搜索

[10024] 2016-04-20_FreeBuf独家黑客攻防人机大战，我们将看到什么？

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2016-04-20_FreeBuf独家黑客攻防人机大战，我们将看到什么？ F r e e B u f 独 家   |   黑 客 攻 防 人 机 大 战 ， 我 们 将 看 到 什 么 ？ F r e e B u f   F r e e B u f   2 0 1 6 - 0 4 - 2 0 * 本 文 根 据 诸 葛 建 伟 、 姜 开 达 等 著 名 高 校 安 全 界 代 表 、 学 术 人 物 专 访 撰 写 ， 本 文 根 据 诸 葛 建 伟 、 姜 开 达 等 著 名 高 校 安 全 界 代 表 、 学 术 人 物 专 访 撰 写 ， F B 编 辑 部 出 品 编 辑 部 出 品 C G C ( C y b e r   G r a n d   C h a l l e n a g e )   为 美 国 为 美 国 D A R P A ( 国 防 高 等 研 究 计 划 署 国 防 高 等 研 究 计 划 署 ) 举 办 的 自 动 网 络 攻 防 竞 赛 。 举 办 的 自 动 网 络 攻 防 竞 赛 。 一 般 C T F （ C a p t u r e   t h e   F l a g ） 竞 赛 需 要 大 量 人 力 参 与 分 析 ， 而 实 际 网 络 攻 防 也 面 对 相 同 问 题 ， 需 要 花 费 大 量 人 力 来 应 对 新 的 攻 击 ， 造 成 从 攻 击 出 现 到 防 御 机 制 生 效 中 间 有 较 长 时 间 ， 也 就 是 我 们 常 听 到 的 0 d a y 所 造 成 的 网 络 安 全 问 题 。 下 图 为 漏 洞 发 现 时 间 到 修 补 时 间 的 分 布 图 ， 可 以 看 到 传 统 人 工 防 御 机 制 大 约 需 要 2 4 天 来 应 对 新 产 生 的 攻 击 。 因 此 若 能 自 动 化 产 生 防 御 机 制 ， 便 能 大 幅 降 低 攻 击 和 防 御 手 法 间 的 时 间 差 ， 保 护 更 多 的 信 息 系 统 。 C G C 旨 在 建 立 实 时 自 动 化 的 网 络 防 御 系 统 ， 并 且 能 够 快 速 且 大 量 的 应 对 新 的 攻 击 手 法 ， 来 应 对 频 发 的 网 络 攻 击 ， 并 降 低 攻 击 出 现 到 防 御 生 效 之 间 的 时 间 差 。 由 于 网 络 攻 击 手 法 存 在 多 样 性 ， C G C 初 步 以 软 件 漏 洞 着 手 ， 我 们 常 见 的 B u f f e r   O v e r   F l o w ,   F o r m a t   S t r i n g   E r r o r 都 属 于 此 类 。 初 赛 ＆ 决 赛 初 赛 ＆ 决 赛 参 与 C G C 的 队 伍 可 以 透 过 O p e n   T r a c k 及 P r o p o s a l   T r a c k 参 加 竞 赛 。 P o p o s a l 需 要 参 与 D A R P A 研 究 计 划 ， 并 会 补 助 通 过 的 队 伍 7 5 万 美 金 的 经 费 。 而 O p e n   T r a c k 则 开 放 团 队 自 由 参 与 ， 但 必 须 包 含 一 位 美 国 公 民 。 此 两 个 部 分 参 与 的 队 伍 ， 必 须 开 发 出 一 套 C R S 系 统 ， 并 参 与 C h a l l e n g e Q u a l i f i c a t i o n   E v e n t （ C Q E ） ， 参 加 初 赛 来 评 估 C R S 的 有 效 性 ， 评 分 出 前 几 名 队 伍 进 入 决 赛 C h a l l e n g e   F i n a l   E v e n t （ C F E ） ， 冠 军 则 会 有 高 达 2 0 0 万 美 金 的 奖 励 。 这 一 届 的 C G C 竞 赛 已 经 在 2 0 1 4 年 进 行 了 O p e n   T r a c k / P r o p o s a l   T r a c k 两 部 分 ， 并 在 2 0 1 5 年 的 D E F   C O N 2 3 会 议 中 进 行 了 C h a l l e n g e   Q u a l i f i c a t i o n E v e n t （ C Q E ） 选 出 了 前 七 名 ， 2 0 1 6 年 的 D E F   C O N 2 4 将 争 夺 第 一 名 的 天 价 奖 金 。
