Вы находитесь на старом сайте НГУ. Перейти на новый сайт

26.09.2017

В Самаре завершились седьмые Международные соревнования по кибербезопасности VolgaCTF. Второе место на них заняла команда НГУ SUSlo.PAS.

VolgaCTF — одни из крупнейших ежегодных соревнований в области информационной безопасности, в 2015 году получившие статус международных. Цель соревнований — повышение квалификации учащихся и молодых специалистов по направлениям, связанным с защитой информации. За право выйти в финал в отборочном онлайн-туре боролись 1024 команды из 77 стран мира, из них только 200 — из России.

VolgaCTF проводится в два этапа: отборочный и очный. В этом году для участия в очном туре в Самару приехали 15 команд, успешно прошедших отборочный этап. Новосибирск представляла команда НГУ SUSlo.PAS: студенты 1 курса магистратуры ФИТ, капитан команды Роман Лебедев, Илья Корякин и Александр Ткачёв, магистрант ММФ Роман Федосеев, студент 4 курса ФФ Владимир Ситнов и студенты ФИТ Дмитрий Липовый (4 курс) и Николай Овчинников (3 курс).

Команда НГУ заняла второе место, первое — у команды национального исследовательского ядерного университета МИФИ.

Капитан команды SUSlo.PAS Роман Лебедев отметил, что расценивает второе место как шаг к будущей победе:

Основной сложностью на соревнованиях были недоработки в нашей собственной инфраструктуре, предназначенной для атак на другие команды. Хотя ее и починили к середине соревнований, часть времени была упущена, кто знает, как бы все сложилось, если бы у нас не было этих проблем.

Жанр соревнований — классический Attack/Defense CTF: всем командам выдается одинаковый образ виртуальной машины, на котором расположены уязвимые сервисы, написанные на различных языках программирования. Задача команды — найти уязвимости, исправить их у себя и эксплуатировать их у других команд.

Почти всегда сервис — это какой-нибудь небольшой сайт, на котором пользователь может зарегистрировать и сделать какие-нибудь действия, например, отправить сообщение. Проверяющая система жюри заходит на сервисы каждый раунд (в данном случае – 2 минуты) и работает как обычные пользователи. Если это удается сделать без проблем, то сервис считается работающим. При этом проверяющая система добавляет какую-нибудь секретную информацию — флаг. Командам нужно найти способ получить эту секретную информацию. За сдачу флагов команды получают очки за атаку, а за то, что их флаги никто не сдал, — очки за защиту. Сервисы в этот раз были достаточно интересными и непростыми, — поделился впечатлениями представитель команды SUSlo.PAS Александр Ткачёв.

Фото https://vk.com/volgactf

Last edit: 27.09.2017 10:18