年度駭客盛會：頂尖技術大顯身手

每年7月美國舉辦Black Hat與Defcon，見識頂尖駭客功力。今年議題：入侵現場ATM、無線設備，探討網絡安全、NAC安全性、後門入侵、VoIP與移動設備安全。

鑒識工具遭反鑒識：EnCase漏洞被利用

企業被入侵後需追蹤蹤跡保留數字證據供法庭。常用鑒識工具以穩定著稱。iSec研究員宣稱針對政府/警方常用EnCase開發反鑒識工具，利用其軟件漏洞導致鑒識結果失效/錯誤。雖遭廠商駁斥，但需長期資安研究積累。中華電信李倫詮指出：台灣面臨資安研究人才斷層。

找漏洞套裝工具趨齊全：Fuzzy與逆向工程整合

資安問題分系統內部（如Rootkit）與新漏洞發現（逆向工程/Fuzzy）。Black Hat上見找漏洞工具向套裝化趨勢。方家慶觀察：Fuzzy手法找漏洞已成熟，廠商整合常用組件成產品可針對不同軟件。陳鴻吉觀察：逆向工程找漏洞仍主流，廠商開發整合逆向與Fuzzy分析工具，走向整合性。

無線網絡依然不安全：「綿羊牆」現場側寫帳號密碼

無線網絡便利普及但安全性最痛。Defcon現場展示「綿羊牆」：馬賽克方式投射監聽到的帳號密碼，證明高風險。楊伯瀚指出：團員DM手機剛開機即遭入侵畫面被置換，現場環境險惡可知。

NAC可被P2P/TOR技巧繞過

資安廠商熱推NAC（網絡存取控管）被認為能遏惡化、落實政策。但演講者演示用P2P技巧（TOR為主）繞過防火牆偵測。楊伯瀚：此技巧原供大陸網友繞過官方箝制，現成駭客繞過NAC新手法。一山還有一山高。

Google現場征才：實戰經驗勝過證書

Google首度Black Hat擺攤，非賣產品而是網羅資安人才。傳單條件：「CISSP not required. Relevant experience must be hands-on!」李倫詮：Google要實戰非考試派，專業駭客手法變形讓「嘴炮型駭客」招架不住。

現場體驗信息戰威力：愛沙尼亞遭俄駭客DDoS癱瘓國家運作

Defcon涵蓋資通安全、實體安全、電子學。楊伯瀚首感信息戰威力：演講者還原愛沙尼亞遭俄駭客攻擊真況。愛沙尼亞信息化深（網銀普及、買菜上網），因政治衝突俄駭客號召發動DDoS，國家級防火牆仍癱瘓國家運作。愛沙尼亞斷絕國外聯機、啟動備援、向歐盟/俄/美CERT求援、協助數字鑒識。楊伯瀚反問：台灣若遭類似攻擊，相關部門能否應付？