HITCON 2020实体与虚拟同步进行，线上密室逃脱与线下多项活动带出全新体验最新消息

台湾骇客年会第十六届HITCON 2020于昨日（12日）闭幕，连续两天活动于周五、周六举行，受到疫情的影响，本届最大特色就是结合HITCON社群场与企业资安Pacific场次，并且实体与线上方式同步进行方式。今年也特别以“Herd Immunity for Cybersecurity”为主题，期望社群与企业都能在2020这个全球冲击与变化最大的时刻，能凝聚资安能量，进而共创群体免疫。

在这次大会活动上，重头戏不只多场资安技术议程，也有数场座谈形式的高峰论坛，还有多项场边活动同样吸睛，而且是实体、线上形式都有。例如，之前获得热烈响应的骇客密室逃脱活动，今年首度改为线上版登场，不只具有Minecraft游戏的风格，并且还是一个结合了迷宫、CTF与第一人称射击游戏（FPS）的挑战。

全新线上版骇客密室逃脱，三大关卡考验脑力与手力

负责相关策划的HITCON 2020活动组组长Vic Huang表示，这次密室逃脱活动适合初学者闯关，即便新手也都能够体验，每次四人组成一队，挑战时间为一小时。具体而言，第一关迷宫场景他们设计的稍微复杂，先让挑战者熟悉环境，探索下一关的线索，也考验团队协力探索地图的默契；第二关是游戏的主要重点，包含了类似CTF的资安题目，场景是4个办公室，但他也指出，玩家们也要能在场经中找到题目的网址才行，才能获得进入下一关卡的两组游戏账号与密码，当然游戏中也提供弹性，只要获取一组帐密即可；至于第三关的场景更是特别，主办方利用开放源代码制作雷神之锤FPS的游戏场景，不过游戏难度非常夸张，正常操作几乎无法过关，而这类题目就是要引导玩家的思路，了解到不能用正常方法过关，要找出别的方式绕过去才行。

今年HITCON 2020采实体、线上双模式并行，线上活动而言，除了可以观看直播议程，本届大会也提供了线上版密室逃脱、虚拟会场 - 摊位，而场景是许多人都很熟悉的Minecraft游戏的风格。（图片来源：HITCON 2020）

在周六HITCON 2020现场，我们现在也看到有与会者参与到线上版骇客密室逃脱的场次，特别的是，由于今年密室逃脱采线上举行，因此与会者购买线上票、没能来现场，同样也可以参与。（摄影／罗正汉）

现场我们也请主办方让我们从观察员的角色，见识线上密室逃脱第三关的第一人称射击游戏场景。这里的游戏强度可说是非常之高，让玩家动脑也动手，引导玩家要用不同思路，因为无法靠正常方法在短时间内过关拿到高分。（摄影／罗正汉）

Vic Huang指出，不管是线上议程、线上密室逃脱，都是今年因为疫情全新的创新。现在，他们也开始稍微讨论到，是不是可以将这样的线上版密室逃脱内容，继续更新与扩大。至于未来，是否可能实体与线上版同步进行，也很值得期待。

而对于实体与线上版的差异，他认为，以他们的策画经验而言，真实环境下，实体设备容易取得，但设计到线上的游戏之中，就受游戏框架的限制，不过线上的参与，也将比实体更具弹性。

另外值得关注的是，这次主办方准备的线上活动，还有一个全新的“线上练蛊大会”。HITCON 2020副总召陈立中（John Chen）表示，他们打造一个虚拟机，而且是一台漏洞很明显的电脑，让玩家可以透过输入指令尝试各种入侵方法，而不像线上密室逃脱是一关一关闯。

