站长之家首页 > 传媒 > RealWORLDCTF2019最新资讯 > 正文

2019 Real World CTF完满收官,“双重真实”收获国际赞誉

2019-12-20 14:22 · 稿源:站长之家用户投稿

    12 月7- 8 日,由长亭科技举办的第二届Real World CTF国际网络安全大赛在北京圆满落幕。经历了线上赛参与团队增长50%,入围名额却缩减40%的极致“提纯”后,成功入围线下赛的 12 支战队齐聚北京,面对面开启“ 48 小时激战”。最终,来自卡内基梅隆大学的明星战队PPP摘得桂冠,集结了德国两大强队的联合战队Flux Repeat荣膺第二,而线上赛惊险拿到最后一张总决赛入场券的德国战队ALLES! 斩获第三名。

参赛战队和命题团队为2019 Real World CTF画上完美句号

      2019 Real World CTF国际网络安全大赛线下总决赛共设置了 16 道题目,分别对应一个入侵目标,例如智能门锁、打印机、路由器等,这些目标分布在赛场内以及现场大屏所展示的一个虚拟3D房间内。在场观众通过观看大屏展示,就能实时了解当前赛题的破解情况。与去年赛事开始 6 小时后才有战队成功拿下一血(first blood)的情况不同,今年组委会设置了一道有趣的签到题“被pwn的可乐”,由日本战队TokyoWesterns抢先破解,成功激起了其余战队的胜负欲,赛场气氛迅速点燃。此后 48 小时的混战异常激烈,并将战火一路燃到了最后一分钟。在大战收官日,距比赛结束仅仅 20 秒的惊险时刻,美国战队PPP抓住最后机会,再次演示成功一道赛题,直接锁定胜局、大获全胜。

荣耀时刻:总冠军PPP战队最后 20 秒演示成功,直接锁定胜局

     据赛事组委会介绍,本次赛事致力于跨越虚拟世界与真实场景, 16 道赛题均基于现实生活中的真实物件来设置,例如智能家居终端、常用办公设备等,并在去年的基础上,创新性地加入了纯硬件的赛题,例如被成功破解的<Lock2018>智能门锁就是其中之一。这道题也融入了长亭科技近年来在智能硬件上的发现和思考,本次的智能门锁赛题,内部的所有代码都由组委会重新编写,力求贴近真实、源于真实又高于真实。由于过于真实,这 16 道赛题在难度方面上升了好几个水准,连排名第一的美国战队PPP最终也只成功解出 9 道题,成功激发起这些全球顶尖战队的挑战欲和解题成功的获得感。

      摘得第一名桂冠的PPP战队来自美国卡耐基梅隆大学,也是美国DEFCON CTF的一支常胜战队,赛后接受媒体采访时,队长Robert Xiao盛赞本届比赛,并表示他最喜欢“现场展示”环节,不管是自己战队上台展示,还是观看其他战队展示,感觉都超级棒。采访最后,Robert Xiao还隔空向DEFCON CTF发出灵魂拷问:“你们为什么没有现场展示环节?”总决赛结束不久,CTFtime上就有多个参赛战队给出了满分评价,例如获得第五名的韩国战队CodeRed就直接发文称:“Real World CTF真的很棒!所有挑战都基于真实世界,难却不失趣味,非常高兴此次能够参赛。”

总分第五名的韩国战队CodeRed赛后晒图并大赞本次比赛

      据悉,2019 Real World CTF国际网络安全大赛作为第二届赛事,延续了长亭科技全球首创的CTF + PWN赛的赛制形式,赛题全部基于真实世界软件的修改或二次开发,既延续了传统CTF赛事中命题灵活、难度可控的特点,又能让参赛者挑战和体验Pwn赛中的真实世界软件攻防技术。今年在赛题的筹备过程中,长亭科技明星命题组更是融入了最新的漏洞研究成果, 16 道精心准备的赛题经过 12 支全球顶尖战队长达 48 小时的深度体验后,能够收获参赛选手的一致好评和盛赞,就是对长亭漏洞研究及安全服务团队实力的最好印证。

