RuCTFE 2010

18-19 दिसंबर की रात को, यूराल स्टेट यूनिवर्सिटी के क्लब हैकरडोम की विकास टीम ने दूसरा अंतर्राष्ट्रीय छात्र सूचना सुरक्षा प्रतियोगिता RuCTFE 2010 आयोजित किया। प्रतियोगिताओं को यैंडेक्स , एडेको और क्लस्टरस्टर के समर्थन के साथ आयोजित किया गया था। 11 देशों की 56 टीमों ने RuCTFE 2010 में भाग लिया। RWTH आचेन विश्वविद्यालय से जर्मन टीम 0ldEur0pe जीता।

CTF क्या है?

CTF एक टीम गेम है जिसमें प्रतिभागी अपने कंप्यूटर सुरक्षा कौशल का प्रदर्शन कर सकते हैं। टीमों का मूल्यांकन तुरंत चार श्रेणियों में किया जाता है: रक्षा, हमला, कमजोरियों पर रिपोर्ट का प्रकाशन (सलाहकार) और विशेष कार्यों (कार्यों) का प्रदर्शन। हमारे पिछले वर्ष की पोस्ट में इसके बारे में और पढ़ें।

परिणाम

Aideko कंपनी द्वारा प्रदान की गई $ 900 की राशि में जीत और नकद इनाम, 0ldEur0pe मिला।

इस वर्ष की पांच सबसे मजबूत टीमें इस प्रकार हैं।

#	लोगो	टीम	विश्वविद्यालय	देश	परिणाम	सुरक्षा	आक्रमण	Advayzori	कार्य
1		0ldEur0pe	RWTH आचेन	जर्मनी	100%	100% (1953)	100% (7192)	100% (64)	100% (1)
2		FluxFingers	रूहर-विश्वविद्यालय बोचुम	जर्मनी	80.43%	85.2% (1664)	52.16% (3751)	84.38% (54)	100% (1)
3		squareroots	मैनहेम विश्वविद्यालय	जर्मनी	62.99%	66% (1289)	12.51% (900)	73.44% (47)	100% (1)
4		SiBears	टॉम्स्क स्टेट यूनिवर्सिटी	रूस	62.39%	74.09% (1447)	23.89% (1718)	51.56% (33)	100% (1)
5		ENOFLAG	तू बर्लिन	जर्मनी	58.46%	96.67% (1888)	16.84% (1211)	20.31% (13)	100% (1)

प्रतियोगिता में भाग लेने वाले देशों की सर्वश्रेष्ठ टीमें।

#	लोगो	टीम	विश्वविद्यालय	देश	परिणाम	सुरक्षा	आक्रमण	Advayzori	कार्य
1		0ldEur0pe	RWTH आचेन	जर्मनी	100%	100% (1953)	100% (7192)	100% (64)	100% (1)
4		SiBears	टॉम्स्क स्टेट यूनिवर्सिटी	रूस	62.39%	74.09% (1447)	23.89% (1718)	51.56% (33)	100% (1)
6		निबल्स	एपेकिट, एनसिमैग, ग्रेनोब्ल विश्वविद्यालय, ला रोशेल विश्वविद्यालय, मार्ने-ला-वालेली का यूनिवर्सिटी पेरिस-एस्ट	फ्रांस	57.4%	65.69% (1283)	26.42% (1900)	37.5% (24)	100% (1)
10		हनोई का टॉवर	पोलिटेकनिको डि मिलनो	इटली	49.84%	76.55% (1495)	7.2% (518)	15.63% (10)	100% (1)
12		RPISEC	Rensselaer पॉलिटेक्निक संस्थान	संयुक्त राज्य अमेरिका	49.24%	53.61% (1047)	8.98% (646)	34.38% (22)	100% (1)
15		h4ck! nb3rg	ऊपरी ऑस्ट्रियाई विश्वविद्यालय एप्लाइड साइंसेज, कैम्पस हेगनबर्ग	ऑस्ट्रिया	44.9%	61.03% (1192)	6.05% (435)	12.5% (8)	100% (1)
17		PainSec	यूनिवर्सिडेड डे कोरुना	स्पेन	42.75%	51.36% (1003)	7.13% (513)	12.5% (8)	100% (1)
18		LoWNOISEHG	यूनिवर्सिडे डे लॉस एंडिस	कोलम्बिया	42.59%	70.25% (1372)	0.11% (8)	0% (0)	100% (1)
29		H4rdR3b00t	विश्वविद्यालय लावल	कनाडा	19.9%	79.37% (1550)	0.22% (16)	0% (0)	0% (0)
38		| - | आर। $! - |	अंतर्राष्ट्रीय सूचना प्रौद्योगिकी संस्थान, बैंगलोर	भारत	8.56%	28.01% (547)	0% (0)	6.25% (4)	0% (0)
39		gn00bz	FER	क्रोएशिया	8.09%	29.24% (571)	0% (0)	3.13% (2)	0% (0)

