北京時(shí)間8月10日早晨,2020 DEF CON CTF全球總決賽正式落下帷幕。由于疫情原因,今年的DEF CON CTF總決賽改為線上比賽,在經(jīng)歷了三天三夜的鏖戰(zhàn)之后,騰訊A*0*E聯(lián)合戰(zhàn)隊(duì)以970分的成績(jī)從16支戰(zhàn)隊(duì)中脫穎而出,斬獲全球頂級(jí)CTF賽事總冠軍,刷新了中國(guó)戰(zhàn)隊(duì)在DEF CON CTF的最好記錄。
DEF CON CTF是網(wǎng)絡(luò)安全領(lǐng)域公認(rèn)最知名、最具影響力的網(wǎng)絡(luò)安全技術(shù)競(jìng)賽,因比賽強(qiáng)調(diào)團(tuán)隊(duì)配合且具有極強(qiáng)的對(duì)抗性,也被譽(yù)為網(wǎng)絡(luò)安全領(lǐng)域的“世界杯”。在今年的預(yù)選賽中,騰訊A*0*E聯(lián)合戰(zhàn)隊(duì)以總分6251分的好成績(jī),在100個(gè)國(guó)家的戰(zhàn)隊(duì)中排名第一。
本年度入圍DEF CON CTF總決賽的隊(duì)伍包括曾4次獲得冠軍的美國(guó)PPP戰(zhàn)隊(duì)、老牌勁旅Samurai戰(zhàn)隊(duì)、首屆TCTF國(guó)際賽(0CTF)冠軍的Shellphish戰(zhàn)隊(duì)等,強(qiáng)隊(duì)林立、競(jìng)爭(zhēng)激烈。
作為首次線上進(jìn)行總決賽的爭(zhēng)奪,今年DEF CON CTF的比賽方式有所變化。本次比賽從8月7號(hào)晚8點(diǎn)(北京時(shí)間)開(kāi)始,展開(kāi)每節(jié)8個(gè)小時(shí),共計(jì)4節(jié)的比賽,兩節(jié)比賽期間短暫休息9小時(shí)。DEF CON CTF今年總決賽繼續(xù)沿用了之前的“攻防模式”與“King of The Hill(KoH)”的混合賽制。攻防模式下參賽隊(duì)伍需要主動(dòng)尋找和發(fā)現(xiàn)對(duì)方服務(wù)器的安全漏洞,在利用漏洞對(duì)其他參賽隊(duì)伍發(fā)起攻擊的同時(shí),也需要阻止其他隊(duì)伍攻擊自己的服務(wù)器,攻守兼?zhèn)涞哪Ｊ阶尡荣愲y度大大提升。
而在King of The Hill(KoH)模式下,全體參賽隊(duì)伍要同時(shí)解同一道題,比拼哪只隊(duì)伍的解法更優(yōu)秀,對(duì)團(tuán)隊(duì)的分工配合、執(zhí)行效率和技術(shù)實(shí)力都是極大的考驗(yàn)。戰(zhàn)隊(duì)所得到的總分由攻擊分、防守分以及KoH三部分組成,全面考察戰(zhàn)隊(duì)在各個(gè)信息安全細(xì)分領(lǐng)域的技術(shù)實(shí)力、攻防能力以及戰(zhàn)術(shù)策略。
自8月7日開(kāi)賽以來(lái),騰訊A*0*E聯(lián)合戰(zhàn)隊(duì)就表現(xiàn)出了強(qiáng)大的戰(zhàn)斗力,與來(lái)自世界各地的一流戰(zhàn)隊(duì)展開(kāi)了激烈的廝殺。A*0*E戰(zhàn)隊(duì)和PPP戰(zhàn)隊(duì)在經(jīng)過(guò)兩節(jié)的比拼,逐漸突出重圍,躍升至第一梯隊(duì)。兩隊(duì)比分一度陷入膠著狀態(tài),排名不斷交替。在攻防賽題RHG中,A*0*E通過(guò)逆向迅速掌握賽題攻擊及獲取flag的思路,獲得一血,在題目下線前始終保持全場(chǎng)壓倒性優(yōu)勢(shì),在暫時(shí)落后的情況下強(qiáng)勢(shì)反超PPP戰(zhàn)隊(duì)。在積分榜封榜前,兩隊(duì)比分僅相差40分。冠軍歸屬的懸念一直到比賽的最后一刻才塵埃落定。
封榜后,A*0*E 戰(zhàn)隊(duì)在最后決勝賽題bdooos中,憑借豐富的Linux內(nèi)核及用戶態(tài)研究經(jīng)驗(yàn)率先找到賽題的后門漏洞,在賽程最后階段攻占決勝關(guān)鍵堡壘。最終經(jīng)過(guò)長(zhǎng)達(dá)59小時(shí)的爭(zhēng)奪,騰訊A*0*E聯(lián)合戰(zhàn)隊(duì)以970分?jǐn)孬@總決賽冠軍。
據(jù)悉,這是騰訊安全第五次出征DEF CON CTF全球總決賽賽場(chǎng)。2017年,騰訊A*0*E聯(lián)合戰(zhàn)隊(duì)正式成立,殺入DEF CON CTF總決賽,并榮獲季軍;在賽事機(jī)制全面升級(jí)的2018年和2019年,騰訊A*0*E聯(lián)合戰(zhàn)隊(duì)則成功殺入前四。
值得一提的是,在參加2020 DEF CON CTF全球總決賽之前,騰訊A*0*E聯(lián)合戰(zhàn)隊(duì)曾代表中國(guó)成功打破記錄,先后在DEF CON CTF外卡賽-Plaid CTF、SpamAndFlags 2020和DEF CON CTF預(yù)賽奪得三連冠。通過(guò)在國(guó)際頂尖賽事取得的一系列好成績(jī),騰訊安全攻防實(shí)力在國(guó)際上的影響力和地位正在日益提升。
數(shù)字經(jīng)濟(jì)全面發(fā)展,需要更前瞻的安全攻防研究。從2017年開(kāi)始,騰訊安全也發(fā)起了自己的安全競(jìng)技比賽TCTF,到今年已經(jīng)是第四年。騰訊安全旨在通過(guò)參加和組織安全競(jìng)技比賽,通過(guò)“以賽代練”的方式,增強(qiáng)攻防實(shí)力的同時(shí),也能為安全行業(yè)培養(yǎng)更多人才。
來(lái)源：北國(guó)網(wǎng)
