預賽落在十名外,遞補入選卻拿下冠軍:趨勢駭客比賽韓國爆冷、台灣居第四

預賽落在十名外,遞補入選卻拿下冠軍:趨勢駭客比賽韓國爆冷、台灣居第四
Photo Credit Mario Yang

我們想讓你知道的是

趨勢科技在日本舉辦駭客比賽,台灣隊伍最高名次是OO AT XX 4拿下第四名,第一名則是這次唯一一支入圍決賽的韓國隊伍Cykor。

趨勢科技亞太區暨日本CTF決賽於11月21日、22日在日本東京舉辦,在總共12個小時的攻防戰之後,冠軍由來自南韓的Cykor以總分420拿下。

Cykor本來是預賽第11名遞補無法參加的第10名隊伍,卻拿下了好成績,而預賽第一名的澳洲K17最後比賽結束時卻跟其他三隊一樣掛零。

最後成績 Photo Credit: Mario Yang

最後成績 Photo Credit: Mario Yang

拿下冠軍的Cykor將直接取得參加12月5日、6日台灣HITCON CTF的比賽資格,跟HITCON CTF線上初賽前10名以及「台交網路攻防搶旗賽(CTCTF)」與「AIS3挑戰賽」的冠軍隊伍一同爭取參加駭客界頂級賽事DEFCON CTF的比賽資格。

CTF是Capture the Flag的簡稱,是一種資安競賽的方法,有三種常見的模式:線上解題(Jeopardy)、攻防戰(Attack-Defence)和兩種混合。本次趨勢科技的CTF競賽初賽為線上解題,決賽則採用現場攻防戰模式。

根據趨勢科技表示,本次比賽內容包括目標攻擊(targeted attacks)、二元分析 (Binary analysis)及封包分析 (packet analysis)、物聯網(IoT )與工業控制系統/監控與資料擷取系統(ICS/SCADA) 等領域題型。

本次活動總共有來自29個國家,881隊參與,最後有10隊取得11月21日、22日的亞太區決賽的資格,有三組台灣團隊入圍決賽,包括OO AT XX 4、217與BambooFox。其中OO AT XX 4以130分排名第四,217拿下100分和日本binja同分,但因為送出旗子(flag)時間比較晚,所以排名第六。

拿下第四名的台灣隊伍OO AT XX 4 Photo Credit: Mario Yang

拿下第四名的台灣隊伍OO AT XX 4 Photo Credit: Mario Yang

第一天的活動於11月22日下午一點半開始,在開賽近90分鐘後,南韓Cykor隊突破僵局,率先得分,趨勢科技執行長陳怡樺則在現場工作人員興奮歡呼聲中,拿著裝有5萬日幣的紅包袋給Cykor當作最早得分的賀禮。

Cykor在第一天一直領先,到第一天快結束才被日本的TokyoWesterns以150分超過,不過Cykor順利的解開兩題帶回旅館的「挑戰」其中一題,再拿下100分。團隊成員pyutic說,他們為了解這題,晚上僅睡了兩三個小時。

冠軍隊伍Cykor的成員非常年輕,兩位21歲,兩位22歲,來自高麗大學。他們說這場比賽最重要的是團隊一起合作努力,而且雖然是攻防戰,但他們認為防禦分數(Defense Points)幫助比較大。

冠軍隊伍,來自南韓的Cykor Photo Credit: Mario Yang

冠軍隊伍,來自南韓的Cykor Photo Credit: Mario Yang

台灣團隊OO AT XX 4隊長趙正宇則說,他們平常比較熟悉的是Linux,但這次的題目全部都是Windows,的確讓他們感到比較棘手。而且題目出的很有水準,他們四個人整個晚上沒睡,試著解決帶回旅館的兩題挑戰,但一題也沒有解出來。

為什麼趨勢科技要主辦這樣的比賽?執行長陳怡樺表示,趨勢科技早期都是在抓病毒,但最近十年趨勢科技在整體資安上面有很多佈局,CTF比賽是專注在漏洞防補,而這些年漏洞防補是資安界一個很重要的事情。

所有參賽隊伍。Photo Credit: Mario Yang

所有參賽隊伍。Photo Credit: Mario Yang

「資安這件事情,你要懂駭客怎麼做,更厲害的駭客才會不但懂駭客怎麼做,還會知道怎麼防,所以用這樣的方式去培養資安人才,我覺得是很好的方式。」陳怡樺說,「而台灣好像常常在講年輕人沒有出路,但是你到全世界去看,每個人都在講資安人才,每個企業都在講怎樣能夠有個資安團隊,所以這是個很好的出路。」

這次是趨勢科技第一次舉辦這種駭客搶旗攻防戰的活動,而負責這次活動的趨勢科技資深資安傳佈家(Senior Security Evangelist)染谷征良則補充說虛擬化、雲端、行動、物聯網的盛行,讓許多IT相關的基礎設施在改變,趨勢科技覺得不應該只是提供產品與服務。所以透過舉辦一個活動,帶出更多未來資安專家,讓整體的資安水準變更高,確保下一個世代的資安人才準備好應付更多資安狀況。

「這個活動跟我們公司的核心目標是一致的」染谷表示。

相關文章:

核稿編輯:楊之瑜


Tags: