Tag: team

Hacking Team 購買 Flash Exploit 的信件

前情提要：「Hacking Team 被黑而洩漏出來的資料」。

在「How a Russian hacker made $45,000 selling a 0-day Flash exploit to Hacking Team」這邊提到了 Hacking Team 被黑而洩漏出來的信件，透漏了俄羅斯的人賣 Flash Exploit 給 Hacking Team 的過程。

從內容就可以看出不同的賣法，包括「首次」與「獨家」都是可以談的條件：

1) The price is US$45,000.00 for the non-exclusive sale of any special discount for the "first" deal together will be greatly appreciated :)

然後有些東西是另外加密通信的：

The two men then exchanged PGP keys, which they used to exchange a number of encrypted messages, presumably one including how Toporov would like to be paid.

然後還有 invoice：

而買了幾個建立關係後，後面還會有 discount：

Now your discount on the next buy is -5k and -10k is for a third bug.

最近應該會有不少人跳下去解讀洩漏出來的資料...

Hacking Team 被黑而洩漏出來的資料

這幾天資安領域最熱鬧的消息莫過於 Hacking Team 被黑之後洩漏出來的 400GB+ 的資料：「Hacking Team hacked, attackers claim 400GB in dumped data」、「Hacking Team hacked, attackers claim 400GB in dumped data」。

洩漏的資料可以在 GitHub 上的「hackedteam」取得，或是透過 BitTorrent 取得 (i.e. 51603bff88e0a1b3bad3962614978929c9d26955)。

烏雲上的「人手一份核武器 - Hacking Team 泄露（开源）资料导览手册」這篇寫得很完整了，現在的系統已經整合到這樣，於是要對這個人做任何事情都很容易：

也因為這次的 leak 而使得不少軟體在修正 0day exploit...

好精緻的核武...

KKBOX 徵人：軟體開發中心 (i.e. Client Team)

索引：

在寫自家的介紹時，特地跑去跟軟體開發中心的主管要 Client Team 的介紹，人家交稿的速度快多了... Q_Q

Anyway，這篇是由 Client Team 的主管所寫的介紹，一樣是所有的部門都有職缺 (人力銀行上未必有開)，有興趣的可以提供 resume 到 recruit at kkbox.com 這個信箱。

軟體開發中心 (Application Develop)

在 KKBOX 裡頭，我們還蠻習慣以老派的 Client/Server Side 來稱呼不同技術背景的開發人員，Client Side 說穿了就是開發 App 的那群人，只要你喊得出來的主要平台，大概就是我們負責的。

軟體開發隨著功能的演進，程式碼就會變得又肥又大，自然免不了些壞味道，面臨設計架構的難題，我們希望內部開發者能夠清楚三件事情: Design Pattern，Unit Test，和 Refactoring。上述觀念應當不用多說什麼，幾乎都變成顯學了。我們期盼透過一些原則和流程來讓開發工作變得不會那麼難以維護。

Client Side 目前共有四個 App 開發部門和 SQA 部門：

  1. Windows 開發部: KKBOX 在早期開發時，當時主流的作業系統還是 Windows XP，所採用的開發框架是 MFC，儘管技術很老，但那是個什麼事情都可以自己打造的年代，我們也樂此不疲。會用到 C++/COM 與微軟早年推出的視窗各類技術 MFC/ATL/DirectShow 。說個秘密，我們也還最低限度的維護著 KKman 呢。
  2. .NET 開發部: 主要負責的是 Windows Store App 和 Windows Phone 的開發，採用的是微軟在下個世代主推的 Universal App 開發框架來打造 KKBOX 在三個 Windows 平台的體驗。這部門需要熟悉的程式語言是 C#，部門有兩位微軟 MVP 相當熟悉微軟的平台技術，很活躍於微軟舉辦的聚會。
  3. Android 開發部: 很明顯地，就是在 Android 手機作業系統上開發 App 的部門，除了手機之外，我們也在 Tablet / STB / Smart TV 各式裝載 Android 系統的裝置上開發。需要熟悉 Java 程式語言和 Google Android SDK。這部門的開發人員很常在 Android Taipei 上出沒，分享開發心得。
  4. iOS 開發部: 聽名字應該也不用多解釋，主要就是在 Mac/iPhone/iPad 上開發 App，為了掌握最新技術每年我們都會派人前往舊金山參加 WWDC。需要會的程式語言是 Objective-C，當然蘋果力推的 Swift 也開始加入開發行列，每個月也都在 CocoaHeads 聚會中跟其他開發者閒聊。
  5. 測試開發部: 俗稱 SQA 部門，著重依據測試的原理和方法來設計測試案例，因此像是黑箱測試方法的 BVA 和 ECP，以及 MBT … 等等都是在設計測試案例時，會用到的測試原理。內部有個小組專門負責研究與建置自動化測試框架，讓各個專案可以各自依照需求建立自己的測試系統。需要熟悉 Python 程式語言，同時我們也將日常得到的心得放在「科科和測試 Testing with KK」上，提供給同樣想把軟體測試工作做好的每個人。

順道一提，除了 KKBOX 以外，還有 KKTIX，Hami Music 和日本服務 Utapass，也都是上述開發部門負責的。所以你要真的那麼愛寫 App 的話，那這裡應該蠻適合你的。