द स्टैंडऑफ़ में पहला हैकथॉन कैसा था

PHDays 9 के लिए, डेवलपर्स के लिए हैकथॉन पहली बार स्टैंडऑफ़ साइबर लड़ाई के हिस्से के रूप में आयोजित किया गया था। जबकि रक्षकों और हमलावरों ने दो दिनों तक शहर के नियंत्रण के लिए संघर्ष किया, डेवलपर्स को पूर्व-लिखित और तैनात किए गए अनुप्रयोगों को अपडेट करना था, साथ ही हमलों की एक बाढ़ के तहत उनके सुचारू संचालन को सुनिश्चित करना था। हम बताते हैं कि यह क्या हुआ।

उनके लेखकों द्वारा प्रस्तुत केवल गैर-लाभकारी परियोजनाओं को हैकाथॉन में भागीदारी के लिए स्वीकार किया गया था। हमें चार परियोजनाओं से आवेदन प्राप्त हुए, लेकिन केवल एक ही चयन था - bitaps ( bitaps.com )। टीम बिटकॉइन ब्लॉकचेन, एथेरियम और अन्य वैकल्पिक क्रिप्टोकरेंसी के विश्लेषण में लगी हुई है, भुगतान प्रसंस्करण को अंजाम देती है और एक क्रिप्टोक्यूरेंसी वॉलेट विकसित करती है।

प्रतियोगिता की शुरुआत से कुछ दिन पहले, प्रतिभागियों को अपने एप्लिकेशन को स्थापित करने के लिए गेमिंग इन्फ्रास्ट्रक्चर के लिए दूरस्थ पहुंच प्राप्त हुई (इसे असुरक्षित खंड में रखा गया था)। आभासी शहर के बुनियादी ढांचे की वस्तुओं के अलावा, स्टैंडऑफ़ हमलावरों को आवेदन पर हमला करने और मिली कमजोरियों पर बग बाउंटी रिपोर्ट लिखने के लिए माना जाता था। आयोजकों ने त्रुटियों की उपस्थिति की पुष्टि करने के बाद, डेवलपर्स उन्हें इच्छानुसार सही कर सकते हैं। सभी पुष्टि की गई कमजोरियों के लिए, हमलावर टीम को जनता (द स्टैंडऑफ़ गेम मुद्रा) में इनाम मिला, और विकास टीम पर जुर्माना लगाया गया।

इसके अलावा, प्रतियोगिता की शर्तों के अनुसार, आयोजक प्रतिभागियों को आवेदन को अंतिम रूप देने का कार्य निर्धारित कर सकते हैं: उसी समय, गलतियों को बनाए बिना नई कार्यक्षमता को लागू करना महत्वपूर्ण था जो सेवा की सुरक्षा को प्रभावित करते हैं। आवेदन के सही संचालन और सुधार के कार्यान्वयन के लिए हर मिनट के लिए, डेवलपर्स को कीमती दर्शकों से सम्मानित किया गया। यदि परियोजना में एक भेद्यता पाई गई, साथ ही आवेदन डाउनटाइम या गलत संचालन के हर मिनट के लिए, उन्हें बंद लिखा गया था। हमारे रोबोटों ने इसे करीब से देखा: अगर उन्होंने एक समस्या का पता लगाया, तो हमने बिटप्स टीम को यह सूचना दी, जिससे उन्हें समस्या को ठीक करने का मौका मिला। अगर इसे खत्म नहीं किया गया, तो इससे नुकसान हुआ। जीवन में सब कुछ वैसा ही है!

प्रतियोगिता के पहले दिन, हमलावरों ने सेवा की जांच की। दिन के अंत तक, हमें आवेदन में मामूली कमजोरियों की केवल कुछ रिपोर्टें प्राप्त हुईं, जो कि बिटप से लोग जल्दी से तय हो गए। कहीं-कहीं 23 बजे, जब प्रतिभागी ऊबने वाले थे, उन्हें सॉफ्टवेयर को अंतिम रूप देने के लिए हमारी ओर से प्रस्ताव मिला। कार्य आसान नहीं था। आवेदन में उपलब्ध भुगतान प्रसंस्करण आवेदन के आधार पर, एक सेवा को लागू करने के लिए आवश्यक था जो संदर्भ द्वारा दो बटुए के बीच टोकन को स्थानांतरित करने की अनुमति देगा। भुगतान का प्रेषक - सेवा का उपयोगकर्ता - को एक विशेष पृष्ठ पर राशि दर्ज करनी चाहिए और इस हस्तांतरण के लिए पासवर्ड का संकेत देना चाहिए। सिस्टम को एक अद्वितीय लिंक उत्पन्न करना होगा जो आदाता को भेजा जाता है। प्राप्तकर्ता लिंक खोलता है, स्थानांतरण के लिए पासवर्ड दर्ज करता है और राशि प्राप्त करने के लिए अपने वॉलेट को इंगित करता है।

असाइनमेंट प्राप्त करने के बाद, लोग पुनर्जीवित हो गए, और सुबह 4 बजे तक संदर्भ द्वारा टोकन का अनुवाद करने के लिए सेवा तैयार थी। हमलावरों ने खुद को इंतजार नहीं किया और कुछ घंटों के बाद बनाई गई सेवा में मामूली XSS भेद्यता की खोज की और हमें इसके बारे में सूचित किया। हमने इसकी उपलब्धता की जाँच की और पुष्टि की। विकास दल ने इसे सफलतापूर्वक समाप्त कर दिया।

दूसरे दिन, हैकर्स ने आभासी शहर के कार्यालय सेगमेंट पर ध्यान केंद्रित किया, इसलिए आवेदन पर अधिक हमले नहीं हुए, और डेवलपर्स अंततः एक रात की नींद से आराम कर सकते थे।



दो दिवसीय प्रतियोगिता के परिणामों के बाद, हमने बिटप्स परियोजना के लिए स्मारक पुरस्कार प्रस्तुत किए।
जैसा कि प्रतिभागियों ने खेल के बाद स्वीकार किया, हैकाथॉन ने ताकत के लिए आवेदन का परीक्षण करना और इसकी उच्च स्तर की सुरक्षा की पुष्टि करना संभव बना दिया। “हैकथॉन में भागीदारी सुरक्षा के लिए अपनी परियोजना का परीक्षण करने और कोड की गुणवत्ता की विशेषज्ञ परीक्षा प्राप्त करने का एक शानदार मौका है। हमें खुशी है: हम हमलावरों के हमले का विरोध करने में कामयाब रहे, - बिटप्स डेवलपमेंट टीम के सदस्य एलेक्सी कारपोव ने अपने छापों को साझा किया । - यह एक असामान्य अनुभव था, क्योंकि हमें गति में आवेदन को तनावपूर्ण स्थिति में संशोधित करना था। आपको उच्च-गुणवत्ता वाला कोड लिखने की आवश्यकता है, और साथ ही गलतियों का एक उच्च जोखिम है। ऐसी परिस्थितियों में, आप अपने सभी कौशल का उपयोग करना शुरू करते हैं । ”

अगले साल हम फिर से हैकाथॉन आयोजित करने की योजना बना रहे हैं। खबर का पालन करें!