科技改變生活 · 科技引領(lǐng)未來
科技改變生活 · 科技引領(lǐng)未來
大家好~我是史中，我的日常生活是開撩五湖四海的科技大牛，我會嘗試各種姿勢，把他們的無邊腦洞和溫情故事講給你聽。如果你特別想聽到誰的故事，不妨加微信（微信號：shizhongst）告訴我，反正我也不一定撩得到。為解謎癡狂的人文|史中我們都喜歡
大家好~我是史中，我的日常生活是開撩五湖四海的科技大牛，我會嘗試各種姿勢，把他們的無邊腦洞和溫情故事講給你聽。如果你特別想聽到誰的故事，不妨加微信（微信號：shizhongst）告訴我，反正我也不一定撩得到。
為解謎癡狂的人
文 | 史中
我們都喜歡解謎。
但這世界上，有一群人比我們更喜歡解謎。
智商碾壓常人的黑客圈，就流行著這樣一個隱秘的游戲：CTF。
全世界的黑客聚集在一間只有桌子沒有床的房子里纏綿悱惻相互傷害，畫面可謂太美。你要不要了解下？
用一句話說，CTF 比賽就是黑客們的“奧賽”：
1）出題人會精心設(shè)計二十多道“心機謎題”。
2）每個黑客戰(zhàn)隊的目的就是盡可能多地解開更多的謎題。
3）比賽持續(xù)兩天一夜的時間。中間那晚你可以睡覺，但你的對手可不一定會睡覺。
4）解出不同的題目，獲得不同的分數(shù)。誰的技術(shù)最叼，拿到的總分最多，就能分到最多的獎金。
不過講真，如果你站在這些選手對面看熱鬧，還挺無聊的。
你看到的是：他們一律 Poker face，愛咋咋地的神情。
作為冷面殺手，他們永遠不會向你坦白內(nèi)心 OS ：
但是看著他們噼噼啪啪砸鍵盤，你偏偏能感覺到：
這是一群為解謎而瘋狂的人。
我剛剛從深圳回來。騰訊組織了一場挺有意思的 CTF 比賽，名為 TCTF。
接下來我就試著用 TCTF 為例，用五個關(guān)鍵詞讓你體會一下這個黑客游戲的風(fēng)騷之處。
謎
既然是黑客，他們解的謎題當(dāng)然和網(wǎng)絡(luò)攻防有關(guān)。
這些謎題分五個種類。當(dāng)然，賽博世界的術(shù)語太專業(yè)了，我用戰(zhàn)爭中的技術(shù)把這五個類型做個類比：
Pwnable，黑客稱為破解，在戰(zhàn)爭中這就是爆破；
Reverse，黑客稱為逆向工程，在戰(zhàn)爭中這就是拆彈；
Web，黑客成為網(wǎng)絡(luò)攻防，在戰(zhàn)爭中這就是秘密潛入；
Crypto，黑客稱為密碼破解，在戰(zhàn)爭中這就是密碼破譯；
Misc，黑客稱為雜項破解，在戰(zhàn)爭中這就是自由搏擊。
這次 TCTF 的謎題就分為這幾類。當(dāng)然，這里面學(xué)問可不小。每一類謎底背后，都是一整技術(shù)理論和攻擊流派，各流派也有各自的老中青代表人物，沒準武林流派之間還有些小矛盾。今天篇幅有限，改日再婊。
注意，這里有個有趣的討論：
CTF 說到底是個“答題游戲”，是出題者精心設(shè)計的密室逃脫。然而有人會問，密室逃脫達人一旦被關(guān)進真的密室，還能不能逃脫呢？換句話說，練習(xí)和實戰(zhàn)之間究竟有多大差距呢？
我想到了之前采訪的黑客蒸米，他多年前曾經(jīng)迷戀 CTF 比賽，不休不眠。在它看來，CTF 賽題和真實世界的網(wǎng)絡(luò)攻防是很相似的。事實也證明，CTF 高手蒸米，后來也發(fā)現(xiàn)了很多現(xiàn)實世界中的漏洞。
所以，CTF 謎題對于現(xiàn)實世界的幫助毋庸多言。
不過我倒是覺得：
在某些時刻，謎題就是謎題，解謎就是解謎。
把它當(dāng)成一種純粹的智力游戲時，這些謎題更性感。解謎之時，全神貫注，羽化登仙，這個過程本身就足以讓人欲罷不能。
黑客們
比賽的現(xiàn)場是醬嬸兒的：
出題人坐在中間，參賽戰(zhàn)隊眾星捧月圍繞一圈。
這次比賽分為國際賽和新人賽。我們今天主要說規(guī)格最高的國際賽。
