日本最大駭客競賽「SECCON」，台灣隊奪得第二！

▲SECCON是日本最大的駭客競賽。（圖／取自李倫銓臉書）

科技中心／綜合報導

本週末（2月7日）正在東京所進行的日本最大駭客競賽「SECCON CTF FINAL」剛剛結束，台灣知名駭客隊伍HITCON取得了第二名的佳績。

「SECCON CTF」是日本為了培訓新一輩年輕駭客所舉辦的駭客大賽，先在去年12月進行線上初賽選拔，總共吸引了58個不同國家，共4186個參賽者，前12名通過預賽的世界各強，再加上2014年日本國內大大小小駭客競賽的冠軍隊伍，共24隊都在本週末聚集在日本東京電機大學一決勝負，冠軍將可直接取得在美國拉斯維加斯所舉辦的世界最強駭客大賽DEF CON CTF決賽資格。

這次的競賽使用的賽制是碉堡搶奪（King of the Hill），參賽隊伍不但要先入侵主辦單位設計的電腦主機，進入主機之後還要防護，防止其他隊伍透過其他漏洞再度入侵，才能持續得分。這種賽制很類似企業安全防護，因為攻與防都很重要。中華電信非常重視企業資安防護，因此贊助此次競賽。「台灣隊伍第一次接觸這種賽制，也是第一次參加日本SECCON比賽，隊員們一開始花了好幾個小時適應，但隨後就開始追分。」這次負責奪分的HITCON隊員atdog表示。

▲來自台灣的HITCON奪得第二名的佳績。（圖／取自李倫銓臉書）

SECCON不僅舉辦競賽也包含一場關於人才培訓的研討會，並邀請了日本內閣Cyber security center參事官三角育生來做開場，研討會議程不但探討如何讓更多日本年輕學生投入資安技術研究外，也包括宣導駭客競賽的重要性。日本一年有大大小小近10場駭客競賽，甚至有專為女生設計的女駭客培訓課程「CTF for girls」。

領隊李倫銓表示，日本開始注意年輕資安人才的重要性。「本次日本企業包括FUJITSU、KDDI等都合力支持此類競賽，除了希望扭轉日本與其他國家的資安落差外，拓展人才培育是獵才的第一步」。日本除了有駭客競賽還包括資安夏令營，這次SECCON競賽隊伍中甚至有國中生參與。

另外對於本次冠軍隊伍韓國隊，他也表示：「韓國去年在世界駭客決賽共打入四隊，這次日本決賽又有四隊獲選，其中一隊還獲得冠軍，絕非偶然」，「韓國投入大批資源發展資訊安全，他們的BoB(Best of Best)就是重要的資安人才培育計畫。」

▲戰況激烈，PPP緊追在後。（圖／取自李倫銓臉書）

本次競賽冠軍是韓國Tofel beginner、亞軍則是由第一次參賽的台灣HITCON隊伍獲得、第三名則是美國卡內基美隆大學知名強隊PPP，四五六名則由日本隊伍獲得。這次24隊中，日本隊伍就占了13支，由於SECCON是國際級競賽，也是DEFCON資格賽，吸引各國強隊前來挑戰，日本年輕隊伍能提早與世界知名強隊競技，對於技術成長頗有幫助。