HackBattle 2.0 पॉजिटिव हैक डेज़ में प्रतियोगिता: कैसे स्कूल कैफेटेरिया ICO पर हमला किया गया था

पिछले मई में, पॉजिटिव हैक डेज़ VII ने पहली बार HackBattle प्रतियोगिता की मेजबानी की। हमारे बूथ ने दर्शकों का बहुत ध्यान आकर्षित किया। तब लगभग 100 सूचना सुरक्षा विशेषज्ञों ने प्रतियोगिता में भाग लिया, और इतने सारे दर्शक बड़े हॉल में फाइनल देखने के लिए आए कि चरण में धक्का देना असंभव था (अधिक जानकारी के लिए, पिछले वर्ष की रिपोर्ट देखें )। पेशेवर समुदाय से इस तरह की रुचि से उत्साहित होकर, हमने PHDays 8 में HackBattle 2.0 आयोजित करने का निर्णय लिया। हम आपको बताते हैं कि इस वर्ष प्रतियोगिता कैसे हुई, और प्रतियोगिता से कार्यों को प्रकाशित भी करें ताकि आप उन्हें हल करने का प्रयास कर सकें।

प्रतियोगिता के प्रारूप और नियम

पूरे PHDays में प्रतियोगिताएं आयोजित की गईं। पहले दिन चयन परीक्षण थे: हमने दो सबसे शक्तिशाली, बहादुर, बहादुर उम्मीदवारों का चयन किया , जिन्होंने कम से कम समय में अधिकांश कार्यों को हल किया। अंतिम दिन दूसरे दिन मंच के मुख्य मंच पर हुआ: हैकर्स को एक ही लक्ष्य पर हमला करना था। जीत पहले लक्ष्य को तोड़ने और लक्ष्य प्रणाली पर विशेषाधिकारों को बढ़ाने में सक्षम होने के लिए दी गई थी। वास्तविक समय में, सूचना सुरक्षा विशेषज्ञों द्वारा समापन पर टिप्पणी की गई थी, और बड़े पर्दे पर सबसे उज्ज्वल क्षण दिखाए गए थे।

चयन

एक साल पहले की तरह, क्वालीफाइंग चरण में, हमने प्रतिभागियों को गति के लिए CTF प्रारूप समस्याओं को हल करने के लिए आमंत्रित किया। 10 समस्याओं को हल करने के लिए 35 मिनट थे। प्रत्येक कार्य के लिए, जटिलता के आधार पर निश्चित संख्या में अंक प्रदान किए गए। केवल एक बार चयन में भाग लेना संभव था।

इस बार हमने पहले हैकबेल के प्रतिभागियों की इच्छाओं को ध्यान में रखा और न केवल पहले से तैयार वर्कस्टेशन पर, बल्कि अपने लैपटॉप पर भी काम करने का अवसर प्रदान किया।



लैपटॉप के साथ आने वालों के लिए लाठी और पैच डोरियों के साथ एक अलग टेबल



योग्यता परीक्षण प्रतिभागियों

ऐसे लोगों की पहचान करना आसान नहीं था जो फाइनल में पहुंचेंगे और जो दर्शकों के ध्यान से दबाव में समस्या के समाधान के लिए पर्याप्त रूप से सामना करने में सक्षम होंगे। पूर्ववर्ती लोगों के अंत तक, यह बिल्कुल स्पष्ट नहीं था कि अंतिम कौन होगा - संघर्ष बहुत तेज था। स्कोरबोर्ड के नेताओं के बीच का अंतर केवल 50-100 अंक था, और उन मामलों में जहां स्कोर समान था, केवल कुछ सेकंड! और केवल शाम को छह बजे, योग्यता प्रतियोगिताओं को बंद करने के बाद, हम फाइनलिस्टों को निर्धारित करने में सक्षम थे: वे व्लादिस्लाव "W3bPwn3r" लाज़ेरेव और आर्थर "इनविज़ @ लिंग" अहशाव थे।



स्टैंडिंग



W3bPwn3r फाइनलिस्ट द्वारा हल किए गए कार्य


अंतिम रूप से अदृश्य @ लिंग द्वारा हल किए गए कार्य

अन्त

16 मई को ठीक 2:00 बजे, हैकबेल 2.0 का फाइनल कांग्रेस हॉल में मुख्य मंच पर हुआ। एक साल पहले की तरह, हैकर मॉनिटर पर होने वाली हर चीज को बड़े स्क्रीन पर स्ट्रीम किया गया और पॉजिटिव टेक्नोलॉजीज द्वारा टिप्पणी की गई। दर्शकों की सुविधा के लिए, मुख्य मंच के किनारों पर खड़े टीवी के स्क्रीन पर प्रत्येक फाइनलिस्ट के मॉनिटर को अलग से डुप्लिकेट किया गया था।