TCTF 國際賽（以下就簡稱 TCTF 了）有12支戰(zhàn)隊參加，給你稍微感受一下：
Dragon Sector
他們來自波蘭，日常愛好如下：
就連最后領(lǐng)獎的時候，手里都是：
CyKor
他們來自韓國，戰(zhàn)力感人。不過最感人的是，隊伍里有只漂亮妹子。
對了，我之前也有幸浸淫在韓國美女堆里，寫過一篇《韓國美女黑客是一種怎樣的存在》，可以去我的知乎@史中上看這篇文章。
LC?BC
來自戰(zhàn)斗民族俄羅斯的戰(zhàn)隊。此隊極為彪悍，之前幾年曾經(jīng)上演過干掉裁判盜取答案、釜底抽薪攻擊比賽服務(wù)器、偷偷撥打場外求助熱線等等戲碼，可謂腦洞清奇。
跟他們比過賽的隊伍都按捺不住報警的沖動。
有關(guān)他們的奇葩故事，可以看淺黑科技之前的文章《喂，妖妖靈嗎？我是個黑客，我被黑客給黑了。。?！?/p>
Lotus-r3kapig
這是一支中國戰(zhàn)隊，說到他們的血統(tǒng)，可以用復(fù)雜來形容了。。。他們由 Blue Lotus、Eur3ka、Flappypig 三支戰(zhàn)隊合并而成，而這三支戰(zhàn)隊本身又都有著離奇的身世。。。
另外，還有 Nu1l （中國著名戰(zhàn)隊）、TokyoWesterns（日本著名戰(zhàn)隊）、******（不是打碼，他們的名字就是六星）、Pwnthebyte（羅馬尼亞）、NeSE（中國）、!SpamAndHex（匈牙利）、ROIS（中國）、Shellphish（美國），總共十二支戰(zhàn)隊。
每答出一道題，隊伍就會把找到的答案——Flag——遞交給主辦方，36個小時之后算總分。就是這么簡單。
奇跡時刻
在圖片里，你絕對感受不到現(xiàn)場有多么熱。我說的熱不僅僅是熱情，是真的熱。
角落里立著空調(diào)雖然全速開動，但是在無數(shù)服務(wù)器和電腦的全速嘶吼下，空氣仍然悶熱。幾臺風(fēng)扇在場地中甩頭，簡直就是幾個碩大的吹風(fēng)機。在這樣的環(huán)境中，智商下降個 30% 應(yīng)該也屬正常。
36個小時的比賽時間，除了回賓館睡覺。剩下的時間里，黑客們都在這里廝殺，除了不能真的上去摟別人兩拳，其他方法基本可以無所不用其極。
在 CTF 比賽里，有一個有趣的現(xiàn)象。那就是第二天早晨會有一個“奇跡時刻”——賽場剛開張，各個隊伍就會從兜里掏出好幾道題目的答案。導(dǎo)致場上的分數(shù)瞬間劇烈變化，相比昨天晚上，排名也會來個大洗牌。
這是因為，他們昨天晚上回去之后并沒有喝酒擼串，而是在賓館里爭分奪秒地繼續(xù)研究賽題。
據(jù)我所知，有些黑客可以做到這三十多個小時不休不眠，而絕大多數(shù)戰(zhàn)隊的老鐵們，也僅僅是休息四五個小時。
畢竟，當(dāng)你想到隔壁老王正在爭分奪秒揮汗如雨地做題時，你怎么還能睡好呢？
這是最終比賽結(jié)果，Dragon Sector 位列第一；Cykor 位列第二； LC?BC 位列第三；中國的 Nu1l 位列第四。點擊可以看大圖。
參加 TCTF 的戰(zhàn)隊，每個隊不能超過四個人。
看起來人數(shù)不少，但你要知道。這二十多道題目，隨便拽出來一個，可能都需要幾個小時時間的分析。
所以，這四個人，雖然各個智商冒煙，但還是遠遠不夠用的。
之前說到，比賽的題目分了五類。而這幾類題目，需要動用的專長都不盡相同。所以對大多數(shù)戰(zhàn)隊來說，每個隊員基本都承擔(dān)了一個特定方向的題目。比如在比賽開始時，隊長可能會分配：密碼學(xué)的三道題都交給你，答不出來提頭來見。
比如這次 TCTF 最終獲得冠軍的 Dragon Sector，他們就解出了 Crypto（密碼學(xué)）分類的全部三道題目。