C h a l l e n g e   Q u a l i f i c a t i o n   E v e n t （ （ C Q E ） ） P O V （ P r o o f   o f   V u l n e r a b i l i t y ） 是 C G C 竞 赛 的 核 心 ， 如 同 我 们 打 C T F 时 需 要 写 的 e x p l o i t 。 在 C Q E 中 ， 参 赛 者 的 C R S 会 被 放 置 在 单 独 的 环 境 中 做 评 估 ， 并 不 会 和 其 他 队 伍 的 C R S 联 机 。 C R S 此 阶 段 需 要 自 动 分 析 待 测 的 B i n a r y 程 序 C B （ C h a l l e n g e   B a n a r y ） ， 产 生 p a t c h 过 后 的 C B 以 及 P O V ， P O V 可 以 视 作 为 攻 击 程 序 ， 此 P O V 必 须 能 使 C B 产 生 错 误 ， 例 如 将 程 序 e i p 改 成 不 合 法 的 值 。 因 此 C Q E 中 比 较 偏 重 测 试 团 队 挖 掘 漏 洞 以 及 除 错 的 能 力 。 •   主 办 方 会 提 供 1 1 3 个 C B 给 参 赛 者 的 C R S •   C R S 需 要 产 生 可 以 造 成 程 序 错 误 的 输 入 •   C R S 必 须 产 生 修 正 后 的 C B 在 C Q E 正 式 举 办 之 前 ， 会 有 两 次 的 S c o r e d   E v e n t s 让 参 赛 者 测 试 系 统 ， 最 后 才 举 办 C Q E 。 其 中 ， 计 分 方 式 比 较 有 趣 的 是 每 题 没 有 固 定 分 数 ， 而 是 根 据 各 队 解 题 后 的 结 果 动 态 配 分 ， 基 本 理 念 是 希 望 展 现 各 队 的 特 长 。 若 某 个 C B 全 部 队 伍 都 解 出 / 都 没 解 出 ， 这 些 题 目 分 数 就 会 较 低 。 而 只 有 部 分 队 伍 解 出 的 题 目 ， 将 会 得 到 比 较 高 的 分 数 。 这 样 的 计 分 方 式 可 以 鼓 励 各 队 提 出 不 同 独 特 的 程 序 分 析 技 术 。 而 参 阅 下 表 A r e a s   o f   E x c e l l e n c e ， 是 D A R P A 在 C Q E 和 C F E 分 别 要 测 试 的 项 目 ， 可 以 看 到 出 赛 主 要 测 试 团 队 自 动 化 1 .   分 析 程 序 2 .   找 出 漏 洞 3 .   修 补 漏 洞 4 .   维 护 程 序 正 常 功 能 C h a l l e n g e   F i n a l   E v e n t （ （ C F E ） ） C F E 和 初 赛 最 大 的 不 同 是 在 于 各 队 的 C R S 会 置 于 互 通 的 环 境 下 ， 各 队 会 递 交 P O V 给 主 办 方 ， 主 办 方 会 再 将 这 些 P O V 和 正 常 的 服 务 流 量 混 合 ， 在 分 配 给 各 队 的 C R S ， 来 进 行 互 相 的 攻 防 行 为 。 另 外 是 增 加 了 网 络 入 侵 检 测 的 概 念 ， 若 是 能 自 动 找 出 攻 击 的 特 征 码 ， 参 赛 者 可 以 在 网 络 防 御 的 部 分 就 阻 挡 这 种 攻 击 。 也 就 是 多 测 试 了 参 赛 队 伍 在 A r e a s   o f   E x c e l l e n c e 中 的 第 五 项 。 而 在 C F E 要 产 生 的 P O V 也 有 比 较 多 的 限 制 ， 包 含 下 面 两 种 。 