我的位置 首页  >  新闻动态  >  国内新闻

赛事 | WCTF世界黑客大师赛落幕 三强诞生

来源:科技成果转化中心时间:2018-07-09
      
点击上方“中国信息安全” 可订阅

激动人心的世界杯赛事即将结束,但在网络安全领域,一场黑客的“世界杯”已经决出了胜负, 2018WCTF世界黑客大师赛经过两天的比赛,终于决出了三甲,圆满落下帷幕。


高手过招 国际强队齐聚

WCTF世界黑客大师赛是由国内安全厂商360赞助,世界知名安全团队360Vulcan主办的国际级CTF挑战赛。WCTF始办于2016年,立足于高水平的安全技术对抗和交流,通过邀请国内外顶尖的安全团队参赛,将顶级的安全比赛带到中国,为网络安全的国际交流提供平台,目前已成为网络安全界的一大盛事。

战队水平是比赛质量的最直接体现。今年的WCTF 集结了众多国内外强队:有全球排名前三的波兰Google安全团队Dragon Sector、德国联合战队和日本TokyoWesterns战队,以及参与过美国国防部高级研究计划局主办的cyber Grand挑战赛的美国团队Shellphish,也有近期表现亮眼的俄罗斯的LC↯BC战队、来自法国和瑞士的联合战队0daysober,还有平均年龄最小的韩国Cykor团队,平均年龄只有21.8岁。

来自中国的两支实力战队——Tea Deliverers和r3kapig也受邀参赛,他们代表着目前国内CTF战队最高水平,根据其以往的赛事表现,战斗力已经达到国际顶尖水准。

强队齐聚,战况激烈程度可想而知。在两天的激烈争夺中,各队排名不断交替变化,即使到了比赛的最后一小时,依然胜负难分。最终,来自日本的TokyoWesterns破解9道题,以1276分的最后得分荣获本次WCTF大师赛总冠军,并获得5万美金大奖。波兰Dragon Sector以1144分紧随其后获得亚军,韩国Cykor以940分获得季军,分别得到3万美金、2万美金的奖金。中国团队Tea Deliverers、r3kapig分别以874分、608分位列排行榜第五、第七位。


赛制创新 新锐崭露头角

为挖掘新秀,鼓励更多的爱好者进入网络安全领域,今年的WCTF在原来的基础上更新了赛制,新增了专门面对学生群体的“新锐赛”和为民间高手开设的“线上挑战赛”。

清华大学、上海交通大学、北京航空航天大学、武汉大学等高校的10支高校战队参加了新锐赛,其中不乏Nu1L、Lancet、NeSE、Lancet等参加过国际级CTF赛事的知名队伍。

这些来自高校的战队展现了中国网络安全新生代的力量,共同奉上了一场精彩的网络安全技术大比拼。最终,多校联合战队Nu1L夺得2018 WCTF新锐赛的冠军,上海交通大学0ops团队位居第二,北京邮电大学的天枢团队与中科院信息工程研究所的NeSE团队以410分并列第三名。Nu1L团队还将直接获得2019WCTF大师赛参赛资格。

Nu1L团队表示,希望今后可以有更多的机会参加像新锐赛这样针对学生的黑客比赛,不仅能现场观摩全球顶尖黑客团队的比拼与操作,还能够在实战中获得宝贵的经验,争取不但提升自己的能力,有机会与黑客大师们同场竞技。

360集团助理总裁、核心安全事业部总经理郑文彬认为,新锐赛的目的就是给中国高校学生群体搭建一个技术交流、技术提升的平台与空间,挖掘培养人才,为网络安全力量注入新的血液。

同时,大赛的线上赛吸引了包括国内外共700多个战队注册参加,这些战队和现场的黑客大师们同时解同样的题目,使得大赛的参与程度和国际影响力显著提高。


赛题前沿  聚焦安全热点

在比赛题目方面,2018WCTF大赛延续了兼顾难度并聚焦时下安全热点的题目设置:包括windows内核提权、浏览器漏洞利用、虚拟机逃逸等难点题目,以及区块链智能合约漏洞,设计Intel SGX的的攻击场景,Windows最新linux子系统的安全问题,新型密码攻击方法,新型的漏洞利用方实和模拟攻击制定硬件等时下网络安全热点问题也均有涉及。

高质量的题目带来了高质量的比赛,同时在第三天的战队分享问答环节,包括冠军团队TokyoWesterns在内的多个战队现场详细解说了他们的解题思路,技术交流气氛火热,参赛战队均表示受益匪浅。

对题目的设置,郑文彬表示,网络安全人才需要与时俱进,了解最前沿的知识,掌握最先进的技术。WCTF就是这样一个让大家共同学习、交流的开放平台。今年的题目有一定的平衡,做到难度和精彩并存,更大程度的提高了大家的参与感,赛题也更加偏向实战,并且更关注普通用户的安全问题,以及行业未来的发展。

从2016年至今,WCTF一直致力于搭建全球网络安全技术交流的平台。在比赛闭幕时,郑文彬表示,比赛对参赛团队自身的技术水平乃至网络安全行业的技术都是一个促进,竞技并不是终极目的,学习世界顶级黑客的技术思路、思维模式和安全智慧才是比赛宗旨。希望通过比赛,可以鼓励更多的爱好者参与到网络安全行业,从而推动产业进步。


更多信息安全资讯

请关注公众号!

       (科技成果转化中心供稿)