【隨行小編報導】趨勢科技贊助HITCON 戰隊出征世界最大駭客競賽DEF CON CTF(下)

由於去年HITCON戰隊以黑馬之姿取得第二名的好成績,HITCON戰隊在今年DEF CON CTF決賽成為眾多強隊鎖定的攻擊對象,而來自韓國的強隊DEFKOR更是韓國政府頃全國之力,發起BoB(Best of Best) 資安菁英人才培訓計畫所栽培出的菁英隊伍。

雖然今年HITCON戰隊實力較去年成長相當多,不過世界各國強隊實力也快速增長,成員一直努力不懈奮戰到最後一刻,無論面對多緊急的賽況都能臨危不亂、發揮團隊精神持續專注爭取積分,成功擊敗來自中國、美國等11支強隊勇奪第四名!

 

  • DEF CON CTF介紹

相信大家都很想知道CTF為何這麼有魅力、這麼重要呢?

Capture The Flag (CTF)是資訊安全領域的駭客攻防競賽,演變至今不僅比拼的是駭客攻防的技術,甚至包含全方位的電腦科學技術,包括系統安全、演算法、密碼學以及程式設計功力,這類競賽能培訓高階資安人才,讓他們有一較高下的舞台,發展自今有兩種較常見的比賽模式Jeopardy 和 Attack and Defense。

DEF CON CTF是Attack and Defense形式,主辦單位會為所有參加的隊伍準備需要守護的伺服器,這台伺服器上會有網站系統、遊戲或其他特殊用途的服務。每個服務都有數個漏洞,漏洞可能只是簡單的資訊洩露或阻斷服務; 也可能是一個嚴重的漏洞讓客戶端可以在伺服器上執行任意指令。參賽的隊伍需要做的事情就是守護好自己的伺服器,打進對手的伺服器偷取Token來得分。通常這類駭客競賽都是長達兩三天的競賽,因此除了須具備技術實力外,還要拼體力,對於選手們是相當具挑戰性的考驗。

2015 DEF CON CTF攻防實況

本屆DEFCON CTF比賽時間長達51小時,從8/7上午11點打到8/9下午2點。上午11點到晚上8點開放各隊派出8名選手於場內比賽,這段時間可進行攻擊;而晚上8點到隔天上午11點間,各隊選手只能修補自身漏洞、分析他人攻擊流量。如在此段時間內找到敵隊的漏洞,即有機會於隔天開賽進行攻擊並取得積分。

1

 

看完了DEF CON CTF介紹,相信大家都知道這場競賽難度有多高、有多重要,而HITCON戰隊又將為台灣資安界帶來什麼樣的傳說呢?

  • DEF CON CTF 第一天賽事

8/7一大早,團隊成員依舊是一臉淡定的現身會場,在10點到11點進行設備架設後,11點終於正式開打了!

HITCON戰隊在第一天的賽事中反應相當迅速,雖然沒在第一時間找到漏洞,但修補漏洞的速度快,藉由快速分析對方流量,加以利用取得積分並與其他隊伍拉開差距。HITCON戰隊與韓國隊伍DEFKOR成為唯二兩支於第一天下午率先得分、維持分數正成長的隊伍,在第一天賽事結束時,以第二名之姿領先群雄。(CTF為攻防戰,在攻擊別人取得積分時,也可能被對手找到漏洞失去分數)

2

 

  • DEF CON CTF 第二天賽事

第一天晚上八點後,選手們一返回房間即進行戰術討論、漏洞分析與修補,不眠不休找尋其他服務的漏洞,於第二天開賽時進行攻擊,成功於第二天開賽30秒內取得First Blood,維持第二名領先優勢!

