虛擬與真實(shí)從未像現(xiàn)在這樣融匯,逼近。后疫情時(shí)代的生活加速從真實(shí)走向虛擬,帶來便利的同時(shí),隱藏在黑暗中的侵襲也在蠢蠢欲動(dòng),虛擬世界的攻擊不再只是有限的淺嘗輒止,更多觸角探向真實(shí),伸入泱泱人群。今年9月份,德國杜塞爾多夫大學(xué)醫(yī)院遭受勒索軟件攻擊,IT系統(tǒng)中斷,醫(yī)院的手術(shù)系統(tǒng)癱瘓,緊急手術(shù)也被推遲,一名急救病人在被迫送往其他醫(yī)院的過程中,因錯(cuò)過最佳搶救時(shí)間不幸死亡。
更多真實(shí)的人類,操縱著虛擬的工具,通過網(wǎng)絡(luò)空間來破壞真實(shí)的世界,但也有更多網(wǎng)絡(luò)守護(hù)者從虛擬中走出,關(guān)注在真實(shí)世界中的攻擊對抗。戰(zhàn)場交匯在真實(shí)與虛擬的邊界。由長亭科技主辦的Real World CTF 正是希望可以為更多的守護(hù)者搭建起這樣一座連通虛擬與真實(shí)的對抗之橋。闊別一年,2020年第三屆Real World CTF再次拉開帷幕,世界級(jí)頂尖黑客戰(zhàn)隊(duì)在此集結(jié),2021年1月9日10:00 -11日10:00,超長48小時(shí)線上賽,戰(zhàn)火重燃,一場關(guān)乎真實(shí)與虛擬的超強(qiáng)對抗即將開啟。
疫情下虛擬與真實(shí)的超強(qiáng)對抗
Real World CTF的第一要義一直是真實(shí)。技術(shù)至上,創(chuàng)新分享,長亭科技開創(chuàng)了國際上基于真實(shí)世界軟件改編的全新賽制,最初的靈感來自創(chuàng)始人全部屬于第一批進(jìn)軍國外CTF比賽的中國戰(zhàn)隊(duì)-藍(lán)蓮花,來自多年來網(wǎng)絡(luò)安全大賽對抗的不屈與鉆研,來自各個(gè)行業(yè)網(wǎng)絡(luò)安全需求的實(shí)踐與研究,更來自一群網(wǎng)絡(luò)安全行業(yè)初生牛犢的勇氣和創(chuàng)新。Real World CTF在經(jīng)過2018年和2019年兩年的不斷完善下,已經(jīng)成為國內(nèi)舉辦的以技術(shù)難度高、國際化參賽陣容強(qiáng)、接近真實(shí)世界體驗(yàn)感而著稱的知名國際賽事,創(chuàng)新的將CTF奪旗賽和Pwn賽相結(jié)合,所有賽題全部基于真實(shí)世界軟件的修改或二次開發(fā)來命題,更加趨近真實(shí)世界的網(wǎng)絡(luò)攻擊,也更加貼近現(xiàn)實(shí)生活的安全。
長亭科技聯(lián)合創(chuàng)始人兼首席安全研究員楊坤曾表示,虛擬世界的攻防只有在真實(shí)的環(huán)境中才能得到更好的檢驗(yàn),就如同長亭科技一直堅(jiān)持的立足實(shí)踐深耕技術(shù),未來世界虛擬與真實(shí)將會(huì)無限重合,真實(shí)環(huán)境下網(wǎng)絡(luò)的攻擊愈加頻繁,以賽代練的實(shí)戰(zhàn)防守也要更加趨近真實(shí)。第三屆Real World CTF 在延續(xù)前兩屆命題規(guī)則的基礎(chǔ)上,對真實(shí)與虛擬的融合再次加深,聚焦真實(shí)世界的實(shí)際攻擊和熱門話題。同時(shí)作為本次賽題命題的創(chuàng)新亮點(diǎn),賽題還將結(jié)合全球新冠疫情熱點(diǎn)展開,關(guān)注在疫情影響下線上工作與生活安全的重要性與脆弱性,關(guān)注在后疫情時(shí)代數(shù)字化時(shí)代發(fā)展面臨的新威脅與挑戰(zhàn)。而也正是這獨(dú)特的形勢下所帶來的獨(dú)特的真實(shí)環(huán)境,這不僅是極致技術(shù)的巔峰對決,更是一場關(guān)于真實(shí)與虛擬,未來與發(fā)展的激情碰撞。
頂級(jí)參賽團(tuán)隊(duì)+出題團(tuán)隊(duì),雙一流的極客盛宴
