新臺灣之光！臺灣隊HITCON打敗中日韓俄法，奪全球駭客大賽第二名

臺灣駭客團隊HITCON有史以來第一次，首度獲得在美國拉斯維加斯舉辦的駭客大賽DEF CON CTF（搶旗攻防戰）全球第二名，而主辦單位在頒獎典禮上宣布這是來自臺灣的資安隊伍，名次僅次於多次奪冠的美國團隊PPP，而這個PPP團隊則是由天才駭客神人Geohot 、Ricky Zhou和CMU PPP戰隊的資安聯軍，雖敗猶榮。第三名則是世界CTF排名第一波蘭戰隊Dragon Sector。

HITCON先是打敗上千隊伍取得在美國拉斯維加斯舉辦的駭客大賽DEF CON CTF（搶旗攻防戰），在全球20強的決賽中、打敗上千隊伍的最強資安頂尖高手的環伺下 首度參賽就奪下全球第二名的好成績，

臺灣駭客團隊HITCON是由臺灣的年輕駭客組隊而成，整合包括CHROOT、臺大217、交大資工等夥伴，由臺灣駭客年會CTF召集人李倫銓（Alan）花了半年時間整合、受訓，不論是贏得百度杯（BCTF）駭客競賽第一名，打敗全球上千隊伍，在 DEF CON 22預賽獲得第12名，取得決賽資格，甚至帶隊參與各種國際駭客競賽，終於在8月8～10日於美國拉斯維加斯舉辦的美國駭客大賽中獲得好成績。

CTF的比賽方式是，每個參賽團隊都有自己的伺服器，每個伺服器上都有各種預先設計好的漏洞，各個參賽隊伍彼此找漏洞相互攻擊，甚至，先找到漏洞成功發動攻擊的參賽者，還可以加分；除了攻擊之外，也必須設法補強自己的漏洞，避免被攻陷。而HITCON守護的伺服器就是小小一臺的ARM v7，預載了很多漏洞，HITCON不僅要鞏固自己伺服器的安全，也必須攻陷其他團隊的伺服器得分。

到了第二天的比賽，HITCON曾經一度排名第一名，只不過，美國駭客戰隊PPP開始以好幾個零時差（0 Day）漏洞橫掃全場，也很快奪下第一名的寶座。而PPP戰隊從一剛開始就視HITCON為勁敵，並不主動攻擊HITCON守護的伺服器，鎖定其他團隊陸續得分，就是怕HITCON知道他們的攻擊手法。

PPP隊伍，挖掘0day漏洞和寫exploit漏洞攻擊程式的能力非常快速，找到0day後可以立刻橫掃全場，奪取大量分數，這便是PPP團隊致勝的關鍵。

他強調，這種零和制的搶旗賽，每一個攻防流程都跟現實資安狀況相似，可謂是考驗選手在短時間內需具備漏洞分析能力、攻擊程式撰寫速度、全方位高端電腦知識的一種嚴格挑戰。

雖然HITCON很僥倖獲得第二名的好成績，但看在李倫銓的眼裡，對於臺灣未來資安人才培育和資安產業發展前景，卻充滿的憂心。

他認為，這次駭客競賽得勝，並不代表臺灣駭客很厲害，反而真的見識到世界級高手挖漏洞的堅強實力，這點是臺灣軟體產業和資安人才非常欠缺的部分。更重要的是，「臺灣幾乎沒有這樣的藍海市場可以留住這次的資安人才。」李倫銓說道。