3

 

 

4

 

繼續閱讀

「趨勢科技亞太區暨日本 CTF」網路攻防搶旗賽正式起跑

透過資安競賽加深實力,協同威脅防禦專家創造一個更安全的網路世界

【2015年7月15日台北訊】全球資安軟體及解決方案領導廠商趨勢科技(東京證券交易所股票代碼:4704) 今天宣布將舉辦一場以資安高手為對象的「趨勢科技亞太區暨日本 CTF」網路攻防搶旗賽」。趨勢科技一直致力創造更安全的網路世界,透過舉辦搶旗攻防賽,希望為提升區域網安技術層次盡一份心力,歡迎亞太區及日本的各路好手加入競賽,爭奪世界級的資安榮耀。

BNR-ctf-20150729-1200x627-v2

近年來,以商業機密和個人資訊為目標的網路攻擊不斷大幅成長,對政府機關以及大大小小的民間企業造成日益嚴重的威脅。今日的 IT 環境正朝向雲端、虛擬化和物聯網快速發展,然而新科技卻也帶來了日趨精密、複雜的網路犯罪;為了打造一個更安全的世界,我們益發需要更高階的資安知識和專業能力。身為網路安全領導廠商,趨勢科技希望能夠藉由這次邀請來自亞太區及日本的高手共同競賽較勁,共同提升整體網路社群的技術層次。

趨勢科技 CTF 將分兩階段進行,第一階段為線上預賽,預定8月舉行,第二階段的現場決賽則將於 2015 年 11 月在日本東京舉行。競賽內容將包括目標攻擊 (targeted attacks)、IoT 以及工業控制系統/監控與資料擷取系統 (ICS/SCADA) 等領域,與今日及未來的 IT 環境緊密。冠軍隊伍將獨得 1,000,000 日圓獎金,並自動取得 2015 年 12 月在台北舉行的 「HITCON CTF 2015 FINAL」(台灣駭客年會 2015 搶旗總決賽) 資格。

線上預賽:
報名開始日期:2015 年 7 月 15 日起
比賽日期:日本標準時間 2015 年 8 月 22 日 13:00 至 8 月 23 日 13:00 (為期 24 小時)
參賽資格:

  • 亞太區暨日本地區居民
  • 年滿 20 歲

比賽形式:解題模式 (Jeopardy-style)
比賽地點:線上 (需有網路連線)
報名網址:https://t.rend.tw/?i=Mzc5Nw

▍想了解更多關於網路安全的秘訣和建議,只要到趨勢科技粉絲網頁 或下面的按鈕按讚 ▍

《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位,勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端,讓你不會錯過任何更新。

推薦】防毒軟體大評比: 惡意程式防禦力 PC- cillin雲端版榮獲第一名!
【推薦】PC-cillin 雲端版 榮獲世界著名防毒評鑑機構高度評比

540x90

 

 

 

趨勢科技PC-cillin雲端版 ,榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦,採用全球獨家趨勢科技「主動式雲端截毒技術」,以領先業界平均 50 倍的速度防禦惡意威脅!即刻免費下載

 

◎ 歡迎加入趨勢科技社群網站

[快訊] 台灣之光!趨勢科技贊助之 HITCON 團隊,打敗中日韓俄法,奪全球駭客大賽第二名

【捷報!!】由趨勢科技贊助支持的台灣強隊 HITCON 217 首度取得全世界最強駭客攻防大賽 DEF CON 22 CTF(搶旗攻防戰)全球 20 強決賽,前進美國拉斯維加斯與世界各國高手較勁,在強敵環伺下經過不眠不休的廝殺後,終於打敗中日韓俄法,戰果輝煌,於今日拿下全球駭客大賽第二名!!

,台灣之光!趨勢科技贊助之 HITCON 團隊,打敗中日韓俄法,奪全球駭客大賽第二名

台灣之光!趨勢科技贊助之 HITCON 團隊,打敗中日韓俄法,奪全球駭客大賽第二名 台灣之光!趨勢科技贊助之 HITCON 團隊,打敗中日韓俄法,奪全球駭客大賽第二名(2014/8/11 更新)

