????6月29日,第二屆世界黑客大師賽WCTF 2017在北京落幕。來自中國臺(tái)灣的HITCON217聯(lián)合戰(zhàn)隊(duì)在比賽最后時(shí)刻成功逆轉(zhuǎn),超越日本和美國的隊(duì)伍勇奪冠軍,并贏得5萬美元獎(jiǎng)金。日本TokyoWesterns戰(zhàn)隊(duì)和美國Shellphish Repeat戰(zhàn)隊(duì)分別排名第二、三位,各獲3萬美元和2萬美元獎(jiǎng)金。
360Vulcan Team負(fù)責(zé)人鄭文彬?yàn)閃CTF 2017冠軍頒獎(jiǎng)
????WCTF世界黑客大師賽由360Vulcan Team主辦,e春秋競賽平臺(tái)提供可視化的競賽平臺(tái)支持,是目前規(guī)格最高、獎(jiǎng)金最高的國際性CTF賽事。本屆比賽共有來自十個(gè)國家的13支參賽隊(duì)伍,其中8支隊(duì)伍在國際CTF排名前十。
????為了傳遞黑客大師精神,培養(yǎng)網(wǎng)絡(luò)安全后備力量,主辦方和網(wǎng)絡(luò)安全愛好者社區(qū)i春秋平臺(tái)合作發(fā)起了WCTF席位賽,有近百支國內(nèi)CTF愛好者組隊(duì)參加,接受國際標(biāo)準(zhǔn)比賽的洗禮。作為唯一一支通過席位賽獲得“外卡”參賽資格的隊(duì)伍,由國內(nèi)高校學(xué)生聯(lián)合組隊(duì)的flappypig戰(zhàn)隊(duì)表現(xiàn)出色。在與國外著名CTF戰(zhàn)隊(duì)的較量中,flappypig戰(zhàn)隊(duì)比賽首日就成功破解題目,最終排名第8躋身中游位置。
???基于e春秋競賽系統(tǒng)的“星球大戰(zhàn)”式實(shí)時(shí)賽況
????據(jù)悉,WCTF的賽制是“奪旗+分享”,參賽隊(duì)伍自己出題,由其他隊(duì)伍破解。黑客之間除了技術(shù)攻防,還要對(duì)自己出的題目進(jìn)行講解分享。中國臺(tái)灣HITCON217戰(zhàn)隊(duì)在奪旗環(huán)節(jié)比賽日最后時(shí)刻驚人逆轉(zhuǎn),積分超越此前一直排名榜首的日本戰(zhàn)隊(duì),他們所出的題目也沒有其他參賽隊(duì)能夠破解,直到賽后分享會(huì)上才揭曉答案。
????來自伊朗的羅尼是黑客比賽中非常罕見的女選手,此次比賽她成功破解了兩道題目,而她所在的ASIS團(tuán)隊(duì)最終排名第12位。羅尼表示,WCTF是一項(xiàng)非常具有創(chuàng)意和激情的比賽,她渴望通過這樣的競技繼續(xù)提高自己的實(shí)力。
????比賽主辦方、360Vulcan Team負(fù)責(zé)人鄭文彬介紹說,WCTF旨在促進(jìn)中國網(wǎng)絡(luò)安全人才的培養(yǎng)。在今年P(guān)wn2Own世界黑客大賽上,360團(tuán)隊(duì)連續(xù)攻破Win10、Edge、macOS、Safari、Adobe Flash、Adobe Reader以及VMware的最新版本,代表中國贏得“世界破解大師”總冠軍。但是在以學(xué)生群體為主參賽的CTF奪旗類黑客比賽中,中國的CTF戰(zhàn)隊(duì)缺少與國際頂級(jí)戰(zhàn)隊(duì)競技交流的機(jī)會(huì),相比世界級(jí)強(qiáng)隊(duì)還存在一定差距。
????鄭文彬表示,360搭建WCTF這個(gè)平臺(tái),把國際頂尖的黑客戰(zhàn)隊(duì)請(qǐng)到中國來,就是希望促進(jìn)國內(nèi)外安全研究人員的技術(shù)交流,鼓勵(lì)更多安全從業(yè)者加強(qiáng)網(wǎng)絡(luò)攻防的實(shí)戰(zhàn)技能,吸取國外高水平黑客的寶貴經(jīng)驗(yàn)。
????據(jù)悉,WCTF首屆比賽的冠軍由韓國神童Lokihardt領(lǐng)銜的KeyResolve韓美聯(lián)合戰(zhàn)隊(duì)獲得,如今Lokihardt已經(jīng)加入有“黑客天團(tuán)”之稱的Google Project Zero。鄭文彬稱,360會(huì)繼續(xù)支持和幫助有才華的年輕人參與到網(wǎng)絡(luò)攻防競賽中,希望在下屆比賽中,國內(nèi)能涌現(xiàn)出更多優(yōu)秀人才,為網(wǎng)絡(luò)安全建設(shè)貢獻(xiàn)力量。