題，例如，有一些利用機器學習偵測惡意程式的技術。投稿中也包含BGP Hijack、ICS漏洞挖掘、惡意程式族群分析、APT攻擊技術等議題，也都有機會在HITCON與大家分享，希望透過資安專家們分享，可以在本次HITCON CMT帶給大家深入的技術分享與學習。
題目：HITCON CMT精采議程搶先看
時間：2019年6月13日（四）中午12點～13點
來賓及背景簡介：
1、 HITCON審稿委員會主席陳立中（網路暱稱Zuan）
陳立中（Zuan）目前是HITCON審稿委員會主席，也是資深的HITCON工作人員，已經連續以主辦單位的工作人員身份參與HITCON約十年。他的專長包括：逆向工程、惡意軟體分析、嵌入式系統，以及密碼學等領域。曾參與數個知名CTF /Wargame競賽的出題；另外多年前，也曾活躍於線上遊戲外掛社群。目前任職於一間知名軟體公司任職軟體工程師。
2、HITCON審稿委員會委員陳仲寬（網路暱稱寬寬）
陳仲寬目前是HITCON審稿委員會委員，取得國立交通大學網路安全實驗室攻讀博士學位，現為Chroot成員之一，也擔任荷蘭HITB資安會議的審查委員。他的研究方向專注於網路攻防、惡意程式分析、漏洞分析與挖掘與自動化攻防，利用機器學習等技術協助自動攻防系統設計，於HITCON及VXCON發表許多技術研究，也發表多篇學術會議與期刊論文，並參與了許多大型資安研究計畫，主題包含：數位鑑識、事件處理及程式分析。
就讀交大期間，他創立交大網路安全策進會，鼓勵並培訓學生參與國際型CTF比賽，並有兩次參與世界資安大賽DEFCON CTF決賽經驗；組織BambooFox團隊挖掘了5個CVE漏洞以及數十個交大網路系統的資安漏洞。目前任職於奧義智慧擔任資深研究員，負責協調資安研究團隊。
直播網址： https://r.itho.me/st0613
線上遊戲外掛 在 [問卦] 有沒有線上遊戲『外掛』的八卦？ - 看板Seal_Online 的推薦與評價
※ [本文轉錄自 Gossiping 看板]
作者: rosyiron (我是羅西) 看板: Gossiping
標題: Re: [問卦] 有沒有線上遊戲『外掛』的八卦？
時間: Fri Sep 11 05:50:32 2009
補個從一位無良學弟那裡聽來的八卦
他有點小聰明，能寫寫小程式，幾年來用論壇、網站等形式弄了些外掛給人掛遊戲
這兩年，甚至自己不寫了，改用買的。
至於來源，他也秘而不宣，只說有大陸、有韓國人弄的....
有次找喝酒，閒聊之下他露了些口風
我把記得的寫一寫：
外掛進價並不貴，15-30（一年）萬就可以找到專人破、而且一年之內保證更新
一個掛一年收500就夠了，買出一千組就有賺頭。
他笑說很多玩家很蠢，蠢到使用外掛時，要求輸入帳號密碼也都乖乖輸入
還不用加錢寫木馬，整組整組的帳密都整理好好的。
而他們標榜不會偷盜玩家的帳號，這件事是真的，因為有風險
脫手也麻煩，他們不需要搞這些，增加自己的負擔。
因為要是有哪個玩家認真了，跑去警局報案，警察出公文去遊戲公司，還真查得出
是從那個帳號以及IP連線過去偷的，所以作掛的，不盜帳號是業內的基本認知。
但是賣帳號呢？嘿嘿
付費的外掛都有銀行轉帳帳號，論壇、網站就算不付費，IP也很容易查。
剛開始他們也怕怕的，但是遊戲公司根本沒找過他們麻煩，所以就越作越大越順
現在有十款左右遊戲外掛在運作，三個人的小工作室過的輕鬆
不過真正好賺的，倒不是外掛程式的收費，有些還免費讓人掛，主要的收入當然
來自帳密的販賣。他們說，看遊戲的熱門程度，一個帳號可以賣到10-100塊不等
別看這錢少，他笑說，有時一賣都是5000組一萬組的賣，而且有時不止賣一家....
當然，買家買了之後，會轉到大陸那邊，有專人負責開帳號對「樂透」，
之後能賣8X91的就轉幾個帳號，上8X91賣，8X91不好賣的，就在遊戲裡賣掉換成遊戲幣
，之後再賣給幣商的盤商。真有人報案了？反正也是大陸那邊的IP，也就不了了之。
至於早期有大陸打錢工利用外掛猛打錢，賣台灣幣商牟利，現在也少了，因為大陸
人工也貴了，成本高了，除非非常熱門的遊戲，還用這種老招之外，現在「開樂透」
方便多了，而且有自動上門的玩家願意貢獻還省電費、省器材費用。
不過呢，賣玩家貢獻的帳密，也會出問題的，他們就遇過有黑道背景的買家，硬凹
所以現在也只作熟客生意，尋常人也買不到。
所以呢，玩遊戲用外掛，還真的應了哪句話，誰玩誰還真的不知道....
--
https://photo.xuite.net/rosyiron
https://www.wretch.cc/album/rosyiron
走走停停 人間風景
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.42.97.37
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.120.134.93
... <看更多>