北京时间6月27日,第二届世界黑客大师赛WCTF 2017在北京正式开战。作为全球奖金最丰厚、参赛队伍级别最高的“夺旗类”黑客大赛,本届大赛吸引了来自中国、美国、俄罗斯、法国、瑞士、波兰、乌克兰、匈牙利、日本以及伊朗等十个国家的13支著名黑客战队参赛,其中8支战队的国际CTF排名高居前十。
360首席安全官谭晓生在大赛上致辞
WCTF由世界黑客大赛Pwn2Own总冠军360Vulcan Team主办,共设置了10万美元奖金,冠军可以获得5万美元,亚军和第三名分别可以获得3万美元和2万美元,是目前奖金规格最高的夺旗类黑客赛事。
超豪华阵容角逐WCTF冠军
CTF意为夺旗赛,起源于1996年DEFCON黑客大会,是黑客之间进行攻防竞技的一种比赛形式。WCTF沿用夺旗与分享相结合的赛制:参赛队伍自己出题,由其他战队解题,赛后所有队伍都要分享自己的解题方法。这样一来,参赛队伍水平越高,赛事难度就越大,很可能会出现一些著名战队得到0分的尴尬场面。
在2016年首届WCTF大赛上,由“韩国神童”Lokihardt领衔的KeyResolve韩美联合战队赢得冠军。本届比赛阵容更加强大,包括长期稳居世界前列的俄罗斯LC↯BC、法国瑞士联队0daysober、波兰Dragon Sector和p4、乌克兰duca等老牌强队,以及在美国国防部首届机器版CTF赛事(CGC)中声名鹊起的美国Shellfish战队。此外,中国的Tea Deliverers也实力不俗。
值得关注的是,本届WCTF还面向国内网络攻防技术爱好者设置了席位赛。经过激烈的竞争,FlappyPig战队成功通过席位赛,获得唯一的“外卡”参赛资格,将在世界舞台上与国际顶级战队同场竞技。
高水平竞技促进网络安全人才培养
近年来,我国在世界黑客竞赛上的表现突飞猛进。今年3月,360Vulcan Team在世界黑客大赛Pwn2Own上荣膺“世界破解大师”总冠军奖杯,目前中国在破解类黑客大赛上已经达到世界领先水平。
但是在夺旗类黑客大赛中,中国参赛队伍一直是以大学生爱好者为主,缺少与国外高水平战队交流切磋的机会,为此360Vulcan Team萌生了在中国主办世界级CTF比赛的想法,并于2016年成功举办首届WCTF世界黑客大师赛。
360首席安全官谭晓生表示,WCTF考验的不仅是技术实力,还有实战经验和团队成员的协同配合。360搭建WCTF这个平台,把国际顶尖的黑客战队请到中国来,就是希望促进国内外安全团队的交流,鼓励更多安全从业者加强网络攻防的实战技能,吸取国外高水平团队的宝贵经验。
谭晓生介绍,近期国际上安全事件频发,美国总统大选希拉里邮件门事件、wanna cry病毒席卷全球。而网络安全中最重要的部分就是人本身,我们希望通过syscan、WCTF这样的会议及赛事平台,提高网络安全从业者的技术水平,共同打造更安全的网络环境。
作者:WCTF
来源:51CTO