友善列印
校園

研發惡意軟體檢測器 臺科大學生獲資訊應用創新競賽第一名

2023-12-25 發佈 曾鈺羢 臺北
「合約守門員 - 智能合約漏洞掃描及分析」獲得資安創新應用組第二名。(主辦單位提供)

「合約守門員 - 智能合約漏洞掃描及分析」獲得資安創新應用組第二名。(主辦單位提供)

 

國立臺灣科技大學資工系學生以作品「機器學習驅動之惡意軟體檢測器穩健性評估平臺」及「合約守門員 - 智能合約漏洞掃描及分析」兩件專題,參加第28屆大專院校資訊應用服務創新競賽,分別獲得資安創新應用組第一、二名。

 

資安創新應用組第一名「機器學習驅動之惡意軟體檢測器穩健性評估平臺」由資工系學生陳彥合、廖唯任、施加鈞、蔡湘瑩、鄭依淳及張昭駿聯合開發,目前就讀資工所碩二的隊長陳彥合說,惡意軟體檢測平臺提供一個開放式環境,讓用戶上傳檢測器,並選擇不同的對抗式攻擊樣本來進行測試,讓用戶了解檢測器的優缺點並進行改進。

 

陳彥合表示,惡意軟體檢測平臺應該可以再新增更多上傳規格、繼續擴大應用範圍,降低用戶在使用上的限制並提高方便性。

近年區塊鏈技術蓬勃發展,為了避免駭客針對加密貨幣及NFT等交易的智能合約漏洞進行修改而造成他人經濟損失,王柏鈞、賴品境、王新翌同學決定開發一款「智能合約漏洞掃描及分析」系統。王柏鈞解釋,智能合約是區塊鏈所使用的一種特殊協議,由開發方部署智能合約後,就完全由區塊鏈來運行、處理交易,所以只要達到協議中的條件,就會自動執行交易。

 

但智能合約也有可能被駭客發現程式漏洞,進而盜取用戶資產,因此就會需要透過系統來檢測出這些漏洞,避免讓有心人有可趁之機。王柏鈞表示,目前系統只支援以太坊及EOSIO兩個平臺,希望未來可以新增Cardano或其他合約平臺,此外也開發AI系統搭配輔助偵測合約漏洞,讓系統的資安強度更加完善。

 

大專院校資訊應用服務創新競賽是臺灣最大的資通訊應用競賽,由數位發展部、教育部及中華民國資訊管理學會共同主辦,今年競爭相當激烈,共吸引102校、1,382隊次、7,059人次報名,創下歷年新高。

相關新聞