搜索

[2979] 2016-07-19_遇见PPP，全球最强黑客团队之一

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-07-19_遇见PPP，全球最强黑客团队之一   遇 见 P P P ， 全 球 最 强 黑 客 团 队 之 一 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 1 9 五 月 一 个 周 二 的 早 上 ， 2 5 岁 的 在 读 博 士 生 R o b e r t   X i a o 目 不 转 睛 地 盯 着 自 己 的 M a c B o o k — — 他 的 视 线 在 W i n d o w s 、 O S   X 与 L i n u x 之 间 往 来 疾 转 ， 耳 机 中 则 播 放 着 韩 国 独 立 流 行 乐 。 他 已 经 在 计 算 机 前 奋 战 了 2 2 个 小 时 。 在 他 身 边 ， 也 就 是 首 尔 世 贸 洲 际 酒 店 的 主 宴 会 厅 ， 十 支 参 赛 队 伍 各 自 坚 守 着 自 己 的 阵 地 ， 语 调 平 和 地 彼 此 交 流 。 有 些 人 在 快 速 输 入 ， 有 些 人 则 在 屏 幕 前 发 呆 ， 努 力 不 要 睡 意 将 自 己 吞 没 。 他 们 在 这 里 共 同 竞 逐 一 项 赛 事 的 冠 军 宝 座 。 但 这 绝 不 是 什 么 课 外 活 动 之 类 的 小 儿 科 — — 在 这 场 C T F 对 抗 中 ， 各 团 队 需 要 顺 利 解 决 依 照 现 实 世 界 中 安 全 漏 洞 构 成 的 安 全 问 题 。 这 听 起 来 有 点 深 奥 ， 实 际 上 是 相 当 深 奥 ， 不 过 这 个 世 界 给 天 才 们 开 出 的 价 码 同 样 令 人 艳 羡 。 今 天 上 午 ， X i a o 参 加 的 这 场 C o d e g a t e 正 是 全 球 最 负 盛 名 的 安 全 赛 事 之 一 ， 拔 得 头 筹 得 的 队 伍 将 获 得 3 0 0 0 万 韩 元 资 金 ， 相 当 于 1 7 . 6 万 元 人 民 币 。 X i a o 效 力 于 卡 耐 基 - 梅 隆 大 学 的 P l a i d   P a r l i a m e n t   o f   P w n i n g （ 简 称 P P P ） ， 其 曾 于 2 0 1 1 年 与 2 0 1 4 年 两 届 C o d e g a t e 大 赛 上 夺 魁 。 另 外 ， 该 团 队 也 一 直 以 善 于 吸 收 新 鲜 血 液 而 著 称 。 作 为 团 队 中 的 新 成 员 ， X i a o 同 学 表 示 压 力 很 大 。 他 需 要 证 明 自 己 有 资 格 留 在 这 支 黄 金 舰 队 当 中 ， 并 能 够 与 其 他 成 员 配 合 以 发 挥 最 大 价 值 。 E 安 全 百 科 ： 安 全 百 科 ： P P P ( P L A I D   P A R L I A M E N T   O F   P W N I N G ) — — 近 几 年 崛 起 的 超 神 明 星 战 队 ， 来 自 美 国 C M U ( 卡 内 基 梅 隆 大 学 ) ， 队 内 有 G e o h o t 神 奇 小 子 和 R i c k y 两 位 国 际 最 高 水 平 黑 客 作 为 双 子 领 军 。 被 X C T F 全 国 联 赛 共 同 发 起 人 与 执 行 组 织 者 诸 葛 建 伟 老 师 称 为 超 强 战 队 。 