高水準(zhǔn)、高質(zhì)量、高評(píng)價(jià)
今年的Real World CTF同樣吸引了五大洲二十余個(gè)國家地區(qū)的1772支戰(zhàn)隊(duì),創(chuàng)下歷屆比賽中報(bào)名參賽戰(zhàn)隊(duì)最多的記錄,不僅有在前兩屆比賽中表現(xiàn)驚艷的眾多老牌強(qiáng)隊(duì)榮耀回歸,還有許多后起之秀、黑馬戰(zhàn)隊(duì)加入,一場(chǎng)萬人極客狂歡瞬間引爆。
源于真實(shí)又先于真實(shí)是一直以來Real World CTF命題力求達(dá)到的硬核水準(zhǔn),而超高質(zhì)量的賽題也帶來了解題的暢爽體驗(yàn)。命題創(chuàng)意都是來自出題人真實(shí)遇到的網(wǎng)絡(luò)安全攻擊或者安全事件,同時(shí)也融入了長亭科技近年來在攻防研究上的發(fā)現(xiàn)與思考。如連續(xù)三年都出現(xiàn)在試題中的智能硬件設(shè)備漏洞的破解,延續(xù)前兩年重新編寫題目代碼的原創(chuàng)真實(shí)外,今年的題目更是加大挑戰(zhàn)難度,以主流路由器中一個(gè)未公開0day進(jìn)行題目改編,真正實(shí)現(xiàn)了真實(shí)世界的超強(qiáng)挑戰(zhàn);虛擬機(jī)逃逸題目同樣也是Real World CTF的必考項(xiàng)目。雖然在比賽中無一戰(zhàn)隊(duì)解出,但是卻引得各大戰(zhàn)隊(duì)沉溺其中無法自拔,在比賽結(jié)束后由獲得亞軍的德國聯(lián)合戰(zhàn)隊(duì)Sauercloud成功解出。
比賽剛一結(jié)束,Real World CTF就在CTFtime 上基本拿到了滿分的超高評(píng)分,被評(píng)為“非常難,但是又很酷的CTF比賽“。同時(shí)在 Twitter 上也收獲了諸多戰(zhàn)隊(duì)的盛譽(yù),更有戰(zhàn)隊(duì)已經(jīng)在喊話要參與下一屆的比賽。
疫情下的“以賽募捐”
在虛擬與真實(shí)世界的對(duì)抗中,還有一場(chǎng)全民的戰(zhàn)斗也正在激烈進(jìn)行中,與病毒的抗?fàn)幫惒┛臻g中的對(duì)抗有著異曲同工的本質(zhì)。因此在這次特殊時(shí)期的比賽中,長亭科技特別策劃了“以賽募捐”,呼吁來自全球的網(wǎng)安人為全世界飽受COVID-19疫情困擾的地區(qū)和人們貢獻(xiàn)屬于自己的一份力量。將募捐機(jī)制與戰(zhàn)隊(duì)比賽相結(jié)合,戰(zhàn)隊(duì)解題觸發(fā)募捐機(jī)制,捐款金額就會(huì)增加。最終,長亭科技共計(jì)捐出39000元。
搭建一座技術(shù)交流自由分享的國際平臺(tái)
正如同長亭科技聯(lián)合創(chuàng)始人、首席安全研究員楊坤博士表述的比賽初衷:“讓更多的人參與進(jìn)來,通過比賽,促進(jìn)交流,帶動(dòng)選手從單純的CTF比賽轉(zhuǎn)變到真實(shí)的漏洞研究當(dāng)中來,為攻防技術(shù)的發(fā)展多貢獻(xiàn)一些力量”。 Real World CTF每年的技術(shù)論壇分享都會(huì)讓無數(shù)極客和CTF愛好者沉浸在技術(shù)的海洋中。很多結(jié)合實(shí)際案例和真實(shí)賽題的詳細(xì)分析,以一種不一樣的視角和創(chuàng)新的思維為行業(yè)參與者帶來網(wǎng)絡(luò)攻防的新思考,自由分享知識(shí)碰撞后的價(jià)值由此體現(xiàn)。
科技的創(chuàng)新來自高科技“人才”的驅(qū)動(dòng),如何挖掘“人才”是國家科技戰(zhàn)略最終落地的重要因素。在網(wǎng)絡(luò)安全人才培養(yǎng)方面,長亭科技一直在踐行著一家網(wǎng)絡(luò)安全創(chuàng)新企業(yè)的責(zé)任感。與Real World CTF構(gòu)建行業(yè)知識(shí)國際交流平臺(tái)相結(jié)合,長亭對(duì)于高校網(wǎng)安人才的培養(yǎng)同樣有著積極的探索。不久前,長亭科技申報(bào)的案例獲評(píng)教育部產(chǎn)學(xué)合作育人優(yōu)秀案例。與高校合作建立共同培養(yǎng)方案及聯(lián)合實(shí)驗(yàn)室,長亭科技以實(shí)際行動(dòng)促進(jìn)產(chǎn)教融合、校企合作,積極大力推動(dòng)更多優(yōu)質(zhì)社會(huì)資源轉(zhuǎn)化為育人資源,推動(dòng)培養(yǎng)符合社會(huì)需求工程應(yīng)用和推廣實(shí)用型網(wǎng)絡(luò)安全人才。
現(xiàn)實(shí)世界,因?yàn)榫W(wǎng)絡(luò)安全問題而導(dǎo)致更廣義的安全問題,從虛擬世界蔓延到現(xiàn)實(shí)世界的案例,已經(jīng)越來越多,網(wǎng)絡(luò)安全人才真正解決實(shí)際問題的能力成為首要條件。作為主辦方的長亭科技,正是希望將Real World CTF打造成一個(gè)聯(lián)通虛擬世界的真實(shí)戰(zhàn)場(chǎng),為更多的極客愛好者提供一個(gè)練兵平臺(tái),不僅可以在虛擬世界中酣暢競(jìng)技,也可以走進(jìn)現(xiàn)實(shí)世界守護(hù)真實(shí)安全,共同促進(jìn)包括中國在內(nèi)的全球安全攻防水平的快速提升。