维基百科

戴夫寇爾

台湾资安服务公司

戴夫寇爾股份有限公司（英語：DEVCORE）是一家總部位於臺灣臺北的「主動式攻擊型」資安公司[3][4]，提供紅隊演練、滲透測試及資安顧問服務。創辦於2012年[5]，為台灣首個[6]提供「紅隊演練」服務的公司，服務客戶產業別包含政府、金融、電商、半導體、醫療[7][8]。

戴夫寇爾
DEVCORE
公司類型股份有限公司
成立2012年
創辦人翁浩正、賴韋廷、許復凱、徐念恩、岑志豪、王鶴雄[1][2]
總部台灣台北市松山區八德路三段32號13樓
产业資訊安全
服務滲透測試、紅隊演練、資安顧問與教育訓練服務
网站devco.re

主要服務

  • 紅隊演練：在不影響企業營運之前提下，對企業進行模擬入侵攻擊，並在有限的時間內從各種進入點執行攻擊，嘗試達成企業指定的測試任務[9][10][11]。
  • 滲透測試[12][13]：嘗試入侵企業網站、資訊系統、設備等軟硬體，找出各種潛在的漏洞，驗證企業的資料與設備是否可被竊取或破壞，並進行系統與硬體的安全評估[14][15][16]。

重要研究

  • 2016 年，通報 Accellion File Transfer Appliance（FTA）弱點[21][22][23]。
  • 2017 年，通報 GitHub Enterprise 遠程代碼執行弱點[24]。
  • 2017 年，通報 Unix 開放原始碼軟體 Exim 含有已釋放記憶體（Use-After-Free，UAF）及阻斷服務（denial-of-service，簡稱DoS） 弱點[25][26][27]。
  • 2018 年，通報 Exim 位於 base64 解碼函式的溢出漏洞[28][29][30]。
  • 2019 年，通報帕羅奧圖網路產品 GlobalProtect 存在格式化字串（format string）弱點[31][32][33][33]。
  • 2019 年，通報五個防特網產品 Fortigate SSL VPN 漏洞[31][34][35]。
  • 2019 年，通報七個 Jenkins 持續整合工具的遠程代碼執行漏洞[36][37]。
  • 2019 年，通報七個 Pulse Secure SSL VPN 漏洞[38][39]。
  • 2019 年，通報五個中華電信數據機設置不當所產生的命令注入弱點[40]。
  • 2020 年，透過 Bug Bounty Program 通報臉書 MobileIron 行動裝置管理（Mobile Device Management, MDM）上的遠端程式碼執行漏洞[41]。
  • 2021 年，通報八個微軟 Exchange Server 漏洞，分為ProxyLogon、ProxyOracle、ProxyShell 三個主要攻擊鏈[42][43][44][45]。
  • 2022 年，通報三個 Microsoft 網際網路資訊服務 （Internet Information Services；IIS）漏洞，包含CVE-2022-22040、CVE-2022-22025、CVE-2022-30209。[46][47][48][49]
  • 2022 年，於 Pwn2Own 競賽揭露多個廠牌印表機的漏洞，包含CVE-2022-24673、CVE-2022-3942、CVE-2021-44734。[50][51][52]
  • 2022 年，通報三個微軟 Windows Kernel 的漏洞，包含CVE-2022-38025、CVE-2022-38043、CVE-2022-34719。[53][54][55]
  • 2022 年，通報四個 Linux Kernel 的 ksmbd 伺服器漏洞，包含 CVE-2023-1192、CVE-2023-1193、CVE-2023-1194、CVE-2023-1195。[56][57][58][59]
  • 2023 年，通報 MikroTik 的路由器漏洞 CVE-2023-32154。[60]

