1月9日-11日,由長亭科技主辦的2020 Real World CTF國際網(wǎng)絡安全大賽圓滿結(jié)束。歷經(jīng)48小時于虛擬的網(wǎng)絡空間內(nèi)爭分奪秒、激烈廝殺后,最終來自韓國和美國的聯(lián)合戰(zhàn)隊CodeR00t 以3288的總分獲得冠軍,德國聯(lián)合戰(zhàn)隊Sauercloud和中國臺灣的老牌戰(zhàn)隊217分別以總分3215和2320位列第二、第三。
高水準、高質(zhì)量、高評價
今年的Real World CTF同樣吸引了五大洲二十余個國家地區(qū)的1772支戰(zhàn)隊,創(chuàng)下歷屆比賽中報名參賽戰(zhàn)隊最多的記錄,不僅有在前兩屆比賽中表現(xiàn)驚艷的眾多老牌強隊榮耀回歸,還有許多后起之秀、黑馬戰(zhàn)隊加入,一場萬人極客狂歡瞬間引爆。
源于真實又先于真實是一直以來Real World CTF命題力求達到的硬核水準,而超高質(zhì)量的賽題也帶來了解題的暢爽體驗。命題創(chuàng)意都是來自出題人真實遇到的網(wǎng)絡安全攻擊或者安全事件,同時也融入了長亭科技近年來在攻防研究上的發(fā)現(xiàn)與思考。如連續(xù)三年都出現(xiàn)在試題中的智能硬件設備漏洞的破解,延續(xù)前兩年重新編寫題目代碼的原創(chuàng)真實外,今年的題目更是加大挑戰(zhàn)難度,以主流路由器中一個未公開0day進行題目改編,真正實現(xiàn)了真實世界的超強挑戰(zhàn);虛擬機逃逸題目同樣也是Real World CTF的必考項目。雖然在比賽中無一戰(zhàn)隊解出,但是卻引得各大戰(zhàn)隊沉溺其中無法自拔,在比賽結(jié)束后由獲得亞軍的德國聯(lián)合戰(zhàn)隊Sauercloud成功解出。
比賽剛一結(jié)束,Real World CTF就在CTFtime 上基本拿到了滿分的超高評分,被評為“非常難,但是又很酷的CTF比賽“。同時在 Twitter 上也收獲了諸多戰(zhàn)隊的盛譽,更有戰(zhàn)隊已經(jīng)在喊話要參與下一屆的比賽。
疫情下的“以賽募捐”
在虛擬與真實世界的對抗中,還有一場全民的戰(zhàn)斗也正在激烈進行中,與病毒的抗爭同賽博空間中的對抗有著異曲同工的本質(zhì)。因此在這次特殊時期的比賽中,長亭科技特別策劃了“以賽募捐”,呼吁來自全球的網(wǎng)安人為全世界飽受COVID-19疫情困擾的地區(qū)和人們貢獻屬于自己的一份力量。將募捐機制與戰(zhàn)隊比賽相結(jié)合,戰(zhàn)隊解題觸發(fā)募捐機制,捐款金額就會增加。最終,長亭科技共計捐出39000元。
搭建一座技術交流自由分享的國際平臺
正如同長亭科技聯(lián)合創(chuàng)始人、首席安全研究員楊坤博士表述的比賽初衷:“讓更多的人參與進來,通過比賽,促進交流,帶動選手從單純的CTF比賽轉(zhuǎn)變到真實的漏洞研究當中來,為攻防技術的發(fā)展多貢獻一些力量”。 Real World CTF每年的技術論壇分享都會讓無數(shù)極客和CTF愛好者沉浸在技術的海洋中。很多結(jié)合實際案例和真實賽題的詳細分析,以一種不一樣的視角和創(chuàng)新的思維為行業(yè)參與者帶來網(wǎng)絡攻防的新思考,自由分享知識碰撞后的價值由此體現(xiàn)。
科技的創(chuàng)新來自高科技“人才”的驅(qū)動,如何挖掘“人才”是國家科技戰(zhàn)略最終落地的重要因素。在網(wǎng)絡安全人才培養(yǎng)方面,長亭科技一直在踐行著一家網(wǎng)絡安全創(chuàng)新企業(yè)的責任感。與Real World CTF構(gòu)建行業(yè)知識國際交流平臺相結(jié)合,長亭對于高校網(wǎng)安人才的培養(yǎng)同樣有著積極的探索。不久前,長亭科技申報的案例獲評教育部產(chǎn)學合作育人優(yōu)秀案例。與高校合作建立共同培養(yǎng)方案及聯(lián)合實驗室,長亭科技以實際行動促進產(chǎn)教融合、校企合作,積極大力推動更多優(yōu)質(zhì)社會資源轉(zhuǎn)化為育人資源,推動培養(yǎng)符合社會需求工程應用和推廣實用型網(wǎng)絡安全人才。
現(xiàn)實世界,因為網(wǎng)絡安全問題而導致更廣義的安全問題,從虛擬世界蔓延到現(xiàn)實世界的案例,已經(jīng)越來越多,網(wǎng)絡安全人才真正解決實際問題的能力成為首要條件。作為主辦方的長亭科技,正是希望將Real World CTF打造成一個聯(lián)通虛擬世界的真實戰(zhàn)場,為更多的極客愛好者提供一個練兵平臺,不僅可以在虛擬世界中酣暢競技,也可以走進現(xiàn)實世界守護真實安全,共同促進包括中國在內(nèi)的全球安全攻防水平的快速提升。