12 July 2018

中大工程學生隊伍鑽研網絡安全
勇奪兩個全港大專校際駭客競賽冠軍
(Chinese version only)



近年網絡安全事故頻生,已成為全球關注的重要課題,相關人才亦變得炙手可熱。由四名香港中文大學(中大)工程學院及理學院學生組成的「g33z」隊伍,近日分別在國際四大會計師事務所之一羅兵咸永道(PricewaterhouseCoopers, PwC)及本地組織VXCON舉辦之全港大學校際駭客競賽奪得冠軍,更是中大連續第二年在PwC賽事中蟬聯冠軍,充分展現中大生在網絡安全的卓越水準。

PwC於六月舉辦第二屆全港大學校際駭客競賽(HackaDay),共吸引了九隊來自本地五間大學的隊伍參賽。參賽隊伍需要連續六小時接受十多個挑戰,以累積最高分數者為勝。今年的題目除了環繞網絡、網頁應用及二進制三個駭客技術領域,還增設對物聯網設備的操控,包括以駭客程式入侵用戶的電動機械車及電燈操作,令賽事難度倍增。「g33z」成功於指定時間內破解最多取自真實個案的難題,盡顯其專業網絡知識及高技術水平。

「g33z」另一奪冠賽事是由本地科技組織VXCON舉辦的奪旗賽,共有四所本地大專院校、共十一隊參加。隊伍需於三十小時無間斷競賽,題目包括網絡、密碼學、逆向工程、電腦法證學等,涉及的知識領域非常廣泛。

四名隊員分別來自計算機科學與工程學系、信息工程學系和數學系,他們一直對編程及網絡安全有濃厚興趣,自去年起積極參與同類型的比賽,不斷在網上自學,課餘時間參加由中大工程學院學生自發組織的CUHK Open Innovation Lab (OIL)。透過OIL的多元化活動,打破學系的局限,與不同背景的師生、校友及業界專家交流學習,探討有關開源軟件、公開資料及網絡安全等最熱門課題。 OIL成立僅數年,至今已舉辦了近八十場講座及工作坊,參與人數超過五百五十人。

「g33z」成員同時獲VXCON大會獎金以及PwC網絡安全部門的工作聘書作為獎勵。其中,今年畢業的湯湛飛及梁成悅將於九月加入PwC,正式展開網絡職涯,成為守衛網絡安全的一份子;陳兆俊亦會在私人公司任職網絡工程師;曾奕輝將遠赴美國加州大學聖芭芭拉分校的電腦保安實驗室(SecLab),並有機會跟從當地著名的駭客團隊「Shellphish」進行為期半年的實習。對於連續第二年獲獎及與PwC結緣,隊員都感到非常興奮,希望可學以致用,發揮所長。

中大團隊指導老師兼信息工程學系副教授劉永昌教授表示:「中大是全港首間院校開設本科信息工程學系,多年來培育不少信息工程專才,為他們踏入數碼社會鋪路。而網絡安全是科技教育不可或缺的一環,當中涵蓋應用密碼學、網頁編程、數字取證及網絡隱私等題材。我們十分鼓勵學生運用學到的工程知識及創意,藉著多元的活動提升大眾對此專業的關注和認知。中大的教研人員亦積極開展網絡安全研究,冀為社會應對日新月異的網絡安全挑戰和私隱風險管理作更好準備。」

中大隊伍連續第二年奪得PwC駭客競賽冠軍。
(左起)曾奕輝、陳兆俊、梁成悅、湯湛飛。
中大隊伍連續第二年奪得PwC駭客競賽冠軍。
(左起)曾奕輝、陳兆俊、梁成悅、湯湛飛。

 (左二起) 計算機科學與工程學系湯湛飛、數學系曾奕輝和信息工程學系梁成悅於來自四間院校、十一支隊伍中突圍而出,奪得VXCON舉辦的奪旗賽冠軍。
(左二起) 計算機科學與工程學系湯湛飛、數學系曾奕輝和信息工程學系梁成悅於來自四間院校、十一支隊伍中突圍而出,奪得VXCON舉辦的奪旗賽冠軍。

在VXCON舉辦的奪旗賽,中大隊伍於三十小時無間斷解決包括網絡、密碼學、逆向工程、電腦法證學等題目,涉及的知識領域非常廣泛。
在VXCON舉辦的奪旗賽,中大隊伍於三十小時無間斷解決包括網絡、密碼學、逆向工程、電腦法證學等題目,涉及的知識領域非常廣泛。