सबसे मजबूत की लड़ाई

अंतिम परीक्षण के रूप में, हमने प्रतिभागियों को समान लक्ष्य पर हमला करने के लिए आमंत्रित किया: इस वर्ष, स्कूल कैफेटेरिया आईसीओ की मेजबानी करने वाला सर्वर हैकर्स का शिकार था।



स्कूल कैफेटेरिया की ICO वेबसाइट

किंवदंती के अनुसार, हैकर्स को ICO के अध्यक्षीय चरण के शुरू होने से पहले साइट के मुख्य पृष्ठ पर बटुए को बदलने में सक्षम होना चाहिए (आप लेख के अंत में कार्य डाउनलोड कर सकते हैं)। ध्यान दें कि समस्या कई चरणों से मिलकर बनी है और इसे विभिन्न तरीकों से हल किया जा सकता है।

पिछले छह महीनों में, पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों ने कई ICO पेंट्स का संचालन किया और प्रत्येक परियोजना में खतरे की बदलती डिग्री की कमजोरियों को पाया। ICOs से समझौता करने की जानकारी मीडिया में तेजी से दिखाई दे रही है। यह स्पष्ट है कि इस क्षेत्र में सूचना सुरक्षा का मुद्दा स्पष्ट रूप से अभी तक प्राथमिकता नहीं है। हमने क्रिप्टोक्यूरेंसी सेवाओं की सुरक्षा पर ध्यान आकर्षित करने के लिए इस विषय को अंतिम समर्पित करने का निर्णय लिया।

लड़ाई 20 मिनट तक चली (फाइनल का पूर्ण संस्करण, साथ ही सम्मेलन की अन्य वीडियो सामग्री, PHDays वेबसाइट - phdays.com/broadcast/ ) पर देखी जा सकती है। तनावपूर्ण लड़ाई में जीत व्लादिस्लाव "W3bPwn3r" लाज़ेरेव ने जीती, जो इस कार्य को पूरा करने वाले पहले व्यक्ति थे।



विजेता - व्लादिस्लाव लाज़रेव

प्रतियोगिता के बाद, हमने फाइनलिस्ट से बात की और उनके छापों के बारे में पता किया।

“सबसे पहले, मैं बुनियादी ढांचे के संगठन के उच्च स्तर और स्वयं कार्यों की गुणवत्ता को नोट करना चाहता हूं। बड़ी संख्या में लोगों द्वारा यह ध्यान सुखद रूप से आश्चर्यचकित कर दिया गया था, हालांकि जब भीड़ आपके मॉनीटर को देखती है, तो सामान्य प्रतीत होने वाले कार्यों को अंजाम देना अधिक कठिन हो जाता है। यह अधिक मजेदार होगा यदि क्वालीफाइंग चरण फाइनल के रूप में उसी प्रारूप में आयोजित किए गए थे, ” व्लादिस्लाव लाज़रेव ने कहा।

"हैकबेल्ट निश्चित रूप से वही घटना है जिसने हमें सम्मेलन के दौरान हिलाने की अनुमति दी," आर्थर खाशव ने कहा। - आश्चर्य से: अंतिम दौर में, इंटरनेट ने तुरंत काम नहीं किया, मुझे प्रॉक्सी से प्रमाणपत्र आयात करने के लिए कुछ समय बिताना पड़ा। उसी समय, ICO स्कूल कैंटीन की साइट प्रसिद्धि के लिए बनाई गई थी। "मैं विशेष रूप से टिप्पणीकारों के काम को नोट करना चाहता हूं जिन्होंने इस लड़ाई को वास्तव में गतिशील बना दिया और दर्शकों को ऊब नहीं होने दिया।"

धारा के संगठन की तकनीकी बारीकियों, स्कोरबोर्ड के संचालन और आयोजकों द्वारा प्रदान किए गए कार्यस्थानों के साथ इसके सिंक्रनाइज़ेशन अनातोली इवानोव के ब्लॉग में वर्णित हैं।


लेखक : दिमित्री गैलेचा, अनातोली इवानोव, अलेक्जेंडर मोरोज़ोव, पॉजिटिव टेक्नोलॉजीज।