台湾二度进入全球最强骇客竞赛决赛,HITCON团队8月再战全球骇客

台湾骇客团队HITCON参加DEF CON 23预赛,取得第五名好成绩。
HITCON CTF召集人李伦铨脸书
由台大、台科大、交大、中央、中原等资安电脑高手组成的台湾HITCON战队,于5月16~18日参加全球骇客竞赛殿堂DEF CON第23届CTF预赛,最终取得第五名的成绩,获得在今年8月6日于美国拉斯维加斯举办DEF CON CTF决赛资格。这也是台湾HITCON第二次入围DECF CON预赛资格,取得和全球骇客高手争夺世界第 一桂冠的机会。
台湾队勇夺预赛第五名,亚洲国家骇客团体表现杰出
全球骇客竞赛最高殿堂DEF CON今年已经迈入第23年,每年预赛前10名骇客团队以及其他世界5大骇客竞赛的第一名队伍,都可以参加DEF CON现场决赛,共同争取世界第一的宝座。
台湾HITCON在2014年以预赛第12名的成绩(扣除前面已经在其他五大骇客竞赛获得第一名团队),首度有资格进入DEF CON全球决赛,这对于已经在台湾举办9年的HITCON而言,更是培养台湾资安人才一个重大的发展里程碑。
HITCON CTF召集人李伦铨在脸书中表示,这次DEF CON的预赛中,亚洲国家的骇客团队表现杰出,包括第六名的中国骇客团队Blue Lotus,先前在韩国骇客大赛Codegate夺得冠军的中国骇客团队0ops,也获得第九名的好成绩。韩国骇客团体DEFKOR在预赛表现中,更是一路和全球最强骇客队伍PPP捉对厮杀。面对2014年DEF CON冠军PPP,DEFKOR更是一路领先,最终以第二名入围DEF CON预赛。
DEF CON预赛是采用解题竞赛(Jeopardy)的方式,他们必须具备逆向、PWN、Web、密码学分析等技术能力,才能顺利过关斩将。不过,决赛采取抢旗制(CTF),则是一种零和游戏,每一个攻防流程都跟现实资安状况相似,不仅考验选手在短时间内的漏洞分析能力、攻击程式撰写速度,更得具备全方位高端电脑知识;而在实战技能上,则偏重Binary Patch与撰写Shellcode控制技术。也就是说,参赛者必须具备程式漏洞修补(Patch)和逆向工程的能力。
即便已经取得决赛资格,珍惜DEF CON预赛练兵机会
台湾HITCON在今年二月举办的美国线上骇客大赛Boston Key party CTF的较劲中,获得亚军,因为第一名PPP团队已经具备参加DEF CON决赛资格,台湾HITCON团队则顺位,提早取得参加今年DEF CON决赛资格。
不过,李伦铨表示,虽然HITCON已经取得决赛资格,但面对诡谲多变得资安攻防,“不打比赛就太可惜了,”他指出,除了观察其他各个强队的实力,做到勘查敌情外,也是一个培养团队默契的好机会。毕竟,在分秒必争的攻防战中,除了要有神一般的对手,好的团队默契就可以做到随时补位的效果。
