台湾超中赶韩，HITCONCTF战队再度获得DEFCONCTF比赛第二名

【美国拉斯维加斯现场报导】
台湾CTF战队打败中国队、韩国队，再传佳绩！美国最大骇客社群会议第25届DEF CON CTF（抢旗攻防赛）比赛，于7月30日下午5点半公布比赛结果，第一名由美国常胜队伍，来自卡内基美隆大学的PPP（Plaid Parliament of Pwning）队伍获得；台湾HITCON CTF战队则是继2014年之后，再度获得第二名的好成绩，第三名则是来自中国A*O*E的腾讯联队。去年DEF CON CTF的第二名是由中国北京清华大学蓝莲花与上海交通大学0Ops组成的b1o0p联队获得第二名。

台湾HITCON CTF领队李伦铨表示，这次HITCON与PPP最后分数差距非常微小，甚至只在伯仲之间，所以，在第三天比赛时，HITCON战队亟欲追赶PPP、火力全开，连主办单位的成员都忍不住前来帮HITCON战队加油。

由于此次的CTF比赛，主办单位设计模拟一个全新的CPU架构和指令集cLEMENCy，李伦铨表示，以往认为台湾HITCON CTF战队只擅长上层的软件，但从这次比赛结果则发现，台湾选手对于处理器架构与硬件层的理解，其实已经超越许多外国强队。他认为，身为硬件代工制造大国的台湾，政府和企业都应该持续关心、召募并设法留住这样的人才，让这些优秀人才可以为台湾政府和企业效力。

主办单位设计的全新架构，让各队面临同样的立足点

CTF抢旗攻防赛是一种善用攻击（ Attack）和防御（Defense）技巧的比赛，要想得到高分，除了要掌握系统漏洞，以攻打其他队伍的系统外，也必须要有能力修补自己系统的漏洞，以避免被其他队伍攻打得分。甚至于，他也说，今年主办单位不仅采用新的处理器架构和指令集，更在竞赛规则中加上在取得其他队伍的漏洞修补程式后，还可以加上后门程式，也让今年的比赛不仅与企业实务更相近，难度也更高。

传统CTF竞赛一般要连续比赛三天，第一天会公布各队的得分，第二天则只公布名次，第三天则要等到主办大会最后宣布名次，才会知道各队的成绩为何。

李伦铨认为，CTF比赛是各种骇客技术、加解密、破解、漏洞入侵、防御技巧的集合体，而今年DEF CON CTF更因为竞赛规则更改系统设计，将原本现实世界认定的8个字节成1个字节（8 Bits=1 Byte）的规则，改为9个字节成1个字节，而且直到竞赛前一天才释出讯息，导致参赛队伍原本使用的各种工具都无法使用，必须在正式开赛前一天赶紧重新改写现有的工具，使其适用新架构，李伦铨说：“这也让原本只有三天的比赛，整整变成四天的赛期。”

面对这样全新的系统架构，参赛的HITCON选手几乎都是不眠不休的改写工具和解答题目，但有选手认为，因为每一个队伍都得重新设计各种攻防工具，反而是一种新的立足点平等；另外也有参赛选手表示：“面对这样新的系统架构，虽然熬夜很累，但解题的过程其实还蛮有趣的。”

台湾选手自动分工零内耗，对抗中韩两队有优势

负责台湾AIS3暑期资安培训计划的台科大资工系助理教授郑欣明和交大资工系副教授黄俊颖也赴美观摩DEF CON CTF的举办状况，两位教授观察指出，目前台湾HITCON CTF战队成员中，有几位选手都曾经是世界计算机学会（ACM）举办的国际程式设计竞赛的好手，而这些好手都具有写程式（Coding）快又精准、反应敏捷与擅长解题的优势，过去的训练也让选手们在面对新的系统架构时，更能够快速反应。

此外，长期观察HITCON CTF战队成员比赛状况的资安专家则认为，这次台湾HITCON CTF战队可以获得好成绩，有一个很重要的原因就是，台湾队伍几乎“零内耗”，团队成员几次比赛合作下来都极有默契，每个人主动认领各自擅长的题目，采取分进合击的战术，从工具的改写到解题的分工，几乎是一个自动化进化的优秀团队。他表示，当团结的台湾队对抗分裂的中国队和内耗的韩国队时，台湾队彻底发挥优势，才能获得如此的佳绩。

目前这批代表台湾比赛的HITCON CTF战队选手，许多都已经面临毕业、就业的人生选择，未来的公司是否愿意支持选手继续代表HITCON参与各种CTF比赛，也将影响这批选手能否继续投入资安领域发光发热；当然，如何培养更多可以代表台湾参赛的HITCON CTF战队选手，让现役选手的经验能够无缝传承，则是未来台湾是否还有机会获得DEF CON CTF决赛资格的关键所在。

台湾HITCON CTF战队获得DEF CON CTF比赛第二名的好成绩，连续三天到场观战的国家安全会议咨询委员李德财，也宴请战队成员，感谢他们在国际资安盛会上，代表台湾发光发热。