【直击骇客大赛最高殿堂DEFCON】美国天才骇客吞败，韩国强势夺冠，台湾有望挤进前5
韩国队DEFKOR以优异的找漏洞和写攻击程式的速度，获得全球最强骇客团队的宝座。
iThome
【美国拉斯维加斯DEF CON现场报导】
在美国举办的全球骇客竞赛DEF CON CTF结果出炉，首度打进DEF CON CTF决赛的韩国队伍DEFKOR，以超强发现漏洞能力和写攻击程式Exploit实力，以全球排名第51名的成绩，顺利打败全球排名第一名的美国PPP战队，获得全球最强骇客团队桂冠。这也是韩国骇客团队首度赢得DEF CON CTF冠军，排名第17名的0DaySober则以绵延不绝得攻击实力获得第三名。
代表台湾参赛的队伍HITCON因为没有名列前三名，无法在第一时间公布成绩，DEF CON CTF竞赛的主办单位Legitbs表示，第四名～第六名成绩相当接近，必须重新计算分数后，最迟一～二周才会公布成绩。
由于HITCON在第二天战绩结束后成绩排名第四名，第三天比赛没有公布排名和分数，但根据业界人士观察最后3小时视觉化呈现的攻防成果，除去前三名的攻击战力，台湾即可能维持第四名的成绩。台湾HITCON领队李伦铨表示，主办单位仅公布前三名，其他名次可能一周之后公布，只能说HITCON战队可能有前五，但不保证，这也是他认为HITCON目前合理的世界排名。
韩国DEFKOR找漏洞、写攻击程式能力一流
此次获得冠军的DEFKOR是由韩国政府精心培养的骇客攻防团队，曾经仔细观察DEFKOR实力的台湾HITCON领队李伦铨事先便预测，此次DEFKOR将打败PPP夺冠。他进一步说明，打CTF比赛很重要的两个关键在于，找漏洞的速度和写攻击程式Exploit的速度，而在开赛第一天，DEFKOR在开赛4小时候便写出第一支攻击程式打遍全场无敌手，并以八千分大幅领先其他团队；而这只攻击程式台湾HITCON战队研究到第二天比赛的凌晨四点还写不出来，更可以证明DEFKOR实力坚强。
更何况，他说：“韩国队中，甚至有3月创下PWN2OWN奖金纪录、通杀IE、Safari和Chrome三大浏览器漏洞的天才少年骇客 Lokihardt，也为DEFKOR实力加分。”HITCON第一天赛事结束排名第二，靠的是分析攻击流量和防御技术降低失分，但是离第一差距高达8千分，这种竞赛，攻击力影响分数，跟现实资安状况一模一样。
他认为，越早挖出0day（零时差漏洞）造成的危害更大，随着时间过去，后发现该零时差漏洞的队伍，则会和发动同一种攻击的所有队伍均分分数，与而且最后一天每回合由5分钟减半为2.5分钟，更是让攻击力强的队伍占更大优势。
李伦铨表示，韩国队靠着零时差漏洞和攻击程式拼命得分，拉开与各队的得分差距，虽然他们有韩国天才神童lokihardt通杀三大浏览器零时差漏洞的能力，但更重要的关键是，韩国队一定有研发好用的工具，这也是HITCON团队接下来要持续努力的方向。
PPP战队一看第一天的排名第五名，大幅落后其他团队，紧急召唤原本此次没有预计要参赛的天才骇客Geohot和其他队友参赛，李伦铨指出，PPP在战力到齐后，也成功以许多漏洞和攻击程式挽回颓势，并在第二天战绩结束后，追上原本落后的排名，得到第二名的好成绩。第三名的0DaySober从第一天比赛到最后决赛结果，不论外在战队的攻防变化，都很从容的维持第三名的好成绩。
由于第三天最后三小时比赛，由原本5分钟统计攻击成绩一次，改变成每2.5分钟统计攻击成绩一次，有现场观战的业界人士认为，这样的规则调整，有利于掌握攻击优势的队伍，略不利台湾HITCON战队。但整体而言，前三名队伍仍是实至名归。
此次背负许多期待的HITCON战队，李伦铨认为，从这半年选手参加的国际比赛可以发现，HITCON战队队伍的实力已经比去年还强，但对手更强，“面对世界级的竞赛只有一直进步，根本没有停顿的余地。”他说。.
李伦铨表示，韩国对这次取得冠军，可说是BoB（Best of the Best）资安精英人才培训成果并不为过，但韩国往往顷企业和政府之力培植产业，这不是每个国家都可以效法。他说：“台湾资安人才培育才刚起步，如何稳稳地走适合台湾自己的步调，或许比较好。”
主办单位Legitbs从2013年开始承办DEF CON CTF竞赛以来，便持续使用x86以外的系统平台，今年除了有32x86 Binary外，也延续过往使用的ARM处理器（ARM 46）的精神，首度有安排Windows 10漏洞的题目，以及Android操作系统的漏洞。李伦铨表示，各队选手对于不同平台掌握能力差不多，台湾在已经是一军团队成员的阵容下，在挖漏洞的能力还是输韩国队，而韩国的成功是“天才选手加上严格训练得来的。”他说。
明年新战局，美国防部将举办自动化攻击的新型态骇客竞赛
不过，Legitbs在最后对于CTF比赛，也有重大的宣布。Legitbs表示，由美国国防部DARPA高额资金赞助支持的无人自动化CTF（Automated CTF）攻防比赛，预计在2016年在DEF CON24举行无人自动化CTF的决赛，而获得自动化CTF冠军的队伍，也将会择期和DEF CON CTF冠军较量，展开电脑Vs.人脑的CTF大对决。
DEF CON CTF主办单位Legitbs在闭幕典礼上宣布，CTF骇客竞赛前三名获奖队伍。
美国战队PPP，第二天紧急召唤天才骇客Geohot（图左）加入战局，最后获得第二名的成绩。
瑞法联队0DaySober最后获得第三名的好成绩，从第一天的比赛到第三天的比赛，都很从容得坚守第三名的名次。
台湾战队HITCON，一直到第三天最后三小时的赛程，依然努力不懈，奋战到最后一分钟。
