《TO》导读：今天许多媒体都报了一则好消息，台湾的黑客团队「HITCON」再传捷报，继去年在日本最大的黑客比赛中夺得第二后，这次历经 43 小时的奋战，他们击败全球 800 多支黑客队伍拿下第四届美国 Boston Key Party 第二名，确定取得今年拉斯维加斯世界黑客大赛（DEF CON）门票。
祝贺他们之余，今天也来分享在首次在 DEF CON 社交工程抢旗攻防战比赛中得胜，并获得最佳社交工程师的女黑客 Lily Ablon；以下是她为研究机构 RAND 亲自回覆的若干心得。
- 问：妳是第一个在 DEF CON 的 Social Engineer Capture the Flag （SECTF）（社交工程抢旗攻防战）中得胜的女性。作为 DEF CON 的 Deadliest Social Engineer（最佳社交工程师）对妳的意义是如何？
Lily Ablon：DEF CON 是世界上最大型、历史也最悠久的黑客竞赛之一。它包含了许多技术性的对话与竞赛，而其中之一就是有关社交工程。这个比赛的挑战是：必须取得有关全球前十大规模公司的总共 45 笔资讯。
我在网络上挖出了开放原始码资讯，接着就在观众面前对着该公司员工的手机作攻击。我从这间公司得到了许多重要资讯，也成功植入了恶意程式。奖品包括了开锁工具组、一些小工具、以及我梦寐以求的「黑色徽章」（black badge）。
我的分数比第二名高了两百多分，而且我是第一个脱颖而出的女性。
- 问：是什么使得妳与年轻的女性共同进行科学、科技、工程、数学的各项研究？能够与我们分享你做了些什么以及重要性何在呢？
Lily Ablon：这是我所热衷的事物之一。我从 5、6 岁就相当爱数学，而且最喜欢 959 这个数字，到现在都还是。
我和我丈夫还每年都举办圆周率 π 的周年派对。我想做的事情就是希望能鼓励更多女性对数字感到兴奋，并且维持对于数字、数学、或科技的热情。能在许多激励人心的年会，像是 CyberGirlz 与 Expanding Your Horizons 上演讲，真的是我莫大的荣幸。
我给了几个年轻女性一点建议，这也让我感到强大的满足感；因为在我这个领域只有少数的女性，有一大部分原因是我们缺少自信，所以我想谈谈「自信的身体语言」（power posing）—来自哈佛的 Amy Cuddy 也针对这个主题在 TED 进行了演讲，但也有许多人针对这方面进行研究。
摆出像神力女超人一般的 pose（可参考下图），并维持两分钟，能够减少压力贺尔蒙—皮质醇的产生，并且增加睾酮，基本上就会让你感到充满力量。
- 问：「黑客」是个负面的词汇吗？
Lily Ablon：不！「黑客」可是个鼓舞人心的词！黑客总是能跳脱框架思考、挑战现状、藉由理出事物运作的方式来改善之，但常常是以打破一两个传统的方式。
「黑客有分善良与恶意的，我认为我是带着善意的黑客。」
- 问：像你这样对电脑相关具有专业知识的数学家，对何事有所担忧？
Lily Ablon：非常多事，特别是私人企业或是国家的谍报活动，以及各种无心于防护网站以及用户资料外洩的公司。
我认为个人的隐私不只应该是有权利不让他人触及的，更应该是有能力能够防止有心人的取得的。发展至今的物联网虽然让个人网络的发展开了一扇门，但最大的弱点，还是在人。
- 问：哪一件事是在减少网络犯罪上最重要的？
Lily Ablon：减低黑市的信心！每个人都对于在黑市取得的商品与资料相当有信心，而网络的世界在身份的追查上又相当困难，这都使得黑市交易被抓到的机率大大降低。
因此，要让这样的市场瓦解，藉着散布错误与不良的资料与产品来降低人们对黑市的信心。
（圖片、資料來源：RAND.org；插圖來源：，CC Licensed）
本文永久更新链接地址：