Ситиэферы: соревнования белых хакеров

Про хакеров слышали все. Не все точно знают, кто они такие

Популярная механикаHi-Tech

Ситиэферы: соревнования белых хакеров

Про хакеров слышали все. Не все точно знают, кто они такие; еще меньше людей видели их живьем, и уж почти никто не знает, кто из них самый крутой в мире. Не Анжелина же Джоли из одноименного фильма.

Текст: Александр Грек

0:00 /
703.922
Взломай меня, если сможешь. Смысл соревнований CTF – найти уязвимость в компьютерных системах. Как правило, организаторы предлагают для взлома вполне реальные объекты. Например, модель автомобиля. Подобные соревнования дают производителям уникальную возможность проверить свое оборудование на устойчивость к взломам.

Изначально хакерами считали высококлассных программистов, быстро и элегантно исправляющих ошибки в ПО. Впоследствии хакером стали называть знатока, намеренно обходящего системы компьютерной безопасности. Постепенно это вылилось в целое движение. Человек, обладающий такими навыками, может пойти двумя путями: вскрывать чужие системы или бороться со взломом. Но, чтобы надежно защищать системы, он должен уметь быстро вскрывать их. Желательно эффективнее преступников.

Киберзарница

Один из лучших способов совершенствования навыков – соревнования. Есть такие соревнования и у «белых хакеров», или, как их сейчас называют, специалистов по информационной безопасности – CTF (Capture the Flag). Цель битвы – захват вражеского флага. Формат довольно известный, так же пионеры играли в «Зарницу», ролевики выясняли отношения, пейнтболисты устраивали свои сражения, а уж подобных компьютерных игр и не перечесть.

Эксплойты. Ребята из Keen Security Lab показывают целое шоу в Шанхае, демонстрируя эксплойты – подвид вредоносных программ, использующих уязвимости в ПО.

Впервые соревнования были проведены в 1993 году на легендарной хакерской конференции DEF CON в Лас-Вегасе. В начале 2000-х соревнования стали проникать в ведущие университеты мира с сильными кафедрами компьютерных наук. Крупнейшими международными соревнованиями считаются iCTF, проводимые Калифорнийским университетом в Санта-Барбаре.

В России соревнования более десяти лет устраивают студенты матмеха Уральского государственного университета из команды HackerDom (название образовано двух слов – Hacker и Freedom). Сначала состязались студенты из Екатеринбурга и Челябинска, уже на следующий год появились знаменитые студенческие соревнования RuCTF, а чуть позже – и их международная версия RuCTFE, являющаяся отборочным этапом на DEF CON CTF.

Своя игра

Существуют два типа состязаний. Самыми массовыми считаются Task-Based, или Jeopardy (русский аналог одноименной телеигры – «Своя игра»). Как правило, такие соревнования проводятся онлайн. Игрокам предлагается ряд заданий-тасков разной сложности, которые нужно решить за определенное время, чаще всего за сутки. Ответ – набор символов или определенная фраза – и является флагом. Каждое задание оценивается в баллах, аналогично вопросам в «Своей игре». Задачи могут быть на совершенно разные темы: администрирование, криптография, стеганография, нахождение веб-уязвимостей и даже развлекательные задачи (категория joy). На недавнем отборочном CTF, который устраивала «Лаборатория Касперского», играли несколько тысяч человек, несколько сотен команд, и за некоторые команды выступали 50–100 игроков. Часто это целые курсы факультетов компьютерных наук. Бывает, что играют сотрудники специализированных компаний. Например, в финал прошла команда PwnThyBytes, которая состоит из сотрудников Bitdefender, известной румынской антивирусной компании, – взрослые дяди, которые постоянно играют в CTF

Авторизуйтесь и читайте статьи из популярных журналов

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Городская красавица Городская красавица

Автомобили Lexus ассоциируются с красивыми женщинами

Популярная механика, май'19
Как перестать жить чужим умом Как перестать жить чужим умом

Россия имеет все шансы стать лидером в сфере искусственного интеллекта

Эксперт, июнь'19
Золотой рассвет Золотой рассвет

Обольстительная французская сирена Maelys Garouis

Playboy, июнь'19
Усинский тракт Усинский тракт

Дорожная часть обычно остаётся за кадром, но так бывает не всегда…

4x4 Club, март'19
«Выдавливая маленького Сталина». Почему Серебренникову изменили меру пресечения «Выдавливая маленького Сталина». Почему Серебренникову изменили меру пресечения

В деле Кирилла Серебренникова было много театра

Forbes, апрель'19
Интернет-гиганты уходят под воду Интернет-гиганты уходят под воду

Google и другие технологические гиганты начали активно строить подводные кабели

Эксперт, апрель'19
Где «прокололся» Джек-потрошитель: анализ ДНК в криминалистике Где «прокололся» Джек-потрошитель: анализ ДНК в криминалистике