參考資料

  1. ^ 吳家豪. 台灣資安實力聞名國際 業者：人才不是偶然. 中央通訊社. 2021-03-28 [2022-02-11]. （原始内容存档于2022-02-11） （中文（繁體））. 
  2. ^ 陳炳宏. 不一樣的思維 白帽駭客Orange細說挖出微軟漏洞始末. 自由時報. 2021-03-20 [2022-02-11]. （原始内容存档于2022-05-17） （中文（繁體））. 
  3. ^ 陳君毅. 先發現微軟bug，卻被捲入駭客風波！戴夫寇爾賣的是怎樣的「攻擊型」資安服務？. 數位時代. 2021-03-16 [2021-10-28]. （原始内容存档于2022-05-16） （中文（臺灣））. 
  4. ^ 蔡尚勳. DEVCORE獲白帽駭客最高殿堂Pwn2Own競賽亞軍. 經濟日報. 2021-11-13 [2022-02-11]. （原始内容存档于2022-05-15） （中文（繁體））. 
  5. ^ 王若璞. 終結駭客任務，寫DEVCORE在資安戰場的熱血戰鬥. 數位時代. 2018-04-22 [2021-10-28]. （原始内容存档于2022-05-16） （中文（臺灣））. 
  6. ^ 蔡尚勳. 戴夫寇爾獲資安界奧斯卡最佳伺服器漏洞獎 | 科技新視野 | 商情. 經濟日報. 2021-08-05 [2021-10-28]. （原始内容存档于2021-10-29） （中文（臺灣））. 
  7. ^ 採訪中心. 二度拿下資安界奧斯卡獎！戴夫寇爾找到微軟bug，獲頒最佳伺服器漏洞獎. 數位時代. 2021-08-05 [2021-10-28]. （原始内容存档于2021-10-28） （中文（臺灣））. 
  8. ^ 馬瑞璿. 「我們想幹一番大事業來幫台灣！」　四位輔大資工男做白帽駭客　發現微軟伺服器漏洞名震國際. 今周刊 (1271期). 2021-04-28 [2022-02-11]. （原始内容存档于2021-10-28） （中文（繁體））. 
  9. ^ 「不知攻、焉知防」，目標導向的紅隊演練提升台灣資安能量. 資安人科技網. 2022-03-01 [2022-09-15]. （原始内容存档于2022-01-21） （英语）. 
  10. ^ McMillan, Robert; Dustin Volz. Microsoft Probes Whether Leak Played Role in Suspected Chinese Hack. The Wall Street Journal. 2021-03-12 [2022-09-15]. ISSN 0099-9660. （原始内容存档于2022-08-22） （美国英语）. 
  11. ^ Ferry, Timothy. Cybercrime Poses a Mounting Problem in Taiwan. Taiwan Business TOPICS. 2018-05-17 [2022-09-15]. （原始内容存档于2021-10-22） （美国英语）. 
  12. ^ Wu, Benson. Taiwan Sees Its Cyber Capabilities as the Hard Reality of Soft Power. The National Bureau of Asian Research (NBR). 2017-08-24 [2022-09-15]. （原始内容存档于2021-09-27） （英语）. 
  13. ^ 洪羿漣. 教練級滲透測試 不只健檢還教你強身. 網管人. 2016-11-02. 
  14. ^ 姚惠茹. DEVCORE 以紅隊演練、滲透測試！主動式駭客攻擊揪出企業資安漏洞. TechNews 科技新報. 2022-01-12 [2022-09-15]. （原始内容存档于2022-01-19） （中文（臺灣））. 
  15. ^ Ilascu, Ionut. The Microsoft Exchange hacks: How they started and where we are. BleepingComputer. 2021-03-16 [2022-09-15]. （原始内容存档于2022-10-08） （美国英语）. 
  16. ^ Nichols, Shaun. 'ProxyShell' Exchange bugs resurface after presentation. SearchSecurity. 2021-08-09 [2022-09-15]. （原始内容存档于2022-01-07） （英语）. 
  17. ^ 編輯部. 協防全球資安！DEVCORE 率先發現微軟 Exchange Server 漏洞. 資安人科技網. 2021-03-10 [2022-09-15]. （原始内容存档于2022-05-04） （英语）. 
  18. ^ 吳家豪. 資安事件頻傳 白帽駭客團隊量身健檢專找漏洞. 中央社. 2021-03-28 [2022-09-15]. （原始内容存档于2022-05-04） （中文（臺灣））. 
  19. ^ 陳曉莉. Exim含有遠端程式攻擊漏洞，逾400萬郵件伺服器受累!. iThome Online. 2017-11-29 [2022-09-15]. （原始内容存档于2022-05-04） （中文（繁體））. 
  20. ^ Fitz, Mark. 14 Top Taiwan Cyber Security Companies and Startups of 2021 - BestStartup.Asia. 2021-06-26 [2022-09-15] （美国英语）. 
