Маёвцы на международных соревнованиях по компьютерной безопасности

18–19 мая в Москве в стенах Московского института электроники и математики НИУ ВШЭ состоялся финал международных соревнований по компьютерной безопасности RealCTF. Московский авиационный институт в данном состязании представляла сборная команда Saint Technics в составе: ​

• институт № 4: Александр Кузнецов, Никита Приданников;
• институт № 6: Денис Звягинцев; 
• факультет № 8: Игорь Воеводов, Данила Попов, Даниил Шигапов (капитан). ​​

Первый конкурсный день финала начался с выступлений представителей компаний Kaspersky Lab и Positive Technologies с докладами, посвящёнными последним уязвимостям ОС Windows, а также методам расследования инцидентов, связанных с информационной безопасностью (Forensics). Само соревнование проходило в формате Task-Based, а второй день включал в себя соревнования в формате Attack-Defense (90 раундов по 2 минуты каждый) и подведение итогов. ​

«Особенностью прошедших соревнований была структурная сложность заданий: множество подзадач в рамках одного большого задания, что более приближено к реальности», — поделился своими впечатлениями капитан команды Даниил Шигапов. — «Наша команда будет продолжать активно участвовать в подобных соревнованиях, поэтому мы готовы делиться своим опытом с маёвцами, а также готовы принимать их в свою команду». ​​

Формат соревнований «Task-Based»​

Команде выдаётся эксклюзивный доступ к списку задач, посвящённых самым разным дисциплинам информационной безопасности (ИБ) от обратной разработки ПО (реверс-инжиниринга) до криптоанализа, применяемых в заданиях методов шифрования. ​​

Формат соревнований «Attack-Defense»​

У каждой команды есть одинаковый набор сервисов (например, мессенджер, почтовый сервис, файлообменник, социальная сеть, видеохостинг), и все они крутятся в рамках изолированной сети. Таким образом, в этой сети есть n копий каждого сервиса (по копии на команду). ​​

Задача команды — обеспечить работоспособность сервиса, найти в ней недоработки, которые могут привести к утечке приватных данных или к DoS («denial of service» — отказ в обслуживании), исправить эти недоработки у себя и использовать их против других. Очки начисляются за работоспособность сервиса и украденные приватные данные (флаги).