1 .   让 程 序 在 特 定 位 置 产 生 错 误 ， 并 设 定 特 定 缓 存 器 的 值 ， 例 如 ： 让 E I P 跳 转 到 特 定 的 位 置 ， 并 且 该 位 置 不 能 执 行 让 程 序 出 错 ， 而 此 同 时 要 将 程 序 E A X 设 定 为 0 x d e a d b e e f 。 2 .   取 得 特 定 位 置 的 内 存 内 容 。 华 人 大 放 异 彩 华 人 大 放 异 彩 X C T F 联 赛 的 0 C T F 上 海 站 国 际 赛 作 为 d e f c o n   C T F 世 界 杯 赛 预 选 赛 ， 冠 军 直 接 入 围 世 界 杯 ， 而 百 度 蓝 莲 花 、 0 o p s 两 支 中 国 队 伍 极 可 能 入 围 世 界
杯 （ 百 度 蓝 莲 花 连 续 三 届 入 围 ， 去 年 两 队 入 围 总 决 赛 分 别 排 名 第 四 和 第 五 位 ） 。 在 C G C 机 器 人 竞 赛 项 目 上 ， 两 支 以 华 人 领 队 的 队 伍   U C B   C o d e J i t s u 和   U G A   D i s k e t ， @ 李 康   -   U G A   是 蓝 莲 花 启 蒙 导 师 ， f i n a l 队 伍 d i s e k t 领 队 。 @ 杨 坤 - 长 亭   是 蓝 莲 花 队 长 ， @ 张 超 - U C B   是 蓝 莲 花 队 员 ， 两 人 代 表 U C B 的 C o d e J i t s u ； @ F i s h   是 蓝 莲 花 前 队 员 ， 现 代 表 U C S B 的 s h e l l p h i s h 。 U C B   C o d e J i t s u 的 领 队 D a w n   S o n g 也 是 华 人 ， 清 华 毕 业 留 学 ， 网 络 安 全 领 域 研 究 界 的 华 人 之 光 也 就 是 说 网 络 攻 防 人 机 大 战 最 终 参 与 方 直 到 8 月 份 d e f c o n 现 场 才 能 决 出 ， 两 边 中 国 人 / 华 人 的 队 伍 都 有 可 能 成 为 围 棋 人 机 大 战   李 世 石   和   A l p h a G o 的 角 色 。 此 次 比 赛 ， 华 人 大 放 异 彩 ， 势 必 将 引 起 安 全 界 不 小 的 震 动 ， 带 着 这 样 的 疑 问 和 好 奇 ， F r e e B u f 独 家 专 访 了 C G C 机 器 人 项 目 参 与 队 伍 华 人 领 队 U G A 李 康 和 U C B 技 术 领 队 张 超 ， 以 及 极 有 可 能 成 为 他 们 对 手 的 D E F C O N   C T F 人 类 队 伍 ： 百 度 蓝 莲 花 领 队 诸 葛 建 伟 以 及 0 o p s 领 队 姜 开 达 。 赛 事 海 报
机 器 方 华 人 代 表 接 受 机 器 方 华 人 代 表 接 受 F r e e b u f 采 访 采 访 1 .   此 次 人 机 大 战 和 传 统 的 此 次 人 机 大 战 和 传 统 的 C T F 比 赛 有 什 么 区 别 ？ 比 赛 有 什 么 区 别 ？ 我 觉 得 主 要 区 别 在 于 涉 及 到 的 题 目 内 容 。     传 统 C T F 对 战 覆 盖 很 多 子 课 题 ， 包 括 W e b 安 全 ,   逆 向 工 程 ,   二 进 制 程 序 攻 防 （ B i n a r y   E x p l o i t a t i o n ） 。   这 次 人 机 大 战 只 覆 盖 二 进 制 程 序 攻 防 ，   而 且 是 对 特 定 平 台   ( x 8 6 - 3 2 ) 。   这 种 设 定 主 要 是 考 虑 机 器 方 的 局 限 性 。 2 .   两 支 以 华 人 领 队 的 队 伍 两 支 以 华 人 领 队 的 队 伍   U C B   C o d e J i t s u 和 和   U G A   D i s k e t 备 受 瞩 目 ， 请 简 要 介 绍 一 下 这 两 位 领 队 ？ 备 受 瞩 目 ， 请 简 要 介 绍 一 下 这 两 位 领 队 ？ D i s e k t   是 由 李 康 教 授 创 建 ， 指 导 ， 和 直 接 参 与 的 传 统 C T F 战 队 。   李 康 教 授 在 美 国 读 研 究 生 时 开 始 参 与 C T F 活 动 ， 至 今 已 有 十 几 年 的 参 赛 以 及 团 队 组 织 经 验 。   李 康 教 授 是 清 华 蓝 莲 花 战 队 的 启 蒙 导 师 ， 担 任 X C T F 顾 问 专 家 。 李 康 教 授 非 常 关 注 安 全 研 究 的 实 用 性 ， 是 黑 客 会 议 上 的 常 客 ， 多 次 在 B l a c k h a t ， S h m o o c o n 等 会 议 上 发 表 演 讲 。   C o d e J i t s u   是 由 美 国 伯 克 利 大 学 的 D a w n   S o n g 教 授 带 领 的 团 队 ， 由 张 超 博 士 协 助 带 领 。 D a w n   S o n g 教 授 是 二 进 制 程 序 分 析 领 域 的 翘 楚 ， 成 果 包 括 著 名 的 开 源 二 进 制 分 析 平 台 B i t B l a z e 等 。 其 团 队 在 程 序 分 析 、 漏 洞 挖 掘 、 安 全 防 护 及 攻 击 利 用 方 面 有 丰 富 的 经 验 以 及 卓 越 的 学 术 成 果 。 其 本 人 获 得 过 M a c A r t h u r 天 才 奖 、 T R 3 5 世 界 杰 出 青 年 创 新 奖 等 。 张 超 博 士 毕 业 于 北 京 大 学 ， 目 前 为 美 国 伯 克 利 大 学 博 士 后 研 究 员 ， 师 从 D a w n   S o n g 教 授 进 行 学 术 研 究 。 主 要 研 究 方 向 为 系 统 安 全 ， 先 后 在 I E E E   S & P ,   N D S S ,   I n f o C o m 等 会 议 发 表 学 术 论 文 二 十 篇 ， 研 究 成 果 之 一 F P G a t e 获 得 微 软 B l u e H a t   P r i z e 竞 赛 S p e c i a l   R e c o g n i t i o n   A w a r d 。 其 目 前 是 B i t B l a z e 研 究 组 的 共 同 负 责 人 ， 也 是   C G C 竞 赛 种 子 队 伍 C o d e J i t s u 的 共 同 领 队 。 其 同 时 也 是 著 名 C T F 战 队 蓝 莲 花 的 队 员 ， 协 助 队 长 清 华 大 学 杨 坤 博 士 参 与 了 2 0 1 5 年 D E F C O N   C T F 竞 赛 ， 并 获 得 全 球 第 五 名 。 杨 坤 博 士 同 时 也 是 C o d e J i t s u 队 伍 的 核 心 成 员 ， 协 助 C o d e J i t s u 团 队 获 得 C G C 初 赛 第 三 名 。 3 .   人 机 攻 防 战 中 ， 机 器 是 如 何 做 到 全 面 防 守 ？ 人 机 攻 防 战 中 ， 机 器 是 如 何 做 到 全 面 防 守 ？ 机 器 的 防 守 主 要 通 过 两 方 面 的 工 作 。 一 是 对 程 序 的 自 动 加 固 ， 包 括 对 常 见 问 题 （ m e m o r y   c o r r u p t i o n ， c o n t r o l   f l o w   h i j a c k i n g ） 等 的 通 用 加 固 ， 和 针 对 特 定 攻 击 输 入 的 加 固 。     另 一 个 防 守 的 手 段 是 通 过 生 成 入 侵 检 测 规 则 ， 在 网 络 层 对 输 入 进 行 过 滤 。   4 .   我 们 很 期 待 看 到 最 终 人 机 两 方 都 是 华 人 的 面 孔 ， 如 果 成 真 ， 两 位 会 有 什 么 样 的 心 情 ？ 我 们 很 期 待 看 到 最 终 人 机 两 方 都 是 华 人 的 面 孔 ， 如 果 成 真 ， 两 位 会 有 什 么 样 的 心 情 ？ 李 康 ： 李 康 ： 很 希 望 是 最 终 人 机 双 方 都 是 华 人 面 孔 。   