2020-06-19 23:01:57 sunmedia 4908
5月25日,第二屆騰訊信息安全爭霸賽(Tencent Capture The Flag,簡稱TCTF)開始首個比賽日的爭奪。國際賽積分榜單出現(xiàn)了罕見的“霸王莊”,韓國CyKor戰(zhàn)隊自從斬獲首個“一血”之后,持續(xù)保持領(lǐng)先。截止下午19點首日比賽結(jié)束,CyKor戰(zhàn)隊手握三個“一血”,以3478分暫居榜首,來自波蘭的Dran Sector戰(zhàn)隊、日本的TokyoWesterns戰(zhàn)隊緊隨其后。
大賽的最終冠軍將獲得中國大陸唯一、全球最后一個被稱為黑客世界杯的DEF CON外卡賽名額。
(TCTF 2018國際賽決賽比賽現(xiàn)場)
TCTF 2018 首日出現(xiàn)"霸王莊"! 韓國隊一路領(lǐng)先
當天上午10點,TCTF 2018正式開啟,12支國際戰(zhàn)隊和12支高校戰(zhàn)隊隨即進入戰(zhàn)斗狀態(tài),但積分榜單卻遲遲沒有動靜?!熬€下賽不同于線上賽,試題難度自然大一些,‘一血’的出現(xiàn)當然也會出現(xiàn)的較慢,一般在2個小時左右”。本屆TCTF的主持人,同時也是上海交通大學(xué)0ops戰(zhàn)隊隊長肖子彤向通過騰訊大學(xué)在線觀看直播的網(wǎng)友解釋道。
改變發(fā)生在11:45。韓國CyKor戰(zhàn)隊率先發(fā)力,斬獲Reverse類試題“Keen of Glory”一血,截止當天比賽結(jié)束,該題仍然沒有其他戰(zhàn)隊提交Flag,CyKor戰(zhàn)隊的實力可見一斑。
(韓國CyKor戰(zhàn)隊隊員)
? ? ? ?隨后,俄羅斯LCBC戰(zhàn)隊解出一道Misc類型的試題,沖入得分榜,與CyKor戰(zhàn)隊分庭抗禮,絲毫不放棄最后一次沖擊DEF CON CTF 2018決賽的機會。首日比賽進入后半程,得分榜“熱鬧”了起來,日本TokyoWesterns戰(zhàn)隊、匈牙利的!SpamAndHex戰(zhàn)隊等多支戰(zhàn)隊紛紛提交Flag。截止首日比賽結(jié)束,參賽戰(zhàn)隊共提交了31個Flag。
(TCTF 2018國際賽決賽首日得分榜)
有戰(zhàn)隊交白卷?或為戰(zhàn)術(shù)大博弈
為了全面考察參賽選手的能力,本屆TCTF決賽的試題類型為Pwnable、Reverse、Crypto、Web和Misc五大類,這意味著起碼有一種類型的試題是選手擅長或者熟悉的。但截至當天比賽結(jié)束,仍然有很多戰(zhàn)隊交了“白卷”,其中國際賽戰(zhàn)隊有1支戰(zhàn)隊未提交Flag,高校戰(zhàn)隊有8支戰(zhàn)隊未提交(含3支特邀戰(zhàn)隊,新人邀請賽共15支戰(zhàn)隊)。
(TCTF 2018 新人邀請賽決賽首日得分榜)
題目太難?還是戰(zhàn)隊實力太弱?都不是,由于TCTF采用國際比賽上流行的動態(tài)積分規(guī)則,試題的分值會隨著答出者的數(shù)量增多而減少,導(dǎo)致戰(zhàn)隊獲得Flag后“秘而不發(fā),后手制人”成為一種流行也是提升自己有效得分的戰(zhàn)術(shù)。
這種規(guī)則應(yīng)用在CTF上,可以進一步提升賽事的戲劇性和競技性。據(jù)肖子彤介紹,假設(shè)某一時間段得分局勢陷入焦灼,前幾名的得分又非常趨近,這時候哪怕是最后一名的戰(zhàn)隊解出一道題,都有可能對第一梯隊的排名造成影響。
肖子彤進一步解釋道,近幾年來,動態(tài)積分規(guī)則開始在全球各大賽區(qū)流行,可以有效評價一道試題的難易程度,首屆TCTF就開始使用這種標準,可以說TCTF是推進動態(tài)積分規(guī)則普及的賽事之一。
今天開啟首日TCTF賽事的同時,還同步舉辦了第二屆中國高校信息安全人才培養(yǎng)沙龍,全國各大高校信息安全專業(yè)老師相聚一堂,就網(wǎng)絡(luò)安全人才培養(yǎng)獻計獻策。目前,TCTF 2018仍在進行中,在經(jīng)過首日的互相試探之后,各大戰(zhàn)隊隱藏的大招或?qū)⒃诿魈鞗Q勝日放出,結(jié)果令人期待。