Ситиэферы: соревнования белых хакеров

Про хакеров слышали все. Не все точно знают, кто они такие

Популярная механикаHi-Tech

Ситиэферы: соревнования белых хакеров

Про хакеров слышали все. Не все точно знают, кто они такие; еще меньше людей видели их живьем, и уж почти никто не знает, кто из них самый крутой в мире. Не Анжелина же Джоли из одноименного фильма.

Текст: Александр Грек

0:00 /
703.922
Взломай меня, если сможешь. Смысл соревнований CTF – найти уязвимость в компьютерных системах. Как правило, организаторы предлагают для взлома вполне реальные объекты. Например, модель автомобиля. Подобные соревнования дают производителям уникальную возможность проверить свое оборудование на устойчивость к взломам.

Изначально хакерами считали высококлассных программистов, быстро и элегантно исправляющих ошибки в ПО. Впоследствии хакером стали называть знатока, намеренно обходящего системы компьютерной безопасности. Постепенно это вылилось в целое движение. Человек, обладающий такими навыками, может пойти двумя путями: вскрывать чужие системы или бороться со взломом. Но, чтобы надежно защищать системы, он должен уметь быстро вскрывать их. Желательно эффективнее преступников.

Киберзарница

Один из лучших способов совершенствования навыков – соревнования. Есть такие соревнования и у «белых хакеров», или, как их сейчас называют, специалистов по информационной безопасности – CTF (Capture the Flag). Цель битвы – захват вражеского флага. Формат довольно известный, так же пионеры играли в «Зарницу», ролевики выясняли отношения, пейнтболисты устраивали свои сражения, а уж подобных компьютерных игр и не перечесть.

Эксплойты. Ребята из Keen Security Lab показывают целое шоу в Шанхае, демонстрируя эксплойты – подвид вредоносных программ, использующих уязвимости в ПО.

Впервые соревнования были проведены в 1993 году на легендарной хакерской конференции DEF CON в Лас-Вегасе. В начале 2000-х соревнования стали проникать в ведущие университеты мира с сильными кафедрами компьютерных наук. Крупнейшими международными соревнованиями считаются iCTF, проводимые Калифорнийским университетом в Санта-Барбаре.

В России соревнования более десяти лет устраивают студенты матмеха Уральского государственного университета из команды HackerDom (название образовано двух слов – Hacker и Freedom). Сначала состязались студенты из Екатеринбурга и Челябинска, уже на следующий год появились знаменитые студенческие соревнования RuCTF, а чуть позже – и их международная версия RuCTFE, являющаяся отборочным этапом на DEF CON CTF.

Своя игра

Существуют два типа состязаний. Самыми массовыми считаются Task-Based, или Jeopardy (русский аналог одноименной телеигры – «Своя игра»). Как правило, такие соревнования проводятся онлайн. Игрокам предлагается ряд заданий-тасков разной сложности, которые нужно решить за определенное время, чаще всего за сутки. Ответ – набор символов или определенная фраза – и является флагом. Каждое задание оценивается в баллах, аналогично вопросам в «Своей игре». Задачи могут быть на совершенно разные темы: администрирование, криптография, стеганография, нахождение веб-уязвимостей и даже развлекательные задачи (категория joy). На недавнем отборочном CTF, который устраивала «Лаборатория Касперского», играли несколько тысяч человек, несколько сотен команд, и за некоторые команды выступали 50–100 игроков. Часто это целые курсы факультетов компьютерных наук. Бывает, что играют сотрудники специализированных компаний. Например, в финал прошла команда PwnThyBytes, которая состоит из сотрудников Bitdefender, известной румынской антивирусной компании, – взрослые дяди, которые постоянно играют в CTF

Авторизуйтесь и читайте статьи из популярных журналов

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Без конвоя Без конвоя

Калифорнийский стартап строит грузовые дроны для полетов на все континенты

Популярная механика, апрель'19
Объемные чертежи Джона Перальты Объемные чертежи Джона Перальты

Джон Перальта делает «взорванные чертежи», разбирая на части легендарные объекты

Популярная механика, июнь'19
Дарья Яструбицкая Дарья Яструбицкая

Красивая женщина рассказывает анекдот

Esquire, июнь'19
Как «Любовь, смерть и роботы» покорили всех Как «Любовь, смерть и роботы» покорили всех

Краткая история удивительного успеха

GQ, апрель'19
В чем поехать за город на выходные В чем поехать за город на выходные

Оказывается, спортивный костюм – не единственный вариант для поездки на природу

GQ, апрель'19
Миллионер в мокрых кроссах: сколько приносят Тиме Белорусских самые привязчивые поп-хиты 2019-го Миллионер в мокрых кроссах: сколько приносят Тиме Белорусских самые привязчивые поп-хиты 2019-го

Уроженец Минска Тима Белорусских заработал на концертах не менее 15 млн рублей

Forbes, апрель'19
Космический корабль Илона Маска провалил испытания Космический корабль Илона Маска провалил испытания