至 于 真 是 到 了 这 个 期 待 的 情 况 ， 心 情 自 然 是   － －   怎 么 才 能 战 胜 对 手   : - ) 张 超 ： 张 超 ： 如 果 成 真 的 话 ， 我 的 心 情 是   - - -   希 望 双 方 能 够 带 动 国 内 在 相 关 领 域 的 研 究 。 5 . 您 是 如 何 走 进 机 器 攻 防 这 个 领 域 的 ？ 您 是 如 何 走 进 机 器 攻 防 这 个 领 域 的 ？ 李 康 ： 李 康 ： 个 人 一 直 在 从 事 C T F 方 面 的 活 动 ， 我 所 参 与 的 每 个 C T F 团 队 都 非 常 关 注 自 动 程 序 分 析 工 具 。 过 去 的 主 要 原 因 是 团 队 的 规 模 较 小 （ 4   到 8 人 ） ， 不 发 展 自 动 工 具 的 话 ， 在 C T F 比 赛 中 面 对 人 海 战 术 时 很 吃 亏 。   所 以 很 自 然 参 加 机 器 攻 防 的 比 赛 。 张 超 ： 张 超 ： 我 个 人 一 直 在 围 绕 自 动 化 防 御 、 漏 洞 挖 掘 进 行 学 术 研 究 ， 接 触 C T F 实 战 偏 晚 。 相 比 于 很 多 “ 赛 棍 ” 选 手 ， 个 人 实 战 经 验 太 少 ， 因 而 也 一 直 在 思 考 如 何 自 动 化 地 完 成 C T F 。 D A R P A 组 织 的 C G C 竞 赛 正 好 提 供 了 一 个 难 得 的 机 会 。 6 .   对 最 后 的 比 赛 结 果 会 有 什 么 样 的 预 测 ？ 对 最 后 的 比 赛 结 果 会 有 什 么 样 的 预 测 ？
1 ）   对 于   C G C   机 器 攻 防 的 决 赛 ， 来 自 C M U 的 A l l F o r S e c u r e 很 强 大 ， 可 能 是 目 前 公 认 的 夺 标 热 门 。   不 过 决 赛 的 规 则 复 杂 ， 鹿 死 谁 手 还 很 难 说 。 2 ）   关 于 人 机 对 抗 ， 具 体 规 程 还 没 有 发 布 ， 现 在 更 难 预 测 。   例 如 比 赛 的 时 间 限 制 以 及 双 方 的 计 算 资 源 限 制 都 不 清 楚 。 根 据 C G C 初 赛 的 经 历 ， 对 于 简 单 漏 洞 ， 机 器 方 发 现 漏 洞 和 生 成 攻 击 的 速 度 会 占 优 。 复 杂 的 程 序 受 规 则 影 响 更 多 一 些 。 7 .   这 是 项 新 的 赛 事 ， 您 是 如 何 备 战 的 ？ 这 是 项 新 的 赛 事 ， 您 是 如 何 备 战 的 ？ 李 康 ： 李 康 ： 借 用 A l p h a G o 的 方 法 ， 自 己 和 自 己 的 系 统 相 互 学 习 。 张 超 ： 张 超 ： 借 助 团 队 的 力 量 ， 集 成 学 术 研 究 成 果 ， 不 断 测 试 优 化 。 8 .   你 认 为 机 器 防 守 的 最 大 困 难 在 哪 ？ 你 认 为 机 器 防 守 的 最 大 困 难 在 哪 ？ 最 大 困 难 是 对 程 序 分 析 的 依 赖 。 没 有 程 序 分 析 结 果 ， 机 器 无 法 判 断 正 常 访 问 和 攻 击 。 9 .   如 果 机 器 有 性 别 ， 你 认 为 它 是 男 生 还 是 女 生 ？ 如 果 机 器 有 性 别 ， 你 认 为 它 是 男 生 还 是 女 生 ？ 李 康 ： 李 康 ： 很 难 回 答 的 问 题 。 考 虑 到 机 器 的 认 真 程 度 ， 还 有 被 这 么 多   ( 男 )   程 序 员 的 关 注 程 度 ， 我 选 择 认 为 它 是 女 生 吧 。 张 超 ： 张 超 ： 男 女 平 等   : - ) 对 百 度 蓝 莲 花 、 对 百 度 蓝 莲 花 、 0 o p s 的 采 访 的 采 访 1 .   百 度 蓝 莲 花 连 续 三 届 入 围 世 界 杯 ， 去 年 百 度 蓝 莲 花 和 百 度 蓝 莲 花 连 续 三 届 入 围 世 界 杯 ， 去 年 百 度 蓝 莲 花 和 0 o p s 两 队 入 围 总 决 赛 分 别 排 名 第 五 和 第 六 位 ， 对 今 年 的 成 绩 有 什 么 期 待 ？ 