沒有大冷門也不用上天台,這是一場專屬於黑客的世界盃

FreeBuf2018-07-12 05:34:44

半決賽即將打響,俄羅斯世界盃已經逐漸接近尾聲,德國、阿根廷、西班牙、巴西等世界強隊的相繼離場以及梅西、C羅等球星的提前謝幕,讓很多人唏噓不已。WCTF 2018(世界黑客大師賽),一場號稱黑客世界盃的賽場上,沒有觀眾、沒有進球的歡呼、也沒有大冷門,但卻總能讓這麼一群人熱血沸騰……

FreeBuf成為WCTF 2018獨家戰略合作媒體

雖然全球知名的以及國內的CTF賽事都越來越多,但論及水準以及特色,筆者覺得除了DEFCON CTF之外,WCTF可以排上來了。WCTF由360Vulcan安全團隊主辦,今年已經是第三屆了。由於獨一無二的賽制規則,讓WCTF相較於其他類型的CTF賽事來說,除了技術實力比拼之外還多了更多的看點,無論是對於主辦方、參賽團隊還是像我這種有幸現場見證這場比賽的人。

出題比解題更難的CTF

三屆以來,WCTF都是定向邀請國際賽場排名比較考前的實力團隊,以這次參賽的十支戰隊來看,有兩支國內知名戰隊Tea Deliverers和r3kapig,8支,其中包括全球排名前三的波蘭Google安全團隊Dragon Sector、德國聯合戰隊Eat.Sleep.Pwn.Repeat和日本TokyoWesterns戰隊,目前CTFtime排行榜上,Dragon Sector位居榜首。

解題並不妨礙嘟嘴……

當然,上一次提到的韓國小姐姐大家還記得嗎?又一次見到CyKOR戰隊了。

WCTF一直保持了選手互相出題的機制,每個參賽隊伍都需要在賽前提交兩道題到主辦方題庫,解題比賽結束後還需要繼續進行技術分享,直接在現場讓每位出題者交流破解之法,而這些也都將記入最終得分。

而對於參賽選手來說,出題本身就是一個大難題。前兩屆WCTF,選手出題都希望把其他隊伍難住讓其無法解出,但到了比賽難度過大的題大大降低了比賽的觀賞性和趣味性。而今年普遍意識是,讓題目更加有新意、有趣,而不再以讓別人解不出為目的,因此,這對出題者本身提出了更高的要求。

另外,新增和線上挑戰賽,也讓這次比賽覆蓋面更大,線上已報名的國內外隊伍已經超過了700支。

從“拿一血”到成功“推水晶”,在這裡日本戰隊填補世界盃遺憾

在俄羅斯的賽場上,日本隊成為唯一一支小組賽出現的亞洲球隊,卻在淘汰賽中遺憾輸給比利時。但在WCTF的賽場上,日本戰隊TokyoWesterns走得要順利得多,從率先拿一血到最終成功推掉水晶拿到冠軍,幾乎堪稱完美的順風局。

7月6日上午十點,WCTF比賽正式開始。12點鐘,筆者由於採訪及術後直接去吃飯,再回到賽場大概13點,而此時的排行榜已經發生了變化,日本TokyoWesterns戰隊率先拿到第一個Flag,解出一道truth題目,得分150。

在為期兩天的解題比賽中,TokyoWesterns 總共拿下四個“一血”,儘管期間被波蘭Dragon Sector 反超,但很快又以新的Flag奪回第一名。在賽後的選手採訪中,這一點讓波蘭戰隊非常鬱悶,反倒日本TokyoWesterns 表示一直領先“無壓力”。

日本TokyoWesterns 獲得WCTF 2018 冠軍

最終,TokyoWesterns 以1000分,領先第二名的Dragon Sector 130分的優勢位居榜首。而第三天的分享過程評分出來後並沒有對前三名次序造成影響,1276分的最高分讓這隻日本戰隊拿到“黑客世界盃”的冠軍,50000美金抱回家。

