HITCON CTF线上比赛成2019年第一场DEF CON种子赛，冠军波兰队率先取得决赛门票

由台湾HITCON在10月20日～21日举办的线上解题形式（Jeopardy）的CTF比赛，也是全球抢旗攻防赛（CTF）圣殿DEF CON CTF新的主办单位O.O.O.（Order-of-the-Overflow）所指定的第一个种子赛事，获得种子赛冠军的队伍，可以直接晋级于2019年8月在美国拉斯维加斯举办的DEF CON CTF总决赛。

此次由波兰强队Dragon Sector获得HITCON CTF线上解题比赛的冠军，率先取得入围2019年DEF CON CTF决赛的门票；2018年DEF CON  CTF决赛冠军队伍的美国队PPP，则获得第二名；而台湾新生代CTF战队BFKinesiS表现不俗，打败全球将近一千八百个队伍，获得第三名的好成绩。

台湾新生代CTF战队BFKinesiS，在持续48小时的比赛中，甚至曾经名列第一名及第二名多时，台湾HITCON CTF领队李伦铨表示，BFKinesiS可以在这么激烈的竞争下脱颖而出，也证明台湾过去三年以来，从学校开始投入培育各种的资安人才，以及政府部门开始重视这类的资安竞赛，也让台湾资安人才培育慢慢开始展现培育成果。

HITCON出题品质获肯定，采用动态计分方式

李伦铨表示，这次HITCON举办的线上CTF解题比赛，全球总共有1,759个队伍报名参赛，解出一题以上的队伍则有1,118队，报名队伍比去年还多，很大部分的原因是开赛后，参赛队伍肯定题目素质而有各种好口碑的口耳相传，才能够吸引其他全球更多资安团队组队参赛。

在2018年由全世界骇客队伍评价第二高分的CTF比赛（分数高达98.32分），就是在台湾所举办的HITCON CTF决赛，李伦铨指出，也因为台湾HITCON高品质的题目和团队优异表现，也让今年10月举办的HITCON CTF线上比赛，成为2019年第一场DEF CON CTF冠军赛的种子赛事。

此次HITCON CTF线上出题，总共分成Pwn、Rev逆向工程、Misc、Web以及Crypto加解密等五类题目，总共33题。这次大概有将近10人出题，出题成员之一的Angel Boy分析表示，这次的题目多数为Pwn题目，题目种类繁多，不只有乐高机器人ev3的题目，还有一个只有一行的PHP题目，就是网络高手Orange Tsai出的题目。

至于，其他的题目也颇具巧思，像是Super Hexagon题目则有6层，把ARM的Trustzone机制出成比赛的题组，从第一层User Mode权限，层层题高到第六层Secure el3。他说：“HITCON CTF比赛应该是第一个把Trustzone机制，出成CTF比赛题目。”而已经鲜少参加CTF比赛的天才骇客Geohot也罕见报名参赛，也解了乐高机器人的题目；另外也有一题Windows Heap的题目，目前没有任何队伍解开。

除了比赛题目的类型多元且具有深度外，李伦铨也指出，HITCON CTF线上解题采用动态计分，一个题目解题的人多，分数就会动态变低，所有也有很多参赛队伍都会在IRC聊天室要求HITCON CTF主办单位不要给予任何提示，分数才不会分散掉。

由台大Balsn、交大Bamboofox、中央大学DoubleSigma以及中科院Kerkeryuan CTF战队等四队联军组成的BFKinesiS，这次获得第三名的好成绩。发言人也是Balsn创队队长陈盈伸表示，原本和BFS队长陈威甯预估名次，如果可以有前十名就已经很了不起，但这次比赛中间还一度第一名，比赛成绩超出预期，大家都觉得很开心。

BFKinesiS联队成员、中央大学DoubleSigma队长张元表示，这次Pwn题目都非常的新颖有趣，有很多架构题，例如：abyss I、II、III这三题其实都是同一题KVM的题目，第一个Flag是user.elf的漏洞，第二个Flag要打进核心（Kernel）才拿得到，第三个Flag则要打进Hypervisor，需要一层层打出去。
张元自己解了abyss I、II两题后，和队友讨论ioctl思路正确，可惜没能在比赛结束前解出来，有点小遗憾。不过，他印象最深的则是，比赛中后期，个人首杀一题32 World，团队成绩一度冲上第一名，大家都很兴奋。他也认为，经历DEF CON CTF资格赛和决赛的历练，团队成员这次在HITCON CTF线上比赛默契越来越好，非常感动。