【猎云网(微信:ilieyun)北京】8月8日报道
美国时间8月7日,信息网络安全领域的顶级赛事——Defcon CTF全球总决赛,在鏖战52个小时之后,由腾讯-0ops和blue-lotus组成的b1o0p战队,成功创造该项赛事中国战队新的排名纪录,仅以微弱分差落后冠军美国PPP战队,获得第二名。上届冠军,同样来自亚洲的韩国DEFKOR遭遇中国战队的强力阻击,仅获第三名。
b1o0p战队压制上届冠军韩国DEFKOR
从8月5日开赛以来,b1o0p战队就表现出强大的竞争力。在多位腾讯安全联合实验室旗下科恩、玄武实验室研究员参与的夺旗战中,b1o0p战队凭借快速反应、成熟经验不断在防守和攻击中赢得分数。8月6日赛事休战后,美国PPP战队暂列第一,中国b1o0p战队位居次席。b1o0p战队将上届冠军——韩国举国体制下组建的DEFKOR战队甩落身后,DEFKOR排名第三,来自中国台湾的另一支战队HITCON位列第四。
而在8月7日的决胜阶段,b1o0p战队奋起直追,死死咬住PPP战队,并多次浇灭DEFKOR梦想翻盘的希望。而在与美国PPP战队的最终对决中,b1o0p战队表现虽然接近完美,一度缩小了和第一名PPP战队的积分差距。但由于对手表现同样稳定出色,最终b1o0p战队遗憾未能实现反超,仅以微弱分差惜败PPP战队,位居第二,同样刷新中国战队排名纪录。
腾讯安全第二次助力中国战队刷新历史成绩
继今年三月成为Pwn2Own史上第一个世界总冠军,并且获得这一顶级赛事史上首个“Master of Pwn”(世界破解大师)称号以来,这已经是腾讯安全第二次助力中国战队在顶级安全大赛中刷新历史成绩。在过去几年中,Defcon CTF前三名一直被外国战队把持,中国战队取得的最好成绩是2015年,HITCON、blue-lotus、腾讯-0ops三支参赛队伍分别取得4-6的成绩。
今年为了冲击冠军宝座,腾讯-0ops、blue-lotus两支战队组成b1o0p战队,全力奋战。同时,腾讯安全还派出联合实验室旗下科恩、玄武实验室多名具有国际顶级赛事经验的研究员加入战队。
一直以来,腾讯安全将支持CTF战队,支持各类安全大赛,作为安全生态建设和人才策略中的重要组成部分。2015、2016年,腾讯安全连续全程赞助XCTF赛事,并圈定其中优秀选手,将他们输送到腾讯多条业务线的安全部门,与腾讯顶尖“白帽黑客”们共同工作、生活,进一步增加人才实践经验。此前,已有多名blue-lotus 和腾讯-0ops主力队员加入腾讯参与安全事业建设。另外,腾讯安全还赞助了GeekPwn等赛事,吸引国际顶级人才与国内安全人才同台竞技。
腾讯副总裁丁珂曾表示,作为一直关注国内安全行业发展的企业,腾讯安全的初衷是"关注人才培养,承担行业责任"。
目前,腾讯安全团队凭借开放的心态,持续不断的吸纳互联网安全领域的顶尖人才,并根据“白帽黑客”们的研究方向和专业,成立相对独立的“安全实验室”,为他们提供包括资源、人才、技术价值转化等在内的系统支持,逐渐形成了一种更为开放、自由度更高的合作模式。
今年7月,腾讯基于安全实验室,成立了国内首个互联网安全实验室矩阵——腾讯安全联合实验室,旗下涵盖反病毒实验室、反诈骗实验室、移动安全实验室、科恩实验室、玄武实验室、湛泸实验室、云鼎实验室七大实验室,各实验室专注安全技术研究及安全攻防体系搭建,安全防范和保障范围覆盖了连接、系统、应用、信息、设备、云六大互联网关键领域。在刚刚结束的BlackHat USA 2016(美国黑帽大会)上,科恩实验室凭借两项研究成果获得了“全球黑客奥斯卡”Pwnie Awards“最佳权限提升漏洞奖”提名,而玄武实验室负责人于旸也凭借一项研究成果获得“最具创新性研究奖”提名,是亚洲唯一入选的的团队和个人。
另外,腾讯安全联合实验室的技术输出能力也有目共睹。在今年的BlackHat USA 2016上发布的微软安全响应中心TOP100贡献榜中,腾讯安全有9位安全专家入选并获致谢,人数高居国内第一。而在微软、谷歌、Adobe、苹果四大国际著名厂商公布的上半年漏洞致谢公告中,腾讯安全也为国内获致谢最多的企业。
可以说,腾讯安全已经在人才挖掘和培养、技术研究、成果输出等方面积累了丰富的资源和经验,通过积极反哺整个安全行业,形成良好的生态循环,将有利于安全产业与其他产业的融合与交互,进一步驱动信息安全,加快推动全社会成熟、健康的安全生态系统建立。。