美国本地时间 7 月 30 日，被誉为黑客“世界杯”的DEF CON CTF  2017 全球总决赛，在鏖战三天两夜后落下帷幕。刚组建一年的腾讯A*0*E战队在与其他十五支国际一流CTF战队对抗中，夺得DEF CON CTF  2017 全球总决赛季军，中国台湾HITCON战队获得亚军，美国PPP战队蝉联本届冠军。

　　DEF CON CTF夺旗赛是历史最悠久的网络安适技术竞赛，也是同类赛事中最有影响力的赛事，全球CTF战队都以进入总决赛为荣，在DEF CON CTF总决赛上取得好的名次更充分表现了战队国际一流的技术能力和优秀的团队合作。

　　DEF CON CTF难度增大，腾讯A*0*E战队摘得季军

　　DEF CON CTF决赛采用攻防模式，参赛队伍在发现对方机办事器安适漏洞，并利用漏洞对其他参赛队的办事器进行攻击的同时，还要阻击其他队伍攻击本身的办事器，攻守兼备，大大增加了角逐难度。本年DEF CON CTF更引入了主办方编写的自定义架构和操作系统，主办方在角逐前 24 小时才公布了角逐系统的相关信息，这就让参赛者无法提前准备工具，只能凭借队员临场发挥。因此，想要在决赛中取得好成绩，就需要战队成员之间分工协作，连结良好的配合状态，每个人都充分发挥自身优势。

　　自 7 月 28 日开赛以来，腾讯A*0*E战队便表示出强大的战斗力，远远甩开其他战队，与来自美国、韩国和中国台湾的几支一流战队紧紧胶着在一起，似拔河一般展开拉锯战。最终，由于对手经验丰富实力强劲，新组建的腾讯A*0*E战队惜败美国PPP战队和中国台湾HITCON战队两大老牌强队，获得季军。

　　腾讯A*0*E战队是由腾讯安适科恩实验室领衔，多个腾讯部门参与组建的腾讯eee战队、0ops战队、复旦大学******战队以及腾讯信息安适争霸赛（TCTF）新人赛冠军队浙江大学AAA战队组成的联合战队，是一支典型的联合中国互联网安适技术与中国高校顶尖安适人才的组合。战队成员有80%是 90 后，三分之一的队员是在校大学生。本年是这支年轻的队伍组建的第一年，就成功打入了DEF CON CTF总决赛。

　　腾讯安适登上BlackHat讲台，分享前沿技术议题

　　BlackHat和DEF CON是世界公认的全球两大信息安适顶级盛会，与DEF CON差别，BlackHat黑帽技术大会是一个全球范围内最权威、技术含量最高的信息安适技术会议，会议一直以来引领着安适研究和安适技术的发展标的目的。因此在BlackHat大会上颁发演讲意味着其技术成果达到国际一流水平，也表现了研究的技术前瞻性。

　　在BlackHat大会上，腾讯安适联合实验室科恩实验室分享了“远程无物理接触攻击特斯拉”和“零权限入侵三星KNOX”两大高质量议题。在“远程无物理接触攻击特斯拉”议题中，科恩实验室详细解读了 2016 年针对特斯拉安适研究的技术细节。科恩实验室还在演讲中首次公布 2017 年最新的特斯拉安适研究成果。通过发现特斯拉多个新的高危漏洞并巧妙利用，科恩实验室在 2017 年的研究中实现了 2016 年远程无物理接触攻击特斯拉的同等效果。值得一提的是，研究中不但在特斯拉多个模块发现0Day，还突破了特斯拉 2016 年 9 月为提升安适性引入的“代码签名”安适机制，更实现了对特斯拉多个ECU的远程协同操控，表现了科恩实验室对车电网络中各ECU模块的安适研究能力。科恩实验室专家申迪则在“零权限入侵三星KNOX”议题中分享了如何通过由他发现的一系列漏洞形成完整攻击链，绕过KASLR、DFI等安适防护机制，最终完成系统提权攻破三星KNOX的技术过程。

　　除此之外，腾讯安适共有 8 人实力入选 2017 微软MSRC Top100 白帽黑客贡献榜并获得致谢，科恩实验室 2 组专家获得“黑客奥斯卡”Pwine Awards奖最佳客户端漏洞奖、最佳提权漏洞奖提名，玄武实验室 1 名专家获得史诗成就奖提名。

　　腾讯安适联合实验室于去年 7 月组建，其研究涵盖连接、系统、应用、信息、设备、云六大互联网关键领域，肩负着在国际顶尖会议或角逐中将各个实验室的前沿技术及研究成果持续整合对外输出和安适人才培养孵化的责任。

　　通过不停参与国际顶尖安适赛事，输出研究成果，中国互联网安适在国际上的影响力和地位正日益提升。以腾讯安适为代表的中国安适力量所取得的成绩，已显示了中国军团的整体实力。