9/11
直播連結：國際會議廳 R0
第一會議廳 R1
第二會議廳 R2
遠距會議室 R3
交誼廳 R4
報到時間
嘉賓致詞
總召致詞 & Opening
Industrial Cybersecurity Landscape in 2020: Trends, Challenges, and Opportunities
劉榮太
Break
[ HITCON 論壇 ] 金融業如何迎擊數位戰場的第一道烽火
翁浩正 蔡福隆 處長 郭建中 董事長 蘇清偉 資安長 劉培文 執行副總經理
A Million Boluses: Discovery and Disclosure of Vulnerabilities in an Insulin Pump
Julian Suleder
Lunch
[ HITCON 論壇 ] 主動式資安防禦策略，解決 OT 資安相依性風險
毛敬豪 所長 劉榮太 執行長 鄭嘉信 執行長 楊瑞祥 技術長 王仁甫 總監
APT Chimera - Operation targets Semiconductor Vendors
陳仲寬 Inndy Lin JohnThunder
人力徵才
Bug Bounty Competition
Break
[ HITCON 論壇 ] 如何兼顧疫情控制與隱私保護
李柏鋒 OCF 簡宏偉 處長 龐一鳴 處長 劉宇倫 醫師 Sherry Chung MyData Taiwan
網軍內網滲透之奇技淫巧 (Operation: I am Tom)
zha0 Tom Aragorn
Bug Bounty Competition
TDOH Village
Coffee Break
[ HITCON 論壇 ] 疫情後資安人才培育的挑戰與契機
Alan Lee 黃俊穎 博士 Tzong-Chen Wu Seungjoo Kim Kana Shinoda Yan Shoshitaishvili
Reversing In Wonderland: Neural Network Based Malware Detection Techniques
Sheng-Hao Ma Shin-Ming Cheng
Tropic Trooper’s Back: USBferry Attack Targets Air-gapped Environments
Joey Chen
5G Village Session
Break
A CTF-Style Escape Journey on VMware Workstation
Yanyu Zhang
5G Village Session
Closing
9/12
直播連結：國際會議廳 R0
第一會議廳 R1
第二會議廳 R2
遠距會議室 R3
交誼廳 R4
報到時間
Opening
Break
Breaking Samsung's Root of Trust: Exploiting Samsung S10 Secure Boot
Cheng-Yu Chao
Bug hunting from zero to 0(day) to ($)0
Anthony Lai Byron Wai Ken Wong
CTI Village
Break
From LNK to RCE: Finding bugs in Windows Shell Link Parser
Lays
Potential Security and Privacy Issues in Novel Taiwanese National eID system
何明洋
First step in the quest for manufacturing cyber-resilient IoT devices
Jun Sato 張智翔
CTI Village
Break
RE: 從零開始的 OOO DEF CON CTF & DEFCON 28 準備與競賽分享
ddaa yuawn
LEAYA: Last Exploitation 絢 - An Embedded System Detection and Response
cp zet freetsubasa
Exploit (Almost) All Xiaomi Routers Using Logical Bugs
Aobo Wang Jihong Zheng
CTI Village
Lunch
協會時間
Break
Development of Signaling Spoofing Attacks Using Function Containerization of Rogue Base Stations
Shin-Ming Cheng Bing-Kai Hong
Guarding the Factory Floor: Catching Insecure Industrial Robot Programs
Federico Maggi Davide Quarta Marcello Pogliani Stefano Zanero Marco Balduzzi
CTI Village
Break
-
Bug Bounty X Router X IP Cam X 電子支付
The Great Hotel Hack: Adventures in attacking hospitality industry
Etizaz Mohsin
CTI Village
Coffee Break
Lightning Talk / 閉幕 / 花絮與展望 HITCON 2021
通訊網路安全研究，從 GSM 到 5G NR
議程摘要 Abstract
2G行動通訊網路從1996年開頭至今，第五代行動通訊網路(New Radio, NR)最快也即將於今年開始正式運轉。
從4G LTE開始，就有許多安全研究人員提出本身設計上的缺失，在行動上網被大量依賴的5G世代，相關的設計缺陷與安全漏洞都有可能會造成使用者的資料外洩。
安華聯網從2014年成立至今，專注於物聯網產品安全測試，累積超過300個以上的物聯網產品檢測經驗，其中包括使用2G與3G網路進行資料傳輸的智慧電表與使用4G網路進行資料傳輸的LTE路由器，針對日漸多元的通訊連線技術，安華聯網也透過軟體無線電(Software Defined Radio, SDR)建置通訊網路測試環境，進而執行安全測試；並且基於通訊網路環境執行相關安全的測試研究。
在本次的議程，安華聯網將分享過去在2G GSM, 3G UMTS, 4G LTE的測試與研究經驗，說明如何透過SDR建置相對應的測試環境，與過去我們曾經發現過的安全問題。除此之外，我們也會在本次議程分享現有5G的安全問題，以及介紹國際組織所提出的可能5G網路安全攻擊方式與相關產品安全認證
劉作仁
2008年開始從事資訊安全工作，主要以滲透測試、網頁安全、物聯網安全及網路攻擊為主，有SSCP, GPEN, GWAPT, ECSA, CEH等資安證照，並曾於2015年獲得ISC2亞太區資安從業人員獎項。目前為安華聯網技術服務處處長暨技術長，帶領團隊建置 ISO17025實驗室，針對雲端、物聯網、行動裝置、車載及工控的安全測試與研究。
楊承穎
現任於安華聯網技術服務處，主要研究領域有通訊安全、物聯網裝置、工控以及硬體入侵。