揭秘：頂級黑客戰隊皆95後 中國黑客奪旗賽待進步

世界頂級黑客戰隊有多酷？昨日，第二屆世界黑客大師賽“WCTF 2017”在北京正式開戰，十個國傢的13支黑客戰隊參賽，參賽隊員幾乎全是“95後”的小鮮肉。
　　95後小鮮肉成黑客賽主力
　　昨日上午10點，黑客“混戰”正式開始。北京晨報記者在現場看到，這些年輕的黑客多數是男生，隻有三名女生。每個戰隊最多有5名成員，最少隻有2名。來自俄羅斯戰隊的一名美女黑客引來記者的圍拍，她是世界排名第四的“LC BC”黑客戰隊的一員。
　　按照賽程，比賽的前兩天進行常規CTF解題賽，最後一天進行賽題和解題分享會，戰隊總得分將由解題得分和分享得分兩部分組成。
　　從上午10點開始，一直到晚上6點，都是黑客們的解題時間。北京晨報記者發現，現場大屏幕上設置瞭一個“星球陣圖”，26道題目分屬26個星球，哪個戰隊正在攻克哪一個星球可以一目瞭然。在現場會看到，一個戰隊在屏幕陣圖中“飛來飛去”，專傢小聲介紹說，那是他們在同時“攻打”幾個堡壘。
　　“今年參賽選手幾乎都是95後小鮮肉”。WCTF裁判代表、喬治亞大學教授李康介紹，按照解題賽規則，每道題解出後得120分，第一個攻破的再加30分。
　　經過兩天的激烈比賽，來自中國臺灣的HITCON217聯合戰隊在比賽最後半小時提交一道首位解出的題目，拿到150積分，最終以解出5道題(首位解出3道題)、共獲1126積分的好成績，一舉反超此前一直領先的日本Tokyowesterns戰隊，位列CTF比賽排名榜第一。
　　中國黑客奪旗賽仍待進步
　　WCTF由世界黑客大賽Pwn2Own總冠軍360Vulcan Team主辦，共設置10萬美元獎金，是目前獎金規格最高的奪旗類黑客賽事。
　　主辦方360Vulcan團隊負責人鄭文彬介紹，國際上流行的黑客競賽分為破解類(Pwn)和奪旗類(CTF)兩種形式。中國目前在破解類黑客大賽上已達世界領先水平，但在奪旗類賽事上距離國外高水平團隊仍存在一定差距。
　　近年來，中國黑客在世界黑客競賽上的表現突飛猛進。今年3月，360Vulcan Team在世界黑客大賽Pwn2Own上榮膺“世界破解大師”總冠軍獎杯，在破解類黑客大賽上已達世界領先水平。
　　但在奪旗類黑客大賽中，中國參賽隊伍一直是以大學生愛好者為主，缺少與國外高水平戰隊交流切磋的機會。為此，360Vulcan Team萌生瞭在中國主辦世界級CTF比賽的想法，並於2016年成功舉辦首屆WCTF世界黑客大師賽，堪稱目前國內最頂級的奪旗類黑客賽事。
　　360首席安全官譚曉生表示，WCTF考驗的不僅是技術實力，還有實戰經驗和團隊成員間的協同配合能力。360希望，通過搭建這個平臺，把國際頂尖的黑客戰隊請到中國來，促進國內外安全團隊的交流，鼓勵更多安全從業者加強網絡攻防的實戰技能。
　　8支黑客戰隊排名世界前十
　　CTF起源於1996年的DEFCON黑客大會，是黑客之間進行攻防競技的一種比賽形式。WCTF沿用奪旗與分享相結合的賽制：參賽隊伍自己出題，由其他戰隊解題，賽後所有隊伍都要分享自己的解題方法。
　　在2016年的首屆WCTF大賽上，由“韓國神童”Lokihardt領銜的KeyResolve韓美聯合戰隊贏得冠軍。本屆比賽陣容更加強大，吸引瞭來自中國、美國、俄羅斯、法國、瑞士、波蘭、烏克蘭、匈牙利、日本及伊朗等十個國傢的13支著名黑客戰隊參賽，其中有8支戰隊的國際CTF排名高居前十。其中包括長期穩居世界前列的俄羅斯LC BC、法國瑞士聯隊0daysober、波蘭Dragon Sector和p4、烏克蘭duca等老牌強隊，還有在美國國防部首屆機器版CTF賽事(CGC)中聲名鵲起的美國Shellfish戰隊。中國的Tea Deliverers戰隊也實力不俗。
　　本屆WCTF還面向國內網絡攻防技術愛好者設置瞭席位賽。經過激烈的競爭，FlappyPig戰隊成功通過席位賽，獲得唯一的“外卡”參賽資格。據瞭解，其成員主要由國內高校黑客高手組成。
　　據瞭解，在26道賽題中，最近席捲全球的“永恆之藍”勒索病毒成為很多戰隊出題的對象。
　　北京晨報記者 焦立坤