而第三名的 LC?BC 戰(zhàn)隊，就解出了 Misc（雜項）的全部三道題目。這在全場是獨一無二的。
然而，在某一類別上的優(yōu)勢，并不能保證你取得很好的名次。例如來自日本的 Tokyo Westerns 戰(zhàn)隊，他們同樣解開了密碼學(xué)的全部三道題目，但是由于在其他類型題目的慘淡發(fā)揮，最終只拿了第六名。
畢竟，TCTF 這件事，和人生相似，拼到最后，講究玩?zhèn)€綜合素質(zhì)。
微縮人生
如果你研究一下 TCTF 的賽制，你會發(fā)現(xiàn)幾個頗有深意的特點。
不熟悉 CTF 的童鞋，聽了我剛才的描述，一定可以腦補出這樣的計分規(guī)則：每道題的分數(shù)固定，一個戰(zhàn)隊最后做出多少道題目，就把相應(yīng)的分數(shù)相加算總分。
但實際上，得分的計算沒有這么簡單，甚至可以用“奇葩”來形容。
一道題，做出來的人越多，就越不值錢。
例如，當(dāng)一道題只有一個隊解出來的時候，這個隊就會加上1000分。但是，當(dāng)?shù)诙€隊也解開這道題目的時候，這個題目的分數(shù)就變成了 750分。以此類推。
這就很有意思了。例如第一名的隊伍現(xiàn)在的分數(shù)是5000分，但是假如這時其他隊伍紛紛做出題目，它的分數(shù)就可能變成4000多分。這就造成一個有趣的現(xiàn)象：
到手的分數(shù)也是會消失的。別人的成果是會影響到你的得分的。
這就人為造成一個兩難的局面：
說白了，這就像一個微縮人生：
你可以選擇難的路走，也可以選擇簡單的路。然而，簡單的路越走越擁擠，而艱難的路卻越到后來越能顯現(xiàn)出它的價值。
這種選擇往往是兩難的。但每一次選擇，又是很值得玩味的。
熱愛
在 CTF 界，每年各路大神都會組織很多比賽。
但是，這些黑客們心里有一座公認的圣杯，那就是在 DEF CON CTF 上取得第一名。
你可能對 DEF CON CTF 還不太熟悉。
簡單來說，DEF CON CTF 就是黑客界的世界杯。所有戰(zhàn)隊，無論你參加過什么比賽，只有最終拿到 DEF CON CTF 的冠軍，才會成為公認的黑客戰(zhàn)隊之王。
而僅僅為了爭奪一個 DEF CON CTF 決賽的資格，這些戰(zhàn)隊都會擠破頭。
很巧，TCTF 的冠軍，就會得到一張直通 DEF CON CTF 的門票。而且，2018年5月底舉行的 TCTF ，是所有 DEF CON CTF 外卡賽的最后一站。如果你在這一站還沒有拿到參賽資格。那么，對不起，你就無緣 DEF CON CTF 了。
在這次比賽中，最想獲得第一名的戰(zhàn)隊，應(yīng)該是 LC?BC ，因為和他同場競技的其他強隊，都已經(jīng)拿到了2018年8月 DEF CON CTF 的入場券，只有他們命懸一線，需要背水一戰(zhàn)。
然而，上天才不會眷顧你的癡念。
本來， LC?BC 一度拿到了第二名，并且和第一名的分差很小。但是在比賽的最后一小時，對手 Dragon Sector 接連搞定兩個很難的題目，直接把分值拉開，遙遙領(lǐng)先。
最后 LC?BC 屈居第三。
而在比賽結(jié)束之后我才驚奇地得知：
他們在比賽結(jié)束哨音吹響之后兩分鐘，就解出了兩道新題目。如果上天再給他們兩分鐘，僅僅兩分鐘，他們就可以榮登第一名，來一次命運大逆轉(zhuǎn)。
不過，說到底，真正讓人動容的結(jié)局，不正是這樣冰冷的殘酷嗎？
值得玩味的是，在最終的頒獎典禮上，我并沒有看到 LC?BC 戰(zhàn)隊臉上帶著憂愁。
看著他們笑容滿面，我似乎明白了：
最能給他們帶來快樂的，
也許不是名次，
也許不是榮譽，
也許也不是獎金，
而僅僅是謎題本身。
再自我介紹一下吧。我叫史中，是一個傾心故事的科技記者。我的日常是和各路大神聊天。
劉書東