PHDays पर साइबर लड़ाई, या 30 घंटों में शहरी बुनियादी ढांचे को कैसे हैक किया जाए

लगातार तीसरे वर्ष, द स्टैंडऑफ़ पॉज़िटिव हैक डेज़ फोरम की मुख्य प्रतियोगिता बनी हुई है - हमलावरों, रक्षकों और सुरक्षा के विशेषज्ञ केंद्रों (एसओसी) की टीमों के बीच एक साइबर लड़ाई। 2016 और 2017 के खेलों से पता चला कि प्रतियोगिता प्रारूप जितना संभव हो वास्तविकता के करीब है, न केवल प्रतिभागियों के लिए, बल्कि सम्मेलन के आगंतुकों के लिए भी समझ में आता है। इसलिए, आयोजकों को संदेह नहीं था कि इस वर्ष द स्टैंडऑफ किया जाए या नहीं। कुल मिलाकर, द स्टैंडऑफ 2018 में 19 टीमों ने भाग लिया था।

लगभग 30 घंटे तक उन्होंने शहर पर नियंत्रण के लिए संघर्ष किया। रक्षकों ने उन्हें सौंपी गई वस्तुओं का लगातार बचाव किया, लेकिन हमलावर अभी भी कुछ हैक करने में कामयाब रहे: कुछ वस्तुओं को जानबूझकर नियमों से असुरक्षित छोड़ दिया गया था। लेकिन खुद पर हमला करने वाली टीमों के बीच लड़ाई गर्म हो गई: खेल के अंत से आधे घंटे पहले स्टैंडिंग नाटकीय रूप से बदल गई। हम बताते हैं कि दो दिनों तक साइट पर क्या हुआ।

पहले दिन: हमलावर जमीन की जांच करते हैं

दिन बहुत घटनापूर्ण नहीं था। हमलावरों ने स्थिति को भांपने और खेल के मैदान की वस्तुओं की सावधानीपूर्वक जांच करने में लंबा समय लिया। किंवदंती के अनुसार, युद्ध एक ऐसे शहर में सामने आया जिसकी पूरी अर्थव्यवस्था डिजिटल तकनीक पर आधारित है। शहर में टीपीपी और एक सबस्टेशन, एक रेलवे, कई कार्यालय, ऊर्जा वसूली के साथ "स्मार्ट" घर, एटीएम और स्वयं सेवा कियोस्क, मोबाइल संचार, इंटरनेट और विभिन्न ऑनलाइन सेवाओं के साथ बैंक थे।



खेल बहुभुज लेआउट

हमलावरों की मदद करने के लिए एक आंतरिक पोर्टल था, जिसने बुनियादी ढांचे के बारे में सामान्य जानकारी और शीर्ष-स्तरीय लक्ष्यों की एक सूची की मेजबानी की, जो उन्हें प्राप्त करने की आवश्यकता थी। सफलतापूर्वक पूर्ण किए गए कार्यों के लिए, आयोजकों ने जनता (शहर की आभासी मुद्रा) के साथ टीमों का शुल्क लिया। खेल के नियमों के अनुसार, उस हमलावर टीम ने जीत हासिल की, जो सबसे अधिक जनता को लाभान्वित करेगी।

पहले हमलों को रात के खाने के करीब दर्ज किया गया था। पीड़ित शहरी बुनियादी ढांचे की कुछ वस्तुएं थीं, जिनमें कैमरे, ट्रैफिक लाइट और वेंटिलेशन के लिए नियंत्रण प्रणाली शामिल थी।

एंटीकैट टीम ने कैमरों में कमजोरियों की खोज की और सेवा हमले से इनकार किया। 11:20 पर, टीम ने वीडियो निगरानी प्रणालियों तक पहुंच प्राप्त की और दो घंटे तक उन्हें निष्क्रिय करने की कोशिश की। जीवन में, कुछ कैमरों पर सरल पासवर्ड सेट किए गए थे, जिन्हें आसानी से उठाया जा सकता था। परिणामस्वरूप, हमलावर सार्वजनिक रूप से उपलब्ध कारनामों का उपयोग करने के लिए कुछ कैमरों, और अन्य को बंद करने में कामयाब रहे।