अंतिम स्कोरबोर्ड को यहां देखा जा सकता है ।

प्रतियोगिता का सारांश

टीमों को 8 सेवाओं की सुरक्षा की जांच करने की आवश्यकता थी, जिन्हें होस्टिंग, मेल, फोटो, ट्विटर, एक डेटिंग नेटवर्क, प्रासंगिक विज्ञापन, स्रोत भंडारण के साथ एकल खोज इंजन अवधारणा द्वारा संयोजित किया गया था। FreeBSD को ऑपरेटिंग सिस्टम के रूप में चुना गया था। सेवाओं को बंदरगाहों के रूप में डिजाइन किया गया था। निम्नलिखित भाषाओं और तकनीकों का उपयोग किया गया: सी ++, पर्ल, सी # + मोनो, रूबी, गो + वेबसोकेट, पीएचपी, जावा + जीडब्ल्यूटी।



36 टीमें मिली कमजोरियों का फायदा उठाने में कामयाब रहीं। एक टीम ने सभी सेवाओं को सफलतापूर्वक हैक किया, दो टीमों ने सात सेवाओं को हैक किया, तीन टीमों ने छह।

दृश्य

विज़ुअलाइज़ेशन पर, आप सेवाओं की स्थिति और होने वाले हमलों में परिवर्तन को ट्रैक कर सकते हैं। टीमें बड़े गहरे नीले रंग की गेंदों द्वारा इंगित की जाती हैं। सेवाएं - प्रत्येक टीम के चारों ओर आठ छोटी गेंदें। उनके रंग से, कोई भी सेवा की वर्तमान स्थिति का न्याय कर सकता है - हरे रंग का अर्थ है कि सेवा सही तरीके से काम कर रही है, पीले रंग का अर्थ है कि सेवा एक ध्वज नहीं देती है (यानी दूषित), नीले रंग का अर्थ है कि सेवा उपलब्ध है, लेकिन यह सही तरीके से काम नहीं करता है, और अंत में, ग्रे का अर्थ है सेवा अनुपलब्ध है। ब्लैक का मतलब है कि सेवा की स्थिति की जांच करते समय एक त्रुटि हुई। सेवा के चारों ओर एक काली सीमा की उपस्थिति इंगित करती है कि इस सेवा पर अभी तक किसी ने हमला नहीं किया है। जूरी टीम को झंडे के वितरण से हमलों का निर्धारण किया जाता है। लाल-हरी रेखा दिखाती है कि किस टीम ने ध्वज पोस्ट किया और किस सेवा से उन्होंने "इसे खींचा"।



यह उत्सुक है कि परीक्षण प्रणाली की शुरुआत के बाद 11 वें मिनट में पहला हमला हुआ, और यह भविष्य की विजेता टीम द्वारा किया गया था। और केवल 18 मिनट के बाद ही दूसरी टीम का पहला हमला किया गया, हालांकि, एक एकल। नियमित हमलों से जुड़ी दूसरी टीम ने परीक्षण प्रणाली शुरू करने के एक घंटे बाद ऐसा किया। अन्य टीमों ने एक घंटे बाद नियमित हमले में शामिल होना शुरू किया। विज़ुअलाइज़ेशन वीडियो में भाग लेने की तुलना में कम टीमों को दिखाया गया है - जिन टीमों को एक भी अंक नहीं मिला है वे छिपी हुई हैं।



वीडियो को एक विज़ुअलाइज़र से रिकॉर्ड किया गया था जो वास्तविक समय में खेल के दौरान काम करता था।



आप निर्मित शेड्यूल की जांच करके प्रतियोगिताओं के पाठ्यक्रम का अधिक विस्तार से अध्ययन कर सकते हैं। यह शीर्ष 5 टीमों के समय पर हमले में प्राप्त अंकों की संख्या पर निर्भर करता है।

टीमों से प्रतिक्रिया

अधिकांश टीमों ने पिछले वर्ष की तुलना में सेवाओं की गुणवत्ता, खेल छवि और खेल की स्थिरता के स्तर में काफी वृद्धि देखी। मैं उपलब्ध सर्वरों और चैनलों के लिए यैंडेक्स के प्रति अपनी गहरी कृतज्ञता व्यक्त करना चाहता हूं, जिसके कारण टीमों को कभी भी नेटवर्क समस्याओं का सामना नहीं करना पड़ा, और परीक्षण प्रणाली ने गहरी सांस ली। और जावा सत्यापन प्रणाली द्वारा लॉन्च किए गए मोनो चेकर्स में से एक ने भी ठीक काम किया।

अंदर का नजारा

डिज़ाइन

अगस्त में विकास शुरू हुआ। चुस्त से कुछ तकनीकों का इस्तेमाल किया गया था। डेवलपर्स सप्ताह में एक बार नियमित रूप से मिलते हैं। सिंक्रनाइज़ेशन के लिए, एक ट्रैकर, फोरम, विकी और फ़ाइल स्टोरेज के साथ svn और redmine का उपयोग किया गया था। विकास दो सप्ताह के पुनरावृत्तियों द्वारा किया गया था, जिनमें से प्रत्येक एक मध्यवर्ती खेल छवि की विधानसभा के साथ समाप्त हुआ। रिलीज के करीब, हमने एक सप्ताह में पुनरावृत्तियों को कम कर दिया। व्यायाम परीक्षण से कुछ अड़चनें सामने आईं जिन्हें एयरबैग के साथ दायर और कवर किया गया था।

नेटवर्क और सर्वर

आइए प्रतिस्पर्धा नेटवर्क के सर्किट पर एक और नज़र डालें और समझें कि "आयोजक बॉक्स" के ग्रे बॉक्स के पीछे क्या छिपा है।





हमारे मामले में, ये यैंडेक्स द्वारा प्रदान किए गए 5 सर्वर थे:

1. ओपनवीपीएन। वह नेटवर्क रखरखाव में लगा हुआ था और डिस्क पर सभी ट्रैफ़िक को डंप कर दिया था।

2. PostgreSQL + स्कोरबोर्ड।

3. विफलता। यहां, DRBD का उपयोग करके, दूसरे सर्वर से जानकारी को सिंक्रनाइज़ किया गया था।

4. जाँच प्रणाली। सेवा चेकर्स।

5. बैकअप सर्वर।



प्रतियोगिता के दौरान, डेवलपर्स में से एक ने नियंत्रक को एक मनोरंजन के रूप में इस तरह से प्रोग्राम किया कि जब टीमों से अगला ध्वज प्राप्त होता है, तो सेवा के अनुरूप दीपक प्रकाश होगा।

यातायात

हमने सारा खेल ट्रैफ़िक और थोड़ा और लिखा है। नतीजतन, खेल के बाद, हमें 248GB (pcap में) का एक डंप मिला। डंप निरर्थक है, इसलिए (tshark का उपयोग करके) हमने केवल गेम ट्रैफ़िक को फ़िल्टर किया और 114GB डंप प्राप्त किया। थोड़ी देर के बाद, यह डाउनलोड और बाद के विश्लेषण के लिए उपलब्ध होगा।

प्रलेखन

टीमों द्वारा खेल पर अपनी समीक्षाओं को प्रकाशित करने के बाद, पिछले वर्ष की तरह, सेवाओं में अंतर्निहित कमजोरियों का पूरा विवरण के साथ डेवलपर्स के प्रलेखन को अपलोड किया जाएगा।

क्या आप भी भाग लेना चाहते हैं?

अलग-अलग समय पर, छात्र और सामान्य दोनों प्रतियोगिताएं आयोजित की जाती हैं, प्रत्येक की अपनी विशेष और गैर-दोहरावदार शैली होती है।

विदेशी: DEF CON , ICTF , CIPHER , CODEGATE ।

रूसी: RuCTF , UFO CTF , LEET MORE CTF , RusCrypto CTF , Ural CTF।



-

निष्ठा से,

RuCTFE 2010 devteam ।