      谈及举办Real World CTF大赛的初衷时,长亭科技联合创始人、首席安全研究员杨坤博士表示:“一开始决定创办Real World CTF,就是希望中国的CTF能够被全球认可,有一份中国情怀在里面,我希望借着这种情怀,让中国CTF大赛成为一个全球性的技术交流平台,吸引国际上顶尖的CTF战队参加。让更多的人参与进来,通过比赛,促进交流,带动选手从单纯的CTF比赛转变到真实的漏洞研究当中来,为攻防技术的发展多贡献一些力量。”正是由于这样的“初心”和“情怀”,才让 Real World CTF大赛在首次举办就引发了国际顶尖战队的关注,受到业内一致好评。

长亭科技杨坤分享办赛感受

      2019 Real World CTF依旧秉持着“Hack The Real”的初衷与信念,激烈的赛事与同期举办的“阿里云安全挑战赛”“安全训练营”“技术论坛”“Hack Valley”一道,共同诠释着大赛的双重“真实”:一是比赛过程最接近真实世界网络环境;二是提升攻击技术和防御本领,守卫真实世界的网络安全。五大板块,用实力聚焦网络攻防,演绎着各自不同的精彩。

技术论坛上干货密集输出,引发在场观众频频“记笔记”

      为期两天的活动中,还有多位国内一线企业安全负责人到场观赛。在亲眼见证了这场没有硝烟的激战后,他们表示:不出国门就看到如此高级别的赛事,并亲眼目睹门锁、路由器、打印机等寻常物品被攻击的过程,更加体会到攻防技术的重要性。通过见证顶级战队的高技术水准,大家也更深切意识到当下技术的空白点和提升空间,未来将更有针对性的补足短板,全方位提升安全水平线。

      此外Real World CTF也迎来了一众“年轻”群体的身影。他们被有趣的安全揭秘、破解展示所吸引,认真的听着展台负责人员的讲解,在网络安全的世界里徜徉和探索。高级别赛事对我国网络安全行业的人才培养具有重要意义,青少年群体是未来网络安全行业的生力军,越早接触到高级别的国际网络安全赛事,越有利于培养网络安全兴趣,从根本上改善网络安全人才短缺的局面。

未来的网络安全生力军们被有趣的展示深深吸引

       技术的进步来自于不同声音的碰撞和交流,网络安全行业的加速发展,也需要一个能够聚拢人才的平台去产生这种碰撞和交流。作为主办方,长亭科技致力于把Real World CTF打造成这样的一个国际化平台,不仅让国内外更多的CTF爱好者能通过比赛交流技术,也希望能有更多的顶尖安全研究人员加入进来,推进中国网络安全发展,让世界了解中国。网络安全的技术没有国界,通过举办大赛也进一步带动包括中国在内的全球安全攻防水平向更高水准冲刺。

网友热搜:

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 大家在看
  • 相关推荐
  • 京东2019全年财报

    今日晚间,京东发布了截至 12 月 31 日的 2019 年第四季度及全年财报。财报显示, 2019 年京东第四季度净营收为 1707 亿元人民币(约合 245 美元),同比增长26.6%。

  • 三帝科技3D打印助听器获评2019年度产品 荣登2019黑科技TOP20榜

    近日,由中国科学院《互联网周刊》、中国社会科学院信息化研究中心、eNet研究院、未来智库/战略咨询(筹)联合主办的 2019 年度人物、产品、品牌评选结果揭晓,三帝科技的3D打印助听器获评 2019 年度助听产品最佳设计。同时获评“ 2019 年度产品”的还有华为鸿蒙系统和麒麟5G芯片、大疆T20 植保无人机和灵眸运动相机、高德地图、抖音短视频、中国移动“和识”人脸识别系统、网易云音乐、微信读书等。此外,三帝科技的3D打印助听器也?