इसके बाद, एंटीकाट ने हीटिंग सिस्टम पर अपनी जगहें बनाईं। टीम ने नियंत्रक को पहुंच प्रदान की जो हीटिंग और वेंटिलेशन को नियंत्रित करता है, और हीटिंग को चालू और बंद करना शुरू कर दिया। हालांकि, आयोजकों ने इस कार्य को बग बाउंटी प्रोग्राम के तहत आंशिक रूप से गिना, क्योंकि शर्तों के तहत वेंटिलेशन और ट्रैफिक कंट्रोल सिस्टम को निष्क्रिय करना आवश्यक था।

12 बजे, "CARKA" टीम ने स्वचालित प्रक्रिया नियंत्रण प्रणाली सॉफ्टवेयर में कमजोरियों की खोज की, लेकिन इस अवसर का उपयोग करने और बुनियादी ढांचे में टूटने के लिए समय पर नेविगेट नहीं किया जा सका।

लगभग उसी समय, रोस्टेलकॉम एसओसी की टीम ने मंच के मुख्य मंच पर एक रिपोर्ट की, जिसने एक अप्रकाशित कार्यालय की निगरानी की, किंवदंती के अनुसार, स्पुतनिक इंजीनियरिंग कंपनी। उसने कहा कि हमला करने वाली टीमों में से एक ने दफ्तर के नेटवर्क में सेंध लगाने और क्रूरता और कमजोरियों का फायदा उठाकर डोमेन प्रशासक अधिकार हासिल कर लिया।

दिन के मध्य में, "CARKA" ने टेलीकॉम ऑपरेटर के पोर्टल के सभी ग्राहकों के पासवर्ड को छोड़ दिया और त्यागने वाले खातों को काला बाजार में एक खरीदार को बेचने की कोशिश की, लेकिन उन्होंने महसूस किया कि वे काल्पनिक थे और इसे खरीदने से इनकार कर दिया था। दूरसंचार ऑपरेटर ने ग्राहकों की शिकायत मिलने के तुरंत बाद, बैकअप से खातों को बहाल किया और पोर्टल में छेद को बंद कर दिया। इसके अलावा, टीम ने बग बाउंटी प्रोग्राम के तहत अकाउंटिंग रिकॉर्ड को पास करने की कोशिश की, लेकिन इसके लिए उसे एक पैसा निकालने में मदद मिली। ध्यान दें कि यह सुरक्षा टीम का एक चूक नहीं था, क्योंकि आयोजकों ने अस्थायी रूप से अपडेट को स्थापित करने और नई कार्यक्षमता का परीक्षण करने के लिए पोर्टल से WAF को डिस्कनेक्ट करने के लिए कहा, जिसका उपयोग हमलावरों द्वारा किया गया था।

टेलीकॉम अधिवक्ताओं - टीम जिसे आप पास नहीं करेंगे - ध्यान दिया कि हैकर्स मुख्य रूप से पोर्टल और वेब इंटरफेस को हैक करने पर केंद्रित थे। दूरसंचार से संबंधित अधिकांश संसाधन रक्षकों द्वारा नियंत्रित किए गए थे, लेकिन आयोजकों द्वारा योजना के अनुसार, कुछ संसाधन असुरक्षित थे। उदाहरण के लिए, टीम ने पहचान की चोरी, आपके खाते में पासवर्ड रीसेट और एसएमएस संदेश अवरोधन के खिलाफ सुरक्षा नहीं की, और SOC ANGARA टीम ने केवल इन घटनाओं को दर्ज किया, जो बाद में विरोधियों द्वारा उपयोग किया गया था। वैसे, आपने सोशल इंजीनियरिंग को लागू करने के लिए हमलावरों के प्रयासों के बारे में भी हमें नहीं बताया: कुछ प्रतिभागियों ने "CARKA" टीम के पिछले साल के सफल अनुभव को याद करते हुए, खुद को पत्रकारों के रूप में पेश करते हुए, रक्षकों से डेटा प्राप्त करने की कोशिश की। लेकिन रक्षक प्रतिद्वंद्वियों की चालाक चाल के लिए नहीं गिरे।

शाम के समय, हमलावरों ने जाना कि एफ की अपनी क्रिप्टोकरेंसी है। प्रतिभागियों को ब्लॉकचेन से जुड़े वितरित डीडीओएस हमलों पर अतिरिक्त दर्शकों को अर्जित करने का अवसर मिला। पहली टीम जिसने अतिरिक्त धन अर्जित करने का निर्णय लिया, वह "TSARKA" थी: शाम छह बजे के आसपास वे खनन के लिए इसका उपयोग करने के लिए एक कार में टूट गए।

आठ बजे, "CARKA" ने स्वचालित प्रक्रिया नियंत्रण प्रणाली सॉफ्टवेयर में कमजोरियों की खोज की, लेकिन इस अवसर का उपयोग करने और बुनियादी ढांचे में टूटने के लिए समय में उन्मुख नहीं हो पाया। इसलिए, टीम ने अन्य वस्तुओं पर स्विच किया: नौ में यह ज्ञात हो गया कि उसने जीपीएस निर्देशांक द्वारा कार की खोज की थी। थोड़ी देर बाद, टीमों "CARKA" और Sploit00n ने लगभग एक साथ दूरसंचार ऑपरेटर के ग्राहकों को हैक कर लिया: उन्होंने शहर बीमा कंपनी के शीर्ष प्रबंधक को जानकारी से समझौता करने के साथ एसएमएस संदेशों को बाधित किया। ध्यान दें कि डिफेंडर टीमों द्वारा ग्राहकों के डेटा की सुरक्षा को नियंत्रित नहीं किया गया था। सफलतापूर्वक संपन्न मिशन के लिए, हमलावरों को 250,000 प्रकाशन मिले।

दिन के अंत में, अज्ञात हमलावरों ने एसआईपी-टेलीफोनी से खातों को ऑनलाइन अनब्लॉक करने की कोशिश की, लेकिन एस्टेरिस्क कंप्यूटर टेलीफोनी एप्लिकेशन के कॉन्फ़िगरेशन के रक्षकों द्वारा समय पर संपादन के कारण, जो ऑनलाइन जानवर बल को जटिल करता है, यह हमला असफल था। यह भी पता चला है कि हमलावरों के पास प्रारंभिक तैयारी के लिए पर्याप्त समय नहीं था: उन्होंने गैर-मौजूद फोन नंबरों को नीचे खींचने की कोशिश की: वैध संख्या देश या शहर के कोड के बिना 10 अंकों की थी, और प्रतिभागियों ने 9-अंकों को क्रूर कर दिया।

थोड़ी देर बाद, जेट एंटीफ्राड टीम बैंक के रक्षकों की टीम द्वारा एक रिपोर्ट बनाई गई, जिसमें कहा गया था कि दिन के दौरान वह 140 सार्वजनिक की राशि में 5 नाजायज लेनदेन को रोकने में कामयाब रही - हम कह सकते हैं कि यह हमलों से पहले एक वार्म-अप था।

पहले दिन के परिणामों के अनुसार, संघर्ष को देखने वाले आयोजकों ने नोट किया कि प्रतिभागी पहली बार सतर्क थे और उन्होंने गंभीर हमले करने का कोई प्रयास नहीं किया। हमलावरों, अगर वे अभिनय करते थे, तो वे बहुत सीधे थे और उनकी गतिविधि बहुत ध्यान देने योग्य थी। दिन के अंत तक, कई हमले अभी भी अपने प्रारंभिक चरण में थे, क्योंकि हमलावरों को समझ नहीं आया कि उन्हें आगे कैसे विकसित किया जाए। उदाहरण के लिए, एक असुरक्षित कार्यालय में फटा होने के बाद, उन्हें तुरंत पता नहीं चला कि स्पुतनिक प्रौद्योगिकी खंड की प्रबंधन कंपनी थी, और टीमों ने स्थानीय क्रिप्टोक्यूरेंसी को खदान करने के लिए प्राप्त संसाधनों का उपयोग नहीं किया।

फिर भी, इस सभी समय के लिए, बग बाउंटी कार्यक्रम में कमजोरियों पर लगभग सौ बग रिपोर्ट प्रस्तुत की गईं, खाते और बैंक कार्ड डेटा चोरी हो गए। इन कार्यों के लिए, हमलावरों को खेल मुद्रा में पैसा भी मिला - थोड़ा, लेकिन राशि के कारण, कुछ टीमों ने एक गंभीर खाता (100 हजार - 200 हजार प्रकाशित) करने में कामयाबी हासिल की।

पिछले खेलों के अनुभव से सिखाए गए रक्षकों ने भविष्यवाणी की कि हमले रात के करीब शुरू होंगे।

रात अंधेरे कर्मों का समय है

गतिरोध के सदस्य

जैसा कि उम्मीद थी, रात में सभी मज़े हुए। जैसे ही खेल का दिन खत्म हुआ, हैकर्स सक्रिय हो गए, और उन कमजोरियों का फायदा उठाने की कोशिश की जो उन्होंने दिन के दौरान खोजी थीं। और एक बार शहर के कई बिंदुओं पर यह बेचैन हो गया।

जेट एंटीफ्राड टीम ने शहर के निवासियों के खातों से पैसे चोरी करने के उद्देश्य से बड़े पैमाने पर हमले दर्ज किए। वैसे, सिटी बैंक में कुल 500 खाते खोले गए, कुल राशि 3 मिलियन सार्वजनिक थी। हमलावरों ने पैसे निकालने की कोशिश की - अधिक सटीक रूप से, कम से कम उन्हें खातों के बीच ड्राइव करें और ताकत के लिए बैंक एंटीफ्राड की जांच करें। सुबह 10 बजे से 2 बजे के बीच तीन बड़े हमले हुए। 19 धोखाधड़ी खातों में धोखाधड़ी के लेनदेन को अंजाम देने के लगभग 20 हजार प्रयास थे। उसी समय, 100 खातों से समझौता किया गया था, लेकिन उस समय बैंक ने एक भी रूबल नहीं खोया।

आधी रात के बाद, True0xA3 टीम ने "CARK" के साथ प्रतिस्पर्धा करने का फैसला किया और क्रिप्टोक्यूरेंसी खनन के लिए एक कंप्यूटर को हैक कर लिया। रात के दौरान, दोनों टीमें खनन के लिए एक छोटा बॉटनेट आयोजित करने में सक्षम थीं।

सुबह के समय, हमलावरों और रक्षकों के बीच एक अप्रत्याशित अस्थायी संघर्ष हुआ। साथ में, उन्होंने प्रौद्योगिकी खंड के बुनियादी ढांचे का अध्ययन करना शुरू किया। ध्यान दें कि पिछले साल से, औद्योगिक क्षेत्र में काफी बदलाव आया है। मॉडल में हाइड्रोइलेक्ट्रिक पावर स्टेशन और थर्मल पावर प्लांट, वितरण सबस्टेशन, एक तेल रिफाइनरी, तेल उत्पादों के परिवहन और भंडारण, एक रेलवे और स्वचालित गोदाम, एक क्रेन और तरल तेल भरने की व्यवस्था, बीएमएस भवनों के स्वचालन और जीवन समर्थन प्रणाली, वीडियो घर, स्मार्ट होम शामिल थे। ऐसे विक्रेताओं के वास्तविक सॉफ़्टवेयर और उपकरणों का उपयोग किया गया था: एबीबी, एडेप्टेक, बेल्डेन, जीई, आईसीवीएस, आईसीपी डीएएस, केपेवेयर, लोक्सोन, मैट्रिकॉन, मोक्सा, श्नाइडर इलेक्ट्रिक, सीमेंस, फीनिक्स कॉन्टैक्ट, रॉकवेल, प्रोसॉफ्ट। आयोजकों ने ज्ञात विशिष्ट कमजोरियों और कॉन्फ़िगरेशन त्रुटियों के साथ सॉफ़्टवेयर और फ़र्मवेयर संस्करणों का उपयोग किया, जो अभ्यास में सबसे अधिक बार सामना किए जाते हैं।

जब स्वचालित प्रक्रिया नियंत्रण प्रणाली के लिए दूरस्थ पहुंच प्राप्त करने का प्रयास असफल रहा, तो टीमों ने स्थानीय रूप से जुड़ना शुरू कर दिया और, रक्षकों की देखरेख में, नेटवर्क टोपोलॉजी स्थापित करने के लिए स्कैन किया, ज्ञात कमजोरियों का फायदा उठाया, लेकिन औद्योगिक प्रणालियों पर पूर्ण हमले नहीं किए।

दूसरा दिन: घटनाओं का एक अप्रत्याशित मोड़

गतिरोध लेआउट

दूसरे दिन, हमलावर दूसरे कार्यालय में पहुंच गए - किंवदंती के अनुसार, यह शहर की बीमा कंपनी थी एफ। लगभग 9:30 पर, एससीएस टीम कंपनी के ग्राहकों का व्यक्तिगत डेटा प्राप्त करने में कामयाब रही। एसआरवी और एसओसी के अधिवक्ताओं की टीमों के अनुसार "पर्सपेक्टिव मॉनिटरिंग", कुछ सेवाओं को हैक कर लिया गया था। पासवर्ड की गणना करके ताकत के लिए लंबे समय तक एक लिनक्स मशीन का परीक्षण किया गया था। नतीजतन, उन्नत शब्दकोश का उपयोग करते हुए, एससीएस ने खातों को हैक कर लिया। इसके अलावा, हमलावरों ने सिस्टम में एक पैर जमाने की कोशिश की और एनजीएफडब्ल्यू को दरकिनार करते हुए आंतरिक सेवाओं पर हमला किया, लेकिन गतिविधि को दबा दिया गया। लगभग उसी समय, SCS ने खनन के लिए CARK द्वारा जब्त किए गए कंप्यूटर को अपने कब्जे में ले लिया, लेकिन रक्षकों ने जल्दी से खोज की और खनिक को खत्म कर दिया। केवल 24 घंटों में SRV डिफेंडर टीम के WAF ने लगभग 1,500,000 हमले किए, और प्रॉस्पेक्टिव मॉनिटरिंग टीम ने 30 लाख घटनाएं कीं।

दोपहर के भोजन के बाद, SCS, EpicTeam और Level 8 की टीमों ने शहर के बीमा कंपनी के शीर्ष प्रबंधक को एसएमएस संदेशों में ब्लैक मार्केट पर 250,000 प्रकाशकों के लिए मिलने वाली गंदगी को बेचने की कोशिश की। हालांकि, टीमों में से एक दस्तावेजों के साथ पुष्टि करने में असमर्थ था कि यह पत्राचार शीर्ष प्रबंधक (यह जानकारी डेटा में नहीं थी) से संबंधित है, इसलिए, उसे इसके लिए केवल 100,000 प्रचार प्राप्त हुआ। एक अन्य टीम पत्राचार के केवल एक हिस्से को रोक पाई। ब्लैक मार्केट पर खरीदार, निश्चित रूप से, इस जानकारी के लिए भुगतान किया गया था, लेकिन हमलावरों द्वारा अपेक्षित के रूप में ज्यादा नहीं - केवल 150,000 प्रकाशित।

इस बीच, True0xA3 टीम ने सक्रिय रूप से ऊर्जा सुविधाओं का अध्ययन करना शुरू किया और बग बाउंटी को पहली भेद्यता दी। उन्होंने पाया शोषण ने उन्हें 15:19 बजे थर्मल पावर स्टेशन के सबस्टेशन पर हमला करने में मदद की: टीम ने सुरक्षा टर्मिनल को निष्क्रिय कर दिया, जिससे एक आपातकालीन स्थिति पैदा हो गई।

दिन के मध्य में, जेट सिक्योरिटी टीम और आरटी एसओसी के रक्षकों ने कहा कि हमलावरों का स्पुतनिक के असुरक्षित कार्यालय पर पूरा नियंत्रण था: उन्होंने तेल क्षेत्र में आईसीएस प्रणाली तक पहुंच पाया। रात में कई प्रयासों के बावजूद, हमलावर रक्षा प्रणालियों के माध्यम से तोड़ने में विफल रहे, लेकिन दिन के दौरान इन हमलों को विकसित किया गया। यह पता चला कि स्पुतनिक कंपनी ने अपने वाई-फाई नेटवर्क की सुरक्षा सुनिश्चित नहीं की थी, इसलिए टीमें इसे एक्सेस करने में सक्षम थीं। इसके अलावा, एक स्वचालित प्रक्रिया नियंत्रण प्रणाली इंजीनियर की मशीन के लिए टीमव्यूअर के माध्यम से रिमोट एक्सेस के लिए खाते पाए गए। आगे, निश्चित रूप से, यह उनके लाभ के लिए इस्तेमाल किया और सत्र का नियंत्रण जब्त कर लिया। इस समय तक कोई गंभीर हमला दर्ज नहीं किया गया था, लेकिन जेट सिक्योरिटी टीम और आरटी एसओसी ने तेल क्षेत्र में तोड़फोड़ की भविष्यवाणी की थी।

मुझे लंबा इंतजार नहीं करना पड़ा। दिन के अंत तक, अज्ञात हमलावरों ने टैंकर से तेल आपूर्ति प्रणाली पर एक स्थानीय हमले को अंजाम दिया: सीधे उपकरण में जा रहे, हमलावरों ने (संभवत: दुर्घटना से) स्थानीय नेटवर्क में एक लूप बनाया, जिससे एक ही समय में प्रोग्राम लॉजिक कंट्रोलर और स्काडा के साथ संचार का नुकसान हुआ। इस वजह से, टैंकर पर एक तेल फैल गया, लेकिन गंभीर परिणामों के बिना। फिर भी, औद्योगिक नियंत्रण प्रणाली (कुल निगरानी से लेकर औद्योगिक नेटवर्क उपकरणों के पुनर्निधारण तक) पर इस तरह के करीबी और सावधान कार्य, जिसे जेट सिक्योरिटी टीम द्वारा प्रदर्शित किया गया था, वास्तविक जीवन में शायद ही कभी देखा गया हो।

लेकिन साइबर लड़ाई के खत्म होने से एक घंटे पहले सबसे दिलचस्प बात हुई। शहर ने एंटीफ्राड सिस्टम को छोड़ दिया। Hack.ERS और invul: $ टीमों ने जल्दी से इसका लाभ उठाया। हालाँकि, केवल Hack.ERS पहले संचालन को स्वचालित करते थे और 20 मिनट में बैंक को पूरी तरह से साफ़ कर देते थे - कुल मिलाकर, उन्होंने लगभग 2.7 मिलियन प्रकाशन वापस ले लिए। इसने टीम को टूर्नामेंट तालिका की 10 वीं पंक्ति से उठने और विजेताओं में शामिल होने की अनुमति दी, जिससे नेताओं से "कारका" टीम (पिछले वर्ष के विजेता) को बाहर कर दिया। साइबर युद्ध के केवल 30 घंटों में, शहर के बैंक का बचाव करने वाली जेट एंटीफ्राड टीम ने 97,000 मूल्य के 22,500 फर्जी लेनदेन को सफलतापूर्वक निरस्त कर दिया।



अंतिम स्टैंडिंग

क्रिप्टोक्यूरेंसी एक्सचेंज पर स्थिति ने गर्मी को जोड़ा। 12 में से 6 टीमों की कुल: "TSARKA", True0xA3, Hack.ERS, SCS, CrotIT, invul: $। वास्तविक जीवन में, पाठ्यक्रम लगातार बदल रहा था: न्यूनतम 5 सार्वजनिक प्रति ब्लॉक था, अधिकतम 200 सार्वजनिक प्रति ब्लॉक था। अंतिम घंटे में, संख्या नाटकीय रूप से बदल गई है। कुल में, प्रतिभागियों ने 1776 ब्लॉकों का खनन किया: TsARKA - 620, True0xA3 - 515, Hack.ERS - 355, SCS - 133, CrotIT - 104, invul: $ - 48. दो दिनों में टीमों ने अर्जित किया: "TSARKA" - 75940 प्रकाशित, True0xA3 - 40,200 publ।, Hack.ERS - 35,100 publ।, SCS - 12,680 publ, CrotIT - 1,905 publ।, Invul: $ - 960 publ।

प्रतियोगिता के अंतिम मिनटों में, True0xA3 टीम ने शहर में एक ब्लैकआउट की व्यवस्था की। यह हमला एक दिन पहले टीम द्वारा की गई कार्रवाई का तार्किक सिलसिला था। इस बार, प्रतिभागियों ने स्टैंड का अध्ययन किया, औद्योगिक नियंत्रण प्रणालियों की सुरक्षा पर शोध पढ़ा और आवश्यक उपयोगिताओं के लिए खोज की। एमएमएस प्रोटोकॉल की कमजोरियों का उपयोग करते हुए, वे शॉर्ट सर्किट का कारण बन गए। वैसे, PHDays VI पर दो साल पहले भी ऐसा ही हमला किया गया था। इसे सुरक्षा प्रणाली द्वारा रोका जाना चाहिए था, लेकिन True0xA3 एक दिन पहले ही इसे निष्क्रिय करने में सक्षम था। अंत में, रेलमार्ग भी मिल गया: True0xA3 ने लोकोमोटिव पर नियंत्रण प्राप्त कर लिया, लेकिन उसके पास कुछ भी करने का समय नहीं था, और Sploit00n ने रेलमार्ग के स्वचालित गोदाम में कई भेद्यताएं पाईं, जिन्होंने पीएलसी के तर्क को बदलने की अनुमति दी, लेकिन टीम ने भी संशोधन करने का प्रबंधन नहीं किया।



रेलमार्ग लेआउट

दो दिनों के लिए, पॉज़िटिव टेक्नोलॉजीज उत्पादों का उपयोग करके ऑन-साइट ईवेंट पर भी नज़र रखी गई थी: MaxPatrol Siem प्रणाली, नेटवर्क ट्रैफ़िक विश्लेषण के लिए नेटवर्क सुरक्षा समाधान, घटना का पता लगाने और जांच पीटी नेटवर्क अटैक डिस्कवरी, बहु-थ्रेडेड पीटी मल्टीस्कैनर मैलवेयर डिटेक्शन सिस्टम। हर समय, पीटी नेटवर्क अटैक डिस्कवरी ने अकेले 11,769,526 हमले दर्ज किए। पॉजिटिव टेक्नोलॉजीज सॉल्यूशंस और उनके विस्तृत तकनीकी विश्लेषण द्वारा हमारे अगले लेख में क्या हमले दर्ज किए गए थे।



