白帽駭客齊聚臺灣駭客年會，吸引大批學生資安教育向下紮根

臺灣規模最大的資安盛會第十屆臺灣駭客年會（Hackers In Taiwan）在接連兩天的企業場盛大落幕之後，緊接而來是社群場第一天開幕。不只有請到了曾多次找出 IE 瀏覽器漏洞的綠盟科技安全小組資安研究員分享如何用 Fuzzer（漏洞檢查工具）框架發現和測試 IE 漏洞。另外也有前宏碁資安工程師利用行動安全檢測工具分析，揭露政府多款 iOS App 的安全隱私問題。而原本從會前就一直保密到家的神秘場次，也揭曉 u.6，u.6 邀請到的就是剛取得 HITCON CTF 資安競賽冠軍的的日本 Fuzzi 3 參賽隊伍，還有臺灣團隊竹狐的現場分享經驗交流，會場所到之處幾乎座無虛席。

熱門政府 App 驚爆有弱點，臺北好行、高速公路 1968 皆上榜恐影響 60 萬民眾

「高速公路 1968」App 超過 60 萬人下載、臺北好行 App 和警政服務 App 下載人數也都超過 10 萬人，甚至還有包了日常生活可用的行動水管家 App，都發現了安全性不足的弱點

 
臺灣駭客以國外行動裝置常見十大弱點檢測熱門的政府 App，發現包括了超過 60 萬人下載高速公路局的「高速公路 1968」App、19 萬人次下載的臺北好行 App 和 10 萬下載人次的警政署「警政服務」App，甚至還包了日常生活可用的自來水公司的「行動水管家」App，都發現了資安弱點，恐有安全性不足的疑慮，最嚴重時恐導致使用者的帳號密碼遭竊外洩。

SafeNet 2015 年將針對行動裝置推出藍牙和 NFC 等各項認證服務

為了因應越來越多在行動裝置上的認證服務，SafeNet 將於 2015 年 3 月過後，針對藍牙通訊協定和非接觸性的 NFC 認證，推出新產品。
 
 
身分認證存取與加密業者 SafeNet 日前公布 2015 年身分認證存取的趨勢，SafeNet 香港暨臺灣技術經理伍尚池表示，除了在 2014 年企業接受度逐漸變高的雲端認證服務外，今年也將出現新變革，那就是因應越來越多在行動裝置上的認證服務，該公司將於今年 3 月過後，針對藍牙通訊協定和非接觸性的 NFC（Near Field Communication，近場通訊）認證，推出新的認證產品。

強化員工資安意識是企業 IT 最佳防線

臺灣線上遊戲業者遊戲橘子早年代理天堂的線上遊戲後，曾經發生層出不窮的玩家寶物和個資外洩事件，從遊戲橘子 IT 部門獨立、現任果核數位營運長許武先最早就是為了解決遊戲橘子資安問題才來到遊戲橘子。從任職之初，公司便確認資安是公司營運第一優先，再從組織搭配網段切割，並針對不同角色設定適當 KPI（關鍵績效指標），他認為最重要的是，面對層出不窮的資安攻擊，員工堅實的資安意識，才是企業安全最後一道防線。