與前兩屆比賽不同的是,本次Real World CTF 采取線上比賽的形式,同時(shí)簡化流程,將之前的線上賽+決賽的流程簡化為直接48小時(shí)決賽,節(jié)奏緊湊,賽程也更加緊張刺激。同時(shí)純線上可視化比賽的創(chuàng)新模式也給國內(nèi)外CTF參與比賽提供了更加靈活和便捷的參賽可能。2018年第一屆Real World CTF,全球700多支戰(zhàn)隊(duì)近2000名選手參與角逐,包括CTF TIME 2017位列第一的217、強(qiáng)強(qiáng)聯(lián)合的Eat Sleep Pwn Repeat、來自卡內(nèi)基梅隆大學(xué)的明星戰(zhàn)隊(duì)PPP、獲DEFCON CTF 2015世界冠軍的韓國戰(zhàn)隊(duì)CyKor等國外強(qiáng)隊(duì);2019年更是集結(jié)了來自五大洲的全球1000余支頂尖黑客戰(zhàn)隊(duì),2019年度 CTF TIME 積分榜上 Top 10 的戰(zhàn)隊(duì)中,除包含長亭科技隊(duì)員參賽的 Tea Deliverers 戰(zhàn)隊(duì)外,其余戰(zhàn)隊(duì)全部報(bào)名參加。全球高手,只此一役,相信第三屆這場國內(nèi)外新老戰(zhàn)隊(duì)的頂級(jí)交鋒也必將酣暢淋漓。
不止是參賽戰(zhàn)隊(duì) “高規(guī)格”,本屆Real World CTF更是有著奢華的“全明星”命題團(tuán)隊(duì)陣容。比賽的題目均由長亭科技及全球頂尖CTF專家完成,命題團(tuán)隊(duì)成員均畢業(yè)于清華大學(xué)、浙江大學(xué)、美國麻省理工學(xué)院、美國約翰霍普金斯大學(xué)等名校網(wǎng)絡(luò)安全相關(guān)專業(yè),并多次在國內(nèi)外知名黑客破解大賽獲獎(jiǎng),同時(shí)為眾多知名企業(yè)提交漏洞并協(xié)助修復(fù)嚴(yán)重安全問題,既有深厚的攻防技術(shù)實(shí)力,也有著豐富的真實(shí)世界實(shí)戰(zhàn)經(jīng)驗(yàn),為這場極客盛宴提供更加多元、前沿的對抗形式。
首次實(shí)現(xiàn)CTF歷史賽題真實(shí)在線技術(shù)分享
除了極致技術(shù)與真實(shí)攻防的雙重加持,本次比賽的最大亮點(diǎn)之一:線上技術(shù)論壇更是“要你好看”,首次實(shí)現(xiàn)CTF歷史賽題的真實(shí)再現(xiàn)。眾多Real World CTF賽題將不再只是參賽戰(zhàn)隊(duì)比賽期間的激情廝殺,更多的CTF愛好者都將可以“沉浸式”的體驗(yàn)到當(dāng)時(shí)戰(zhàn)場上的刀光劍影,在技術(shù)大佬“手把手”的指導(dǎo)下親自去解決一個(gè)個(gè)真實(shí)的CTF歷史賽題。在技術(shù)論壇中,我們將向全球超強(qiáng)戰(zhàn)隊(duì)征集歷年Real World CTF賽題,或是其他比賽中Real World CTF風(fēng)格題目的詳細(xì)解題思路與深度技術(shù)研究,同時(shí)還會(huì)根據(jù)演講人提交的相應(yīng)支撐素材(如:賽題writeup文檔、實(shí)驗(yàn)環(huán)境、硬件購買鏈接等),建立Github倉庫,供全球安全愛好者學(xué)習(xí)和討論,真實(shí)再現(xiàn)CTF精彩瞬間。想真實(shí)的體驗(yàn)一次CTF賽題嗎?那么今年的技術(shù)論壇千萬不要錯(cuò)過!
東風(fēng)起,戰(zhàn)鼓鳴,新一輪的戰(zhàn)場集結(jié)號(hào)角已經(jīng)吹響。2021年1月9日-11日,鎖定第三屆Real World CTF,看國內(nèi)外超強(qiáng)黑客戰(zhàn)隊(duì)花式對抗,打破真實(shí)與虛擬的壁壘。屆時(shí)還會(huì)有比賽全程直播,紫禁之巔,華山論劍,誰將一舉奪魁,歡迎與我們一同見證。