Проверяем, как работает анализ ДНК, на примере самых знаменитых преступлений

Популярная механика, апрель'19
Хиро нашего времени Хиро нашего времени

Британец Хиро Файнс-Тиффин разбивает сердца в мелодраме «После»

Vogue, май'19
Леонид Саблин, о том, как йога поменяла его жизнь Леонид Саблин, о том, как йога поменяла его жизнь

Интервью с Леонидом Саблиным о том, зачем нам всем нужно практиковать йогу

Cosmopolitan, апрель'19
Тренч — инструкция по применению: 7 советов стилиста Тренч — инструкция по применению: 7 советов стилиста

Без тренча весной не жизнь, а сплошное мучение, не правда ли?

Cosmopolitan, апрель'19
Увидеть в картине свое отражение Увидеть в картине свое отражение

Как превратить досуг в психотерапевтический инструмент?

Psychologies, май'19
Как выбрать миксер для дома: правила профи Как выбрать миксер для дома: правила профи

Ручной миксер полезен в хозяйстве, однако надо разобраться, как его выбрать

CHIP, апрель'19
Микромагазины получают максимальный дисконт Микромагазины получают максимальный дисконт

Visa снижает комиссию для новых участников рынка безналичных платежей

РБК, апрель'19
О чем Владимир Путин может поговорить с Ким Чен Ыном О чем Владимир Путин может поговорить с Ким Чен Ыном

У России и КНДР есть общие интересы в сфере бизнеса

Forbes, апрель'19
Эффект маятника Эффект маятника

Что скажут про новую дизайнерскую концепцию Jeep Cherokee после рестайлинга

4x4 Club, январь'19
Тихо играют наушники? Чиним на примере Huawei FreeBuds Тихо играют наушники? Чиним на примере Huawei FreeBuds

Если ваши наушники вдруг стали работать тихо, их можно починить

CHIP, апрель'19
Все равно «Депо» Все равно «Депо»

Фудмолл «Депо» претендует на то, чтобы стать центром общественной жизни

Эксперт, апрель'19
13 типов лайков в Instagram — от дружеского до вынужденного 13 типов лайков в Instagram — от дружеского до вынужденного

Каждый лайк в инстаграме поддается классификации

Playboy, апрель'19
Неверность партнера: какие могут быть причины? Неверность партнера: какие могут быть причины?

Какие невидимые причины могут скрываться за неверностью партнера

Psychologies, апрель'19
Темная материя: загадочное вещество вселенной Темная материя: загадочное вещество вселенной

Все больше появляется экзотических гипотез о природе темной материи

Популярная механика, апрель'19
«Похудели до смерти»: знаменитости, ушедшие из жизни в борьбе за красоту «Похудели до смерти»: знаменитости, ушедшие из жизни в борьбе за красоту

Эти знаменитости могли бы жить и жить

Cosmopolitan, апрель'19
Почему шутки, рассказанные мужчинами, кажутся нам более смешными Почему шутки, рассказанные мужчинами, кажутся нам более смешными

Мужчины-шутники поднимают свой статус в коллективе, а женщины только вредят себе

Psychologies, апрель'19
Герой нашего времени. Кто и зачем становится розничным инвестором в России Герой нашего времени. Кто и зачем становится розничным инвестором в России

Лишь 2 млн россиян инвестируют на фондовом рынке

Forbes, апрель'19
6 секретов богатых людей, которыми они не любят делиться 6 секретов богатых людей, которыми они не любят делиться

Секреты подхода к жизни миллионеров, которые стоит взять на вооружение

Playboy, апрель'19
За семью печатями За семью печатями

«СтарХит» узнал детали закрытой вечеринки в честь юбилея Аллы Пугачевой

StarHit, апрель'19
«Я вытянул счастливый билет» «Я вытянул счастливый билет»

Танцовщик Артём Овчаренко востребован так, как только может мечтать артист

OK!, апрель'19
Александр Семчев: «Думаю о подтяжке. Морда – как у бульдога» Александр Семчев: «Думаю о подтяжке. Морда – как у бульдога»

Актер рассказал о женщине, которая заботится о нем

StarHit, апрель'19
Мотогонщик упал с 15-метровой скалы и выжил: видео Мотогонщик упал с 15-метровой скалы и выжил: видео

Мотогонщик, упавший со скалы: «Мне очень повезло, что я выжил»

National Geographic, апрель'19
День сурка в снежной мгле День сурка в снежной мгле

О недавно завершившейся экспедиции «Антарктида. 200 лет открытий»

4x4 Club, март'19
Белошвейка, которая называла королеву сестрой Белошвейка, которая называла королеву сестрой

Герцогиня де Шеврёз — виртуозная политическая интриганка эпохи двух кардиналов

Дилетант, май'19