壓縮、偽裝、釋放：Mr. Compress 的壓縮魔術

專案總覽

這場議程以「壓縮、偽裝、釋放」為敘事主軸，從壓縮檔的結構與行為出發，說明攻擊者如何利用封裝、路徑與解壓縮邏輯製造安全風險。

問題與動機

使用者常把壓縮檔視為普通附件，但不同格式、軟體版本與解壓規則可能讓檔案名稱、路徑或實際內容和畫面認知不一致。

方法與核心內容

議程透過格式拆解、歷史漏洞、WinRAR 版本與實作案例，建立從檔案結構到攻擊行為的理解路徑。

技術脈絡

議程內容依序把壓縮容器、解析器、檔案系統與使用者操作連成一條風險路徑。

執行流程

從觀眾熟悉的壓縮工具開始，再逐步進入檔案格式與漏洞利用。

01 — 建立共同經驗

從常見壓縮與解壓操作切入，說明看似正常的使用情境。

02 — 拆解格式與漏洞

解釋檔名、路徑與解析差異如何產生安全問題。

03 — 示範攻擊與防禦

以案例呈現利用條件，並整理更新與檔案處理建議。

我的貢獻

貢獻比例 30%，負責技術研究、議程敘事、範例整理與現場分享。

1. 01技術研究整理壓縮格式、WinRAR 與相關漏洞案例。
2. 02議程設計以魔術敘事串聯壓縮、偽裝與釋放三個階段。
3. 03實驗與範例準備可視化的格式與攻擊示範。
4. 04現場分享完成簡報製作、講述與問答準備。

成果與反思

議程於 2026 SITCON 發表，將偏底層的檔案格式與漏洞研究轉譯成可跟隨的攻擊故事。