Роман Лебедев, аспирант Факультета информационных технологий НГУ, выступил на 29-й научно-технической конференции «Методы и технические средства обеспечения безопасности информации» (МиТСОБИ) в секции «Криптографические методы обеспечения безопасности распределенных систем» с докладом «Автоматическая генерация хэш-функций для использования в процессеобфускации программ». По словам Романа Лебедева, выступление на конференции позволило ему получить полезный для дальнейшего развития работы отклик.
— Описанный в докладе метод можно применить в защите программ (например, от копирования), усложнив их исследование злоумышленниками. Планируется, что он найдет отражение и в моей диссертации. Этот метод позволяет компьютеру автоматически писать код некоторых используемых в защите функций, который разбирать аналитикам придется уже вручную, что позволит занять их на значительное время — или вовсе отбить желание заниматься исследованием защищаемой программы, — объяснил аспирант.
В этом году конференция проходила совместно с соревнованиями по кибербезопасности HackQuest на ежегодном мероприятии NeoQUEST. Роман Лебедев стал победителем финальных соревнований и получил главный приз — поездку на конференцию, в том числе международную. NeoQUEST традиционно проходил в два этапа: онлайн-этап, где все желающие смогли удаленно пройти задания из различных областей кибербезопасности, и очный этап, который включал в себя наиболее интересные доклады из практики информационной безопасности, воркшопы и мастер-классы, викторину и HackQuest — соревнования для лучших участников первого тура в режиме реального времени.
— Эти соревнования очень напоминали типичные task-based CTF, в которых наша команда часто участвует, только HackQuest подразумевал индивидуальное участие. Такой формат очень удобен для участников, владеющих навыками из самых различных областей, будь то криптография, веб-приложения или реверс-инжиниринг, в то время как члены CTF-команд могут иметь определенную специализацию. В этом году, в отличие от прошлых лет, мне удалось решить все предложенные задачи из различных областей информационной безопасности, что и привело к победе, — поделился Роман Лебедев. По словам аспиранта, он принимал участие в очном финале 2015 и 2016 годах, заняв оба раза первое место.