两 队 入 围 总 决 赛 分 别 排 名 第 五 和 第 六 位 ， 对 今 年 的 成 绩 有 什 么 期 待 ？ 诸 葛 建 伟 ： 诸 葛 建 伟 ： 百 度 蓝 莲 花 今 年 已 经 通 过 获 得 世 界 杯 （ D E F   C O N   C T F 总 决 赛 ） 的 “ 外 卡 赛 ” H I T C O N   C T F 亚 军 而 取 得 世 界 杯 入 围 资 格 。 今 年 百 度 蓝 莲 花 也 和 0 o p s 计 划 联 合 组 队 b 1 o 0 p 冲 击 世 界 杯 总 决 赛 的 更 好 名 次 ， 在 今 年 3 月 份 的 另 一 场 “ 外 卡 赛 ” 美 国 B o s t o n   K e y   P a r t y 中 ， b 1 o 0 p 完 成 对 所 有 题 目 的 A K （ A l l   K i l l ） ， 但 因 运 气 不 佳 以 完 成 时 间 上 的 细 微 差 距 获 得 亚 军 ， 未 能 获 得 冠 军 及 直 通 名 额 。 4 月 1 5 - 1 6 日 b 1 o 0 p 联 队 继 续 挑 战 最 后 一 场 “ 外 卡 赛 ” 美 国 P P P 组 织 的 P l a i d C T F ， 最 后 时 刻 雄 起 追 分 ， 以 季 军 获 得 “ 世 界 杯 ” 直 通 名 额 （ 冠 军 和 亚 军 之 前 均 已 获 得 外 卡 ） 。 对 于 今 年 的 成 绩 ， 即 使 我 们 组 建 联 队 ， 但 在 实 力 分 析 上 较 韩 国 举 国 体 制 培 养 的 B o B 计 划 学 员 导 师 队 伍 D E F K O R 、 连 续 多 年 占 据 C T F T I M E 全 球 排 名 榜 首 的 美 国 P P P 等 队 伍 等 仍 有 较 大 的 差 距 ， 今 年 总 决 赛 我 们 的 成 绩 目 标 定 位 在 冲 击 前 三 ， 至 少 要 比 去 年 有 所 进 步 。 [ 参 考 ] b 1 o 0 p 队 名 来 历 ： （ 取 蓝 莲 花 的 b l 两 字 符 并 将 l 变 换 为 1 、 取 0 o p s 的 0 p 两 字 符 ， 以 及 两 队 队 名 中 s h a r e 的 o 字 母 ， 连 接 后 作 为 联 合 队 伍 的 名 称 ， 发 音 为 [ b l u : p ] ， 单 词 含 义 一 为 棒 球 比 赛 中 一 种 将 球 击 打 至 中 外 野 之 间 从 而 冲 垒 得 分 的 攻 击 手 法 ； 另 一 含 义 为 ： 太 平 洋 底 的 一 种 神 秘 的 背 景 音 ） 姜 开 达 ： 姜 开 达 ： 希 望 每 年 都 能 更 进 一 步 。 联 合 一 切 可 以 联 合 的 力 量 。 2 .   人 机 大 战 今 年 是 第 一 届 ， 和 传 统 的 人 机 大 战 今 年 是 第 一 届 ， 和 传 统 的 C T F 比 赛 在 攻 击 方 式 上 有 什 么 区 别 ？ 比 赛 在 攻 击 方 式 上 有 什 么 区 别 ？ 诸 葛 建 伟 ： 诸 葛 建 伟 ：   目 前 人 机 大 战 的 规 则 还 没 有 正 式 公 布 ， 不 过 按 之 前 对 C G C 项 目 的 了 解 我 们 可 以 对 人 机 大 战 与 传 统 人 类 C T F 比 赛 的 区 别 有 所 预 期 ： （ 1 ） C G C 项 目 研 发 自 动 化 攻 防 机 器 人 目 前 只 能 处 理 分 析 一 个 简 化 L i n u x 平 台 上 的 二 进 制 服 务 文 件 ， 可 以 预 见 首 次 人 机 大 战 也 会 基 于 这 个 单 一 平 台 上 二 进 制 服 务 。
