2020/04/27 16:03:55

Соревнования по этичному хакингу CTFZone

2020: Россия победила в международных соревнованиях по этичному хакингу CTFZone 2020

Российская команда победила в финале международных соревнований по этичному хакингу CTFZone 2020, прошедшему 25–26 апреля 2020 года. Об этом сообщил организатор состязания - компания BI.Zone (Безопасная Информационная Зона, Бизон).

CTF (Capture The Flag) — это турнир, где команды решают практические задачи в области кибербезопасности, чтобы получить последовательность символов — «флаг». CTFZone является квалификационным этапом крупного международного CTF-турнира DEF CON CTF, который проходит уже 30 лет в Лас-Вегасе. Это означает, что команда, которая побеждает в финале CTFZone, автоматически получает место в финале DEF CON CTF. На апрель 2020 года в мире всего шесть турниров по кибербезопасности, через которые можно попасть в финал DEF CON, и CTFZone - один из них.

В результате 24-часовой борьбы призовой фонд в $18 000 разделили команды из России и Китая, которые заняли первые три места. Российской команде More Smoked Leet Chicken (MSLC) досталось первое место, а вместе с ним — право принять участие в финале DEF CON CTF.

Организаторы рассказали TAdviser, что в турнире за MSLC играло 20 человек: половина из обычного состава команды, другая половина — приглашённые студенты из вузов Санкт-Петербурга, которые участвуют в SPbCTF. Всех участников объединяет интерес к сфере кибербезопасности, учатся и работают они в разных компаниях и вузах по всей России, поясняют в BI.Zone.

Финал соревнований проходил онлайн в формате Attack/Defense: каждая команда получила выделенный сервер или небольшую сеть для поддержания её функционирования и защиты. Во время игры команды набирали очки за корректную работу сервисов своего сервера и за похищенные флаги с серверов соперников. Чтобы быстрее обнаруживать как можно больше уязвимостей в сервисах противников и одновременно отражать атаки на собственную ИТ-инфраструктуру, участникам необходимо было иметь знания во многих областях: от безопасности веб-приложений до прикладной криптографии и обратной разработки.

По итогам отборочного тура CTFZone в ноябре 2019 года, в котором приняло участие более 1000 команд из 84 стран, в финал прошли 10 сильнейших: из России, Китая, Италии, США, Польши и Японии. При этом 6 из них входят в десятку лучших команд мира, согласно международному рейтингу участников CTF соревнования CTFtime.

Для нас CTFZone — это всегда вызов. Мы стараемся очень ответственно подойти к организации соревнований, обеспечить бесперебойную работу нашей инфраструктуры. В 2020 году помимо классических сервисов, мы придумали задание на безопасность мобильных платформ, а также сервис с визуализацией. Команды в реальном времени могли увидеть, как написанные ими алгоритмы атакуют друг друга и какой из них оказывается эффективнее. Подобные сервисы - особенные для классического CTF-соревнования, и многие участники отметили, что это сделало состязание особенно интересным,

отметил Евгений Волошин, директор блока экспертных сервисов BI.Zone.