网络安全 频道

首届WCTF世界黑客大师赛今日落幕

  【IT168 资讯】首届世界黑客大师赛(WCTF)6月3日在北京落下帷幕,来自中、美、韩等七国的十支国际优异黑客战队经过激烈争夺,“韩国神童”Lokihardt带领的KeyResolve韩美联合战队拿下冠军,夺得5万美元高额奖金,自韩国大学网络安全实验室的CyKOR战队与台湾代表队HITCON分列第二、第三名。

首届WCTF世界黑客大师赛今日落幕

  最强战队挑战最难CTF

  经过6月1日至2日两天的鏖战,首届黑客大师赛(WCTF)的竞赛部分由“韩国神童”Lokihardt带领的KeyResolve联合战队以9题的成绩位列榜首,来自韩国大学网络安全实验室的CyKOR获得第二名,来自台湾的HITCON战队以一题之差排名第三。根据赛制,今日分享会的解题思路评分占总分的30%。在各个战队依次分享自己的题目与思路后,最终,韩美联队KeyResolve夺得冠军,CyKOR战队和HITCON战队分列第二名和第三名。

  纵观前两日的竞赛,大多数参赛战队仅破解一两道赛题,即便是冠军韩美联合战队KeyResolve也只解开了20道题目中的9道,而世界积分业内知名的乌克兰Dcua战队甚至以“白卷”收场。

  针对比赛难度,首届WCTF黑客大师赛评委代表、曾经成功挑战美国国防部“Cyber Grand”竞赛的安全专家Kevin Borgolte在接受采访时表示:“由于赛制的创新,这次比赛的题目设置难度非常高,这在我参加过全球的各种CTF比赛中都是非常少见的,这也代表着出题人非常用心。”

  据世界黑客大师挑战赛(WCTF2016)组委会负责人、360伏尔甘团队(Vulcan Team)的郑文彬介绍:“WCTF2016以国际流行的‘Jeopardy’(危险边缘)形式的多人解题模式为基础,同时引入POC开创的Belluminar CTF(战争与分享)赛制——比赛的赛题不是由主办方,而是每个参赛的战队提供。这种模式极大地提高了比赛赛题的难度和覆盖范围,给这些国际优异的黑客战队提出了新的挑战。今年的赛事是高分段黑客大神云集的比赛,其激烈程度不言而喻,业界称,这届大师赛的赛题为“史上最难”。

  赛题分享机制详解实战经验

  与之前的CTF竞赛不同,WCTF2016专门引入了新的“赛题分享会”机制,每个参赛战队都会在这个环节中对赛题进行解题分享,裁判、其他战队和参会观众可以对其中的解题过程提出问题或质疑、交流不同的解题方式。最后,裁判根据战队解题分享的质量来决定战队的最后得分。

  在今天的分享会上,本次参加WCTF世界黑客大师赛的十支战队依次登上讲台与评委、观众分享自己战队所出的题目与解题思路。记者注意到来参加分享会的观众中有不少都是年轻的学生,他们一边认真的聆听选手们的讲述,一边还在飞快的用笔记本电脑进行记录。

  一位来自清华大学计算机系的研究生在与记者交流的时候表示,自己在这场分享会中受益匪浅,“我感觉这些国际黑客的思路非常特殊,尤其是Dragon Sector战队,他们在‘逆向’这个部分做的很好,整体的思路是我之前从没有见到过的。”他说道。

  郑文彬表示:“构建WCTF世界黑客大师赛这个平台,就是希望能够有更多的安全从业者和爱好者能够有机会同国际黑客大师交流。相信WCTF的参与者能够在这里更加直接的理解这些黑客战队背后的技术实力和成功挑战的秘诀, 增进同国际优异CTF黑客大牛的交流和沟通,使得中国的网络安全技术实力能有进一步、更加国际化的发展。”

  值得注意的是,首届WCTF的10万美元奖金是由郑文彬带领的360Vulcan团队 “自掏腰包”,这笔钱全部来自在团队其他比赛中获得的奖金。

  搭平台“借高人之智”促行业发展

  360公司创始人、总裁,360企业安全集团董事长齐向东在颁奖致辞时表示,只有跟高手过招才能知道差距,网络安全问题是一个全球问题,没有一个国家能单独解决这个问题。这次的世界黑客大师赛,正是为了让我国安全人员有更多机会与世界上中最优秀的网络安全人才对话。

  齐向东说:“360作为国内最大的互联网安全公司,一直在想办法搭建促进行业沟通交流的平台。从2013年我们举办第一届中国互联网安全大会起,就广泛邀请来自全球安全领域的顶尖学者、技术专家、产业领袖来分享最前瞻的产业方向和技术趋势。今年8月,我们已经要办第四届了,这个大会已经成为安全从业者不容错过的世界级安全盛会,我们要‘借高人之智’来促进互联网安全发展。这次的这个比赛,也是要搭建一个不同于互联网安全大会的平台,给全世界最顶尖的黑客们尤其是年轻黑客一个同台竞技、互相交流学习的机会。让更多的黑客以赛会友,共同提高全球的互联网安全水平。同时,也通过这个机制,发现顶尖人才。360公司愿意为全行业培养、输送和招揽人才贡献一份力量。”

  “得人者兴,失人者崩。”网络空间的竞争,归根结底是人才竞争。建设网络强国,没有一支优秀的人才队伍,没有人才创造力迸发、活力涌流,是难以成功的。必须通过合理的选拔机制,让真正的优秀者脱颖而出,促进网络安全行业的大创新、大发展。

0
相关文章