团 队 口 号 ： P P P   F O R   L i f e ! 2 0 1 0 年 开 始 成 长 , U S B   I C T F   冠 军 ， R o o t e d   C o n   冠 军 ， C o d e g a t e   进 入 决 赛 ， 第 二 名 。 D e f c o 预 赛 1 3 名 ， 进 入 D e f c o n   1 8 总 决 赛 后 补 队 伍 ， 实 际 已 经 进 入 ， 但 没 有 成 行 。 2 0 1 1 年 开 始 突 破 ， 或 得 至 少 3 个 冠 军 ， D e f c o N   1 9 预 赛 第 7 进 入 决 赛 ， 决 赛 也 是 第 7 . 同 时 开 始 举 办 比 赛 P l a i d C t f
2 0 1 2 年 已 经 出 于 T O P 3 , 在 各 大 比 赛 中 基 本 都 名 列 前 茅 。 可 惜 的 是 D e f c o n   2 0 决 赛 获 得 亚 军 。 C T F T i m e   总 排 名 也 是 第 二 。 2 0 1 3 一 骑 绝 尘 ， 再 无 人 望 其 项 背 。 D e f c o n   以 绝 对 优 势 获 胜 ， C T F T i m e   总 分 和 第 二 名 已 经 拉 开 很 远 的 距 离 。 2 0 1 4 年 P P P 包 揽 了 G i t S 和 C o d e G a t e 冠 军 2 0 1 5 年 C T F T I M E 全 球 排 名 第 一 2 0 1 6 年 暂 列 全 球 第 二 名 “ 我 从 没 面 对 过 几 百 叠 现 钞 。 大 家 永 远 不 会 想 象 得 到 参 加 这 样 的 编 程 竞 赛 会 带 来 这 样 的 收 益 。 我 从 没 面 对 过 几 百 叠 现 钞 。 大 家 永 远 不 会 想 象 得 到 参 加 这 样 的 编 程 竞 赛 会 带 来 这 样 的 收 益 。 ” 作 为 最 杰 出 的 C T F 参 与 团 队 之 一 ， P P P 每 年 能 够 拿 下 5 0 0 0 到 6 5 0 0 0 美 元 不 等 的 奖 金 收 入 。 一 般 数 额 在 3 5 0 0 0 美 元 上 下 ， 全 部 是 绿 油 油 的 现 钞 。 “ 这 有 点 那 种 老 派 黑 帮 给 手 底 下 人 发 钱 的 感 觉 ， 只 不 过 对 象 换 成 了 一 群 技 术 爱 好 者 ， ” 该 团 队 队 长 N e d   W i l l i a m s o n 表 示 。 他 还 记 得 自 己 第 一 次 把 资 金 塞 进 公 文 包 的 情 景 。 “ 我 从 没 面 对 过 几 百 叠 现 钞 。 大 家 永 远 不 会 想 象 得 到 参 加 这 样 的 编 程 竞 赛 会 带 来 这 样 的 收 益 。 ” 其 中 大 部 分 资 金 来 自 韩 国 与 中 国 组 织 的 赛 事 其 中 大 部 分 资 金 来 自 韩 国 与 中 国 组 织 的 赛 事 ， 而 比 赛 提 供 的 高 额 奖 金 支 出 也 强 调 了 各 国 对 于 计 算 机 安 全 的 高 度 关 注 。 P P P 的 奖 金 主 要 用 于 回 馈 团 队 成 员 、 支 付 经 费 开 销 以 及 比 赛 旅 行 等 等 ， 这 支 团 队 也 在 尝 试 将 资 金 分 配 工 作 正 规 化 。 ” 我 们 意 识 到 ， 出 于 税 务 的 考 量 ， 最 好 不 要 通 过 国 际 电 汇 的 方 式 把 数 万 美 元 打 进 某 人 的 户 头 ， ” P P P 前 队 长 、 现 任 队 员 T y l e r   N i g h s w a n d e r 表 示 。