而 近 期 D E F   C O N   C T F 人 类 C T F 赛 涉 及 多 个 主 流 C P U 架 构 上 的 多 种 类 型 服 务 （ 包 括 二 进 制 网 络 服 务 、 W e b 应 用 、 移 动 应 用 、 嵌 入 式 等 ） ， 因 此 人 机 大 战 的 环 境 较 传 统 人 类 C T F 比 赛 是 更 简 化 单 一 的 ， 这 有 利 于 攻 防 机 器 人 的 自 动 分 析 与 处 理 。 （ 2 ） C G C 决 赛 接 受 的 攻 击 方 式 包 括 利 用 挖 掘 的 安 全 漏 洞 控 制 指 令 寄 存 器 并 控 制 特 定 通 用 寄 存 器 的 值 ， 或 是 泄 漏 出 包 含 在 内 存 中 的 F l a g ， 这 比 人 类 C T F 比 赛 要 求 的 完 整 利 用 安 全 漏 洞 绕 过 防 御 机 制 并 执 行 S h e l l c o d e 条 件 要 弱 一 些 ， 这 也 是 因 为 目 前 自 动 攻 防 机 器 人 还 没 有 涉 及 各 种 漏 洞 利 用 技 巧 绕 过 内 存 安 全 保 护 机 制 。 3 .   两 边 中 国 人 两 边 中 国 人 / 华 人 的 队 伍 都 有 可 能 成 为 围 棋 人 机 大 战 李 世 石 和 华 人 的 队 伍 都 有 可 能 成 为 围 棋 人 机 大 战 李 世 石 和 A l p h a G o 的 角 色 ， 对 此 会 有 什 么 期 待 ？ 的 角 色 ， 对 此 会 有 什 么 期 待 ？ 诸 葛 建 伟 ： 诸 葛 建 伟 ： 对 于 C G C 项 目 决 赛 7 支 入 围 队 伍 将 P K 出 黑 客 人 机 大 战 中 “ A l p h a G o ” 的 角 色 ， 因 为 其 中 2 支 队 伍 都 是 由 华 人 学 者 领 军 的 队 伍 ， 其 中 C o d e J i t s u 在 初 赛 也 曾 获 得 过 第 三 名 的 优 秀 成 绩 。 所 以 对 于 华 人 领 军 队 伍 胜 出 还 是 保 留 着 期 待 的 。 在 人 类 D E F   C O N   C T F 世 界 杯 1 5 支 入 围 队 伍 将 P K 出 黑 客 人 机 大 战 中 “ 李 世 石 ” 的 角 色 ， 而 来 自 华 人 的 队 伍 大 概 也 会 有 中 国 大 陆 的 b 1 o 0 p 和 中 国 台 湾 地 区 的 H I T C O N 两 支 。 虽 然 我 们 也 非 常 期 待 能 有 华 人 队 伍 胜 出 ， 但 是 比 较 于 拥 有 G e o H o t 的 多 届 卫 冕 冠 军 P P P ， 以 及 拥 有 l o k i h a r d t 的 新 晋 冠 军 D E F K O R 的 强 大 实 力 ， 华 人 队 伍 的 胜 算 可 以 说 并 不 高 。 姜 开 达 ： 姜 开 达 ： 期 待 最 后 能 获 得 挑 战 机 会 ， 但 是 结 果 不 可 预 测 。 4 .   对 最 后 的 比 赛 结 果 有 什 么 预 测 ？ 对 最 后 的 比 赛 结 果 有 什 么 预 测 ？ 诸 葛 建 伟 ： 诸 葛 建 伟 ： C G C 自 动 化 攻 防 机 器 人 决 赛 和 D E F   C O N   C T F 人 类 C T F 决 赛 源 自 C M U 的 F o r A l l S e c u r e 和 P P P 分 别 都 是 夺 冠 热 门 ， 如 果 一 旦 这 两 支 队 伍 成 功 夺 冠 ， 在 黑 客 人 机 大 战 中 将 出 现 非 常 有 意 思 的 一 幕 。 也 就 是 P P P 领 队 D a v i d   B r u m l e y 和 P P P 队 员 将 对 垒 他 们 自 己 制 造 的 自 动 化 攻 防 机 器 人 ， 在 这 种 情 况 下 人 类 队 伍 如 果 仍 然 失 败 ， 那 反 过 头 来 说 明 自 动 化 攻 防 技 术 的 成 熟 度 已 经 到 一 定 的 实 用 程 度 。 当 然 在 D E F   C O N   C T F 人 类 C T F 总 决 赛 上 ， 无 论 是 韩 国 D E F K O R ， 还 是 华 人 队 伍 我 们 的 b 1 o 0 p 和 台 湾 地 区 的 H I T C O N ， 以 及 欧 洲 的 强 队 ， 都 会 对 P P P 进 行 强 有 力 的 冲 击 ， 目 前 很 难 预 测 到 底 谁 会 笑 在 最 后 。 而 黑 客 人 机 大 战 更 可 能 在 两 支 没 有 直 接 关 联 的 队 伍 之 间 进 行 ， 最 终 比 赛 结 果 将 更 具 有 悬 念 ， 也 和 最 后 决 战 所 使 用 目 标 程 序 数 量 、 漏 洞 分 析 和 利 用 难 度 密 切 相 关 。 