  • 币安CEO赵长鹏“CZ”回顾2019

    作为区块链行业独角兽的币安,在区块链技术和金融创新领域已经作出了一定贡献。据相关数据显示,币安于区块链产业的发展速度非常之快,目前用户量已是全球分布最多的。而回顾2019这一年,恰是币安CEO赵长鹏及其员工在为建造币安和区块链大厦打下基石的一年;只有足够夯实的地基,才能建起摩天大楼。许多人看不到币安CEO赵长鹏及其员工背后的付出,也想象不到他们即将建造的“大楼”会有多高,但是有识之士只要看一眼地基,就能准确?

  • 2019年度黑猫投诉红黑榜发布,毒App 翻红

    近日,新浪旗下消费者服务平台黑猫投诉重磅发布了 2019 年度红黑榜。“毒APP”凭借过硬的服务品质和超高的回应效率,成功跻身红榜第三(垂直电商第一)、满意度榜单第二,并将“购物平台行业最佳服务企业”的称号收入囊中!商家夸大宣传效果、商品出现质量问题不给退换、酒店餐厅以各种理由拒开发票、旅游时被导游套路……如果在过去,消费者们遇到各种“陷阱”时,心里即便有一万匹“神兽”跑过,也不知道该如何是好。但现在,很多?

  • Gartner:2019全年全球服务器出货量下降3.1%

    Gartner的最新统计数据显示,全球服务器市场在 2019 年第四季度继续保持增长,其收入和出货量分别同比增长5.1%和11.7%。与 2018 年相比, 2019 年全年的全球服务器出货量下降3.1%,收入下降2.5%。

  • 蔚来2019净亏损超112亿元!李斌发声

    财报显示,蔚来 2019 汽车业务毛利率为-9.9%,较 2018 年的-1.6%有所扩大,即使排除电池召回事件的影响,这一数值仍为-6.0%。就公司整体而言,去年蔚来汽车的毛利率为-15.3%,较 2018 年的-5.2%明显扩大,排除电池召回事件影响,蔚来汽车的毛利率则为-10.9%。

  • 营收、利润双双下滑,IGG在2019年遇到了什么?

    3 月 4 日,IGG发布 2019 年全年财报,财报显示 2019 年IGG的收入为6. 676 亿美元,同比下滑11%,净利润1. 648 亿美元,同比下滑13%。分产品,《王国纪元》这款已经上线 4 年的产品依旧是IGG的王牌, 2019 年为IGG贡献了5. 39 亿美元,占总收入比的80.7%,而 2013 年上线的产品《城堡争霸》是另外一款核心产品,贡献了 7585 万美元,占总收入比的11.4%。

  • 2019年度版权报告:平均每篇内容被侵权3.64次

    近日,维权骑士&鲸版权发布《2019 年度版权报告》,根据维权骑士独立的数据监测,2019 年内容传播总量高达3328215 次,内容传播市场流通活跃度较高,且版权侵权情况有所好转。

  • 报告称:美国iPhone用户2019年平均消费超过100美元

    3月20日消息,Sensor Tower发布 2019 年美国iPhone用户在移动应用市场的消费数据报告。报告显示, 2019 年美国iPhone用户的平均付费较 2018 年增长27%至 100 美元。移动游戏付费方面,报告显示, 2017 年美国iPhone用户在移动游戏的平均付费为 36 美元, 2018 年为 44 美元, 2019 年达到53. 8 美元(占应用内购总支出的54%),即连续两年保持22%的增长。

  • 2019年移动支付金额达94.92万亿元,同比增长21.34%

    3月17日据证券时报消息,央行公布了 2019 年第四季度支付体系运行总体情况。本季度,银行共处理电子支付 13 业务621. 03 亿笔,金额654. 92 万亿元。其中,网上支付业务216. 23 亿笔,金额529. 73 万亿元,同比分别增长33.90%和4.30%;移动支付业务307. 34 亿笔,金额94. 92 万亿元,同比分别增长73.56%和21.34%。