对于今年场边实体活动的变化，我们注意到，今年没有电路板识别证挑战（HITCON Badge Challenges），对此，陈立中表示，这次筹办时间较紧，是从今年2月开始，但当时正值疫情高峰期，不确定性太多，大家也很怕没有实体会场，甚至考虑过改采全部线上举行，而像是线上密室逃脱活动，也是从5月才开始规划。但随着国内疫情平缓，他们也在一些部分做出调整，这也呼应了线上线下的概念，并希望尝试在这样的趋势下，可以变出不同花样。

另外，去年HITCON社群场就有香港的VXCON带来VX（Variety eXpliotation) Village，今年主办方扩大引进Village的活动，仿效海外研讨会的Village依主题分别呈现，包括5G Village与TDOH Village等多种主题。

接轨国际，今年HITCON扩大引进Village的活动，现场包含了5G Village等议程，以及依各主题呈现的多种Village摊位。（图片来源：HITCON 2020）

物联网家电与5G专网平台的资安问题受关注，现场搬出模拟平台供与会者进行攻击研究

除了大会本身举办的线上与实体活动，我们看到现场摊位也有将攻防模拟平台实际搬到会场，开放让与会者能够实际体验，而且这些都不是一般的系统平台，包括物联网家电与5G专网这样的环境。

例如，由Panasonic Cyber Security Lab打造的一台Chimera Box，表面上看似一个大箱子，并带有多种屏幕界面，其实里面是将多种传统家电结合的物联网装置，包含洗衣机、除湿机、冷气机与冰箱等真实Panasonic家电的控制面板。

由于该公司发展PSIRT（产品资安应变小组）已有一段时间，现在似乎是让家电产品也朝向Bug Bounty计划发展。该公司制品资讯安全中心主任工程师曾咏豪表示，这个专案是他们今年的新尝试，毕竟传统家电较封闭，而现在家电已经走向连网发展，透过实际搬出这样的专案让大家讨论与研究这样的问题。而箱子内包含了这些家电的基板，未来也将让这个箱子能带到各大研讨会，甚至实际将家电产品搬到现场。

在这场活动中，除了两个礼拜前有封闭式邀请学生来玩，他们这个正式环境是第一次对外，现场也提供两种架构让与会者可以尝试攻击，找出弱点，包括透过Chimera Box本身的无线SSID或USB埠直接连入，或是透过另一无线基地台的方式远端攻击。

在这个结合多种家电基版的物联网装置Chimera Box，从外观上我们也就可以看到除湿机与洗衣机的控制操作面板，现场也提供以Wi-FI或USB方式连入，让与会者能够尝试攻击。（摄影／罗正汉）

另一个搬到大会现场的是，由资策会打造的5G工控专网模拟平台，这里结合了基本的智慧工厂概念，让与会者可以来尝试攻击，而这也是他们今年新打造的项目，并且是首次对外提供模拟攻击场景。

去年资策会曾打造化工串级DCS工控系统的测试平台，这次平台有何不同？资策会资安科技研究所组长赖家民表示，在以后5G专网、智慧工厂情境下，整体工厂需要保护的环节包含了通讯网络、核心网络，以及IT与OT。由于外界不容易清楚这样的概念，因此，他们借由打造这样的小型环境，重点是要理解这整个架构可以如何做渗透。

在现场的展示设备中，包含了一个客制化的塑料加工制造的局部产线，以及5G核网设备，不过，由于现阶段5G基地台少又贵，因此他们的场域先搭配4G LTE讯号的基站。此外，还包含模拟IT环境的服务器，以及OT工控设备闸道器。整体而言，这是以核心网络架构为主体，让与会者可以理解此架构可能有那些渗透方式，让攻击者可以从IT环境到5G核网、电信基地台、工控闸道器，最后入侵到产线工控机器手臂。

而现场他们也提供4种层级的难度，最简单的Level 1是他们会提供参考指引，让现场参与的人，可以依照只是一路攻击到工控环境，让设备停止运作或是出现异常行为。其他Level则提供较少的资讯，让参与的人自行摸索，例如，最后第四种就是资讯都不提供，要参与的人自行对内网侦搜。