Defcon CTF全球總決賽上演實(shí)力攻防戰(zhàn) 騰訊安全助力中國(guó)戰(zhàn)隊(duì)沖冠

 　　北京時(shí)間8月6日， 2016 Defcon CTF正式在拉斯維加斯迎來(lái)全球總決賽。中國(guó)戰(zhàn)隊(duì)b1o0p和HITCON將迎戰(zhàn)包括DEFKOR、PPP在內(nèi)的多支國(guó)際頂尖戰(zhàn)隊(duì)，賽程將持續(xù)52小時(shí)。

　　2015年，來(lái)自中國(guó)的3支戰(zhàn)隊(duì)blue-lotus、0ops、HITCON，取得了4-6名的出色成績(jī)。今年， blue-lotus、0ops組成b1o0p聯(lián)合戰(zhàn)隊(duì)，實(shí)力更強(qiáng)，將攜手HITCON戰(zhàn)隊(duì)對(duì)決國(guó)際一流選手。

　　值得關(guān)注的是，今年b1o0p聯(lián)合戰(zhàn)隊(duì)邀請(qǐng)了騰訊安全聯(lián)合實(shí)驗(yàn)室旗下科恩實(shí)驗(yàn)室及玄武實(shí)驗(yàn)室研究員加入。在剛剛結(jié)束的BlackHat USA 2016(美國(guó)黑帽大會(huì))上，科恩實(shí)驗(yàn)室憑借兩項(xiàng)研究成果獲得了“全球黑客奧斯卡”Pwnie Awards“最佳權(quán)限提升漏洞獎(jiǎng)”提名，而玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸也憑借一項(xiàng)研究成果獲得“最具創(chuàng)新性研究獎(jiǎng)”提名，是亞洲唯一入選的的團(tuán)隊(duì)和個(gè)人。本屆Defcon大會(huì)上，科恩實(shí)驗(yàn)室三位研究員還將于8月7日上午十點(diǎn)(美國(guó)時(shí)間)，受邀發(fā)表主題為《Escaping The Sandbox By Not Breaking It》(在不破壞沙箱的前提下逃離沙箱)的演講。

　　分秒必爭(zhēng)，為國(guó)爭(zhēng)光

　　在外行人看來(lái)，滿屏都是代碼的黑客比賽，充滿神秘色彩的同時(shí)也略顯枯燥。但在那些經(jīng)歷過(guò)Defcon CTF比賽的隊(duì)員來(lái)看，這完全是一場(chǎng)不亞于世界杯的賽事，每個(gè)人都需要全身心投入，全力比拼心智、體能與團(tuán)隊(duì)配合。不同的是，“足球”換成了攻擊代碼，CTF賽中想要得分必須挖掘網(wǎng)絡(luò)漏洞攻擊對(duì)手服務(wù)來(lái)得分，CTF選手也可以通過(guò)修補(bǔ)自身服務(wù)漏洞來(lái)避免丟分。

　　由于賽事在全球范圍內(nèi)的重要程度，各支參賽隊(duì)伍不僅需要通過(guò)得分、排名體現(xiàn)隊(duì)伍自身的技術(shù)實(shí)力，同時(shí)也都期望能夠?yàn)閲?guó)家贏得榮譽(yù)。2015年度的Defcon CTF總決賽，經(jīng)過(guò)三天兩夜長(zhǎng)達(dá)52個(gè)小時(shí)的“馬拉松式”比賽，最終韓國(guó)通過(guò)舉國(guó)體制的BoB白帽培養(yǎng)計(jì)劃打造的DEFKOR戰(zhàn)隊(duì)?wèi)?zhàn)勝了擁有g(shù)eohot和ricky兩位天才級(jí)黑客的兩屆衛(wèi)冕冠軍PPP戰(zhàn)隊(duì)，最終捧得象征榮譽(yù)的八枚Defcon Black Badge。而三支中國(guó)參賽隊(duì)伍，也憑借近年來(lái)在各項(xiàng)賽事中的歷練，歷史性的占據(jù)了4-6位。

　　科恩、玄武實(shí)驗(yàn)室成員加入，助力b1o0p向總冠軍發(fā)起挑戰(zhàn)

　　從理論上來(lái)說(shuō)，隨著科恩實(shí)驗(yàn)室成員等國(guó)內(nèi)頂尖安全研究人員的加入，今年b1o0p聯(lián)合戰(zhàn)隊(duì)的競(jìng)技實(shí)力與往年有大幅提升，中國(guó)戰(zhàn)隊(duì)在Defcon CTF上將取得何種成績(jī)也引起華人關(guān)注。

　　據(jù)悉，騰訊安全聯(lián)合實(shí)驗(yàn)室旗下的科恩實(shí)驗(yàn)室在國(guó)內(nèi)安全圈內(nèi)極富盛名。該實(shí)驗(yàn)室主要專注于國(guó)際范圍內(nèi)主流操作系統(tǒng)、互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用、云計(jì)算技術(shù)及物聯(lián)網(wǎng)設(shè)備的前沿安全攻防技術(shù)研究。團(tuán)隊(duì)成員履歷輝煌，在2013年至2016年期間，連續(xù)四年參加國(guó)際頂級(jí)黑客大賽Pwn2Own并獲得八個(gè)單項(xiàng)冠軍，2016年與電腦管家聯(lián)合組隊(duì)參賽，僅用5秒攻破蘋(píng)果Safari瀏覽器，并獲得Root權(quán)限，成功獲得該項(xiàng)目全額積分，并獲得Pwn2Own比賽首個(gè)Master of Pwn(世界破解大師)稱號(hào)。

　　通過(guò)不斷參與國(guó)際頂尖賽事，以及輸出研究成果，中國(guó)互聯(lián)網(wǎng)安全在國(guó)際上的影響力和地位正日益提升。而本屆Defcon CTF上，在與國(guó)際頂尖高手的對(duì)決中，無(wú)論b1o0p能否沖冠成功，都已經(jīng)顯示了中國(guó)軍團(tuán)的整體實(shí)力。