  • 2019全球电子邮件安全威胁排名:美国居首 巴西第三

    根据软件公司趋势科技的一项新研究显示,通过电子邮件和勒索软件传播的网络威胁中,美国、中国以及巴西分别位列前三名。

  • 报告称苹果 iPhone XR 成 2019 年全球最受欢迎手机

    日前调研机构 IHS Market 旗下数据分析公司 Omedia 发布报告称,iPhone XR 在 2019 年取得了约 4630 万台出货量的成绩,位居全球手机市场出货量第一名;位居第二名的 iPhone 11 出货量为 3730 万台。

  • 美图2019年财报:全年营收9.779亿,同比增长3.2%

    3月26日,美图公司发布截至 2019 年 12 月 31 日的年度业绩公告。 2019 年,美图录得营收9. 779 亿元人民币,同比增长3.2%;全年净亏损1. 908 亿元,同比收窄77.7%。同时美图旗下主力产品美图秀秀用户的参与度持续上升,在2019年下半年的社交用户日均使用时长达13.6分钟,2019年上半年则为12.5分钟,主要得益于社交转型作出的持续努力。

  • 抽丝剥茧,我们发现了华语音乐2019的“真相”

    这份报告为我们描绘出了 2019 华语音乐市场的画像,为音乐行业提供了一定的参考价值,而民推数据+乐评人的两条线并行,也进一步增强了该报告的行业价值与权威性,这也是这份报告能够获得从业者认可的原因。

  • 2019 年开源软件漏洞增长近 50%,C 语言漏洞占比最高

    ​WhiteSource 通过对 650 多个开发人员进行了调查,并从 NVD(Nartional Vulnerability Database)、安全公告、经过同行评审的漏洞数据库、问题跟踪程序等渠道收集了数据之后,整理发布了一份研究报告。该报告显示,2019 年公开的开源软件漏洞数已激增至 6000 多个,同比增长了近 50%。

  • IDC:2019 年中国智能音箱市场出货量同比增长 109.7%

    据 IDC 中国智能家居设备市场季度跟踪报告显示,2019 年智能音箱市场出货量达到 4589 万台,同比增长 109.7%。报告表示,中国智能音箱市场在过去的一年经历了爆发式发展,马太效应愈发明显。

  • 懒人听书获2019年度有声阅读行业最佳服务品质企业

    近期,由中国科学院《互联网周刊》、中国社会科学院信息化研究中心、eNet研究院、未来智库/战略咨询(筹)联合主办的2019(第五届)年度人物、产品、案例、解决方案、品牌、企业、服务等评选名单陆续揭晓。 3 月 16 日晚,懒人听书荣获有声阅读领域“ 2019 年度最佳服务品质企业”。主办方表彰其始终专注有声阅读领域,在满足用户深层精神追求的同时,积极承担起传承中华文化基因的责任,以音频形式助力优秀文化作品传播,为文化自信、

  • IDC:2019年IT安全硬件市场整体收入为30.85亿美元,增长9.34%

    3月11日,今天IDC发布《 2019 年第四季度中国IT安全硬件市场跟踪报告​》显示, 2019 年第四季度IT安全硬件市场厂商整体收入为11. 1 亿美元(约合 78 亿元人民币), 2019 年全年IT安全硬件市场整体收入为30. 85 亿美元(约合 216 亿元人民币),较 2018 年同比增长9.34%。

  • 2019年移动威胁态势报告:恶意软件数量创记录下滑

    根据RiskIQ的 2019 年移动威胁态势报告,在开放网络上扩散的恶意移动应用程序的数量已减少了20%。在对 120 多家移动应用商店进行的分析中,RiskIQ表示,全球移动APP数量增长18%的同时,对恶意应用的防御能力也已大大提高。

  • 2019快手内容报告》全景解读:3亿+日活后的“多面快手”

    如今的快手可以用“更深一层的多元”来形容。多元是内容的广度,而快手的内容生态在每一个维度、垂类上都相较以前有了更深的挖掘,乃至于快手的品牌形象、平台价值诠释也相应变得越加丰满。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议