1.媒体来源:
钜亨网
2.记者署名:
马瑞璿
3.完整新闻标题:
四位辅大资工男做白帽骇客 发现微软服务器漏洞名震国际
4.完整新闻内文:
当世界愈来愈数位化，网络攻击只会愈来愈多，且看台湾唯一一家、由白帽骇客组成的攻
击型资安服务公司戴夫寇尔，如何以骇客思惟阻断攻击，保护各式数位资料。
Pwn2Own 漏洞研究竞赛是资安圈中的重要大赛，更是全球白帽骇客心中的最高殿堂。今年
4 月，一队来自台湾的白帽骇客勇闯这座殿堂，为台湾夺下有史以来第一座冠军奖杯，
赢得骇客大师（Master of Pwn）头衔。他们是台湾唯一一个提供攻击型资安服务的公司
戴夫寇尔（DEVCORE）。
白帽骇客：骇客（Hacker）是一种统称，专指熟知程式设计、电脑科学的人，分为白帽骇
客与黑帽骇客，前者运用程式技术发现、改善资讯安全漏洞，后者则利用这些漏洞来威胁
企业、政府，谋取不当利益。
为何拿下 Pwn2Own 这个竞赛的冠军这么困难？
Pwn2Own 年年邀请世界顶尖白帽骇客挖掘大型企业系统漏洞，这些大型企业包括微软、特
斯拉等软件实力强劲、资安服务完整的公司。理论上，这些企业系统设计应该健全而完整
，就算有漏洞，可能也要耗费半年或 1 年才找得到。
而找到漏洞不见得就能赢得冠军，主要原因在于竞赛当天，大企业释出的系统绝对都是最
新版本，白帽骇客们原先找到的漏洞，可能在这一天就被补起来了。也因此，过去每一年
比赛都会发生骇客还没有参加比赛，就因为更新版已补好漏洞，而无法参赛、铩羽而归。
相对的，能够拿到这项 Pwn2Own 大赛冠军的白帽骇客，无不成为骇客圈的焦点。
辅大资工男 合拍“干大事业”
成立于 2012 年的戴夫寇尔，创办人是 4 个辅大资工系的学长、学弟，年轻时，这群资
工人就会一起组队去各大资安网站解题、求排行榜，毕业后，个性相像的几个人更决定携
手创业，“我们想要干一番大事业来帮助台湾。”笑谈创立初衷的，正是戴夫寇尔共同创
办人暨执行长翁浩正。
他们是一群白帽骇客，在电脑遭受黑帽骇客攻击前，他们致力于提早发现漏洞，翁浩正说
，“政府、企业不熟悉骇客、攻击方会用什么样的手法、战略，而我们可以跟他们说怎么
做防御。”
攻击型资安服务公司在台湾绝无仅有，一般来说，趋势科技等业者都属于防御型资安业者
，也就是骇客攻击进来时，采取防御守备姿态；不过，攻击型资安服务直接提起武器攻击
企业服务器，藉以验证哪里有漏洞、疏于防范，是非常不同的服务样态。
一般而言，白帽骇客的主要工作是寻找漏洞、阻挡黑帽骇客入侵，问起他们有没有跟黑帽
骇客对尬过，“很少耶，做黑场的人不会浮上枱面，你根本从头到尾都不知道他是谁。”
戴夫寇尔共同创办人暨资深专案经理徐念恩说，有一次在帮客户做红队演练时，还真的在
服务器中看到骇客组织在里面活动，“但我们不能惊扰他们，只能隐匿、蒐证。”若是做
了处理，就会破坏犯罪现场，影响后续的数位鉴识。
红队演练：红队演练（Red Team Assessment）是在不影响企业营运的前提下，对企业进
行模拟入侵攻击，在有限的时间内以无所不用其极的方式，从各种进入点执行攻击，测试
企业资安是否有漏洞。
找漏洞 与黑帽骇客谍对谍
4 个 30 多岁的年轻人秉此初衷创业，公司在 4 年后、也就是 16 年就开始稳定获利、
走上轨道，喜欢技术的他们从不停止研究各式资安漏洞，也不断学习最新技术，屡屡在国
际舞台受到关注。
谈起这次参赛夺冠，戴夫寇尔首席资安研究员暨研究组组长蔡政达腼腆地说，“我们也才
第 2 次参加，没想到拿到冠军。”能拿奖也许有几分运气，不过，实力才是戴夫寇尔让
业界关注的真正原因。
5.完整新闻连结 (或短网址):
https://news.cnyes.com/news/id/4635879