  21. ^ 太威了！臺灣資安研究員發現臉書伺服器被植入後門程式. iThome. [2022-11-22]. （原始内容存档于2022-11-22） （中文（繁體））. 
  22. ^ Constantin, Lucian. Facebook bug hunter finds a back door left by hackers on corporate server. Computerworld. 2016-04-22 [2022-11-22]. （原始内容存档于2022-10-14） （英语）. 
  23. ^ Kovacs, Eduard. Researcher Finds Malicious Web Shell on Facebook Server | SecurityWeek.Com. www.securityweek.com. 2016-04-22 [2022-11-22]. （原始内容存档于2023-03-14）. 
  24. ^ Chris, Brook. GitHub Code Execution Bug Fetches $18,000 Bounty. threatpost.com. 2017-03-17 [2022-11-22]. （原始内容存档于2022-12-07） （英语）. 
  25. ^ 陳曉莉. Exim含有遠端程式攻擊漏洞，逾400萬郵件伺服器受累!. iThome. 2017-11-29 [2022-11-22]. （原始内容存档于2022-05-04） （中文（繁體））. 
  26. ^ Kovacs, Eduard. Critical Code Execution Flaw Found in Exim | SecurityWeek.Com. www.securityweek.com. 2017-11-27 [2022-11-22]. （原始内容存档于2023-03-14）. 
  27. ^ Paganini, Pierluigi. Unix mailer Exim is affected by RCE, DoS vulnerabilities. Apply the workaround asap. Security Affairs. 2017-11-27 [2022-11-22]. （原始内容存档于2022-11-22） （美国英语）. 
  28. ^ 陳曉莉. 台灣資安業者Devcore揭Exim遠端攻擊漏洞，波及全球半數郵件伺服器. iThome. 2018-03-07 [2022-11-22]. （原始内容存档于2022-11-22） （中文（繁體））. 
  29. ^ Zorz, Zeljka. Exim vulnerability opens 400,000 servers to remote code execution. Help Net Security. 2018-03-07 [2022-11-22]. （原始内容存档于2023-01-28） （美国英语）. 
  30. ^ Tung, Liam. Open-source Exim remote attack bug: 400,000 servers still vulnerable, patch now. ZDNET. 2018-03-07 [2022-11-22]. （原始内容存档于2022-12-19） （英语）. 
  31. ^ 31.0 31.1 陳曉莉. 臺灣研究人員攻陷Palo Alto、Fortinet與Pulse Secure等SSL VPN服務漏洞. iThome. 2019-07-24 [2022-11-22]. （原始内容存档于2022-11-22） （中文（繁體））. 
  32. ^ 黃彥棻. 黑帽大會揭露致命SSL VPN漏洞，臺資安研究員駭入Twitter喚醒企業重視漏洞修補. iThome. 2019-08-09 [2022-11-22]. （原始内容存档于2022-11-22） （中文（繁體））. 
  33. ^ 33.0 33.1 Whittaker, Zack. Flaws in widely used corporate VPNs put company secrets at risk. TechCrunch. 2019-07-23 [2022-11-22]. （原始内容存档于2023-02-07） （美国英语）. 
  34. ^ Goodin, Dan. Hackers are actively trying to steal passwords from two widely used VPNs. Ars Technica. 2019-08-24 [2022-11-22]. （原始内容存档于2023-01-31） （美国英语）. 
  35. ^ TWCERT/CC. 台灣資安公司揭露多家企業級 VPN 服務漏洞後，駭客便用來攔截流量. 台灣電腦網路危機處理暨協調中心. 2019-08-28 [2022-11-22]. （原始内容存档于2022-11-22）. 
  36. ^ 羅正漢. 2019年度網站攻擊技法公布，臺灣資安專家研究連三年獲肯定，再以兩項名列10大. iThome. 2020-03-03 [2023-02-07]. （原始内容存档于2023-02-07） （中文（繁體））. 
  37. ^ Kettle, James. Top 10 web hacking techniques of 2019. PortSwigger Research. 2020-02-17 [2023-02-07]. （原始内容存档于2023-02-07）. 
  38. ^ 黑帽大會揭露致命SSL VPN漏洞，臺資安研究員駭入Twitter喚醒企業重視漏洞修補. iThome. [2023-02-07]. （原始内容存档于2022-11-22） （中文（繁體））. 