姜 开 达 ： 姜 开 达 ： 结 果 固 然 重 要 ， 但 是 更 要 享 受 比 赛 全 过 程 。 5 .   这 是 项 新 的 赛 事 ， 您 是 如 何 备 战 的 这 是 项 新 的 赛 事 ， 您 是 如 何 备 战 的 诸 葛 建 伟 ： 诸 葛 建 伟 ： 对 于 百 度 蓝 莲 花 和 0 o p s 联 合 组 建 的 b 1 o 0 p 而 言 ， 我 们 首 要 的 任 务 是 通 过 不 多 的 “ 外 卡 赛 ” 和 “ 预 选 赛 ” 机 会 最 终 拿 下 入 围 到 D E F   C O N C T F 总 决 赛 的 入 场 券 ， 然 后 通 过 团 队 磨 合 让 百 度 蓝 莲 花 和 0 o p s 两 支 队 伍 的 主 力 成 员 们 之 间 有 更 多 的 熟 悉 了 解 ， 以 便 在 总 决 赛 中 通 过 合 理 密 切 的 分 工 合 作 形 成 最 强 的 战 力 ， 从 而 争 取 D E F   C O N   C T F 总 决 赛 的 更 好 名 次 。 而 对 于 黑 客 人 机 大 战 而 言 ， 目 前 还 只 能 处 于 “ 远 观 ” 的 阶 段 ， 不 过 部 分 队 员 也 利 用 之 前 参 与 过 C G C 项 目 的 优 势 对 C G C 项 目 自 动 化 机 器 人 的 平 台 环 境 、 可 能 使 用 的 攻 防 技 术 进 行 一 些 初 步 的 研 究 ， 比 如 在 0 C T F 初 赛 就 给 出 了 一 道 基 于 C G C 平 台 环 境 的 P w n 题 。 姜 开 达 ： 姜 开 达 ： 对 二 进 制 分 析 能 力 和 防 御 进 行 加 强 。
6 .   你 认 为 这 项 赛 事 的 最 大 挑 战 是 什 么 ？ 你 认 为 这 项 赛 事 的 最 大 挑 战 是 什 么 ？ 诸 葛 建 伟 ： 诸 葛 建 伟 ： 这 次 黑 客 人 机 大 战 完 全 是 第 一 次 在 未 知 世 界 中 探 索 中 前 行 ， 无 论 组 织 者 还 是 参 赛 队 伍 都 是 摸 着 石 头 过 河 ， 充 满 着 挑 战 ， 也 只 有 亲 身 经 历 过 才 能 体 验 其 中 的 艰 辛 与 乐 趣 。 姜 开 达 ： 姜 开 达 ： 人 的 体 力 和 精 力 会 随 着 比 赛 持 续 进 行 而 下 降 ， 而 机 器 不 会 。 7 .   你 认 为 机 器 的 弱 点 是 什 么 ？ 你 认 为 机 器 的 弱 点 是 什 么 ？ 诸 葛 建 伟 ： 诸 葛 建 伟 ： 目 前 在 黑 客 人 机 大 战 中 ， 攻 防 机 器 人 还 是 更 多 地 根 据 人 类 设 定 的 模 式 和 规 则 进 行 程 序 路 径 分 析 、 状 态 遍 历 和 漏 洞 模 式 匹 配 ， 所 拥 有 的 “ 黑 客 思 维 ” 应 该 还 是 不 足 的 。 而 人 类 黑 客 们 的 特 长 就 是 找 出 代 码 和 机 器 的 B u g 与 漏 洞 ， 在 开 放 大 空 间 对 抗 性 很 强 的 攻 防 竞 技 中 应 该 具 有 优 势 。 姜 开 达 ： 姜 开 达 ： 学 习 广 度 不 足 。 8 .   如 果 机 器 有 性 别 ， 你 认 为 它 是 男 生 还 是 女 生 ？ 如 果 机 器 有 性 别 ， 你 认 为 它 是 男 生 还 是 女 生 ？ 诸 葛 建 伟 ： 诸 葛 建 伟 ： 以 自 动 攻 防 机 器 人 思 维 的 细 致 和 缜 密 ， 以 及 目 前 的 发 展 阶 段 ， 我 选 择 认 为 它 是 小 女 生 ， 能 否 俘 获 男 生 为 主 的 人 类 黑 客 们 ， 也 是 期 待 已 久 的 看 点 咯 。 姜 开 达 ： 姜 开 达 ： 男 生 ， 理 性 大 于 感 性 。 * 本 文 根 据 诸 葛 建 伟 、 姜 开 达 等 著 名 高 校 安 全 代 表 及 学 术 人 物 专 访 撰 写 ， F B 编 辑 部 出 品 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理