==============================================================

趨勢科技多元投注提升台灣軟實力,贊助 HITCON 團隊進軍全球駭客競賽總決賽強化培育台灣資安人才  資訊系所建教合作、學生團隊競賽贊助即日起開放申請

 【2014年8月5日台北訊】全球資訊安全領導廠商趨勢科技長期致力於培養台灣軟體人才,積極鼓勵台灣學子站上國際舞台,繼今年贊助台灣團隊攻佔百度杯後,台灣強隊HITCON 217首度取得全世界最強駭客攻防大賽DEF CON 22 CTF(搶旗攻防戰)決賽資格,趨勢科技將繼續支持HITCON217 前進美國拉斯維加斯與世界各國高手較勁,比賽將在美國時間8月7日至8月10日舉行,期許HITCON團隊除了能有佳績之外,更重要的是藉此機會與各國資訊人才切磋交流,開拓國際視野!

此外,趨勢科技持續於軟體教育領域向下扎根,即日起開放台灣資訊相關系所申請建教合作,並歡迎台灣學生申請贊助參加國際級資安競賽,透過多元管道強化台灣資安產業競爭力!

趨勢科技台灣暨香港區總經理洪偉淦表示:「趨勢科技積極鼓勵台灣優秀資安人才站上國際舞台,很開心本次HITCON團隊能代表台灣與世界各國人才交流,希望能透過實質贊助讓團隊無後顧之憂專心準備賽事,拓展視野並傳承全球實戰經驗。同時,趨勢科技打造多元管道,包括在台設立全球研發總部及開放相關職缺、深耕校園提供學生與業界接軌機會,以及舉辦亞太區程式競賽等等,期望透過多元化方式、全方位提升台灣軟實力!」

HITCON領隊李倫銓表示:「非常感謝趨勢科技一路以來的情義相挺,無論是實質贊助或技術面的顧問諮詢,對於我們在軟體知識上的學習,和參與賽事的準備上有相當大的挹注,讓我們能全力以赴備賽。希望今年DEF CON 22 CTF首度出賽能有好的發揮,並藉由這次實戰經驗分享,將更多國際資安經驗帶回台灣。」

 

趨勢科技擴大資安人才培育管道      資訊系所建教合作、學生團隊競賽贊助開放申請

趨勢科技持續提供多元途徑培育台灣資安人才,無論是在校學子或在職資安人才都能有機會能升級再深造。除了目前正在舉辦的Trend Micro Codinsanity 2014亞太區程式競賽暑期實習方案之外,台灣趨勢科技目前並提供針對大學以上資訊相關系所申請建教合作,讓同學將在校所學與業界實務進行驗證結合。同時,趨勢科技即日起開放台灣學生申請參加世界級資安競賽贊助,凡就讀大學(含以上)之台灣學生參加國際級資安領域競賽[1],並已晉級決賽,即可申請趨勢科技的贊助,鼓勵台灣學生參與國際級資安競賽、勇敢秀出台灣的軟實力!(註: 趨勢科技將針對建教合作及競賽贊助申請進行相關資格及贊助方案審核)

趨勢科技持續提供多元途徑培育台灣資安人才,圖為程式競賽
趨勢科技持續提供多元途徑培育台灣資安人才,圖為程式競賽

趨勢科技擁有超過25年的全球大數據資料與國際實戰經驗,也積極在雲端資料科學及國家級資安攻防領域布局;為精備台灣的資安軟體人才戰力,趨勢科技在台的全球研發總部今年預計將再招募100名同仁,歡迎頂尖研發人才加入趨勢團隊,一同與來自全球的研發菁英共同征戰世界!

建教合作及資安競賽贊助申請細節查詢請聯繫:tw_hr@trend.com.tw

更多趨勢科技暑期實習訊息請參考:https://www.trendmicro.tw/tw/about-us/careers/campus-recruitment/index.html#summer-internship

更多趨勢科技Codinsanity亞太區程式競賽訊息請參考: https://contest.trendmicro.com/2014/tw/

更多趨勢科技職缺請參考:https://www.trendmicro.tw/tw/about-us/careers/join-trend/index.html

 


[1]競賽團隊贊助目的為培養台灣優秀學子,因此恕不開放在職專班及外籍在學僑生申請。趨勢科技保有對贊助方案內容及金額審核

之權利。