即 使 是 在 调 整 之 后 ， P P P 的 组 织 形 式 仍 然 相 对 松 散 ， 其 中 包 含 十 几 名 常 规 成 员 ， 包 括 C M U 本 科 生 、 博 士 后 、 硕 士 以 及 工 作 人 员 。 大 部 分 成 员 出 身 计 算 机 科 学 、 电 子 工 程 或 者 计 算 机 工 程 学 科 ； 除 了 常 规 学 习 班 之 外 ， 他 们 还 会 在 每 周 五 晚 召 开 会 议 ， 针 对 特 定 问 题 或 者 计 算 机 安 全 漏 洞 技 术 进 行 讨 论 ， 希 望 通 过 这 种 头 脑 风 暴 的 方 式 找 到 新 的 突 破 口 。 这 支 队 伍 组 建 于 2 0 0 9 年 ， 当 时 师 从 计 算 机 安 全 、 恶 意 软 件 与 漏 洞 分 析 专 业 D a v i d   B r u m l e y 教 授 的 一 名 学 生 希 望 能 够 由 此 打 造 出 又 一 股 冲 击 C T F 冠 军 的 力 量 ， 而 B r u m l e y 教 授 则 全 力 为 其 提 供 指 导 支 持 ， 甚 至 允 许 成 员 使 用 他 在 学 校 中 的 研 究 实 验 室 。 除 了 提 供 活 动 场 所 之 外 ， B r u m l e y 教 授 甚 至 还 为 团 队 的 赛 事 行 程 提 供 赞 助 。 “ 我 的 想 法 很 简 单 ， 如 果 他 们 希 望 有 所 建 树 而 且 确 实 拥 有 这 样 的 实 力 ， 那 我 就 应 该 促 成 这 一 切 ， ” 他 表 示 。 他 的 早 期 支 持 显 然 获 得 了 回 报 ： 根 据 C T F T i m e . o r g 网 站 的 排 名 ， P P P 在 2 0 1 1 年 到 2 0 1 5 年 间 一 直 在 冠 军 与 亚 军 之 间 浮 动 。 在 C o d e g a t e 的 赛 程 末 段 ， X i a o 找 到 了 一 项 可 以 利 用 的 b u g 。 这 正 是 他 一 直 在 寻 求 的 机 会 所   在 ： 他 需 要 借 此 访 问 程 序 深 埋 于 内 存 中 的 特 定 字 符 串 。 但 问 题 在 于 ， 为 了 抵 御 这 样 的 攻 击 ， 内 存 会 以 随 机 方 式 进 行 地 址 布 局 — — 他 不 知 道 自 己 需 要 的 字 符 串 到 底 被 保 存 在 何 处 。 一 般 来 讲 ， 这 时 我 们 需 要 寻 找 其 它 错 误 ， 并 借 此 判 断 字 符 串 的 正 确 地 址 。 但 时 间 不 多 了 ， X i a o 所 代 表 的 P P P 虽 然 仍 然 暂 时 排 在 记 分 榜 首 位 ， 但 位 列 第 二 的 团 队 一 直 紧 追 不 舍 。 X i a o 的 漏 洞 利 用 尝 试 可 能 在 一 万 次 实 验 中 只 能 成 功 一 次 ， 但 他 没 有 时 间 或 者 精 力 以 同 样 的 方 式 找 到 其 它 b u g 。 因 此 ， 他 决 定 孤 注 一 掷 ， 以 暴 力 方 式 运 行 代 码 找 到 寻 获 正 确 的 字 符 串 — — 换 言 之 ， 他 把 剩 下 的 时 间 全 部 用 于 尝 试 。 目 前 他 手 头 并 没 有 能 够 重 复 运 行 该 代 码 的 程 序 ， 所 以 他 需 要 抓 紧 时 间 将 此 程 序 构 建 完 成 。 