平均年齡最小的小鮮肉戰隊——韓國CyKOR

事實證明,日本和韓國比中國強的除了足球之外,在國內外CTF賽事的表現上也要比中國戰隊稍好一些。雖然這一次,韓國神童黑客Lokihardt沒有來,但這隻平均年齡只有21.8的CyKOR戰隊的表現也足夠亮眼,更何況陣中還有一位萌系小姐姐。

韓國CyKOR戰隊技術分享

上一次在深圳的CTF賽事中,韓國CyKOR戰隊在開賽兩小時內率先拿到一血,最終獲得第二名,輸給也正是這次WCTF第二名的Dragon Sector。這次轉戰北京,CyKOR雖然沒能延續上一次的優秀表現,但在WCTF拿到第三名的成績也已經足夠彰顯實力,CyKOR目前CTFtime排行全球第七名。

可能是因為平均年齡比較小,總能看到這支CyKOR戰隊活躍在國內外的CTF賽事上,或許也正因為頻繁地歷練才使其實力與日俱增。

沒有大冷門,但也有遺憾

俄羅斯世界盃堪稱冷門最多的一屆,但CTF賽事卻沒有足球那麼多的外界因素,主要還是比拼整體實力,所以基本也沒有什麼大冷門,如果要真說有的話,這次WCTF的冷門歸屬應該是俄羅斯的LC↯BC戰隊吧,CTFtime排名第八,僅次於CyKOR,但這次僅僅解出了兩道題,得分240,排名第九。不過依靠後面的分享環節的分和提交題目的評分,以6分的優勢前進到第八名。

但對於更多的戰隊來說,這次比賽更多的應該是遺憾吧。賽後選手之間熱烈交流解題技巧,我們也跟部分選手進行溝通。

近期第二次來中國的波蘭Dragon Sector戰隊在上一次拿到冠軍之後,非常渴望在WCTF這種賽事上再次奪冠,但最終遺憾屈居第二名。不過其隊員表示,解題時間結束後不到10分鐘內,他們就解出了一道還沒人解出的題目。假如比賽再多十分鐘,他們就可以再拿150分,榮登榜首。

但比賽很遺憾,只有結果,沒有如果……

新銳賽出人意料

從前兩屆的形勢來看,由於參賽選手自己出題,因此WCTF的整體難度會比較高,對於增加新銳賽其實有些尷尬。就像主辦方360Vulcan的鄭文彬所言,在增加新銳賽之前,其實有些擔心,因為國內新銳賽的隊伍跟國際戰隊實力相差較大,而WCTF題目整體偏難,一旦新銳賽隊伍一道題都沒解出來,那這個獎金還要不要發……

Nu1L獲得WCTF 2018 新銳賽冠軍

而最終結果,360Vulcan團隊應該很滿意了,由武漢大學、南京郵電大學、學生組成的聯合戰隊Nu1L即率先破解sgx-encrypt奪下新銳賽首旗,並且也成為了最終的新銳賽冠軍,上海交通大學0ops團隊位居第二,北京郵電大學的天樞團隊與中科院信息工程研究所的NeSE團隊以410分並列第三名。

新銳賽的冠軍,也就是Nu1L戰隊也將直接獲得明年的WCTF參賽資格,期待明年看到他們更大的進步。

精彩花絮

我知道你們想看小姐姐,但你們要知道這種頂級黑客大賽中,小姐姐比你們計算機學院還要罕見。但這次為期三天的WCTF世界黑客大師賽,通過攝影師的鏡頭,也看到了很多有意思的一幕。

認真畫隊徽的小哥哥很可愛了

小姐姐有帽子,我有斗笠

最後,我想點名表揚一下這個會場提供的美食,我覺得好吃、好看、好喝不算,國外黑客大佬也都讚不絕口。似乎在說:明年我還要來……

*本文作者:Andy.i,轉載請註明來自FreeBuf.COM

閱讀原文

TAGS: