टकराव 2019: रक्षा में जेट सुरक्षा टीम ने पहला स्थान हासिल किया

लगातार तीसरे वर्ष, जेट इन्फोसिस्टम्स के सबसे मजबूत सूचना सुरक्षा विशेषज्ञों ने पीएचडी में द स्टैंडऑफ में भाग लिया। हमारी जेट सिक्योरिटी टीम और जेट एंटीफ्राड टीम ने कंधे से कंधा मिलाकर लड़ाई लड़ी: साइबर लड़ाई 28 घंटों तक नॉन-स्टॉप चली! "टकराव" के परिणामों के अनुसार, हमारे रक्षकों ने सबसे अच्छा बन गया, हमलावरों को पूरे शहर को "दरार" करने की अनुमति नहीं दी!

इस वर्ष, "टकराव" काफी बड़ा था: 18 हमलावर टीमें (250 से अधिक लोग!), 5 क्लासिक रक्षा दल, एंटीफ्राड टीम और 3 एसओसी।

28 घंटों के लिए, हमलावरों ने आभासी बुनियादी ढांचे पर हमला किया (जिसके बारे में वे हैबे पर अधिक विस्तार से लिखेंगे)। दोनों सामान्य कारनामों और 0-दिन के बुनियादी ढांचे की कमजोरियों का उपयोग किया गया था। डिफेंडरों ने जल्दी से हमलों की पहचान की और मक्खी पर कमजोरियों को दिखाया।



हमलावरों तक यह बात सीमित नहीं थी, सोशल इंजीनियरिंग की तकनीक का इस्तेमाल कर रक्षकों को पीछे छोड़ दिया गया:



लड़ाई बहुत तीव्र थी, किसी भी तकनीकी और एनालॉग साधनों का उपयोग किया गया था:





इसके बावजूद, जेट सिक्योरिटी टीम और जेट एंटीफ्राड टीम ने हमलों को पर्याप्त रूप से झेला, और हैकर्स बैंक से एक ही "सार्वजनिक" - आभासी मुद्रा की इकाइयां नहीं ले सके।

जेट सिक्योरिटी टीम ने डिफेंडर टीमों को पराजित किया, जो समुद्री परिवहन कंपनी के कार्यालय को सौंपे जाने के लिए हमलावर की कई कोशिशों को विफल कर रही थी। पहली बार, टीम में जेट सीएसआईआरटी सूचना सुरक्षा निगरानी और प्रतिक्रिया केंद्र के विशेषज्ञ शामिल थे, जिन्होंने प्रत्येक घटना की बारीकी से निगरानी की और समय पर किसी भी खतरे को रोक दिया।

रक्षकों के लिए, घटना का प्रारूप थोड़ा बदल गया है। पहले, सभी के पास संरक्षण (दूरसंचार, कार्यालय, स्वचालित प्रक्रिया नियंत्रण प्रणाली) की अलग-अलग वस्तुएं थीं और उनकी सीधे तुलना करना मुश्किल था, लेकिन अब सभी रक्षा टीमों के लिए आयोजकों ने लगभग एक ही इंफ्रास्ट्रक्चर तैयार किया और एक ही रेटिंग पेश की। इसने निश्चित रूप से ड्राइव को जोड़ा और हमारी टीम को जीत के लिए प्रेरित किया।

हमारे लिए, संरक्षण की वस्तु बदल गई है। यदि पहले यह एक स्वचालित प्रक्रिया नियंत्रण प्रणाली थी, और सशर्त "हमले की सतह" छोटी थी, अब हमने कार्यालय का बचाव किया। OWA के साथ एक्सचेंज था, एक वीपीएन सर्वर, एक टर्मिनल सर्वर बाहर उजागर, बहुत सारी वेब सेवाएं, टेलीफोनी, आदि।
परंपरा के अनुसार, आयोजक अप्रैल के अंत में सुरक्षा की वस्तु तक पहुंच प्रदान करते हैं। इस वर्ष प्रवेश 26 अप्रैल को प्रदान किया गया था। इसके अलावा, परंपरा के अनुसार, रक्षकों के काम पर एक रोक आमतौर पर "टकराव" से लगभग एक सप्ताह पहले पेश की जाती है। तदनुसार, संरक्षण टीम के पास आमतौर पर ऑब्जेक्ट का अध्ययन करने, सुरक्षा रणनीति विकसित करने, SZI को तैनात करने, कॉन्फ़िगर करने, डीबग करने आदि के लिए 2 सप्ताह से अधिक का समय होता है। मई की छुट्टियों, टीम की पूर्व-नियोजित छुट्टी को देखते हुए, इसने ड्राइव को भी जोड़ा और हमें जीतने के लिए प्रेरित किया।

जेट सिक्योरिटी टीम के कप्तान इलिया सपूनोव।

प्रतियोगिता की शर्तों के अनुसार, जेट एंटीफ्राड टीम को धोखाधड़ी विरोधी निर्णय की ख़ासियत के कारण क्लासिक बचाव करने वाली टीमों में नहीं रखा गया था। हमलावरों के एक भी हमले को याद किए बिना, प्रतियोगिता कार्यक्रम के बाहर के सहकर्मियों ने एक बार फिर आभासी शहर एफ में बैंक संरक्षण का सर्वोच्च वर्ग दिखाया!

इस साल, हमलावरों द्वारा हमले कम सक्रिय हो गए हैं, लेकिन अधिक विचारशील हैं। हमलावरों ने बड़ी संख्या में संचालन को बेतरतीब ढंग से भेजना बंद कर दिया, उन्होंने पासवर्डों का चयन बहुत किया, चुराए गए खातों की रक्षा की, बैंक रोबोटों के साथ उनके संचालन को छिपाने की कोशिश की। हालांकि, इससे संचयी सफलता नहीं मिली, और उन्होंने दूरसंचार जैसी अन्य सेवाओं के माध्यम से पैसे निकालने की कोशिश भी नहीं की।

जेट एंटीफ्राड टीम के कप्तान एलेक्सी सिज़ोव।

हमलावरों के पास कठिन समय था, लेकिन जटिल कमजोरियों और बचाव के विरोध के बावजूद, उन्होंने एक सभ्य परिणाम दिखाया:

वह दिन शुरू हुआ जब मासस्कैन स्कैन हमें 9.45 पर दिया गया था। इसने हमारे काम की शुरुआत को चिह्नित किया, हमने तुरंत एक खुले 445 पोर्ट के साथ सभी मेजबानों को लिखा और ठीक 10.00 बजे हमने MS17-010 के लिए तैयार मेटासप्लिट चेकर लॉन्च किया। Bigbrogroup.phd नेटवर्क में एक कमजोर मेजबान था। पहले 10 मिनट में, हमने भेद्यता का शोषण किया, इसे ठीक किया, इसे सिस्टम में तय किया, और एक व्यवस्थापक-डोमेन टोकन प्राप्त किया। इस डोमेन में, जैसा कि नीचे अन्य सभी में है, प्रतिवर्ती एन्क्रिप्शन का विकल्प सक्षम किया गया था, जो ntds.dit से सभी पासवर्ड निकालने और उन्हें सत्यापन के लिए सबमिट करने की अनुमति देता है।

आगे 18.00 पर हमने सीएफ-मीडिया डोमेन का उपयोग किया, नागियो में भेद्यता का शोषण किया और सूडो लिपियों में से एक में अनछुए मार्ग से चढ़ाई की। उसके बाद, पासवर्ड के पुन: उपयोग का उपयोग करते हुए, हमें एक सीएफ-मीडिया डोमेन कंप्यूटर पर एक स्थानीय व्यवस्थापक मिला। ऑपरेशन का आगे का मार्ग पहले डोमेन के समान था।

रात में, हम कई स्वचालित प्रक्रिया नियंत्रण प्रणालियों के संचालन के सिद्धांत को समझने में सक्षम थे, और इससे हमें उत्पादन खंड में 2 स्केड और 2 कार्यों को पूरा करने की अनुमति मिली। विशेष रूप से, हमने बाहरी प्रकाश व्यवस्था को बंद कर दिया और तेल भंडारण से तेल रिसाव की व्यवस्था की। हमने अपने द्वारा नियंत्रित सभी सर्वरों और वर्कस्टेशनों पर माइनर भी लगाए हैं, कुल मिलाकर, हमारे बॉटनेट लगभग 30-45 मेजबानों पर खड़े थे। इस बार, हमने एक साथ संरक्षित खंडों को तोड़ा, लेकिन हर बार, जैसे ही हमें आरसीई प्राप्त हुआ, रक्षकों ने बस सेवा छोड़ दी और इसे अभी तक नहीं उठाया।

12.15 पर, उन्होंने हमें OSINT के परिणामों की घोषणा की और कई डोमेन खाते सौंपे। इस समय कुछ रक्षकों ने OWA और VPN को छोड़ दिया। कुछ ने वास्तव में अपनी सेवाओं की रक्षा करने की कोशिश की। इन कंपनियों में से एक ईर्ष्या थी, जिसके अधिवक्ताओं ने हमें वीपीएन के माध्यम से कनेक्ट करने और MS17-010 को संचालित करने की अनुमति दी। और हमारे आश्चर्य के लिए, डोमेन में फिर से प्रतिवर्ती एन्क्रिप्शन था। परिणाम - एक और +1.1 मिलियन जनता और प्रतियोगिता में एक आत्मविश्वासपूर्ण जीत।

Informzashita में सुरक्षा विश्लेषण विभाग के प्रमुख विटाली मल्किन, कप्तान True0xA3 (हमलावरों से विजेता ने प्रतियोगिता का एक विस्तृत विश्लेषण लिखने का वादा किया, हैबे पर प्रतीक्षा करें)।

अपनी ओर से, मैं यह नोट करना चाहता हूं कि लड़ाई गंभीर थी, शाब्दिक रूप से अंतिम घंटों तक साज़िश जारी रही - CARK और SNIFF और WATCH टीमों ने विजेताओं को आराम नहीं करने दिया, और आस्तीन में कोई भी ट्राइफ़ल या "जोकर" परिणाम को प्रभावित कर सकता है।

यह एक महाकाव्य लड़ाई थी, और मुझे अपने सहयोगियों की अच्छी-खासी जीत के लिए खुशी है।