Запуск астронавтов к МКС на первом частном корабле может быть отложен

Forbes, апрель'19

В Украине состоялся второй тур выборов президента страны

Cosmopolitan, апрель'19
Отто фон Бисмарк — железный канцлер с человеческим лицом Отто фон Бисмарк — железный канцлер с человеческим лицом

1 апреля исполняется 204 года со дня рождения Отто фон Бисмарка

Maxim, апрель'19
Как избавиться от лени и прокрастинации: техники знаменитого психолога Как избавиться от лени и прокрастинации: техники знаменитого психолога

Публикуем фрагмент из книги, посвященный безделью и прокрастинации

Men’s Health, апрель'19
Пережившие смерть Пережившие смерть

Черчилль был так потрясен здешними саваннами, что назвал их «жемчужиной Африки»

Огонёк, апрель'19
Профессиональный шутник: кто пишет сценарии для ситкомов в России Профессиональный шутник: кто пишет сценарии для ситкомов в России

Кто сегодня заставляет смеяться пятую часть страны

Esquire, апрель'19
Отцовский капитал. Сколько многодетных родителей в списке Forbes Отцовский капитал. Сколько многодетных родителей в списке Forbes

Кто из рейтинга 200 богатейших бизнесменов России обзавелся большой семьей?

Forbes, апрель'19
Глава Pirelli Tyre в России: «Нужно терпеть и нужно думать» Глава Pirelli Tyre в России: «Нужно терпеть и нужно думать»

Аймоне ди Савойя Аоста — о том, ради чего можно пожертвовать прибылью

Forbes, апрель'19
10 несказочных историй про чудеса 10 несказочных историй про чудеса

Как подвиги сочетаются с парадоксами русской жизни

Русский репортер, апрель'19
Спасибо за «вафлю»! Спасибо за «вафлю»!

«Вафельница» — пожалуй, самое полезное нововведение

4x4 Club, апрель'19
Студенты МГУ выиграли самый престижный в мире турнир по программированию Студенты МГУ выиграли самый престижный в мире турнир по программированию

Команда из МГУ победила на международной олимпиаде по программированию ICPC

Forbes, апрель'19
4 типа мужчин, с которыми мы не хотим иметь дела 4 типа мужчин, с которыми мы не хотим иметь дела

У некоторых мужчин верность своим привычкам превращается в занудность

Лиза, апрель'19
“Вы очень похожи на Гангам Стайл»/“А вы похожи на кучку *** [баранов]”: что мы узнали из допроса свидетеля по делу Кокорина и Мамаева “Вы очень похожи на Гангам Стайл»/“А вы похожи на кучку *** [баранов]”: что мы узнали из допроса свидетеля по делу Кокорина и Мамаева

Сегодня в Пресненском суде Москвы допросили Карена Григоряна

Esquire, апрель'19
Чем порадует звёздное небо апреля: астрономический прогноз Чем порадует звёздное небо апреля: астрономический прогноз

На ночное небо снова возвращаются потоки метеоров

National Geographic, апрель'19
«Газпрому» понадобился инвестиционный зампред «Газпрому» понадобился инвестиционный зампред

Три вопроса об очередном этапе реорганизации в газовом холдинге

РБК, апрель'19
Лёгкий шаг Лёгкий шаг

Интерьер дома по проекту Татьяны Борониной

SALON-Interior, май'19
«Зачем мне отвечать?» Дерипаска проигнорировал вопросы спецпрокурора США Мюллера «Зачем мне отвечать?» Дерипаска проигнорировал вопросы спецпрокурора США Мюллера

Олег Дерипаска не ответил на вопросы спецпрокурора США о вмешательстве в выборы

Forbes, апрель'19
Украинская дуэль: сможет ли Порошенко переиграть Зеленского Украинская дуэль: сможет ли Порошенко переиграть Зеленского

Зеленский успешно зарекомендовал себя в качестве новой политической силы

Forbes, апрель'19
Тревел-версия Тревел-версия

Блогеры из разных стран рассказали о бьюти-привычках их соотечественниц

Cosmopolitan, май'19
Он ужасно одевается: как убедить его сменить гардероб Он ужасно одевается: как убедить его сменить гардероб

Что делать, если одевается твой мужчина так, что хочется подать ему на бедность

Лиза, апрель'19
Citroën C5 Aircross Citroën C5 Aircross

Если твоя эмблема — двойной шеврон, ты обязан быть комфортным

Quattroruote, май'19
Подушка-невидимка: зачем Банку России 390 тонн наличной валюты Подушка-невидимка: зачем Банку России 390 тонн наличной валюты

Банк России активно готовится к возможным санкциям

Forbes, апрель'19
Елизавета Туктамышева Елизавета Туктамышева

Самая упоминаемая российская спортсменка на чемпионат мира в Японию не поехала

Собака.ru, апрель'19
В одном флаконе В одном флаконе

Как красиво обустроить совмещенный санузел

Лиза, апрель'19