接 下 来 ， 他 需 要 让 自 己 的 代 码 运 行 在 目 标 计 算 机 上 — — 但 其 并 未 正 常 起 效 ， 他 直 到 最 后 也 没 能 找 到 原 因 。 计 时 结 束 ， 位 列 第 二 的 队 伍 解 决 了 问 题 并 一 举 超 越 P P P 登 上 榜 首 。 虽 然 后 来 有 证 据 表 明 在 最 后 关 头 翻 盘 的 队 伍 接 受 了 外 界 帮 助 ， 并 因 此 被 取 消 冠 军 资 格 ， 但 X i a o 对 自 己 的 结 果 仍 不 满 意 。 返 回 酒 店 后 ， 他 没 有 因 失 而 复 得 的 冠 军 而 振 奋 ， 反 而 继 续 对 代 码 进 行 审 查 。 他 发 现 自 己 遗 漏 了 一 行 代 码 ； 无 需 迟 疑 ， 他 完 成 了 修 复 并 重 新 运 行 。 4 0 分 钟 后 ， 预 期 中 的 结 果 出 现 了 ， 他 这 才 安 心 躺 倒 在 床 上 。 “ 团 队 中 的 很 多 朋 友 都 会 因 难 题 而 着 迷 ， 他 们 不 断 尝 试 直 到 找 出 解 决 办 法 ， 这 类 工 作 往 往 需 要 耗 时 数 天 ， ” N i g h s w a n d e r 解 释 称 。 在 俄 罗 斯 的 一 场 比 赛 中 ， 他 曾 被 一 项 极 具 挑 战 的 加 密 难 题 所 阻 挡 。 比 赛 结 束 后 ， 他 继 续 尝 试 并 耗 费 了 4 0 多 个 小 时 对 方 案 进 行 完 善 。 最 终 ， 原 本 需 要 数 个 小 时 方 能 破 解 的 谜 题 现 在 已 经 能 够 在 1 0 分 钟 内 得 到 解 决 。
X i a o 是 个 沉 默 并 时 刻 专 注 于 内 心 难 题 的 人 ， 但 在 谈 到 C T F 夺 旗 竞 赛 时 ， 他 的 双 眸 顿 时 闪 亮 起 来 。 尽 管 他 的 专 业 方 向 为 人 机 交 互 — — 几 乎 与 安 全 完 全 无 关 — — 但 他 的 执 着 与 才 华 使 其 很 快 成 为 团 队 中 最 出 色 的 成 员 之 一 。 他 的 本 科 专 业 是 数 学 ， 他 也 喜 爱 填 字 游 戏 （ 例 如 参 加 微 软 的 学 院 益 智 挑 战 赛 ） ， 乐 于 解 决 密 文 、 填 字 与 逻 辑 难 题 。 X i a o 同 时 也 是 个 谦 虚 的 年 轻 人 ， 他 将 自 己 的 成 功 归 结 于 丰 富 的 C T F 竞 赛 参 与 经 验 与 才 华 横 溢 的 团 队 成 员 们 的 提 携 。 每 位 成 员 都 拥 有 自 己 的 专 长 ： X i a o 本 人 精 于 二 进 制 开 发 ， 而 其 他 朋 友 则 专 注 于 逆 向 工 程 、 解 密 或 者 网 络 入 侵 。 C T F 竞 赛 帮 助 学 生 们 扩 展 了 自 己 的 非 正 统 技 能 储 备 ， B u r m l e y 指 出 ， 并 表 示 他 们 能 够 通 过 C T F 竞 赛 了 解 并 掌 握 多 达 2 0 种 漏 洞 利 用 技 能 。 “ 在 现 实 生 活 中 ， 我 们 永 远 不 会 拥 有 这 样 广 泛 的 涉 猎 能 力 ， ” B r u m l e y 强 调 称 。 这 些 安 全 竞 赛 带 来 了 一 种 迥 异 于 常 的 思 维 方 式 ， 参 与 者 不 仅 需 要 考 虑 已 知 攻 击 途 径 ， 同 时 需 要 凭 借 创 意 找 到 新 的 突 破 口 。 “ 学 校 不 会 指 导 学 生 如 何 攻 击 计 时 信 息 、 错 误 信 息 或 者 在 加 密 类 中 填 充 指 示 标 记 ， ” B r u m l e y 表 示 ， 但 在 竞 赛 中 掌 握 的 这 些 知 识 将 最 终 帮 助 这 群 年 轻 人 击 败 同 样 未 接 受 过 类 似 训 练 的 软 件 开 发 者 。 这 些 技 能 在 市 场 上 拥 有 旺 盛 的 需 求 。 “ 我 们 的 团 队 会 从 各 国 防 承 包 商 、 苹 果 、 F a c e b o o k 、 谷 歌 以 及 领 英 等 厂 商 处 收 到 群 组 邮 件 ， ” N i g h s w a n d e r 在 采 访 中 指 出 。 “ 他 们 的 意 见 基 本 一 致 — — 如 果 你 在 C T F 竞 赛 中 拥 有 良 好 的 表 现 ， 那 么 肯 定 也 拥 有 足 以 为 其 效 力 的 精 湛 技 术 。 ” “ 他 们 的 意 见 基 本 一 致 — — 如 果 你 在 C T F 竞 赛 中 拥 有 良 好 的 表 现 ， 那 么 肯 定 也 拥 有 足 以 为 其 效 力 的 精 湛 技 术 。 ”
当 然 ， 卡 耐 基 - 梅 隆 大 学 是 美 国 顶 尖 高 校 之 一 ， 而 C M U 教 育 也 在 C T F 竞 赛 当 中 发 挥 了 显 著 作 用 。 “ 我 认 为 很 多 人 都 忽 视 了 高 校 教 育 带 来 的 背 景 知 识 在 这 类 紧 张 对 抗 中 的 重 要 意 义 ， ” B r u m l e y 表 示 。 他 同 时 指 出 ， 学 生 们 用 于 构 建 攻 击 工 具 的 知 识 恰 恰 源 自 大 二 阶 段 的 计 算 机 系 统 基 础 知 识 。 不 过 日 常 课 程 与 考 试 显 然 不 像 提 供 大 量 奖 金 的 C T F 竞 赛 那 么 具 有 吸 引 力 。 W i l l i a m s o n 指 出 ， 尽 管 他 乐 于 在 课 堂 上 解 决 各 类 问 题 ， 但 在 面 对 家 庭 作 业 时 则 完 全 失 去 了 热 情 。 “ 有 趣 的 是 ， 这 种 在 课 堂 上 积 极 求 知 而 非 一 味 强 调 绩 点 以 顺 利 毕 业 的 心 态 ， 反 而 让 我 学 到 了 更 多 ， ” 他 表 示 。 C T F 竞 赛 让 参 与 者 们 迎 来 了 远 超 课 堂 的 广 泛 施 展 平 台 。 作 为 一 位 新 生 ， W i l l i a m s o n 的 一 项 家 庭 作 业 要 求 其 编 写 一 套 模 拟 其 它 计 算 机 系 统 的 仿 真 器 。 当 时 这 对 他 来 说 似 乎 是 一 项 极 为 艰 难 的 任 务 ， 甚 至 堪 称 整 个 本 科 阶 段 的 终 极 目 标 。 然 而 如 今 ， 他 已 经 开 始 频 繁 地 从 代 码 托 管 平 台 G i t H u b 上 搜 索 半 成 品 仿 真 器 ， 并 以 此 为 基 础 在 比 赛 中 构 建 属 于 自 己 的 针 对 性 武 器 。 “ 在 接 触 C T F 竞 赛 之 前 ， 我 一 直 觉 得 为 了 解 决 某 项 问 题 编 写 一 套 完 整 的 仿 真 器 简 直 就 是 天 方 夜 谭 ， ” 他 指 出 。 “ 但 现 在 我 发 现 自 己 已 经 习 惯 了 这 种 原 本 看 似 极 为 困 难 的 解 决 方 案 。 ” E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理