दो दिनों में शहर एफ की वस्तुओं पर हमलों की संख्या

परिणाम: दोस्ती की जीत हुई

दो दिनों के परिणामों के अनुसार, हम कह सकते हैं कि दोस्ती की जीत हुई। स्टैंडऑफ़ 30-घंटे की साइबर लड़ाई ने एक बार फिर पुष्टि की है कि सूचना सुरक्षा विशेषज्ञ व्यापारिक तर्क और प्रणालियों की तकनीकी प्रक्रियाओं को प्रभावित किए बिना उच्चतम स्तर की सुरक्षा प्रदान करने में सक्षम हैं। हमलावर संरक्षित वस्तुओं को क्रैक करने में विफल रहे, हालांकि, टीमों ने प्रदर्शन किया कि सूचना सुरक्षा मुद्दों के लिए एक लापरवाह रवैया क्या हो सकता है। प्रतियोगिता को और अधिक यथार्थवादी और दृश्य बनाने के लिए कुछ वस्तुओं और अवसंरचना को पूरी तरह से संरक्षण के बिना छोड़ दिया गया (जैसा कि जीवन में कभी-कभी ऐसा होता है)। ठीक है, ताकि रक्षकों ने अपनी स्थिति का दुरुपयोग नहीं किया और उन्हें सौंपी गई वस्तुओं के संचालन को प्रभावित नहीं किया (उदाहरण के लिए, सुरक्षा की खातिर सेवाओं को बंद नहीं किया), आयोजकों ने उनकी उपलब्धता की जांच करने के लिए विशेष कार्यक्रम लॉन्च किए।

पहले तीन पुरस्कार Hack.ERS, TsARKA, Sploit00n द्वारा लिए गए थे। शेष परिणाम अंतिम रैंकिंग में हैं ।



गतिरोध विजेता - Hack.ERS टीम

स्वचालित प्रक्रिया नियंत्रण प्रणालियों के सुरक्षा विशेषज्ञ और औद्योगिक सुविधा के आयोजकों में से एक इल्या कारपोव का मानना ​​है कि रक्षकों ने जीत हासिल की, इस तथ्य के बावजूद कि सीएचपी सबस्टेशन में शहर में हमलावर तोड़फोड़ करने और ग्राउंडिंग चाकू को जमीन पर कम करने में सक्षम थे।

“तेल क्षेत्र, विभिन्न कार्यान्वित कमजोरियों, कॉन्फ़िगरेशन त्रुटियों, पहुंच बिंदुओं और यहां तक ​​कि भौतिक पहुंच की संभावना के बावजूद, जेट सुरक्षा दल द्वारा मज़बूती से संरक्षित किया गया था। इस साल हमने काम के तर्क में बदलाव के साथ कोई जटिल हमला करने वाले वैक्टर नहीं देखे: नियंत्रकों को कोई नहीं मिला, क्योंकि रक्षकों ने 100% काम किया और सब कुछ नियंत्रण में ले लिया। फिर भी, True0xA3 टीम यह पता लगाने में सक्षम थी कि सबस्टेशन कैसे चलते हैं - उनका हमला सभी दो दिनों में सबसे कठिन था, ”इल्या ने कहा। "एक पंक्ति में दूसरे वर्ष के लिए, हम नेटवर्क उपकरणों पर हमलों की उम्मीद करते हैं, क्योंकि यह वह है जो वास्तविक जीवन में हर जगह होता है, लेकिन वे प्रतियोगिता में अप्राप्य रहते हैं।"

PHDays की आयोजन समिति के सदस्य मिखाइल पोमज़ोव के अनुसार, हमलावर अधिक हासिल कर सकते हैं:

“इस साल, सभी कार्यों का सामना करना पड़ा जो हैकर्स ने तर्क के लिए डिज़ाइन किया था। छिपे हुए लक्ष्यों के लिए प्रदान किया गया खेल जो कुछ क्रियाओं को करने के बाद या जब कोई घटना घटती है। उदाहरण के लिए, एक पोर्टल पर एक खाते तक पहुंच प्राप्त करने के बाद, अन्य खंडों को भेदना संभव था। हमलावरों ने अधिक सीधा अभिनय किया और हमलों को कम नहीं किया - उन्होंने कार्यों को सौंप दिया और धन प्राप्त किया। शायद उनके पास बस इतना समय नहीं था। ”

PHDays आयोजन समिति के सदस्य मिखाइल लेविन ने परिणाम घोषित किए:

“हमारी घटना का वार्षिक लक्ष्य सूचना सुरक्षा समस्याओं पर ध्यान देना है, आधुनिक आक्रमण परिदृश्यों और उनका मुकाबला करने के तरीकों का प्रदर्शन करना है। मुझे विश्वास है कि इस वर्ष हम सफल हुए हैं। , , , . - — , , . , , . The Standoff , ».