中大工程学生队伍钻研网络安全 勇夺两个全港大专校际骇客竞赛冠军

近年网络安全事故频生，已成为全球关注的重要课题，相关人才亦变得炙手可热。由四名香港中文大学（中大）工程学院及理学院学生组成的「g33z」队伍，近日分别在国际四大会计师事务所之一罗兵咸永道（PricewaterhouseCoopers, PwC）及本地组织VXCON举办之全港大学校际骇客竞赛夺得冠军，更是中大连续第二年在PwC赛事中蝉联冠军，充分展现中大生在网络安全的卓越水准。

PwC于六月举办第二届全港大学校际骇客竞赛（HackaDay），共吸引了九队来自本地五间大学的队伍参赛。参赛队伍需要连续六小时接受十多个挑战，以累积最高分数者为胜。今年的题目除了环绕网络、网页应用及二进制三个骇客技术领域，还增设对物联网设备的操控，包括以骇客程式入侵用户的电动机械车及电灯操作，令赛事难度倍增。「g33z」成功于指定时间内破解最多取自真实个案的难题，尽显其专业网络知识及高技术水平。

「g33z」另一夺冠赛事是由本地科技组织VXCON举办的夺旗赛，共有四所本地大专院校、共十一队参加。队伍需于三十小时无间断竞赛，题目包括网络、密码学、逆向工程、电脑法证学等，涉及的知识领域非常广泛。

四名队员分别来自计算机科学与工程学系、信息工程学系和数学系，他们一直对编程及网络安全有浓厚兴趣，自去年起积极参与同类型的比赛，不断在网上自学，课余时间参加由中大工程学院学生自发组织的CUHK Open Innovation Lab (OIL)。透过OIL的多元化活动，打破学系的局限，与不同背景的师生、校友及业界专家交流学习，探讨有关开源软件、公开资料及网络安全等最热门课题。  OIL成立仅数年，至今已举办了近八十场讲座及工作坊，参与人数超过五百五十人。

「g33z」成员同时获VXCON大会奖金以及PwC网络安全部门的工作聘书作为奖励。其中，今年毕业的汤湛飞及梁成悦将于九月加入PwC，正式展开网络职涯，成为守卫网络安全的一份子；陈兆俊亦会在私人公司任职网络工程师；曾奕辉将远赴美国加州大学圣芭芭拉分校的电脑保安实验室（SecLab），并有机会跟从当地著名的骇客团队「Shellphish」进行为期半年的实习。对于连续第二年获奖及与PwC结缘，队员都感到非常兴奋，希望可学以致用，发挥所长。

中大团队指导老师兼信息工程学系副教授刘永昌教授表示：「中大是全港首间院校开设本科信息工程学系，多年来培育不少信息工程专才，为他们踏入数码社会铺路。而网络安全是科技教育不可或缺的一环，当中涵盖应用密码学、网页编程、数字取证及网络隐私等题材。我们十分鼓励学生运用学到的工程知识及创意，藉著多元的活动提升大众对此专业的关注和认知。中大的教研人员亦积极开展网络安全研究，冀为社会应对日新月异的网络安全挑战和私隐风险管理作更好准备。」