  39. ^ Whittaker, Zack. Flaws in widely used corporate VPNs put company secrets at risk. TechCrunch. 2019-07-23 [2023-02-07]. （原始内容存档于2023-02-07） （美国英语）. 
  40. ^ 周峻佑. 物聯網裝置攻擊頻傳，戴夫寇爾揭露中華電信數據機設置不當的漏洞. iThome. 2019-09-27 [2023-02-07]. （原始内容存档于2023-02-07） （中文（繁體））. 
  41. ^ ASIF, SUDAIS. Researcher hacked Facebook by exploiting flaws in MobileIron MDM. Hack Read. 2020-09-15 [2023-02-07]. （原始内容存档于2023-02-07） （美国英语）. 
  42. ^ 邱倢芯. 微軟緊急修補 Exchange Server 漏洞，背後功臣是來自台灣資安團隊. Tech News. 2021-03-10 [2023-02-07]. （原始内容存档于2023-02-07） （中文（繁體））. 
  43. ^ Partida, Devin. Understanding ProxyLogon Vulnerabilities and How to Secure Them - CPO Magazine. CPO Magazine. 2021-06-04 [2023-02-07]. （原始内容存档于2021-06-04） （美国英语）. 
  44. ^ Abrams, Lawrence. Microsoft Exchange servers are getting hacked via ProxyShell exploits. Bleeping Computer. 2021-08-12 [2023-02-07]. （原始内容存档于2023-04-14） （美国英语）. 
  45. ^ Lakshmanan, Ravie. Hackers Actively Searching for Unpatched Microsoft Exchange Servers. The Hacker News. 2021-08-13 [2023-02-07]. （原始内容存档于2023-01-29） （英语）. 
  46. ^ 資安人科技網. 資安人科技網. [2023-03-31]. （原始内容存档于2023-03-31） （英语）. 
  47. ^ CVE - CVE-2022-22040. cve.mitre.org. [2023-03-31]. （原始内容存档于2023-03-31）. 
  48. ^ CVE - CVE-2022-22025. cve.mitre.org. [2023-03-31]. （原始内容存档于2023-03-31）. 
  49. ^ CVE - CVE-2022-30209. cve.mitre.org. [2023-03-31]. （原始内容存档于2023-03-31）. 
  50. ^ CVE - CVE-2022-24673. cve.mitre.org. [2023-04-26]. （原始内容存档于2023-04-26）. 
  51. ^ NVD - CVE-2022-3942. nvd.nist.gov. [2023-04-26]. （原始内容存档于2023-04-26）. 
  52. ^ CVE - CVE-2021-44734. cve.mitre.org. [2023-04-26]. （原始内容存档于2023-04-29）. 
  53. ^ CVE - CVE-2022-38025. cve.mitre.org. [2023-04-27]. （原始内容存档于2023-04-27）. 
  54. ^ CVE - CVE-2022-38043. cve.mitre.org. [2023-04-27]. （原始内容存档于2023-04-27）. 
  55. ^ CVE - CVE-2022-34719. cve.mitre.org. [2023-04-27]. （原始内容存档于2023-04-27）. 
  56. ^ CVE-2023-1192. Red Hat Customer Portal. 2024-03-08 [2024-05-30]. （原始内容存档于2024-07-21）. 
  57. ^ CVE-2023-1193. Red Hat Customer Portal. 2024-04-20 [2024-05-30]. （原始内容存档于2024-07-20）. 
  58. ^ CVE-2023-1194. Red Hat Customer Portal. 2024-03-08 [2024-05-30]. （原始内容存档于2024-05-31）. 
  59. ^ CVE-2023-1195. Red Hat Customer Portal. 2022-02-14 [2024-05-30]. （原始内容存档于2024-07-31）. 
  60. ^ (0Day) (Pwn2Own) Mikrotik RouterOS RADVD Out-Of-Bounds Write Remote Code Execution Vulnerability. Zero Day Initiative. 2023-05-17 [2024-05-30]. （原始内容存档于2024-05-25） （英语）. 
检索自“https://zh.wikipedia.org/w/index.php?title=戴夫寇爾&oldid=84001824”